Política de Privacidad

1. Introducción

KIRLIA IA LTDA ("Brainside", "nosotros"), registro de empresa en Brasil (CNPJ) 64.911.533/0001-08, con sede en Belo Horizonte, Brasil, es la responsable de los datos personales tratados a través de Brainside (brainside.ai). Nuestro encargado de protección de datos figura en la Sección 14.

Esta política describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información cuando usas el sitio, la aplicación web y los servicios relacionados, incluida la conexión de Brainside con asistentes de IA de terceros por MCP (el "Servicio").

Lee esta política para entender cómo tratamos tus datos. No es un contrato: el uso del Servicio se rige por los Términos de Uso.

2. Información que recopilamos

3. Cómo usamos tu información

Usamos tu información para:

• Prestar, mantener y mejorar el Servicio;
• Gestionar tu cuenta y autenticar tu acceso;
• Ejecutar las funciones que pides, incluidas las de inteligencia artificial;
• Enviar comunicaciones sobre el Servicio, como avisos de seguridad y respuestas del soporte;
• Detectar, prevenir y resolver problemas técnicos, abusos e incidentes de seguridad;
• Medir el uso del producto y acompañar el uso de cada cuenta (por ejemplo, el último día de uso y el canal), sin mirar el contenido;
• Cumplir obligaciones legales y regulatorias.

4. Inteligencia artificial

• Brainside usa modelos de IA de terceros para funciones como chat, resúmenes, clasificación, lectura de documentos e imágenes, transcripción de voz y búsqueda por significado. Hoy los modelos los sirve principalmente Google Vertex AI (familia Gemini) y, para algunos modelos, OpenRouter.
• Tus datos se envían al proveedor de IA solo para ejecutar la función que pediste.
• No usamos tus datos para entrenar modelos de IA.
• El tratamiento por los proveedores sigue los términos de API de cada uno. Más detalles en el Aviso sobre IA.

5. Conexión con IAs de terceros (MCP)

Puedes conectar Brainside a asistentes de IA de terceros que hablan MCP, como Claude, Claude Code, ChatGPT y Codex. En ese caso:

• La conexión solo ocurre con tu autorización, dada por OAuth en la pantalla de Brainside, con tu inicio de sesión. Cada conexión nueva exige entrar de nuevo.
• El asistente accede solo a tu cuenta — nunca a la de otra persona.
• Las claves de acceso (tokens) se guardan solo como hash; no podemos leerlas de vuelta.
• Lo que el asistente lee de Brainside también lo trata el proveedor de ese asistente, que decide por su cuenta cómo usa esos datos, según sus términos y su política de privacidad. Brainside no controla ese tratamiento. Por eso, elige un asistente en el que confíes. Tú decides qué pedirle y eres responsable del contenido que graba en tu Brainside a tu pedido. Las notas y los registros que graba por su cuenta quedan en el historial del Brain Node o en la auditoría de la app en la que grabó, aunque no te avise, y puedes revisarlos, editarlos o borrarlos en cualquier momento. Los vínculos que crea entre notas aparecen en el grafo del Brain Node.
• Si dejas marcada, en la pantalla de autorización, la opción que permite al asistente grabar en tu Brainside, autorizas al asistente a grabar por su cuenta. Brainside lo orienta a avisarte lo que guardó y a pedir tu confirmación antes de reemplazar o borrar lo que ya existe (añadir texto a una nota o completar un campo vacío puede hacerlo por su cuenta, avisándote) y antes de grabar datos sensibles (como salud, religión, documentos de identidad o datos bancarios), contenido de una fuente externa (correo, página web, archivo o mensaje de otra persona) o datos de un cliente o empleador. Un asistente externo puede no seguir esta orientación (consulta el Aviso sobre IA, Sección 4): revisa sus avisos y lo que se guardó. Puedes desmarcar la opción al conectar, para una conexión de solo lectura, y revocar el acceso cuando quieras en Ajustes → IA conectadas, que corta el acceso al instante.
• Brainside sigue siendo responsable de su parte: solo entregamos datos al asistente que autorizaste, solo de tu cuenta, por una conexión protegida, y registramos las escrituras en la auditoría, identificadas como provenientes de una IA conectada.
• Puedes revocar el acceso cuando quieras en Ajustes → IA conectadas, que corta el acceso al instante. También puedes desconectar Brainside en la configuración del asistente. Si lo prefieres, pídelo en privacy@brainside.ai y revocamos todas las conexiones de tu cuenta. Para volver a usarlo, hay que autorizar de nuevo.

6. Cookies

También puedes gestionar las cookies en la configuración de tu navegador. Desactivar las cookies esenciales puede impedir que el Servicio funcione.

