Política de privacidad

1. Responsable del tratamiento

Responsable: Antonio Carbonell Piñeiro
Dirección postal: Calle General Aránaz 49, oficina 4 — 28027 Madrid
Correo de contacto en materia de protección de datos: antonio.carbonell@javbrain.com
Teléfono (lunes a viernes, de 10:00 a 13:00): Disponible al iniciar sesión

El responsable es una persona física y no está obligado a nombrar un delegado de protección de datos (artículo 37 del RGPD): las consultas y el ejercicio de derechos se atienden en el correo indicado.

2. Qué datos tratamos

Datos de cuenta. Nombre de usuario, correo electrónico y la fecha en que confirmaste tu correo. La contraseña no se guarda: sólo se conserva un derivado criptográfico que no permite recuperarla.
Datos de invitación. El correo de la persona invitada, quién la invitó, el estado de la invitación y, si la invitó otro usuario, si ya ha pagado su primer cobro, para dar su premio a quien invitó.
Contenido de las conversaciones. Lo que escribes o dices (el audio y su transcripción), las respuestas generadas y su audio, las fuentes que la mente consulta cuando busca en internet, y datos de la sesión: la mente con la que hablas, la duración y el número de mensajes.
Memorias de usuario. Anotaciones que el servicio deriva de tus conversaciones y los datos técnicos que se calculan a partir de ellas para recuperarlas cuando vuelven a ser pertinentes. Esos datos técnicos no son texto legible, pero sí datos personales derivados del contenido: se tratan con las mismas garantías y se borran con la memoria.
Preguntas. Las preguntas que pasas o que te pasan (la pregunta, tu mirada y a quién se la pasas: la persona o el correo que escribes), la conversación de la que sale si decides que la otra persona la vea (se lee de tu propia conversación, sin copiarla), el nombre con el que te ven quienes reciben tus preguntas, de quién no quieres recibirlas y la comparación de las dos miradas que genera una mente cuando lo pide quien recibe la pregunta. También las denuncias que hagas sobre lo que otra persona te pasa.
Datos de facturación y del plan. El plan que tienes y sus fechas, los cobros, los cambios de plan, las cancelaciones y los desistimientos, los minutos extra que compras y usas, tu saldo anterior si lo tenías, las facturas y, si pides factura completa, el nombre y el NIF que añadas. De Stripe recibimos los identificadores de tu cliente y de tu suscripción, el resultado de cada cobro, la casilla que marcas en su página de pago y, si empiezas una prueba, el código que identifica tu tarjeta. El número y los demás datos de la tarjeta los trata directamente Stripe, que los guarda para los cobros mensuales: nosotros no los recibimos ni los guardamos.
Uso del servicio y del plan. Cuánto duran tus llamadas y los minutos que usas; si tienes un plan, también cuándo llegas a un límite y qué eliges en el aviso. Nunca el contenido de las conversaciones.
