Política de privacidad

1. Responsable del tratamiento

El sitio web tucerebro.ai y el servicio Cerebro, producto de Mindmakers, son de:

Titular

MINDFORGE, S.L.

Domicilio social

C/Manuel Tovar, 33 -3º– 28034 Madrid (España)

N.I.F.

B44653590

Correo electrónico

hello@mindmake.rs

Para cualquier cuestión sobre datos personales, el usuario puede escribir a ese correo o al domicilio indicado. En esta política, MINDFORGE, S.L. aparece también como "Mindforge" o "nosotros". La política se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Cuándo somos responsables y cuándo encargados

Cerebro es un servicio para empresas. Según el tipo de dato, Mindforge tiene un papel distinto:

• Como responsable, trata los datos de quienes visitan el sitio web o escriben por el formulario de contacto, y los datos de cuenta de los usuarios del servicio (para darles acceso, atenderles y facturar).
• Como encargado, trata los datos que la empresa cliente incorpora o conecta a Cerebro (clientes, pedidos, stock, facturas, documentos, correo, calendario y otros). En ese caso, la empresa cliente es la responsable: decide qué datos se conectan y para qué, y Mindforge los trata solo siguiendo sus instrucciones y según el contrato y el acuerdo de encargo firmados. Si el interesado quiere ejercer sus derechos sobre esos datos, debe dirigirse a la empresa cliente. Si nos escribe a nosotros, le trasladaremos la solicitud.

3. Qué datos tratamos

En el sitio web

• Formulario de contacto: nombre, correo de trabajo y el mensaje que el usuario escriba.
• Datos técnicos de la navegación: dirección IP, tipo de navegador y de dispositivo, sistema operativo, páginas solicitadas, fecha y hora. Los registra el servidor para que el sitio funcione y para su seguridad.

En el servicio Cerebro

• Datos de cuenta: nombre, correo electrónico, empresa, rol y permisos, y credenciales de acceso o el identificador de la cuenta de Google si el usuario entra con ella.
• Datos de uso y seguridad: registros de acceso, peticiones al agente, acciones realizadas e historial de cambios, intentos fallidos de inicio de sesión e información del dispositivo.
• Datos de facturación de la empresa cliente: razón social, NIF, dirección y datos de contacto. Los datos de la tarjeta o de la cuenta de pago los gestiona directamente el proveedor de pagos.
• Datos que el cliente conecta: la información de las herramientas que el cliente decide conectar (por ejemplo, Gmail, Google Calendar, Google Drive, su programa de facturación, WhatsApp o Stripe), que puede incluir datos personales de sus clientes, proveedores o empleados. Estos datos los tratamos como encargados (ver el apartado 2). El tratamiento de los datos de Google se detalla en el apartado 5.

No pedimos categorías especiales de datos (salud, ideología, origen étnico y similares). Si el cliente las incorpora al servicio, las trataremos solo según sus instrucciones.

4. Finalidades y bases jurídicas

• Responder a quien escribe por el formulario y, si lo pide, preparar una demostración o una propuesta. Base: aplicación de medidas precontractuales a petición del interesado y, en lo demás, nuestro interés legítimo en atender la consulta.
• Prestar el servicio: crear y gestionar la cuenta, dar acceso, ejecutar lo que el usuario pide al agente, dar soporte y facturar. Base: ejecución del contrato con la empresa cliente.
• Mantener la seguridad del sitio web y del servicio, prevenir fraudes y accesos no autorizados y atender reclamaciones. Base: interés legítimo de Mindforge y de sus clientes, y cumplimiento de obligaciones legales.
• Enviar comunicaciones sobre el servicio (cambios, incidencias, avisos de seguridad). Base: ejecución del contrato.
• Enviar comunicaciones comerciales sobre productos de Mindmakers. Base: interés legítimo en el caso de clientes, sobre productos similares a los contratados, y consentimiento en los demás casos. Cualquiera puede oponerse o retirar su consentimiento en todo momento.
• Cumplir obligaciones legales, fiscales y contables. Base: obligación legal.

Los datos que el cliente conecta se tratan solo para prestarle el servicio, siguiendo sus instrucciones. No se usan para fines propios de Mindforge. No tomamos decisiones automatizadas con efectos jurídicos sobre las personas ni elaboramos perfiles con esos datos.

5. Datos de Google

Cerebro solo accede a datos de Google cuando un usuario conecta su cuenta de Google y acepta los permisos en la pantalla de autorización de Google. El acceso se limita a los servicios que el cliente conecte y a los permisos concedidos.

A qué datos accedemos

• Gmail: leer los mensajes y sus metadatos (remitente, destinatarios, asunto, fecha y etiquetas) que el cliente autorice, crear borradores y, solo si el cliente activa esa función, enviar correos en nombre del usuario.
• Google Calendar: leer eventos y crear o modificar eventos.
• Google Drive: leer y crear los archivos que el cliente indique.
• Datos básicos del perfil de la cuenta de Google (nombre, correo electrónico e imagen), para identificar al usuario y la cuenta conectada.

Para qué los usamos

Exclusivamente para dar las funciones de Cerebro que el usuario pide: por ejemplo, encontrar un pedido en un correo y registrarlo, preparar un borrador de respuesta, organizar una reunión o guardar un documento en la carpeta indicada.

