Política de privacidad
Fecha de entrada en vigor: 12 de marzo de 2026
Esta Política de Privacidad («Política») explica cómo SOFTGRID STUDIO LLC («Empresa», «nosotros», «nos» o «nuestro») recopila, utiliza, almacena, comparte y protege tus Datos Personales cuando utilizas nuestro sitio web https://brainsmate.com/ (el «Sitio») y los servicios disponibles a través de él («Servicios»), o accedes a ellos.
Lee con atención esta Política para entender cómo tratamos tus Datos Personales y qué derechos y opciones tienes. Para conocer en detalle cómo usamos las cookies, lee también nuestra Política de Cookies.
1. Responsable del tratamiento
El Responsable del Tratamiento de tus Datos Personales es:
Empresa: SOFTGRID STUDIO LLC
N.º de registro: 10509336
Dirección: 8 The Green, STE A, Dover, DE, 19901, Estados Unidos
Correo electrónico de contacto: [email protected]
2. Definiciones
- «Datos personales»
- Cualquier información relativa a una persona física identificada o identificable. Se considera persona física identificable aquella que puede ser identificada, directa o indirectamente, en particular mediante identificadores como un nombre, un número de identificación, datos de localización, identificadores en línea o elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
- «Responsable del tratamiento»
- La persona física o jurídica que determina los fines y los medios del tratamiento de los Datos personales.
- «Encargado del tratamiento»
- La persona física o jurídica que trata Datos personales por cuenta del Responsable del tratamiento.
- «Tratamiento»
- Cualquier operación o conjunto de operaciones realizadas con Datos Personales, incluidas la recogida, el registro, el almacenamiento, el uso, la divulgación, el análisis, la transferencia o la supresión.
- "Tú / Usuario"
- Cualquier persona física que acceda al Sitio o lo utilice, o que interactúe con el Servicio.
3. Tipos de datos que recogemos, finalidad y base jurídica
Recogemos información de varias formas:
3.1. Datos que nos proporcionas
Recogemos los Datos Personales que nos proporcionas voluntariamente cuando te registras, te pones en contacto con nosotros o utilizas los Servicios.
| Categoría de datos | Datos Personales | Origen | Finalidad | Base jurídica |
|---|---|---|---|---|
| Cuenta e identidad | Dirección de correo electrónico; nombre o nombre de usuario. | Datos que nos facilitas al registrar una cuenta. | Crear y gestionar tu cuenta; autenticarte mediante enlace mágico; darte acceso al Servicio; enviarte avisos del servicio; gestionar las suscripciones. | Ejecución de un contrato. Intereses legítimos (en el funcionamiento y la seguridad del Servicio). |
| Datos demográficos | Rango de edad; nivel de estudios. | Datos que nos facilitas al utilizar el Servicio. | Personalización del contenido del Sitio. | Intereses legítimos (mejorar la relevancia del contenido del Sitio y la experiencia del usuario). |
| Comunicaciones | Correo electrónico; solicitudes de soporte; comentarios; respuestas a encuestas; cualquier otra información que decidas facilitarnos al ponerte en contacto con nosotros. | Datos que nos proporcionas cuando te pones en contacto con nosotros. | Comunicaciones; respuesta a consultas; atención al cliente; mejora del Servicio. | Intereses legítimos (mantener las relaciones con los clientes y mejorar el Servicio). |
| Datos introducidos en los tests y resultados | Respuestas del test, puntuaciones finales, tiempo de realización. | Datos que nos facilitas al utilizar el Servicio. | Prestación del Servicio básico; cálculo y visualización de tu puntuación; envío de los resultados por correo electrónico. | Ejecución del contrato. |
3.2. Datos recopilados automáticamente
Recopilamos automáticamente determinada información cuando visitas, utilizas o navegas por el Sitio.
| Categoría de datos | Datos Personales | Finalidad | Base jurídica |
|---|---|---|---|
| Dispositivo y uso | Dirección IP; tipo y versión del navegador; sistema operativo; modelo del dispositivo; ajustes de idioma; resolución de pantalla; URL de referencia; páginas visitadas; clics; duración de la sesión y marcas de tiempo; país/región (obtenido a partir de la IP, solo ubicación general). | Hacer funcionar y proteger el Servicio; mejorar el rendimiento; entender cómo interactúan los usuarios; prevenir el fraude. | Intereses legítimos (seguridad del servicio, optimización del rendimiento, prevención del fraude). |
| Rendimiento y registros del servidor | Registros del servidor; tiempos de carga; mensajes de error; información de diagnóstico; latencia de red. | Supervisar el estado del sistema; detectar y corregir problemas técnicos; optimizar el servicio. | Intereses legítimos (fiabilidad técnica y calidad del servicio). |
| Cookies y tecnologías de seguimiento | Cookies necesarias; cookies no necesarias. Consulta nuestra Política de cookies para ver la lista detallada. | Funcionamiento y seguridad del sitio web; mejora de los Servicios y de la experiencia del usuario; supervisión del rendimiento del Sitio; marketing. | Intereses legítimos (cookies necesarias). Consentimiento (cookies no necesarias). |
3.3. Datos recibidos de terceros
Es posible que recibamos Datos Personales de terceros, en función de tus ajustes y de cómo uses el Servicio.
