# Política de privacidad Fuente: https://www.onsecondbrain.com/privacy Idioma: es Versión en inglés: https://www.onsecondbrain.com/privacy.md Última actualización: 16 de octubre de 2026 --- Esta Política explica cómo Second Brain (el "Servicio"), operado por Agustín Gandara, trata tu información. Al usar el Servicio, aceptás esta Política. ## 1. Información que recopilamos - Cuenta — tu nombre y correo electrónico, tomados del registro o del inicio de sesión. - Contenido que creás — notas, documentos, tareas, canvases, archivos y recaps. - Datos de servicios conectados — únicamente los datos de las cuentas de terceros que elijas conectar (ver sección 3). - Datos técnicos — información mínima de uso y diagnóstico necesaria para operar el Servicio y detectar incidentes. - Facturación — si contratás un plan pago, el procesador de pagos gestiona los datos de tu medio de pago; nosotros no almacenamos el número completo de tu tarjeta. ## 2. Cómo la usamos Para prestar el Servicio, mantener tu cuenta segura y habilitar las funciones e integraciones que usás. No vendemos tus datos y no los usamos para publicidad. ## 3. Integraciones de terceros Las integraciones son opcionales. Solo accedemos a un servicio conectado después de que lo autorices expresamente, usamos esos datos únicamente para prestar la función correspondiente y podés desconectarlo en cualquier momento, lo que revoca nuestro acceso. - Google Calendar — Lee y escribe eventos de calendario para mostrarlos junto a tus tareas y para crear o actualizar eventos cuando planificás una tarea. - Microsoft / Outlook Calendar — La misma sincronización de calendario en dos vías. - Apple Calendar — Suscripción iCal: leemos tus eventos para mostrarlos dentro de tu workspace, y podés suscribir tus tareas de Secondbrain desde Apple Calendar. - ClickUp — Lee y escribe tus tareas y listas para mantenerlas sincronizadas con el Servicio. - Jira — Lee y escribe los issues de los proyectos que elegís sincronizar, y lee los proyectos y épicas de tu sitio de Atlassian para mostrarlos en el Servicio. - Notion — Lee las páginas y bases de datos que le autorices para importarlas a tu árbol de documentos. Es de una sola dirección y a pedido: no escribe nada en Notion. - MCP — Clientes de IA externos (Claude, ChatGPT, Gemini y otros) pueden consultar y operar tu workspace mediante el protocolo MCP, solo con el token que vos generás. ## 4. Datos de usuario de Google — Uso limitado > **Google API Services User Data Policy** > > El uso y la transferencia por parte de Second Brain de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso limitado (Limited Use). Los datos de Google se usan solo para brindar funciones visibles al usuario, no se venden, no se usan con fines publicitarios y no se comparten salvo lo necesario para prestar el Servicio o cumplir con la ley. > > Second Brain no usa, retiene ni transfiere datos obtenidos a través de las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático generalizados. > > Este compromiso alcanza a todos los permisos (scopes) de Google Workspace que Second Brain solicita y a todas las funciones de IA del Servicio: los datos de Workspace se procesan únicamente para producir el resultado que pediste, nunca se incluyen en conjuntos de datos de entrenamiento o ajuste —ni propios ni de un proveedor de modelos— y nunca se retienen ni se transfieren con ese fin. ## 5. Funciones de IA y proveedores de modelos Cuando usás una función de IA —extracción de tareas, transcripción, traducción, comprensión de pantalla, generación de documentos o el chat del asistente— el contenido necesario para esa operación se transmite a proveedores de modelos que actúan como encargados de tratamiento, bajo instrucciones nuestras. Ese contenido se usa exclusivamente para devolverte el resultado. No se usa para entrenar modelos de IA generalizados. Los datos obtenidos a través de las APIs de Google Workspace están alcanzados por el compromiso específico de la sección 4: nunca se usan para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados. ## 6. Almacenamiento y compartición Los datos se almacenan en nuestro proveedor de infraestructura (Supabase). Utilizamos únicamente proveedores de confianza para operar el Servicio —por ejemplo, hosting, almacenamiento de archivos, envío de correo y proveedores de IA para el contenido que elijas procesar—, siempre actuando según nuestras instrucciones. Si compartís un documento o un canvas, ese contenido