Qué no hacemos con ellos

• No los vendemos.
• No los usamos para publicidad, ni para publicidad personalizada, ni para crear perfiles con fines publicitarios.
• No los usamos para entrenar modelos de inteligencia artificial generales ni los cedemos con ese fin.
• No los transferimos a terceros, salvo lo necesario para prestar o mejorar las funciones de Cerebro que el usuario usa, para cumplir la ley o por motivos de seguridad. Esto incluye a los proveedores de nube y de modelos de IA que procesan los datos en nuestro nombre, con contratos que les prohíben usarlos para otros fines.
• Ninguna persona lee esos datos, salvo que el usuario dé su consentimiento expreso para mensajes concretos (por ejemplo, para resolver una incidencia de soporte), que sea necesario por seguridad (por ejemplo, para investigar un abuso), o que lo exija la ley.

Cuánto tiempo los conservamos

Conservamos los datos de Google mientras la conexión esté activa y la cuenta del cliente siga abierta. Cuando el usuario desconecta su cuenta de Google o el cliente pide la baja, borramos esos datos en un plazo razonable, como máximo 30 días, salvo que una obligación legal nos obligue a conservar alguno. El usuario puede revocar el acceso de Cerebro en cualquier momento desde https://myaccount.google.com/permissions.

Uso limitado

6. Destinatarios y encargados

No vendemos datos personales ni los cedemos a terceros, salvo obligación legal. Para prestar el servicio contamos con proveedores que tratan datos por cuenta de Mindforge, con un contrato de encargo del tratamiento y solo para las finalidades descritas:

• Proveedores de infraestructura en la nube, alojamiento, almacenamiento y bases de datos.
• Proveedores de modelos de inteligencia artificial, que procesan las peticiones al agente y la información necesaria para responderlas.
• Proveedores de seguridad web, autenticación y envío de comunicaciones (correos transaccionales, verificaciones y notificaciones).
• Proveedores de pagos y de facturación.
• Asesores y consultores que nos ayudan a cumplir nuestras obligaciones, con deber de confidencialidad.
• Autoridades públicas y juzgados, cuando lo exija la ley o un requerimiento judicial.

Si Cerebro se aloja en la nube del cliente, los datos se guardan en su infraestructura y los proveedores de nube son los que él elija. Cuando el cliente conecta sus propias herramientas o agentes (por ejemplo, a través del servidor MCP), los datos que salen hacia ellos quedan bajo la responsabilidad del cliente y de esos terceros. El usuario puede pedirnos la lista actualizada de proveedores en hello@mindmake.rs.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos solo trabajamos con proveedores que ofrecen garantías adecuadas según los artículos 44 y siguientes del RGPD: una decisión de adecuación de la Comisión Europea (incluido, cuando aplique, el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas adicionales que sean necesarias. Entre los proveedores que pueden implicar transferencias están Anthropic (servicios de inteligencia artificial), Google (infraestructura en la nube), Amazon Web Services (infraestructura en la nube), Cloudflare (alojamiento web y seguridad) y, si el cliente conecta WhatsApp, Meta (WhatsApp Business). El usuario puede pedir más información sobre las garantías aplicadas escribiendo a hello@mindmake.rs.

8. Conservación

Conservamos los datos solo el tiempo necesario para la finalidad para la que se recogieron:

• Consultas del formulario de contacto: mientras dure la conversación y, después, hasta 24 meses, salvo que el interesado pida antes su supresión.
• Datos técnicos y registros de acceso: hasta 12 meses.
• Datos de cuenta: mientras la cuenta esté activa.
• Datos que el cliente conecta: mientras dure el contrato. Al terminar, el cliente puede exportarlos y después se borran, según lo pactado en el contrato.
• Datos de Google: según lo indicado en el apartado 5.
• Documentación contractual y de facturación: 6 años desde el fin de la relación, conforme al Código de Comercio y a la normativa fiscal.

Pasados esos plazos, los datos se borran o se anonimizan. Cuando la ley obliga a conservarlos más tiempo, quedan bloqueados y solo están disponibles para atender esas obligaciones o posibles responsabilidades durante su plazo de prescripción.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, según el artículo 32 del RGPD, para proteger la confidencialidad, integridad y disponibilidad de los datos. Entre ellas, el control de acceso por roles y permisos, el registro de actividad e historial de cambios y el acceso del personal limitado a lo imprescindible.

10. Derechos del usuario

Cualquier persona puede ejercer los siguientes derechos sobre sus datos personales:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos sus datos.
• Oposición: oponerse a un tratamiento basado en el interés legítimo, incluidas las comunicaciones comerciales.
• Limitación: pedir que suspendamos el tratamiento en ciertos casos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Retirada del consentimiento, en cualquier momento, sin que afecte a lo tratado antes.

Para ejercerlos, basta con escribir a hello@mindmake.rs o al domicilio indicado, explicando qué derecho se ejerce. Podemos pedir información adicional para confirmar la identidad de quien lo solicita. Respondemos en el plazo de un mes. Si los datos los tratamos como encargados de una empresa cliente, trasladaremos la solicitud a esa empresa.

Si el usuario considera que no hemos atendido bien sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

11. Cookies

El sitio web de Cerebro no usa cookies de terceros ni herramientas de analítica o publicidad. Solo usa el almacenamiento técnico imprescindible para que el sitio y el servicio funcionen (por ejemplo, mantener la sesión iniciada o recordar una preferencia de la interfaz). Este almacenamiento está exento de consentimiento según el artículo 22.2 de la LSSI. Si en el futuro incorporamos otras cookies, lo informaremos aquí y pediremos el consentimiento cuando sea necesario.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos cada versión en esta página con su fecha de actualización. Si un cambio afecta de forma relevante al tratamiento de los datos, lo avisaremos a los clientes por correo electrónico o dentro del servicio.