Política de privacidad
Fecha de entrada en vigor: 12 de marzo de 2026
Esta Política de Privacidad (la "Política") explica cómo SOFTGRID STUDIO LLC (la "Empresa", "nosotros", "nos" o "nuestro") recopila, usa, almacena, comparte y protege tus Datos Personales cuando accedes a nuestro sitio web https://brainsmate.com/ (el "Sitio") o lo usas, así como los servicios disponibles a través de él (los "Servicios").
Lee esta Política con atención para entender cómo tratamos tus Datos Personales y qué derechos y opciones tienes. Para conocer los detalles sobre el uso de cookies, lee también nuestra Política de Cookies.
1. Responsable del tratamiento de datos
El Responsable del Tratamiento de tus Datos Personales es:
Empresa: SOFTGRID STUDIO LLC
N.º de registro: 10509336
Dirección: 8 The Green, STE A, Dover, DE, 19901, Estados Unidos
Correo electrónico de contacto: [email protected]
2. Definiciones
- "Datos personales"
- Toda información relativa a una persona física identificada o identificable. Se considera persona física identificable a aquella que puede ser identificada, directa o indirectamente, en particular mediante identificadores como el nombre, un número de identificación, datos de ubicación, identificadores en línea o factores propios de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
- "Responsable del tratamiento"
- La persona física o jurídica que determina los fines y los medios del tratamiento de los Datos personales.
- "Encargado del tratamiento"
- La persona física o jurídica que trata Datos personales por cuenta del Responsable del tratamiento.
- "Tratamiento"
- Cualquier operación o conjunto de operaciones realizadas con Datos Personales, incluidas la recopilación, el registro, el almacenamiento, el uso, la divulgación, el análisis, la transferencia o la eliminación.
- "Tú / Usuario"
- Cualquier persona física que accede al Sitio o lo utiliza, o que interactúa con el Servicio.
3. Tipos de datos que recopilamos, finalidad y base legal
Recopilamos información de varias maneras:
3.1. Datos que nos proporcionas
Recopilamos los Datos Personales que nos proporcionas voluntariamente cuando te registras, te comunicas con nosotros o usas los Servicios.
| Categoría de datos | Datos Personales | Fuente | Finalidad | Base legal |
|---|---|---|---|---|
| Cuenta e identidad | Dirección de correo electrónico; nombre o nombre de usuario. | Datos que proporcionas al registrar una cuenta. | Crear y administrar tu cuenta; autenticarte mediante enlace mágico; darte acceso al Servicio; enviar avisos del servicio; gestionar las suscripciones. | Ejecución de un contrato. Intereses legítimos (en el funcionamiento y la seguridad del Servicio). |
| Demográficos | Rango de edad; nivel de educación. | Datos que proporcionas al usar el Servicio. | Personalización del contenido del Sitio. | Intereses legítimos (mejorar la relevancia del contenido del Sitio y la experiencia del usuario). |
| Comunicaciones | Correo electrónico; solicitudes de soporte; comentarios; respuestas a encuestas; cualquier otra información que decidas proporcionarnos al contactarnos. | Datos que nos proporcionas cuando te comunicas con nosotros. | Comunicaciones; responder a consultas; brindar atención al cliente; mejorar el Servicio. | Intereses legítimos (mantener la relación con los clientes y mejorar el Servicio). |
| Respuestas y resultados de los tests | Respuestas del test, puntuaciones finales, tiempo de finalización. | Datos que proporcionas al usar el Servicio. | Prestar el Servicio principal; calcular y mostrar tu puntuación; enviar los resultados por correo electrónico. | Ejecución del contrato. |
3.2. Datos recopilados automáticamente
Recopilamos automáticamente cierta información cuando visitas, usas o navegas por el Sitio.
| Categoría de datos | Datos Personales | Finalidad | Base legal |
|---|---|---|---|
| Dispositivo y uso | Dirección IP; tipo y versión del navegador; sistema operativo; modelo del dispositivo; configuración de idioma; resolución de pantalla; URL de referencia; páginas vistas; clics; duración de la sesión y marcas de tiempo; país/región (obtenidos a partir de la IP, solo ubicación general). | Operar y proteger el Servicio; mejorar el rendimiento; entender cómo interactúan los usuarios; prevenir fraudes. | Intereses legítimos (seguridad del servicio, optimización del rendimiento, prevención de fraudes). |
| Rendimiento y registros del servidor | Registros del servidor; tiempos de carga; mensajes de error; información de diagnóstico; latencia de red. | Supervisar el estado del sistema; detectar y corregir problemas técnicos; optimizar el servicio. | Intereses legítimos (confiabilidad técnica y calidad del servicio). |
| Cookies y tecnologías de rastreo | Cookies necesarias; cookies no necesarias. Consulta nuestra Política de cookies para ver la lista detallada. | Funcionamiento y seguridad del sitio web; mejora de los Servicios y de la experiencia del usuario; supervisión del rendimiento del Sitio; marketing. | Intereses legítimos (cookies necesarias). Consentimiento (cookies no necesarias). |
3.3. Datos recibidos de terceros
Es posible que recibamos Datos personales de terceros, según tu configuración y la forma en que uses el Servicio.