| Categoría de datos | Descripción de la recogida | Origen | Finalidad del tratamiento | Base jurídica |
|---|---|---|---|---|
| Relacionados con pagos | Fecha y hora de la transacción; importe; correo electrónico; método de pago; dirección IP; geolocalización de la tarjeta; últimos 4 dígitos. NO almacenamos números completos de tarjeta, CVV ni datos similares de la tarjeta. | Datos proporcionados por el procesador de pagos. | Ofrecerte funciones de pago; cumplir las obligaciones fiscales, contables y de información financiera. | Ejecución de un contrato. Obligación legal. |
| Inicio de sesión con redes sociales (si está activado) | Dirección de correo electrónico; nombre o nombre visible; token o identificador emitido por el proveedor. No recibimos tu contraseña del servicio de terceros. | Google / Apple / Facebook (si el inicio de sesión con redes sociales está activado). | Permitirte iniciar sesión; vincular tu cuenta con el proveedor elegido. | Ejecución de un contrato. |
4. Privacidad de los menores
El Servicio está dirigido a usuarios de 18 años o más. No recopilamos de forma consciente Datos Personales de personas menores de esa edad. Si eres madre, padre o tutor legal y crees que tu hijo nos ha facilitado Datos Personales, escríbenos a [email protected] y tomaremos las medidas oportunas para eliminar dicha información.
6. Transferencias internacionales de datos
Tenemos nuestra sede en EE. UU. y los Servicios están alojados en EE. UU. Cuando los Datos Personales se transfieren a otros países, nos aseguramos de aplicar las garantías adecuadas:
- Decisiones de adecuación: cuando la Comisión Europea ha determinado que el país de destino ofrece un nivel de protección adecuado.
- Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
- Marco de Privacidad de Datos UE-EE. UU. (DPF): para transferencias a encargados del tratamiento con sede en EE. UU. certificados conforme al DPF.
Puedes solicitar más información sobre las garantías específicas poniéndote en contacto con nosotros en [email protected].
7. Conservación de los datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir los fines para los que se recogieron y para cumplir con las obligaciones legales, contables o de información:
| Categoría | Conservación de los datos |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa o hasta 3 años después del último inicio de sesión en la cuenta. |
| Resultados de los tests | Mientras la cuenta esté activa o hasta que se solicite su eliminación. |
| Datos de comunicaciones | 3 años después de la última comunicación. |
| Registros de pagos | 7 años después de un pago o el plazo que exija la ley. |
| Registros técnicos | De 90 días a 1 año, salvo que se necesiten durante más tiempo por motivos de seguridad o legales. |
| Registros de consentimiento | Se conservan durante 5 años después de que se retire el consentimiento. |
| Datos de marketing | Se conservan hasta que se retire el consentimiento. |
| Cookies | Consulta nuestra Política de cookies. |
Cuando ya no necesitemos los Datos Personales y la ley no nos obligue a conservarlos, los eliminaremos de forma segura o los anonimizaremos de manera irreversible, de modo que ya no puedan asociarse contigo. En algunos casos (por ejemplo, las copias de seguridad), puede que no sea posible eliminar de inmediato elementos concretos de todos los sistemas; en esos casos, aislaremos los datos y evitaremos cualquier Tratamiento activo posterior hasta que sea factible eliminarlos.
8. ¿Cómo protegemos tus datos?
Aplicamos medidas técnicas y organizativas conformes a los estándares del sector para proteger tus datos. Entre ellas se incluyen:
- Seguridad en la transmisión. Todos los datos que se transmiten entre tu dispositivo y nuestros servidores se cifran mediante HTTPS/TLS. Las credenciales de acceso y otros valores de configuración sensibles se gestionan mediante variables de entorno seguras.
