Política de Privacidad

1Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del servicio HeyCerebra es:

2Datos que tratamos

HeyCerebra trata únicamente los datos necesarios para prestar el servicio. A continuación se detalla la información que el sistema recopila y almacena:

2.1 Datos de identificación y cuenta

• Número de teléfono de WhatsApp (identificador principal de la cuenta).
• Nombre, si el usuario lo proporciona voluntariamente.
• Zona horaria, utilizada para programar recordatorios en la hora local.
• Idioma preferido.
• Estado de la cuenta (activa, inactiva o suspendida) y plan de suscripción.

2.2 Mensajes e interacciones

• Identificadores técnicos de mensajes asignados por WhatsApp (utilizados para evitar el procesamiento duplicado).
• Contenido de los mensajes de texto enviados al servicio.
• Notas de voz, que son descargadas temporalmente, transcritas mediante inteligencia artificial y eliminadas del servidor tras su procesamiento. La transcripción puede conservarse como parte del contenido guardado.
• Dirección del mensaje (entrante o saliente).
• Estado del procesamiento del mensaje.

2.3 Memorias guardadas

• Título, contenido y categoría de las memorias que el usuario solicita guardar.
• Representación vectorial del contenido (embedding), utilizada exclusivamente para la búsqueda semántica dentro del propio perfil del usuario.
• Metadatos de categorización.
• Fecha y hora de creación y modificación.

2.4 Recordatorios

• Título y descripción del recordatorio.
• Fecha, hora y zona horaria programada.
• Estado del recordatorio (pendiente, enviado, cancelado, fallido).
• Historial técnico de intentos de envío.

2.5 Datos técnicos y de auditoría

• Registros de acciones del sistema (logs) con identificadores técnicos anonimizados. Los logs no contienen el número de teléfono completo ni el contenido de mensajes o memorias.
• Marcas de tiempo de eventos.
• Códigos de error sanitizados (sin mensajes internos de proveedores).

2.6 Conexión con Google Calendar (opcional)

• Token de acceso y token de actualización de Google, almacenados siempre en forma cifrada mediante AES-256-GCM.
• Alcance autorizado del acceso (scope), que cubre exclusivamente la creación y actualización de eventos en Google Calendar.
• Fechas de expiración del token.

2.7 Suscripción y facturación

• Plan de suscripción activo y estado (prueba, activo, cancelado, etc.).
• Fechas del período de facturación.
• Identificadores externos de cliente y suscripción asignados por el procesador de pagos, cuando Stripe esté activado.

3Finalidades del tratamiento

Los datos descritos en la sección anterior se utilizan para las siguientes finalidades:

• Prestación del servicio: recibir mensajes, interpretar solicitudes, guardar y recuperar memorias, crear y enviar recordatorios.
• Transcripción de audio: convertir notas de voz en texto para su procesamiento.
• Búsqueda semántica: localizar memorias guardadas a partir de consultas en lenguaje natural.
• Sincronización de Google Calendar: crear o actualizar eventos en el calendario del usuario cuando éste ha autorizado esta integración.
• Gestión de cuentas y suscripciones: controlar el acceso a funciones según el plan contratado.
• Facturación: gestionar el pago de suscripciones, cuando esté activado el procesamiento de pagos.
• Seguridad y prevención de abuso: detectar y bloquear usos no autorizados, aplicar límites de uso.
• Soporte técnico: diagnosticar problemas y responder a consultas del usuario.
• Auditoría interna: revisar el funcionamiento del sistema y mejorar la calidad del servicio.
• Cumplimiento legal: responder a requerimientos de autoridades competentes cuando corresponda.

No utilizamos los datos para publicidad personalizada, venta a terceros ni ninguna finalidad distinta a las indicadas.

4Proveedores y subprocesadores

Para prestar el servicio, HeyCerebra utiliza los siguientes proveedores externos. Cada uno actúa como subprocesador o responsable independiente según corresponda, y tiene sus propias políticas de privacidad.

5Inteligencia artificial

HeyCerebra utiliza modelos de inteligencia artificial de OpenAI para:

• Clasificar la intención de cada mensaje (guardar, buscar, recordar, etc.).
• Transcribir notas de voz a texto.
• Extraer información estructurada (fechas, títulos, categorías) del contenido de los mensajes.
• Generar representaciones vectoriales (embeddings) para posibilitar la búsqueda semántica dentro del perfil del usuario.

Limitaciones importantes

Los sistemas de inteligencia artificial pueden cometer errores, malinterpretar el contexto o producir resultados imprecisos. HeyCerebra no garantiza la exactitud de las interpretaciones generadas por la IA.

No debes utilizar HeyCerebra como sustituto de asesoría médica, legal, financiera, psicológica u otra asesoría profesional. La información guardada y recuperada por el servicio proviene de lo que tú mismo has introducido. HeyCerebra no verifica, valida ni corrige su exactitud.

Información que no debes enviar

Te recomendamos no enviar información innecesariamente sensible como contraseñas completas, documentos de identidad, información médica detallada u otros datos que prefieras mantener completamente fuera de sistemas digitales.

Tratamiento de datos por OpenAI

El contenido de los mensajes que procesa HeyCerebra es transmitido a la API de OpenAI para su análisis. Dicho tratamiento se rige por la configuración contractual aplicable y los términos de uso de OpenAI. Para conocer cómo OpenAI gestiona estos datos, consulta su política de privacidad y condiciones de uso vigentes.

