Brand AI es un sistema operativo para creadores de contenido. Reúne en un solo lugar la identidad del creador, su contenido, su calendario, sus métricas y sus documentos, e incluye un agente de inteligencia artificial que trabaja junto a él.
Miguel Ornelas, con residencia en España, es el responsable del tratamiento de los datos descritos en esta política. Puedes contactarnos en privacy@getbrandai.app.
Prestamos servicio a personas en España, México y América Latina, así que esta política está escrita para cumplir a la vez con el Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679) y con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México. Donde los derechos de un régimen y otro se llaman distinto, los describimos los dos.
Esta política explica qué recogemos de dos grupos de personas:
Cubre nuestro sitio web en getbrandai.app, nuestras aplicaciones en app.getbrandai.app y agency.getbrandai.app, nuestro canal de mensajería, y las integraciones con LinkedIn, YouTube, TikTok, X y Google Calendar descritas más abajo.
No cubre los servicios externos en sí. Cuando conectas LinkedIn, YouTube, TikTok, X o Google Calendar, esos servicios siguen tratando tus datos bajo sus propias políticas, que nosotros no controlamos.
Datos de cuenta. Tu nombre, dirección de correo electrónico y credenciales de acceso. Si entras con Google, recibimos de Google tu nombre, correo y foto de perfil.
Identidad de marca. Las respuestas que das durante el onboarding y cada edición posterior: quién eres, cómo hablas, a quién le hablas, tus pilares de contenido, tu estrategia, las palabras que evitas, tus guiones de ejemplo y tu perfil de audiencia. Es el material con el que el agente escribe con tu voz, y es el dato más importante que guardamos sobre ti.
Contenido que creas o subes. Guiones, borradores, documentos, notas, títulos, descripciones, tareas, entradas de calendario, archivos de tu espacio de trabajo y audio que grabas para transcribir.
Material de tu base de conocimiento. Documentos que subes para que el agente aprenda de ellos, como marcos de escritura o apuntes de cursos.
Conversaciones con el agente. Todo lo que le escribes al agente, dentro de la aplicación y desde el canal de mensajería, junto con sus respuestas y un resumen continuo de tu historial con él. Ese historial es persistente por diseño: el valor del producto depende de que el agente recuerde el trabajo que han hecho juntos.
Datos de pago. Los procesa Stripe, Inc. No almacenamos números de tarjeta. Stripe trata los datos de pago bajo su propio acuerdo y su política de privacidad, y nosotros solo recibimos el estado de la suscripción y los identificadores necesarios para gestionar tu cuenta.
Comunicaciones de soporte. Todo lo que nos envías cuando te pones en contacto con nosotros.
Esta integración todavía no está disponible. Esta sección describe cómo trataremos esos datos cuando se active.
Si conectas una cuenta de LinkedIn, y solo para los permisos que concedas en la pantalla de autorización:
Para qué lo usamos. Para publicar y programar el contenido que has aprobado, y para mostrarte su rendimiento dentro de Brand AI.
LinkedIn no pone los mensajes entre miembros a disposición de las aplicaciones en ningún nivel de acceso, así que nunca accedemos a tu bandeja de entrada de LinkedIn.
Puedes revocar nuestro acceso en cualquier momento desde la configuración de tu cuenta de LinkedIn.
Esta integración todavía no está disponible. Esta sección describe cómo trataremos esos datos cuando se active.
Nuestro uso de los datos de YouTube se rige por los Términos del Servicio de YouTube y la Política de Privacidad de Google. Puedes revocar nuestro acceso en cualquier momento desde la página de permisos de tu cuenta de Google.
Si conectas un canal de YouTube, y solo para los permisos que concedas:
Para qué lo usamos. Para mostrarte tu rendimiento dentro de Brand AI, para que el agente pueda responder preguntas sobre tu contenido y explicarte qué funcionó, para subir y programar los videos que has aprobado, y para gestionar comentarios siguiendo tus instrucciones.
Lo que no hacemos. No vendemos estos datos. No los usamos para publicidad. No compartimos los datos de YouTube de un creador con otro creador.
Esta integración todavía no está disponible. Esta sección describe cómo trataremos esos datos cuando se active.
Si conectas una cuenta de TikTok mediante Login Kit, y solo para los permisos que concedas:
Para qué lo usamos. Para mostrarte tu rendimiento dentro de Brand AI, para que el agente pueda razonar sobre tu contenido, y para publicar siguiendo tus instrucciones.
TikTok no pone los comentarios ni los mensajes directos a disposición de las aplicaciones, así que nunca accedemos a ellos.
Puedes revocar nuestro acceso en cualquier momento desde la configuración de tu cuenta de TikTok.
Esta integración todavía no está disponible. Esta sección describe cómo trataremos esos datos cuando se active.