7. Compartir datos

No vendemos tus datos personales. Compartimos información solo en estos casos:

• Proveedores que operan el Servicio: Google Cloud (alojamiento, base de datos, almacenamiento de archivos y gestión de claves de cifrado), Firebase (autenticación), Google Vertex AI y OpenRouter (modelos de IA), Upstash (caché temporal y control de uso, como el audio de la lectura en voz alta por algunas horas), Tavily y, como alternativa, DuckDuckGo (búsqueda web, cuando la IA busca en internet; reciben solo el texto de la búsqueda) y Resend (correos transaccionales). Acceden a los datos solo en la medida necesaria para prestar su servicio.
• Personas con quienes compartes: si compartes una app con alguien, esa persona puede ver los datos de esa app según el permiso que diste.
• IAs de terceros que conectas por MCP, según la Sección 5.
• Obligaciones legales: cuando lo exija la ley, una orden judicial o una solicitud válida de autoridad.
• Protección de derechos: para proteger los derechos, la seguridad o la propiedad de Brainside, de los usuarios o de terceros.
• Operaciones societarias: en una fusión, adquisición o venta de activos, con aviso previo.

8. Tus derechos (LGPD)

Según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018), puedes solicitar:

• Confirmación y acceso: saber si tratamos tus datos y obtener una copia;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
• Portabilidad de tus datos a otro proveedor;
• Eliminación de los datos tratados con base en tu consentimiento, incluida la eliminación de tu cuenta;
• Información sobre con quién compartimos tus datos;
• Revocación del consentimiento, en cualquier momento;
• Oposición a tratamientos que no cumplan la LGPD.

9. Conservación

• Conservamos tus datos mientras tu cuenta esté activa.
• La inscripción en la lista de espera (correo e idioma) no tiene expiración automática: se conserva hasta que pidas su eliminación en privacy@brainside.ai.
• Cuando eliminas un elemento, va a la papelera y se queda allí hasta que la vacíes o lo borres definitivamente. Desde allí también puedes restaurarlo. Mientras está en la papelera, el elemento no aparece en el Servicio ni lo usa la IA.
• El historial que permite deshacer las reorganizaciones automáticas de tu memoria se borra unos 30 días después de aplicarse.
• Los registros de acceso al Servicio (dirección IP, fecha y hora) se guardan por 6 meses, como exige el Marco Civil de Internet de Brasil (Ley 12.965/2014, art. 15), y luego se eliminan.
• El registro de auditoría de las escrituras se conserva mientras exista la cuenta y se elimina junto con ella. En las llamadas hechas por una IA conectada por MCP, incluye el tipo de asistente y la dirección IP de origen.
• Los registros diarios de actividad (fecha y canal de uso) se eliminan automáticamente después de 13 meses.
• Para eliminar tu cuenta, escribe a privacy@brainside.ai desde el correo de la cuenta. Completamos la eliminación en un plazo de 30 días desde la solicitud. Las copias de seguridad se eliminan en el ciclo regular de rotación y, mientras tanto, no se usan para ninguna otra finalidad.
• Podemos conservar datos por el tiempo necesario para cumplir una obligación legal o para ejercer derechos en procesos judiciales, administrativos o arbitrales (LGPD, art. 16).

10. Seguridad

Adoptamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Tus datos se cifran con claves propias por usuario y por app (AES-256). Esas claves están protegidas por una clave maestra en Google Cloud KMS.
• Comunicación siempre por HTTPS.
• Autenticación con Firebase Authentication; cuando usas correo y contraseña, la contraseña queda en Firebase y Brainside no la almacena.
• Tokens de acceso de IAs conectadas por MCP guardados solo como hash.
• Registro de auditoría de las escrituras en tus apps, con el origen de cada una.
• Aislamiento por cuenta: cada persona accede solo a sus datos y a lo que se compartió con ella.

Ningún método de transmisión o almacenamiento es 100% seguro. Si un incidente de seguridad puede causarte un riesgo o daño relevante, te lo comunicaremos a ti y a la ANPD, según el art. 48 de la LGPD.

11. Menores de edad

El Servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de niños ni adolescentes. Si sabemos que ocurrió, cerraremos la cuenta y eliminaremos los datos.

12. Transferencia internacional

Tus datos se almacenan y procesan fuera de Brasil, principalmente en Estados Unidos, donde operan Google Cloud (región us-central1) y los proveedores de la Sección 7.

Estas transferencias siguen el artículo 33 de la LGPD. Son necesarias para prestar el Servicio que contrataste (art. 33, IX, en conjunto con el art. 7, V). Con los proveedores que las ofrecen, también usamos las cláusulas contractuales estándar aprobadas por la ANPD (art. 33, II, "b"; Resolución CD/ANPD n.º 19/2024). Los proveedores están obligados a proteger los datos en un nivel compatible con la LGPD.

Puedes pedir más información sobre estas transferencias al contacto del encargado (Sección 14).

13. Cambios en esta política

Podemos actualizar esta política. En cambios relevantes, como una nueva finalidad, un nuevo tipo de dato o un nuevo intercambio, te avisaremos por correo o en el Servicio antes de que entren en vigor. Cuando el cambio dependa de tu consentimiento, lo pediremos de nuevo.

14. Encargado de protección de datos (DPO)

El encargado del tratamiento de datos personales de Brainside es Pedro Muniz. Recibe reclamaciones y comunicaciones de los titulares y de la Autoridad Nacional de Protección de Datos de Brasil (ANPD), da aclaraciones y orienta a nuestro equipo sobre protección de datos.

Contacto del encargado: privacy@brainside.ai.

15. Contacto

Dudas sobre esta política o tus datos: privacy@brainside.ai. Para otros temas, consulta la página de Soporte.