- Datos de pago. No almacenamos en nuestros sistemas ningún dato de tarjetas de pago. Todo el procesamiento de pagos lo realizan exclusivamente procesadores que cumplen la norma PCI-DSS. Solo recibimos una referencia tokenizada de tu método de pago.
- Seguridad de la base de datos. Supabase (PostgreSQL en AWS): cifrado en reposo, control de acceso basado en roles (RBAC) y seguridad a nivel de fila (RLS) aplicados en la capa de la base de datos.
- Protección de la red. Protección contra ataques DDoS mediante Cloudflare; limitación de solicitudes y controles de acceso frente a abusos automatizados.
- Medidas organizativas. El acceso a los Datos Personales está restringido al personal autorizado que lo necesita para desempeñar sus funciones. Todo el personal pertinente está sujeto a obligaciones de confidencialidad. Siempre que es viable, aplicamos seudonimización o anonimización en los análisis.
Aunque aplicamos estas medidas con diligencia, ningún método de transmisión o almacenamiento electrónico es seguro al 100 %. No podemos garantizar que terceros no autorizados nunca logren vulnerar nuestros controles de seguridad. Por ello, la transmisión de Datos Personales hacia y desde nuestros Servicios corre por tu cuenta y riesgo, y solo debes acceder a los Servicios desde un entorno seguro.
9. ¿En qué bases jurídicas nos basamos? (usuarios del EEE, el Reino Unido y Suiza)
Para los usuarios ubicados en el EEE, el Reino Unido o Suiza, nos basamos en las siguientes bases jurídicas:
Consentimiento (art. 6.1.a del RGPD). Podemos tratar tu información si nos has dado tu consentimiento para tratar tus Datos personales con un fin concreto (p. ej., recibir correos electrónicos de marketing). Puedes retirar tu consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
Ejecución de un contrato (art. 6.1.b del RGPD). Podemos tratar tus Datos personales cuando el tratamiento sea necesario para ejecutar el contrato contigo (crear tu cuenta, procesar pagos) o para aplicar, a petición tuya, medidas previas a la celebración de un contrato.
Intereses legítimos (art. 6.1.f del RGPD). Podemos tratar tus Datos personales cuando sea razonablemente necesario para nuestros intereses empresariales legítimos, siempre que dichos intereses no prevalezcan sobre tus derechos y libertades (p. ej., garantizar la seguridad de nuestro Servicio o mejorarlo).
Obligaciones legales (art. 6.1.c del RGPD). Podemos tratar tus Datos personales cuando sea necesario para cumplir las leyes aplicables, las obligaciones normativas o los requerimientos legítimos de las autoridades (p. ej., conservar ciertos registros con fines fiscales y contables).
10. ¿Cuáles son tus derechos de privacidad?
Los derechos de los que dispones dependen de tu lugar de residencia. Para ejercer cualquiera de ellos, consulta la .
10.1. Para usuarios de EE. UU. (CCPA / CPRA)
- Derecho a saber: Solicitar información sobre las categorías y los datos concretos recopilados, utilizados, divulgados o vendidos en los últimos 12 meses.
- Derecho de acceso: El derecho a obtener una copia de la información personal concreta que hemos recopilado sobre ti.
- Derecho de supresión: El derecho a solicitar la eliminación de la información personal que hemos recopilado de ti, sujeto a las excepciones previstas por la ley.
- Derecho de rectificación: El derecho a solicitar la corrección de información personal inexacta.
- Derecho a excluirte de la venta o el uso compartido: El derecho a indicarnos que no vendamos ni compartamos tu información personal para publicidad conductual entre contextos. Ten en cuenta que no vendemos información personal según la definición de la legislación de California, ni la compartimos para publicidad conductual entre contextos.
- Derecho a limitar el uso y la divulgación de información sensible: El derecho a restringir el uso y la divulgación de información personal sensible. Ten en cuenta que no utilizamos ni divulgamos información personal sensible más allá de los fines permitidos por la CPRA.
- Derecho a la no discriminación: El derecho a no recibir un trato discriminatorio por ejercer cualquiera de tus derechos de privacidad. Ten en cuenta que no te discriminaremos por ejercer ninguno de tus derechos conforme a la CCPA.
- Derecho a la portabilidad de los datos: el derecho a recibir tu información personal en un formato legible por máquina, siempre que sea técnicamente viable.
Los residentes en California también pueden solicitar una lista de los terceros a quienes hayamos comunicado Datos Personales con fines de marketing directo durante el año anterior (ley «Shine the Light» de California). Para enviar esta solicitud, escribe un correo electrónico a [email protected] con el asunto «California Shine the Light Request».