Si conectas una cuenta de X, y solo para los permisos que concedas:
Para qué lo usamos. Para publicar y programar el contenido que has aprobado, para mostrarte su rendimiento, y para gestionar respuestas y mensajes siguiendo tus instrucciones.
Los mensajes directos automatizados solo se envían a personas que han dado un consentimiento explícito y registrado para ser contactadas. Que alguien siga tu cuenta no cuenta como consentimiento, y no lo tratamos como tal. Cada mensaje automatizado respeta de inmediato una petición de baja.
Puedes revocar nuestro acceso en cualquier momento desde la configuración de tu cuenta de X.
Si conectas tu Google Calendar, y solo para los permisos que concedas:
Para qué lo usamos. Para que lo que planificas en Brand AI aparezca en el calendario que ya usas cada día.
Lo que no hacemos. No leemos ni guardamos el contenido de tus demás eventos. No importamos a Brand AI nada de tu agenda personal. La sincronización va en una sola dirección, de Brand AI hacia Google, y Google nunca modifica tus fechas en Brand AI. Vigilamos los eventos que creamos solo para detectar si se han borrado o alterado y volver a dejarlos correctos.
Los datos de Google Calendar no se envían a los modelos de inteligencia artificial, no se venden, no se usan para publicidad y no se comparten con terceros. Si eliminas tu cuenta de Brand AI, hacemos lo mismo que al desconectar.
Lo que guardamos. La conexión con tu cuenta, el calendario que elegiste y la correspondencia entre cada evento y la pieza de Brand AI a la que pertenece. Las credenciales de acceso se guardan cifradas.
Al desconectar. Eliminamos de tu calendario los eventos que Brand AI creó, revocamos nuestro acceso y borramos las credenciales. Tu planificación dentro de Brand AI queda intacta.
El uso que Brand AI hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Puedes revocar nuestro acceso en cualquier momento desde la página de permisos de tu cuenta de Google.
Puedes usar el agente fuera de la aplicación a través de Telegram. Si vinculas esa cuenta, guardamos tu identificador de chat, los mensajes que envías al agente incluidas las notas de voz, y las respuestas del agente. Las notas de voz se transcriben y la transcripción se guarda junto al resto de tu contenido.
Es un canal de transporte: las conversaciones que mantienes ahí forman parte del mismo historial que las de la aplicación.
Cuando usas Brand AI registramos:
No recogemos datos de ubicación precisa.
Para operar el servicio. Para gestionar tu cuenta, guardar tu contenido, mostrarte tus métricas, publicar y programar lo que apruebas, y gestionar comentarios y mensajes siguiendo tus instrucciones.
Para el tratamiento mediante inteligencia artificial. Es el núcleo del producto y merece explicarse sin rodeos.
El agente usa modelos de lenguaje para ayudarte a planificar, escribir y analizar tu contenido, y para responder preguntas sobre tu operación. Para eso enviamos a los modelos lo que necesitan para la tarea: tu identidad de marca, las partes relevantes de tu contenido, tu historial de conversación con el agente y las métricas que estés consultando.
Para mejorar el servicio. Analizamos cómo se usan las funciones para poder mejorarlas. Cuando publicamos o compartimos conclusiones, los datos se agregan y se anonimizan antes.
Para comunicarnos contigo. Mensajes de servicio sobre tu cuenta.
Para cumplir obligaciones legales y para formular, ejercer o defender reclamaciones.
No vendemos datos personales, y no los compartimos con fines publicitarios.
Usamos los siguientes encargados del tratamiento, cada uno bajo un contrato que les limita a prestarnos el servicio:
| Encargado | Qué trata | Dónde |
|---|---|---|
| Anthropic | El contenido enviado al agente: identidad de marca, guiones, historial de conversación, métricas consultadas | Estados Unidos |
| OpenAI | Únicamente los archivos de audio enviados para transcribir | Estados Unidos |
| Google Cloud y Firebase | Alojamiento, base de datos, autenticación, almacenamiento de archivos | Base de datos y almacenamiento en Europa, funciones de servidor en Estados Unidos |
| Vercel | Alojamiento de las aplicaciones web | Estados Unidos |
| Stripe | Procesamiento de pagos | Estados Unidos y Unión Europea |
| Resend | El correo del destinatario, y en las invitaciones el nombre del creador y el de la agencia | Estados Unidos |
| Loops | Correo, nombre y origen de quien se apunta a la lista de espera | Estados Unidos |
| Telegram | Los mensajes intercambiados con el agente, si vinculas ese canal | Internacional |
Ni Anthropic ni OpenAI usan tu contenido para entrenar sus modelos. Ambos están obligados contractualmente a tratarlo solo para prestar el servicio que les pedimos.
Agencias. Si conectas tu espacio de creador con una agencia, esa agencia puede ver las partes de tu espacio que hayas compartido con ella. Tu espacio privado no se comparte nunca, y puedes desconectarte cuando quieras: a partir de ese momento la agencia pierde el acceso y tú conservas todo.