Hitos de uso. En las cuentas creadas desde esta versión de la política, anotamos con su fecha: el alta y su canal, que confirmas el correo, que empiezas y terminas la prueba, tu primera conversación, tu primer minuto de voz, tus pagos, los avisos de cobro que te enviamos, tus bajas (también por impago), tus desistimientos, las invitaciones que envías y las que canjeas, los premios por invitar, y qué días entras. Nunca el contenido de las conversaciones.
Medición de las visitas y origen del alta. En las páginas públicas (la portada, los precios, el registro y las páginas de contenido) contamos las visitas y tres pasos (el clic para probar, el clic para ver los precios y la llegada al formulario de registro, con el lugar del botón y si llegas con una invitación) con una herramienta de medición propia, alojada en nuestra infraestructura en la Unión Europea, que no usa cookies ni guarda nada en tu dispositivo. Trata de forma transitoria tu dirección IP y tu navegador para calcular un identificador de visita que cambia cada día, y guarda la página visitada y su título, de dónde vienes (el sitio, si es otro, y las etiquetas de campaña de la dirección), el país, la región y la ciudad aproximados, el tipo de dispositivo, el navegador, el sistema, el tamaño de la pantalla y el idioma. Si te das de alta, guardamos además en tu cuenta de dónde llegaste: las etiquetas de campaña de la dirección (por ejemplo, utm_source), el sitio desde el que llegaste (sólo su nombre, sin la dirección completa) y la primera página que viste (si no es una página pública, sólo el comienzo de su dirección).
Huella de la prueba gratuita. Si empiezas una prueba gratuita, guardamos una huella de tu correo y, si entras con Google o con Microsoft, del identificador de esa cuenta, junto con la fecha de la prueba. Es un código que se calcula con una clave secreta, del que no se puede sacar tu correo, y que sólo sirve para saber si ya tuviste una prueba. No va unido a nada más: ni a tu cuenta, ni a tus conversaciones, ni a tu uso. Antes de calcularla, el correo se normaliza: se quita lo que va detrás de un «+» y, en Gmail, los puntos, para que la misma dirección escrita de otra forma dé la misma huella. Además, para limitar las pruebas que se piden desde un mismo sitio, guardamos durante 30 días una huella de la dirección IP desde la que pides la prueba, calculada del mismo modo: la IP no se guarda en claro.
Huella de la tarjeta. Si empiezas una prueba con tarjeta, Stripe nos da un código que identifica tu tarjeta sin revelar su número. Guardamos una huella de ese código, calculada con una clave secreta, y la fecha. Sólo sirve para que haya una prueba por tarjeta.
Datos técnicos y de seguridad. Dirección IP, identificador del navegador (user-agent), fecha y hora de las solicitudes, y registros de error.
Prueba de la aceptación legal. Qué versión de los términos y de esta política aceptaste, que declaraste tener 18 años o más, cuándo, y la dirección IP y el navegador desde los que lo hiciste. También tu respuesta al permiso de las memorias y al paso de tu saldo a minutos extra y, en cada contratación de un plan, subida de plan o compra de minutos extra, el texto de las casillas que marcaste, con su fecha y hora, y cada desistimiento que presentes, con su fecha y hora.