queda visible para las personas que autorizaste, con el permiso que hayas definido. Un workspace no se comparte. No vendemos datos personales. ## 7. Retención y eliminación Podés desconectar cualquier integración en cualquier momento desde la aplicación, lo que revoca el acceso de inmediato. Podés eliminar tu contenido desde la app y también tu cuenta entera. Al eliminarla, tu contenido se borra de nuestros sistemas en el momento: no queda en una papelera ni en espera de un plazo. Las copias de seguridad se rotan por separado y quedan purgadas dentro de los 90 días. Sólo se conservan, y sólo por el plazo que la ley exija, los registros contables de las compras y el registro de auditoría de accesos, que no contiene tu contenido. También podés revocar el acceso directamente desde cada proveedor, por ejemplo Google o Microsoft. ## 8. Tus derechos Podés solicitar el acceso, la rectificación, la portabilidad o la eliminación de tus datos personales, y oponerte a determinados tratamientos, escribiendo a hello@onsecondbrain.com. Respondemos dentro de los plazos que fije la normativa aplicable. Si residís en la Unión Europea, el Reino Unido u otra jurisdicción con normativa equivalente, también podés presentar un reclamo ante tu autoridad de control. ## 9. Cookies y almacenamiento local Este sitio guarda tu preferencia de idioma en el almacenamiento local del navegador. La aplicación usa almacenamiento local y cookies técnicas para mantener tu sesión iniciada y tus preferencias. Usamos Google Analytics para medir el uso del sitio y de la aplicación: qué páginas se visitan y desde dónde llega la gente. Deja cookies propias (_ga) que sirven para distinguir visitas, y no las usamos para nada más. Cuando creás una cuenta, nuestro servidor le informa ese registro a Google Analytics con el identificador de tu navegador, nunca con tu email. Usamos el Pixel de Meta en este sitio para medir las campañas que hacemos en Facebook e Instagram. Deja cookies publicitarias (_fbp) y le informa a Meta las páginas de este sitio que visitás y los botones que tocás para registrarte o bajar la aplicación, que es seguimiento entre sitios: si tenés cuenta en Facebook o Instagram, Meta puede asociar esa visita con ella. Además, cuando creás una cuenta desde el sitio o desde la aplicación de escritorio, nuestro servidor le avisa a Meta que hubo un registro (su API de conversiones), para saber qué campaña lo trajo: le manda tu email y un identificador interno, los dos cifrados con SHA-256 —Meta no los recibe en claro—, las cookies de Meta si existen, tu dirección IP y el navegador. Las altas desde la aplicación de iPhone o de Android no se informan. Es el único tratamiento con fines publicitarios que hacemos, y nunca alcanza a tu contenido ni a lo que hacés dentro de la aplicación. Si dijiste que no a la medición, o tu navegador manda Global Privacy Control, no se envía nada. En Google Analytics las dos señales que harían lo mismo —Google Signals y la personalización de anuncios— siguen explícitamente desactivadas: medir el uso y medir las campañas están separados a propósito. Google Analytics y el Pixel de Meta siguen la misma regla. Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, te preguntamos antes: no cargamos ninguno de los dos hasta que aceptes, y si decís que no, no se cargan nunca. Para saberlo miramos la zona horaria de tu dispositivo, no tu dirección IP, y ante la duda preguntamos. En el resto del mundo los dos se cargan cuando abrís el sitio, y podés decir que no en cualquier momento desde el enlace «Cookies» del pie: se apagan en el acto y borramos las cookies que ya habían dejado. Si tu navegador manda la señal Global Privacy Control, la tomamos como una negativa a los dos, estés donde estés. En la aplicación, Google Analytics sigue la misma regla y se cambia desde Ajustes → Seguridad. ## 10. Seguridad Aplicamos medidas estándar de la industria, incluido el cifrado en tránsito (HTTPS), controles de acceso y APIs autenticadas. Ningún sistema es 100% seguro, pero trabajamos para proteger tu información. ## 11. Menores El Servicio no está dirigido a menores de 13 años y no recopilamos sus datos de forma consciente. ## 12. Cambios Podemos actualizar esta Política; los cambios sustanciales se reflejan en la fecha de "Última actualización" que figura arriba. ## 13. Contacto El responsable del tratamiento es Agustín Gandara, la República Argentina. Cualquier consulta sobre privacidad: hello@onsecondbrain.com.