6Google Calendar

HeyCerebra ofrece la posibilidad de conectar tu cuenta de Google Calendar de forma completamente voluntaria. Esta integración no es necesaria para usar las funcionalidades principales del servicio.

Qué se solicita al conectar

Al vincular Google Calendar, HeyCerebra solicita únicamente el permiso mínimo necesario:

• Creación y actualización de eventos en tu calendario (calendar.events).

No se solicita acceso para leer todos tus eventos, eliminar calendarios ni acceder a otros servicios de Google.

Cómo se almacenan los tokens

Los tokens de acceso y de actualización de Google se almacenan en nuestra base de datos cifrados con AES-256-GCM. Nunca se almacenan en texto plano. Solo el servidor de HeyCerebra puede descifrarlos, y únicamente los utiliza para crear o actualizar los eventos solicitados por ti.

Cuándo se utiliza la conexión

Únicamente cuando creas un recordatorio a través de HeyCerebra y tienes activa la integración con Google Calendar. En ese caso, HeyCerebra puede crear automáticamente un evento correspondiente en tu calendario.

Limitaciones de la sincronización

• Si modificas o eliminas directamente un evento en Google Calendar, HeyCerebra no refleja ese cambio de forma automática.
• Si Google Calendar no está disponible o el token ha expirado, el recordatorio se guarda igualmente en HeyCerebra y se intentará sincronizar en el próximo ciclo.
• Cancelar un recordatorio en HeyCerebra no elimina automáticamente el evento correspondiente en Google Calendar en la versión actual del servicio.

Desconexión

Puedes desconectar tu cuenta de Google Calendar en cualquier momento enviando una solicitud a cerebraia.dev@gmail.com o usando el comando de desconexión disponible en el servicio. Al desconectarte, los tokens almacenados se marcan como inactivos y dejan de usarse.

Además, puedes revocar el acceso de HeyCerebra directamente desde tu cuenta de Google en myaccount.google.com/permissions.

7Conservación de datos

Conservamos tus datos durante el tiempo necesario para prestar el servicio y cumplir con las obligaciones legales aplicables. Los criterios generales de conservación son:

• Mientras la cuenta esté activa: todos los datos asociados al perfil se conservan durante la vigencia de la cuenta.
• Tras la solicitud de eliminación: los datos se eliminan o anonomizan en un plazo razonable, salvo las excepciones indicadas a continuación.
• Notas de voz: se eliminan del servidor inmediatamente después de su transcripción.
• Logs técnicos: se conservan durante 90 días para fines de seguridad, auditoría y resolución de incidencias.
• Datos de facturación: pueden conservarse durante el período requerido por la normativa fiscal o contable aplicable.
• Datos de seguridad: información mínima puede conservarse cuando sea necesaria para prevenir fraude, resolver disputas o cumplir requerimientos legales.

8Tus derechos

Dependiendo de la legislación aplicable en tu país de residencia, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti.
• Corrección: rectificar datos incorrectos o desactualizados.
• Eliminación: solicitar que eliminemos tu cuenta y los datos asociados.
• Limitación: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado cuando sea técnicamente posible.
• Oposición: oponerte a determinados tratamientos cuando corresponda.
• Desconexión de Google Calendar: desvincular tu cuenta de Google en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a cerebraia.dev@gmail.com con el asunto "Solicitud de derechos de datos" e indica tu número de WhatsApp asociado y la solicitud concreta. También puedes consultar nuestra página de Eliminación de Datos para el proceso específico de eliminación de cuenta.

9Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información. Entre los controles implementados:

• Cifrado de tokens OAuth: los tokens de integraciones externas se almacenan siempre cifrados (AES-256-GCM). Nunca se almacenan en texto plano.
• Aislamiento por usuario: toda consulta a la base de datos está filtrada por el identificador único de cada usuario. Es técnicamente imposible que un usuario acceda a los datos de otro.
• Acceso administrativo restringido: el acceso al panel administrativo requiere autenticación y está sujeto a limitaciones de intentos por tiempo.
• Minimización de logs: los registros del sistema no incluyen el número de teléfono completo, tokens, contraseñas ni el contenido de memorias o mensajes.
• Límites de uso (rate limiting): se aplican controles para prevenir el abuso automatizado del servicio.
• Timeouts y resiliencia: las conexiones a proveedores externos están limitadas en tiempo para evitar bloqueos del sistema.
• Políticas de acceso a filas (RLS): la base de datos aplica controles de acceso a nivel de registro.
• Borrado lógico: las memorias eliminadas se marcan como eliminadas en lugar de borrarse físicamente de inmediato, lo que permite recuperaciones en caso de error.
• Monitoreo: el servicio cuenta con comprobaciones automáticas de estado y alertas ante fallos.

10Menores de edad

HeyCerebra no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor nos ha proporcionado información personal, contáctanos a cerebraia.dev@gmail.com para que podamos eliminar dicha información.

11Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas de tratamiento de datos. Cuando realicemos cambios materiales, te lo notificaremos a través del propio servicio de WhatsApp o publicaremos la nueva versión en esta página con la fecha de actualización.

El uso continuado del servicio tras la publicación de los cambios implica la aceptación de la versión actualizada.

12Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos, puedes contactarnos en:

• Correo de privacidad: cerebraia.dev@gmail.com
• Responsable: Luis Fernando Flores
• Web: heycerebra.com

También puedes acceder a nuestra página de Eliminación de Datos para gestionar una solicitud de borrado.