Los datos proceden de ti, salvo: si te invitaron o te pasaron una pregunta, la dirección de correo inicial, que procede de esa persona; los datos técnicos, que genera el propio sistema al usarlo; el código que identifica tu tarjeta, que nos da Stripe si empiezas una prueba; lo que otras personas deciden pasarte (sus preguntas, la conversación de la que salen si quieren que la veas y, en la comparación de las dos miradas, el resumen de lo que defendió la otra persona); y, si entras con una cuenta de Google o de Microsoft, tu correo y un identificador de esa cuenta, que ese proveedor nos facilita a petición tuya. Nunca recibimos la contraseña de esa cuenta.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Crear y gestionar tu cuenta, autenticarte y mantener tu sesión.	Ejecución del contrato — art. 6.1.b
Confirmar que el correo con el que te das de alta es tuyo, con un enlace que te enviamos y que caduca a las 72 horas, para que los correos de tu cuenta no lleguen a otra persona.	Ejecución del contrato — art. 6.1.b
Prestar el servicio: transcribir tu voz, generar la respuesta de la mente, sintetizarla en audio y buscar fuentes cuando la conversación lo pide.	Ejecución del contrato — art. 6.1.b
Guardar memorias para dar continuidad y coherencia a tus conversaciones, también lo que digas de tus creencias. Se te pregunta en tu primera conversación, y sin tu sí no se guardan ni se usan. Seguir una conversación de otro día usa lo hablado en ella, no tus memorias.	Consentimiento explícito — arts. 6.1.a y 9.2.a. Puedes retirarlo en «Mi usuario».
Enseñar a la persona a la que pasas una pregunta lo que decides pasarle (la pregunta, tu mirada y, si quieres, la conversación de la que sale) y generar la comparación de las dos miradas. Como una conversación de filosofía o de teología puede revelar convicciones religiosas, políticas o filosóficas, se te pide un consentimiento explícito la primera vez que pasas una pregunta o pides ver las dos miradas, y queda registrado.	Consentimiento — art. 6.1.a y, para las categorías especiales, art. 9.2.a. Puedes retirarlo cuando quieras retirando la pregunta o borrando las dos miradas.
Hacerle llegar tu pregunta a quien se la pasas: si su correo no tiene cuenta, con una invitación que dice tu nombre y con qué mente (nunca el texto de la pregunta); recordar de quién no quieres preguntas; y avisarte por correo, como mucho una vez al día, de una pregunta que otra persona te pasa o de una comparación que te envía.	Ejecución del contrato — art. 6.1.b
Atender las denuncias de contenido que una persona comparte con otra y retirarlo cuando proceda.	Obligación legal — art. 6.1.c, en relación con el art. 16 del Reglamento (UE) 2022/2065 de servicios digitales
Gestionar tu prueba, tu plan, tus cobros, tus cambios de plan, tus cancelaciones, tus desistimientos, tus minutos extra y tu saldo anterior, y emitir las facturas.	Ejecución del contrato — art. 6.1.b
Confirmarte por correo cada contratación, también el inicio de una prueba con tarjeta, cada cancelación y el acuse de cada desistimiento; avisarte quince días antes de cada cobro mensual del plan, y guardar las casillas que marcaste.	Obligación legal — art. 6.1.c (arts. 97.1.p, 98.7, 98.8, 106 y 108.4 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios)
Que la prueba gratuita sea una por persona, con la huella de tu correo y, durante 30 días, la de la dirección IP desde la que la pides.	Interés legítimo en evitar el abuso de la oferta gratuita — art. 6.1.f
Que haya una prueba por tarjeta, con la huella de la tarjeta con la que la empiezas.	Interés legítimo en evitar el abuso de la prueba gratuita — art. 6.1.f
Gestionar las invitaciones: la prueba o los minutos de quien entra invitado, y el premio de quien invita cuando su invitado paga su primer cobro (apartado 5).	Ejecución del contrato — art. 6.1.b; que lo sepa quien te invitó, interés legítimo en dar el premio prometido — art. 6.1.f
Cumplir las obligaciones contables y fiscales derivadas de esas operaciones.	Obligación legal — art. 6.1.c
Medir el uso del servicio y de los planes, y mejorar el servicio.	Ejecución del contrato — art. 6.1.b; la mejora del servicio, interés legítimo — art. 6.1.f
Contar las visitas a las páginas públicas y los pasos hacia la prueba, los precios y el registro, y saber de qué campañas y de qué sitios llegan las altas, con datos estadísticos.	Interés legítimo en conocer y mejorar el servicio — art. 6.1.f
Calcular, con datos agregados, cuántas personas llegan a cada paso (correo confirmado, prueba, primera conversación, pago) y cuántas vuelven.	Interés legítimo en conocer y mejorar el servicio — art. 6.1.f
Enviar correos operativos: invitación, confirmación del correo, restablecimiento de contraseña, avisos sobre tu cuenta, el aviso 3 días antes del primer cobro de una prueba con tarjeta y los avisos de los cambios de estos textos.	Ejecución del contrato — art. 6.1.b
Enviarte, si llevas unos días sin conversar y como mucho una vez cada catorce días, un recordatorio con la pregunta de la última mente con la que hablaste y un enlace para seguir esa conversación. No usa tus memorias. Te lo decimos al darte de alta, y allí mismo puedes desactivarlo; también en «Mi usuario», o darte de baja desde el propio correo.	Relación contractual previa — art. 21.2 de la LSSI-CE
Conservar la prueba de que aceptaste los términos y esta política, de qué versión, y de que declaraste tener 18 años o más.	Obligación legal y responsabilidad proactiva — arts. 5.2 y 24; interés legítimo en acreditar la relación — art. 6.1.f
Proteger el servicio: limitar intentos de acceso, detectar abuso del sistema de invitaciones y prevenir el fraude.	Interés legítimo — art. 6.1.f
Diagnosticar errores y mantener la disponibilidad técnica del servicio, sin grabar tu sesión.	Interés legítimo — art. 6.1.f