| Categoría de datos | Descripción de la recopilación | Fuente | Finalidad del tratamiento | Base legal |
|---|---|---|---|---|
| Relacionados con pagos | Fecha y hora de la transacción; importe; correo electrónico; método de pago; dirección IP; geolocalización de la tarjeta; últimos 4 dígitos. NO almacenamos números completos de tarjeta, CVV ni datos similares de la tarjeta. | Datos proporcionados por el procesador de pagos. | Ofrecerte funciones de pago; cumplir con las obligaciones fiscales, contables y de información financiera. | Ejecución de un contrato. Obligación legal. |
| Inicio de sesión con redes sociales (si está habilitado) | Dirección de correo electrónico; nombre o nombre para mostrar; token o identificador emitido por el proveedor. No recibimos tu contraseña del servicio de terceros. | Google / Apple / Facebook (si el inicio de sesión con redes sociales está habilitado). | Permitirte iniciar sesión; vincular tu cuenta con el proveedor elegido. | Ejecución de un contrato. |
4. Privacidad de los menores
El Servicio está dirigido a usuarios de 18 años o más. No recopilamos de forma consciente Datos Personales de personas menores de esa edad. Si eres madre, padre o tutor y crees que tu hijo nos ha proporcionado Datos Personales, escríbenos a [email protected] y tomaremos medidas para eliminar dicha información.
6. Transferencias internacionales de datos
Tenemos nuestra sede en EE. UU. y los Servicios se alojan en EE. UU. Cuando los Datos Personales se transfieren a otros países, nos aseguramos de que existan las garantías adecuadas:
- Decisiones de adecuación: cuando la Comisión Europea ha determinado que el país destinatario ofrece un nivel de protección adecuado.
- Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
- Marco de Privacidad de Datos UE-EE. UU. (DPF): para transferencias a encargados con sede en EE. UU. certificados conforme al DPF.
Puedes solicitar más información sobre las garantías específicas escribiéndonos a [email protected].
7. Conservación de datos
Conservamos los Datos Personales solo durante el tiempo necesario para cumplir los fines para los que fueron recopilados y para cumplir con las obligaciones legales, contables o de información:
| Categoría | Conservación de datos |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa o hasta 3 años después del último inicio de sesión en la cuenta. |
| Resultados de los tests | Mientras la cuenta esté activa o hasta que se solicite su eliminación. |
| Datos de comunicaciones | 3 años después de la última comunicación. |
| Registros de pagos | 7 años después de un pago o el plazo que exija la ley. |
| Registros técnicos | De 90 días a 1 año, salvo que se necesiten por más tiempo por motivos de seguridad o legales. |
| Registros de consentimiento | Se conservan durante 5 años después de que se retire el consentimiento. |
| Datos de marketing | Se conservan hasta que se retire el consentimiento. |
| Cookies | Consulta nuestra Política de cookies. |
Cuando ya no necesitemos los Datos Personales y la ley no nos obligue a conservarlos, los eliminaremos de forma segura o los anonimizaremos de manera irreversible para que ya no puedan asociarse contigo. En algunos casos (por ejemplo, las copias de seguridad), puede que no sea posible eliminar de inmediato elementos individuales de todos los sistemas; en esos casos, aislaremos los datos e impediremos cualquier Tratamiento activo adicional hasta que sea factible eliminarlos.
8. ¿Cómo protegemos tus datos?
Aplicamos medidas técnicas y organizativas estándar del sector para proteger tus datos. Estas incluyen:
- Seguridad en la transmisión. Todos los datos transmitidos entre tu dispositivo y nuestros servidores se cifran mediante HTTPS/TLS. Las credenciales de acceso y otros valores de configuración sensibles se gestionan mediante variables de entorno seguras.
- Datos de pago. No almacenamos datos de tarjetas de pago en nuestros sistemas. Todo el procesamiento de pagos lo realizan exclusivamente procesadores que cumplen con PCI-DSS. Solo recibimos una referencia tokenizada de tu método de pago.
