# Política de privacidad

Fuente: https://www.secondbrain.media/privacy  
Idioma: es  
Versión en inglés: https://www.secondbrain.media/privacy.md  
Última actualización: 28 de agosto de 2026

---

Esta Política explica cómo Second Brain (el "Servicio"), operado por Agustín Gandara, trata tu información. Al usar el Servicio, aceptás esta Política.

## 1. Información que recopilamos

- Cuenta — tu nombre y correo electrónico, tomados del registro o del inicio de sesión.
- Contenido que creás — notas, documentos, tareas, canvases, archivos y recaps.
- Datos de servicios conectados — únicamente los datos de las cuentas de terceros que elijas conectar (ver sección 3).
- Datos técnicos — información mínima de uso y diagnóstico necesaria para operar el Servicio y detectar incidentes.
- Facturación — si contratás un plan pago, el procesador de pagos gestiona los datos de tu medio de pago; nosotros no almacenamos el número completo de tu tarjeta.

## 2. Cómo la usamos

Para prestar el Servicio, mantener tu cuenta segura y habilitar las funciones e integraciones que usás.

No vendemos tus datos y no los usamos para publicidad.

## 3. Integraciones de terceros

Las integraciones son opcionales. Solo accedemos a un servicio conectado después de que lo autorices expresamente, usamos esos datos únicamente para prestar la función correspondiente y podés desconectarlo en cualquier momento, lo que revoca nuestro acceso.

- Google Calendar — Lee y escribe eventos de calendario para mostrarlos junto a tus tareas y para crear o actualizar eventos cuando planificás una tarea.
- Microsoft / Outlook Calendar — La misma sincronización bidireccional de calendario, a través de Microsoft Graph.
- Apple Calendar — Suscripción iCal: leemos tus eventos para mostrarlos dentro de tu workspace, y podés suscribir tus tareas de Secondbrain desde Apple Calendar.
- ClickUp — Lee y escribe tus tareas y listas para mantenerlas sincronizadas con el Servicio.
- Slack — Lee los mensajes y comandos que le mandás al bot, y escribe en el canal o en el mensaje directo que elijas para publicar el digest y las respuestas. Identifica tu usuario de Slack para vincularlo con tu cuenta.
- Notion — Lee las páginas y bases de datos que le autorices para importarlas a tu árbol de documentos. Es de una sola dirección y a pedido: no escribe nada en Notion.
- MCP — Clientes de IA externos (Claude, ChatGPT y otros) pueden consultar y operar tu workspace mediante el protocolo MCP, solo con el token que vos generás.

## 4. Datos de usuario de Google — Uso limitado

> **Google API Services User Data Policy**
>
> El uso y la transferencia por parte de Second Brain de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso limitado (Limited Use). Los datos de Google se usan solo para brindar funciones visibles al usuario, no se venden, no se usan con fines publicitarios y no se comparten salvo lo necesario para prestar el Servicio o cumplir con la ley.
>
> Second Brain no usa, retiene ni transfiere datos obtenidos a través de las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático generalizados.
>
> Este compromiso alcanza a todos los permisos (scopes) de Google Workspace que Second Brain solicita y a todas las funciones de IA del Servicio: los datos de Workspace se procesan únicamente para producir el resultado que pediste, nunca se incluyen en conjuntos de datos de entrenamiento o ajuste —ni propios ni de un proveedor de modelos— y nunca se retienen ni se transfieren con ese fin.

## 5. Funciones de IA y proveedores de modelos

Cuando usás una función de IA —extracción de tareas, transcripción, traducción, comprensión de pantalla, generación de documentos o el chat del asistente— el contenido necesario para esa operación se transmite a proveedores de modelos que actúan como encargados de tratamiento, bajo instrucciones nuestras.

Ese contenido se usa exclusivamente para devolverte el resultado. No se usa para entrenar modelos de IA generalizados.

Los datos obtenidos a través de las APIs de Google Workspace están alcanzados por el compromiso específico de la sección 4: nunca se usan para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados.

## 6. Almacenamiento y compartición

Los datos se almacenan en nuestro proveedor de infraestructura (Supabase). Utilizamos únicamente proveedores de confianza para operar el Servicio —por ejemplo, hosting, almacenamiento de archivos, envío de correo y proveedores de IA para el contenido que elijas procesar—, siempre actuando según nuestras instrucciones.

Si compartís un documento o un canvas, ese contenido queda visible para las personas que autorizaste, con el permiso que hayas definido. Un workspace no se comparte.

No vendemos datos personales.

## 7. Retención y eliminación

Podés desconectar cualquier integración en cualquier momento desde la aplicación, lo que revoca el acceso de inmediato.

Podés eliminar tu contenido desde la app y también tu cuenta entera. Al eliminarla, tu contenido se borra de nuestros sistemas en el momento: no queda en una papelera ni en espera de un plazo.

Las copias de seguridad se rotan por separado y quedan purgadas dentro de los 90 días. Sólo se conservan, y sólo por el plazo que la ley exija, los registros contables de las compras y el registro de auditoría de accesos, que no contiene tu contenido.

También podés revocar el acceso directamente desde cada proveedor, por ejemplo Google o Microsoft.

## 8. Tus derechos

Podés solicitar el acceso, la rectificación, la portabilidad o la eliminación de tus datos personales, y oponerte a determinados tratamientos, escribiendo a hello@secondbrain.media. Respondemos dentro de los plazos que fije la normativa aplicable.

Si residís en la Unión Europea, el Reino Unido u otra jurisdicción con normativa equivalente, también podés presentar un reclamo ante tu autoridad de control.

## 9. Cookies y almacenamiento local

Este sitio guarda tu preferencia de idioma en el almacenamiento local del navegador. La aplicación usa almacenamiento local y cookies técnicas para mantener tu sesión iniciada y tus preferencias.

Usamos Google Analytics para medir el uso del sitio y de la aplicación: qué páginas se visitan y desde dónde llega la gente. Deja cookies propias (_ga) que sirven para distinguir visitas, y no las usamos para nada más.

No usamos cookies publicitarias ni de seguimiento entre sitios. Las dos señales de Google que harían eso —Google Signals y la personalización de anuncios— están explícitamente desactivadas en nuestra configuración.

Te preguntamos antes, estés donde estés: no cargamos nada de Google hasta que aceptes, y si decís que no, no se carga nunca. Mientras no contestes tampoco se carga. Si tu navegador manda la señal Global Privacy Control, la tomamos como una negativa y ni te preguntamos. Podés cambiar de opinión cuando quieras desde el enlace «Cookies» del pie de este sitio, y en la aplicación desde Ajustes → Seguridad.

## 10. Seguridad

Aplicamos medidas estándar de la industria, incluido el cifrado en tránsito (HTTPS), controles de acceso y APIs autenticadas. Ningún sistema es 100% seguro, pero trabajamos para proteger tu información.

## 11. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos sus datos de forma consciente.

## 12. Cambios

Podemos actualizar esta Política; los cambios sustanciales se reflejan en la fecha de "Última actualización" que figura arriba.

## 13. Contacto

El responsable del tratamiento es Agustín Gandara, la República Argentina.

Cualquier consulta sobre privacidad: hello@secondbrain.media.