Cuando la base es el interés legítimo, se ha ponderado frente a tus derechos y el tratamiento se limita a lo imprescindible. Puedes oponerte en la dirección del apartado 1.

No se usan tus datos para publicidad de terceros ni se ceden con fines comerciales.

4. Conversaciones y memorias

El contenido de tus conversaciones se envía a los proveedores de inteligencia artificial del apartado 5 para poder generar la respuesta. Según las condiciones de sus servicios para empresas, esos proveedores no usan ese contenido para entrenar sus modelos.

Te recomendamos no compartir en las conversaciones datos que no necesites compartir, y en particular datos personales de terceros o datos de las categorías especiales del artículo 9 del RGPD.

Lo que pasas a otra persona. Una pregunta la ve sólo la persona a la que se la pasas, y no hay enlaces públicos. Si decides que vea la conversación de la que sale, antes ves exactamente lo que verá, hasta el mensaje en el que la pasas; las respuestas de la mente pueden mencionar lo que recuerda de ti (tus memorias y lo que has defendido): revísalo antes de pasarla. Quien la recibe la piensa con la mente en una conversación suya; la mente no recibe ninguna de tus memorias ni de tu perfil, sólo la pregunta. Si la retiras, deja de verla; lo que ya haya hablado con la mente se queda en sus conversaciones. La comparación de las dos miradas se genera sólo con la pregunta, la mirada de quien la pasa y las palabras de quien responde, nunca con las respuestas de la mente; quien responde la ve primero y decide si la envía. Quien pasa una pregunta a un correo no ve el nombre de esa cuenta hasta que la otra persona abre la pregunta.

Las memorias, sólo con tu permiso. Lo que una mente recuerda de ti puede decir lo que crees, y eso sólo se guarda con tu consentimiento explícito. Se te pregunta en tu primera conversación: sin tu sí no se guarda nada ni se usa lo que ya hubiera. Lo cambias en «Mi usuario»; si dices que no, dejan de usarse, puedes borrarlas allí y, si no vuelves a darlo, se borran solas a los 30 días.

Las memorias que el servicio deriva de tus conversaciones son visibles y editables en «Mis memorias»: puedes corregirlas o eliminarlas cuando quieras, y al eliminar una se borran también los datos derivados de ella.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio se recurre a proveedores que tratan datos por cuenta del responsable, con contrato de encargo conforme al artículo 28 del RGPD. Son de estas categorías:

Destinatario	Función	Ubicación
Proveedores de modelos de inteligencia artificial	Transcripción de la voz, generación de las respuestas, síntesis de voz, búsqueda de fuentes y recuperación de memorias.	Unión Europea y Estados Unidos
Stripe (pagos)	Procesamiento de los pagos y de los cobros mensuales de los planes, custodia de la tarjeta para esos cobros y prevención del fraude. Stripe actúa además como responsable independiente para sus obligaciones legales y antifraude.	Estados Unidos e Irlanda
Proveedores de infraestructura y servicios técnicos	Alojamiento y funcionamiento técnico de la aplicación y de la base de datos, almacenamiento de los ficheros de audio y de los documentos del servicio, y funcionamiento de la herramienta de medición de las visitas.	Unión Europea y Estados Unidos
Proveedor de correo transaccional	Envío de las invitaciones, la confirmación del correo, los avisos y los correos de seguridad de la cuenta.	Unión Europea y Estados Unidos
Proveedor de diagnóstico de errores	Registro y diagnóstico de errores de la aplicación, sin grabar tu sesión ni guardar nada en tu dispositivo.	Unión Europea y Estados Unidos

Puedes pedir la identidad concreta de cada proveedor, y las garantías que se aplican a cada uno, en el correo del apartado 1.

Lo que decides pasar a otra persona (una pregunta, tu mirada, la conversación de la que sale o una comparación que envías) lo recibe sólo esa persona. Ve el nombre que eliges para ello, nunca tu correo ni tu nombre de usuario.