- Seguridad de la base de datos. Supabase (PostgreSQL en AWS): cifrado en reposo, control de acceso basado en roles (RBAC) y seguridad a nivel de fila (RLS) aplicada en la capa de la base de datos.
- Protección de la red. Protección contra DDoS mediante Cloudflare; limitación de solicitudes y controles de acceso contra el abuso automatizado.
- Medidas organizativas. El acceso a los Datos Personales está restringido al personal autorizado que lo necesite para desempeñar sus funciones. Todo el personal pertinente está sujeto a obligaciones de confidencialidad. Cuando es viable, aplicamos seudonimización o anonimización en los análisis.
Aunque aplicamos estas medidas con diligencia, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar que terceros no autorizados nunca logren vulnerar nuestros controles de seguridad. Por lo tanto, la transmisión de Datos Personales hacia y desde nuestros Servicios corre por tu cuenta y riesgo, y solo debes acceder a los Servicios desde un entorno seguro.
9. ¿En qué bases legales nos basamos? (usuarios del EEE, el Reino Unido y Suiza)
Para los usuarios ubicados en el EEE, el Reino Unido o Suiza, nos apoyamos en las siguientes bases legales:
Consentimiento (art. 6(1)(a) del RGPD). Podemos tratar tu información si nos has dado tu consentimiento para tratar tus Datos personales con un fin específico (p. ej., recibir correos electrónicos de marketing). Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
Ejecución de un contrato (art. 6(1)(b) del RGPD). Podemos tratar tus Datos personales cuando el tratamiento sea necesario para ejecutar el contrato contigo (crear tu cuenta, procesar pagos) o para aplicar, a petición tuya, medidas previas a la celebración de un contrato.
Intereses legítimos (art. 6(1)(f) del RGPD). Podemos tratar tus Datos personales cuando sea razonablemente necesario para nuestros intereses comerciales legítimos, siempre que dichos intereses no prevalezcan sobre tus derechos y libertades (p. ej., garantizar la seguridad de nuestro Servicio o mejorar el Servicio).
Obligaciones legales (art. 6(1)(c) del RGPD). Podemos tratar tus Datos personales cuando sea necesario para cumplir las leyes aplicables, las obligaciones regulatorias o los requerimientos legítimos de las autoridades (p. ej., conservar ciertos registros con fines fiscales y contables).
10. ¿Cuáles son tus derechos de privacidad?
Los derechos de los que dispones dependen de tu lugar de residencia. Para ejercer cualquiera de ellos, consulta la .
10.1. Para usuarios de EE. UU. (CCPA / CPRA)
- Derecho a saber: Solicitar información sobre las categorías y los datos específicos recopilados, usados, divulgados o vendidos en los últimos 12 meses.
- Derecho de acceso: El derecho a obtener una copia de la información personal específica que hemos recopilado sobre ti.
- Derecho a eliminar: El derecho a solicitar la eliminación de la información personal que hemos recopilado de ti, sujeto a las excepciones previstas por la ley.
- Derecho a corregir: El derecho a solicitar la corrección de información personal inexacta.
- Derecho a negarte a la venta o al intercambio: El derecho a indicarnos que no vendamos ni compartamos tu información personal para publicidad conductual de contexto cruzado. Ten en cuenta que no vendemos información personal según la definición de la ley de California, ni la compartimos para publicidad conductual de contexto cruzado.
- Derecho a limitar el uso y la divulgación de información sensible: El derecho a restringir el uso y la divulgación de la información personal sensible. Ten en cuenta que no usamos ni divulgamos información personal sensible más allá de los fines permitidos por la CPRA.
- Derecho a la no discriminación: El derecho a no recibir un trato discriminatorio por ejercer cualquiera de tus derechos de privacidad. Ten en cuenta que no te discriminaremos por ejercer tus derechos conforme a la CCPA.
- Derecho a la portabilidad de los datos: El derecho a recibir la información personal en un formato legible por máquina, cuando sea técnicamente viable.
Los residentes de California también pueden solicitar una lista de los terceros a quienes hayamos divulgado Datos Personales con fines de marketing directo durante el año anterior (ley «Shine the Light» de California). Para enviar esta solicitud, escribe a [email protected] con el asunto «California Shine the Light Request».
No ofrecemos incentivos financieros, diferencias de precio ni diferencias en el servicio a cambio de la recopilación, la conservación, la venta o el intercambio de tu información personal.
Los residentes de otros estados de EE. UU. que cuenten con leyes de privacidad aplicables pueden tener derechos similares conforme a las leyes de su estado. Para ejercer cualquiera de estos derechos, contáctanos en [email protected] y te responderemos de acuerdo con la ley aplicable.
