1. Introducción
En BrainBoost, su privacidad es fundamental para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, protegemos y procesamos su información personal cuando utiliza nuestra plataforma educativa.
Compromiso con la privacidad
- Transparencia total sobre el uso de sus datos
- Control completo sobre su información personal
- Cumplimiento estricto con RGPD, LOPD-GDD y LSSI
- Seguridad de nivel empresarial
2. Datos que recopilamos
2.1 Información de cuenta
Datos de registro
- Nombre completo
- Dirección de correo electrónico
- Contraseña encriptada
Datos de OAuth
- ID de usuario de Google
- Foto de perfil
- Email verificado
- Información pública del perfil
2.2 Datos de uso
Recopilamos información sobre cómo utiliza BrainBoost para mejorar nuestros servicios:
Datos recopilados
- Conversaciones con IA, para proporcionar respuestas y mejorar el servicio
- Documentos subidos, procesados para su análisis
- Patrones de uso: frecuencia, horarios y funciones utilizadas
- Datos técnicos: IP, navegador y dispositivo, anonimizados cuando procede
3. Cómo usamos sus datos
Utilizamos su información personal únicamente para los siguientes propósitos legítimos:
Servicios principales
- Proporcionar asistencia educativa con IA
- Mantener y mejorar la plataforma
- Personalizar su experiencia de aprendizaje
- Generar estadísticas anonimizadas
Seguridad y soporte
- Autenticación y verificación de cuenta
- Prevenir fraude y uso indebido
- Proporcionar soporte técnico
- Cumplir con obligaciones legales
Lo que no hacemos
- Vender su información personal a terceros
- Usar sus datos para publicidad externa
- Compartir conversaciones sin consentimiento explícito
- Almacenar datos innecesarios indefinidamente
4. Compartir datos con terceros
Solo compartimos sus datos en circunstancias específicas y con garantías adecuadas:
Proveedores de servicios
- Google Cloud: hospedaje seguro
- Stripe: procesamiento de pagos con datos mínimos
- SendGrid: envío de correos electrónicos
Requisitos legales
- Orden judicial válida
- Investigaciones oficiales
- Protección de derechos legales
- Cumplimiento normativo
Garantías de protección
- Acuerdos de confidencialidad
- Transferencias cifradas
- Acceso limitado a datos necesarios
- Auditorías regulares de seguridad
5. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para mejorar su experiencia y garantizar el funcionamiento seguro de la plataforma:
Esenciales
- Autenticación de sesión
- Tokens de seguridad
- Preferencias básicas
- Protección CSRF
Funcionales
- Idioma preferido
- Configuración de tema
- Estado de modales
- Historial de chat
Analíticas
- Google Analytics 4 (Google Ireland Ltd.): cookies _ga y _ga_*, hasta 2 años
- Microsoft Clarity (Microsoft Ireland Operations Ltd.): cookies _clck (1 año) y _clsk (1 día)
- Solo se activan si las acepta en el banner de cookies
- Medición agregada de uso y mejoras de experiencia
Control de cookies
- Puede aceptar o rechazar las cookies analíticas en el banner y cambiar su decisión en cualquier momento desde el enlace «Cookies» del pie de página. También puede gestionarlas en su navegador; deshabilitar cookies esenciales puede afectar a BrainBoost.
6. Seguridad de sus datos
Implementamos medidas técnicas y organizativas de nivel empresarial para proteger su información personal:
Seguridad técnica
- Cifrado AES-256 en reposo
- TLS 1.3 para transmisión
- Autenticación multifactor
- Tokens JWT seguros
- Limitación de tráfico
- Auditorías regulares
Seguridad organizativa
- Acceso basado en roles mínimos
- Capacitación del personal
- Políticas estrictas
- Monitorización de sistemas
- Plan de respuesta a incidentes
- Copias cifradas
Cumplimiento
- RGPD y LOPD-GDD
- Centros de datos certificados ISO 27001
- Evaluaciones de impacto
- Notificación de brechas en 72 horas
7. Sus derechos de privacidad
Bajo el RGPD y las leyes aplicables, usted tiene los siguientes derechos sobre sus datos personales:
Derechos de acceso
- Acceso: ver qué datos tenemos
- Portabilidad: exportar sus datos
- Información: conocer cómo los procesamos
Derechos de control
- Rectificación
- Eliminación o derecho al olvido
- Limitación del tratamiento
- Oposición
Cómo ejercer sus derechos
- Email: soportegeneral@brainboostspain.es
- Respuesta en un máximo de 30 días
- Requerimos verificar la identidad
- El trámite es gratuito
8. Transferencias internacionales
Algunos proveedores pueden estar fuera de la Unión Europea. Garantizamos que las transferencias cumplen los estándares del RGPD:
Estados Unidos
- Google Cloud: mecanismos de adecuación aplicables
- Stripe: garantías contractuales aplicables
Salvaguardias
- Cláusulas contractuales estándar
- Evaluación previa de riesgos
- Medidas técnicas adicionales
- Monitorización continua
Ubicación de datos
- Los datos principales se almacenan en la Unión Europea. Solo datos específicos pueden tratarse en terceros países con garantías adecuadas.
9. Protección de menores
La protección de menores es una prioridad para BrainBoost. Cumplimos las regulaciones sobre privacidad infantil:
Menores de 13 años
- No permitimos el registro directo
- Control de edad en el registro
- Eliminación de cuentas no autorizadas
De 13 a 18 años
- Autorización parental cuando corresponda
- Herramientas de supervisión
- Filtros de contenido adicionales
Padres y tutores
- Revisar los datos de menores
- Solicitar su eliminación
- Controlar el uso de la plataforma
- soportegeneral@brainboostspain.es
10. Cambios en esta política
Podemos actualizar esta Política para reflejar cambios en prácticas, servicios o requisitos legales.
El uso continuado después de la entrada en vigor de los cambios constituye la aceptación de la política actualizada.
Proceso de notificación
- Cambios menores: aviso en la plataforma
- Cambios significativos: notificación por email
- Cambios que afecten a derechos: consentimiento cuando resulte exigible
- Mantenemos un historial de versiones