Si entraste con la invitación de otro usuario y pagas tu primer cobro, esa persona recibe su premio y sabrá así que has contratado un plan.

Además, los datos pueden comunicarse a las autoridades públicas competentes cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Algunos de los proveedores del apartado 5 están establecidos en Estados Unidos o tratan datos allí, así que hay transferencias internacionales fuera del Espacio Económico Europeo. Se amparan en alguna de estas garantías del capítulo V del RGPD:

La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté adherido a él.
Las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, complementadas con medidas técnicas y organizativas adicionales, cuando no resulte aplicable la decisión de adecuación.

Puedes pedir información sobre las garantías aplicadas a un proveedor concreto en el correo del apartado 1.

7. Plazos de conservación

Dato	Plazo
Datos de cuenta.	Mientras la cuenta esté activa; se suprimen al darte de baja.
Conversaciones y memorias (incluidos sus datos derivados).	Hasta que las elimines o hasta la baja de la cuenta.
Memorias sin tu permiso (tras decir que no o retirarlo).	Sin usarse, 30 días; después se borran, salvo que vuelvas a darlo antes.
Ficheros de audio.	Mientras exista la conversación a la que pertenecen; se eliminan con ella.
Invitaciones no aceptadas.	Caducan a los 7 días y se conservan como registro de la invitación hasta un año.
Preguntas que se pasan y comparaciones de las dos miradas.	Una pregunta que se cierra sin comparación se borra a los 30 días; una pasada a un correo que no llega a crear su cuenta, a los 30 días de caducar su invitación; una comparación, cuando cualquiera de las dos personas la borra, o con la baja de cualquiera de ellas. La conversación que acompaña a una pregunta deja de verse al borrarla.
Denuncias de contenido.	El tiempo necesario para atenderlas y, después, doce meses como registro.
Datos de facturación y del plan, y facturas.	Cuatro años por la normativa tributaria (art. 66 de la Ley General Tributaria) y seis años por la normativa mercantil (art. 30 del Código de Comercio).
Uso del servicio y del plan.	Mientras exista la cuenta; se borra al borrarla.
Hitos de uso de tu cuenta.	Mientras exista la cuenta; los días en que entras, trece meses.
Origen con el que te diste de alta.	Mientras exista la cuenta; se borra al borrarla.
Medición de las visitas a las páginas públicas.	Trece meses desde la visita; después se borra.
Prueba de la aceptación de los documentos legales y de la declaración de edad.	Durante la relación y, después, hasta la prescripción de las acciones derivadas del contrato (art. 1964 del Código Civil).
Desistimientos y casillas marcadas.	Mientras dure el contrato y, después, el plazo de prescripción de las acciones derivadas de él.
Huella de la prueba gratuita.	24 meses desde que termina la prueba, también si borras tu cuenta; después se borra sola.
Huella de la tarjeta de la prueba.	24 meses desde que termina la prueba, también si borras tu cuenta; después se borra sola.
Huella de la dirección IP desde la que se pide la prueba.	30 días desde que se pide; después se borra.
Registros técnicos y de seguridad.	Doce meses como máximo, salvo que sean necesarios para investigar un incidente.

Vencidos esos plazos, los datos se suprimen o se anonimizan de forma que dejen de permitir tu identificación.

8. Tus derechos

Puedes ejercer estos derechos sobre tus datos:

Acceso: saber qué datos tuyos se tratan y obtener una copia.
Rectificación: corregir los datos inexactos o incompletos. El nombre de usuario y el correo puedes cambiarlos tú mismo desde la página de cuenta.
Supresión: pedir que se borren tus datos cuando ya no sean necesarios. Las memorias puedes borrarlas directamente desde «Mis memorias».
Limitación: pedir que se suspenda el tratamiento mientras se verifica una impugnación.
Oposición: oponerte a los tratamientos basados en el interés legítimo. Al recordatorio por correo te opones tú mismo al darte de alta, en «Mi usuario» o desde el propio correo. También puedes oponerte a que guardemos la huella de la prueba gratuita o la de tu tarjeta; si lo haces, valoraremos tu caso y te contestaremos. Y a que midamos el uso de tu cuenta (los hitos de uso y el origen de tu alta): escríbenos al correo de contacto del apartado 1 y dejaremos de medir tu cuenta y borraremos sus hitos y su origen. La medición de las visitas a las páginas públicas no permite saber quién eres, así que no podemos atribuirte sus datos (art. 11 del RGPD); si tu navegador envía la señal de «no rastrear», tu visita no se cuenta ni se anota de dónde llegas.
Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable.
Retirada del consentimiento: cuando el tratamiento se basa en él, puedes retirarlo en cualquier momento, sin que afecte a lo tratado antes.

Para ejercerlos, escribe al correo del apartado 1 indicando el derecho que ejerces. Si hay dudas razonables sobre quién hace la petición, puede pedirse que acredites tu identidad. Se responde en un mes, prorrogable dos meses más si la complejidad lo exige, en cuyo caso se te avisará.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de reclamar antes al responsable.

9. Decisiones automatizadas

Las respuestas de las mentes, la valoración de cada mensaje que decide cuánto se abre la mente y el consumo de los minutos del plan, de la prueba y de los minutos extra se calculan de forma automática. Ninguno de estos procesos produce efectos jurídicos sobre ti ni te afecta significativamente de modo similar en el sentido del artículo 22 del RGPD: no se elabora un perfil para decidir sobre tu acceso a bienes, servicios o derechos.

Las memorias del apartado 4 son una personalización del servicio que sólo existe con tu permiso y que puedes consultar, corregir y eliminar en todo momento.

10. Menores de edad

El servicio se dirige exclusivamente a mayores de 18 años y no está diseñado para menores. Al darte de alta declaras, con una casilla propia, que tienes 18 años o más; no se te pide ningún documento. Si se detecta una cuenta de una persona menor de edad, se cierra, se le devuelve lo pagado que no haya usado y se suprimen sus datos, salvo los de facturación que la ley obliga a conservar.

11. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones, la protección criptográfica de las contraseñas, el control de acceso y el registro de la actividad administrativa.

Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, se te comunicará conforme al artículo 34 del RGPD.

12. Cookies

Transcendia sólo usa cookies propias y técnicas: __session, que mantiene tu sesión iniciada, y, sólo mientras entras con Google o con Microsoft, __oauth_flow y __oauth_alta, que duran diez minutos y sirven para completar ese acceso. Son necesarias para prestar el servicio que pides, así que están exentas del consentimiento del artículo 22.2 de la LSSI-CE. No se usan cookies de analítica, de publicidad ni de terceros con fines de seguimiento.

La medición de las visitas a las páginas públicas no usa cookies ni guarda nada en tu dispositivo: sólo cuenta visitas y clics de forma estadística, con una herramienta propia, sin cruzar los datos con otros sitios ni cederlos a terceros. De dónde llegaste (la campaña o el sitio de procedencia) se toma de la dirección de la página y del sitio desde el que vienes, sin escribir nada en tu dispositivo, y sólo se guarda si creas la cuenta. Si tu navegador envía la señal de «no rastrear», no se cuenta tu visita ni se toma de dónde llegaste.

El navegador guarda además, en su almacenamiento local, preferencias que eliges tú (el tema, el idioma, el tamaño de la letra, el micrófono o no volver a ver la bienvenida). No salen de tu dispositivo y no sirven para seguirte.

Usamos un servicio de diagnóstico de errores que no graba tu sesión ni guarda nada en tu dispositivo.

13. Cambios en esta política

Esta política puede actualizarse. Cada versión se identifica con el número y la fecha que figuran en el encabezado. De cada cambio se te avisa por correo electrónico, y se publica en esta página. Si un cambio afecta a algo que se basa en tu consentimiento, se te pide en el propio servicio, y hasta que respondes no se aplica.

Las condiciones que rigen el uso del servicio están en los términos y condiciones.