10.2. Para usuarios del EEE, el Reino Unido y Suiza (RGPD)
- Derecho de acceso: el derecho a solicitar una copia de los Datos Personales que tenemos sobre ti.
- Derecho de rectificación: el derecho a que se corrijan los datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): el derecho a solicitar la eliminación de tus Datos Personales en determinadas circunstancias.
- Derecho a la portabilidad de los datos: el derecho a recibir tus Datos Personales en un formato estructurado y legible por máquina.
- Derecho a la limitación del Tratamiento: el derecho a pedirnos que suspendamos el Tratamiento de tus datos en determinadas circunstancias.
- Derecho a retirar el consentimiento: cuando el Tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte la legalidad del Tratamiento previo.
- Derecho de oposición: el derecho a oponerte al Tratamiento basado en intereses legítimos o con fines de mercadotecnia directa.
- Derecho a oponerte al Tratamiento automatizado: El derecho a oponerte a que se tomen decisiones sobre tus datos basadas únicamente en la toma de decisiones automatizada o en la elaboración de perfiles. Ten en cuenta que la Empresa no toma ninguna decisión automatizada.
- Derecho a presentar una queja: El derecho a presentar una queja ante una autoridad de control competente.
10.3. Para usuarios de Canadá
- Derecho de acceso: El derecho a solicitar acceso a la información personal que tenemos sobre ti.
- Derecho de rectificación: Tienes derecho a solicitar la corrección de información personal inexacta o incompleta.
- Derecho a retirar el consentimiento: El derecho a retirar en cualquier momento tu consentimiento para la recopilación, el uso o la divulgación de tu información personal.
- Derecho a presentar una queja: El derecho a presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (OPC).
10.4. Para usuarios de Australia
- Derecho de acceso: Tienes derecho a solicitar acceso a la información personal que tenemos sobre ti y a obtener una copia de dicha información.
- Derecho de corrección: Tienes derecho a solicitar la corrección de información personal que sea inexacta, desactualizada, incompleta, irrelevante o engañosa.
- Derecho a retirar el consentimiento: cuando nos basamos en tu consentimiento para recopilar, usar o divulgar información personal, puedes retirarlo en cualquier momento.
- Derecho al anonimato o al seudónimo: tienes derecho a permanecer en el anonimato cuando interactúes con nosotros, siempre que sea posible.
- Derecho a rechazar el marketing directo: tienes derecho a no recibir comunicaciones de marketing directo.
- Derecho a presentar una queja: el derecho a presentar una queja ante una autoridad de control competente.
Ten en cuenta que estos derechos no son absolutos y pueden estar sujetos a excepciones previstas por la ley.
11. ¿Cómo ejercer tus derechos de privacidad?
Puedes ejercer cualquiera de tus derechos enviándonos un correo electrónico a [email protected].
En tu solicitud, incluye lo siguiente: (i) el derecho que deseas ejercer; (ii) información suficiente para verificar tu identidad (por ejemplo, la dirección de correo electrónico asociada a tu cuenta).
Responderemos a las solicitudes verificadas en un plazo de 30 días o, cuando la ley lo permita, en un plazo máximo de 60 días.
Si eres un agente autorizado y presentas una solicitud de derechos en nombre de un consumidor de California, debes proporcionar una copia de la autorización por escrito firmada por el consumidor.
12. Enlaces a sitios web de terceros
El Sitio puede contener enlaces a sitios web o servicios de terceros que no operamos nosotros. No tenemos control sobre el contenido, las prácticas de privacidad ni la seguridad de los sitios de terceros, y no somos responsables de ellos. La inclusión de un enlace no implica que lo respaldemos. Los Datos Personales que recopilen terceros se rigen por sus propias políticas de privacidad. Te recomendamos revisar las políticas de dichos terceros y comunicarte directamente con ellos para resolver tus dudas.
13. Actualizaciones de la Política de Privacidad
Podemos actualizar esta Política de vez en cuando para reflejar cambios en nuestras prácticas de datos, en la legislación aplicable o en nuestras operaciones comerciales. La versión actualizada se indicará con la "Fecha de entrada en vigor" que aparece en la parte superior de esta página. Te recomendamos revisar esta Política periódicamente para mantenerte al tanto de las actualizaciones. Si sigues usando el Servicio después de la fecha de entrada en vigor, se entenderá que aceptas la Política actualizada. Si realizamos cambios importantes, te lo notificaremos mediante un banner en el sitio web o por correo electrónico, cuando la ley lo exija.
14. ¿Cómo puedes contactarnos?
Si tienes alguna pregunta o inquietud sobre esta política, escríbenos a: [email protected]