Otros. Asesores profesionales bajo deber de confidencialidad; autoridades cuando la ley lo exija; y un sucesor si el negocio se transmite, en cuyo caso te lo comunicaremos.
Mientras tu cuenta esté activa, conservamos tu contenido, tu identidad de marca, la memoria del agente y los datos de las plataformas conectadas para que el producto funcione. La utilidad del agente depende de ese historial, y eso es el propósito del producto, no un efecto secundario.
Si cancelas tu suscripción pero no eliminas tu cuenta, conservamos tu cuenta y tus datos para que puedas retomar donde lo dejaste. No los usamos para nada más, y puedes pedir su borrado en cualquier momento desde tu perfil o escribiendo a privacy@getbrandai.app.
Cuando eliminas tu cuenta, lo borramos como se describe en la sección 13.
Cuando desconectas una plataforma, dejamos de recoger datos nuevos de ella.
Registros técnicos. Los registros técnicos de nuestros proveedores de alojamiento (dirección IP, navegador, fecha y hora de cada petición) se conservan según la configuración de esos proveedores: 30 días en Google Cloud y un máximo de una hora en Vercel. Para proteger el servicio frente a abusos guardamos además una huella cifrada (hash) de tu correo o de tu dirección IP, que no permite recuperarlos.
Los registros de facturación se conservan durante el plazo que exige la normativa fiscal y mercantil aplicable, incluso después de eliminar la cuenta.
| Qué hacemos | Base legal |
|---|---|
| Gestionar tu cuenta y prestar el servicio | Ejecución del contrato contigo |
| Conectar tus cuentas sociales y tratar esos datos | Ejecución del contrato, más tu consentimiento explícito en la pantalla de cada plataforma |
| Mejorar y asegurar el servicio | Nuestro interés legítimo |
| Comunicaciones de marketing | Tu consentimiento, revocable en cualquier momento |
| Conservar registros de facturación | Obligación legal |
Tengas los derechos por una ley o por otra, nosotros los atendemos igual. Según dónde vivas se llaman distinto:
| Derecho | España y Unión Europea (RGPD) | México (LFPDPPP) |
|---|---|---|
| Saber qué datos tenemos sobre ti | Acceso | Acceso |
| Corregir lo que esté mal | Rectificación | Rectificación |
| Que borremos tus datos | Supresión | Cancelación |
| Que dejemos de usarlos de cierta forma | Limitación y oposición | Oposición |
| Llevarte tus datos a otro servicio | Portabilidad | No previsto expresamente, lo ofrecemos igual |
| Retirar tu consentimiento | Sí | Sí |
En México estos derechos se conocen en conjunto como derechos ARCO.
Para ejercer cualquiera de ellos, escribe a privacy@getbrandai.app. Responderemos en el plazo de un mes en la Unión Europea y de veinte días hábiles en México. Podemos pedirte que acredites tu identidad antes.
También puedes revocar cada integración directamente, en cualquier momento y sin ponerte en contacto con nosotros: desde la configuración de LinkedIn, TikTok o X, o desde la página de permisos de Google en el caso de YouTube y Google Calendar.
Para borrarlo todo: entra en tu perfil dentro de Brand AI y elige eliminar tu cuenta, o escribe a privacy@getbrandai.app.
Qué se borra. El borrado se propaga por todo el sistema y elimina:
Qué no se borra.
El contenido ya publicado en LinkedIn, YouTube, TikTok o X permanece en esas plataformas. No podemos retirarlo una vez publicado, y eliminar tu cuenta de Brand AI no lo toca.
Cuánto tarda. En un plazo máximo de 30 días desde que lo solicitas. En la práctica el borrado se ejecuta de inmediato.
Seguridad. Usamos controles de acceso para que cada cuenta solo pueda alcanzar sus propios datos, cifrado en tránsito, y guardamos cifradas las credenciales de las integraciones, con las claves en un servicio gestionado de secretos. Ningún sistema es perfectamente seguro, y no podemos garantizar una seguridad absoluta.
Menores. Brand AI no está dirigido a menores de 16 años y no recogemos sus datos de forma consciente. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.
Transferencias internacionales. Algunos de los encargados listados en la sección 10 están en Estados Unidos. Esas transferencias se amparan en las garantías previstas por la normativa aplicable. Puedes solicitarnos una copia de las garantías aplicadas escribiendo a privacy@getbrandai.app.
Cambios. Podemos actualizar esta política. Cuando hagamos un cambio sustancial actualizaremos la fecha de arriba y te avisaremos dentro de la aplicación. Toda integración nueva con una plataforma se agrega a esta política antes de estar activa, no después.
Contacto. Miguel Ornelas, España. privacy@getbrandai.app