No ofrecemos ningún incentivo económico ni diferencias de precio o de servicio a cambio de la recogida, la conservación, la venta o el intercambio de tu información personal.
Los residentes en otros estados de EE. UU. que cuenten con leyes de privacidad aplicables pueden tener derechos similares en virtud de sus respectivas leyes estatales. Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected] y te responderemos de acuerdo con la legislación aplicable.
10.2. Para usuarios del EEE, el Reino Unido y Suiza (RGPD)
- Derecho de acceso: el derecho a solicitar una copia de los Datos Personales que conservamos sobre ti.
- Derecho de rectificación: el derecho a que se corrijan los datos inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): el derecho a solicitar la eliminación de tus Datos Personales en determinadas circunstancias.
- Derecho a la portabilidad de los datos: el derecho a recibir tus Datos Personales en un formato estructurado y de lectura mecánica.
- Derecho a la limitación del Tratamiento: el derecho a pedirnos que suspendamos el Tratamiento de tus datos en determinadas circunstancias.
- Derecho a retirar el consentimiento: cuando el Tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del Tratamiento previo.
- Derecho de oposición: el derecho a oponerte al Tratamiento basado en intereses legítimos o con fines de marketing directo.
- Derecho a oponerte al Tratamiento automatizado: El derecho a oponerte a que se tomen decisiones sobre ti basadas únicamente en el tratamiento automatizado de tus datos o en la elaboración de perfiles. Ten en cuenta que la Empresa no toma ninguna decisión automatizada.
- Derecho a presentar una reclamación: El derecho a presentar una reclamación ante una autoridad de control competente.
10.3. Para usuarios de Canadá
- Derecho de acceso: el derecho a solicitar acceso a la información personal que conservamos sobre ti.
- Derecho de rectificación: tienes derecho a solicitar la corrección de información personal inexacta o incompleta.
- Derecho a retirar el consentimiento: el derecho a retirar en cualquier momento tu consentimiento para la recogida, el uso o la divulgación de tu información personal.
- Derecho a presentar una reclamación: el derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (OPC).
10.4. Para usuarios de Australia
- Derecho de acceso: tienes derecho a solicitar acceso a la información personal que conservamos sobre ti y a obtener una copia de dicha información.
- Derecho de corrección: tienes derecho a solicitar la corrección de la información personal que sea inexacta, esté desactualizada, incompleta, sea irrelevante o induzca a error.
- Derecho a retirar el consentimiento: cuando nos basemos en tu consentimiento para recopilar, utilizar o divulgar información personal, puedes retirarlo en cualquier momento.
- Derecho al anonimato o al seudónimo: tienes derecho a permanecer en el anonimato al tratar con nosotros, siempre que sea posible.
- Derecho a oponerte al marketing directo: tienes derecho a no recibir comunicaciones de marketing directo.
- Derecho a presentar una reclamación: el derecho a presentar una reclamación ante una autoridad de control competente.
Ten en cuenta que estos derechos no son absolutos y pueden estar sujetos a excepciones previstas por la ley.
11. ¿Cómo ejercer tus derechos de privacidad?
Puedes ejercer cualquiera de tus derechos enviándonos un correo electrónico a [email protected].
En tu solicitud, indícanos: (i) el derecho que deseas ejercer; (ii) información suficiente para verificar tu identidad (por ejemplo, la dirección de correo electrónico asociada a tu cuenta).
Responderemos a las solicitudes verificadas en un plazo de 30 días o, cuando la ley lo permita, en un máximo de 60 días.
Si eres un representante autorizado y presentas una solicitud de derechos en nombre de un consumidor de California, debes aportar una copia de la autorización por escrito firmada por el consumidor.
12. Enlaces a sitios web de terceros
El Sitio puede contener enlaces a sitios web o servicios de terceros que no gestionamos nosotros. No tenemos control sobre el contenido, las prácticas de privacidad ni la seguridad de los sitios de terceros, y no nos hacemos responsables de ellos. La inclusión de un enlace no implica su aprobación. Los Datos Personales que recojan terceros se rigen por sus propias políticas de privacidad. Te recomendamos que revises las políticas de dichos terceros y que te pongas en contacto directamente con ellos para resolver tus dudas.
13. Actualizaciones de la Política de Privacidad
Podemos actualizar esta Política de vez en cuando para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en nuestras operaciones comerciales. La versión actualizada se indicará mediante la «Fecha de entrada en vigor» que aparece en la parte superior de esta página. Te animamos a revisar esta Política periódicamente para estar al tanto de las actualizaciones. Si sigues utilizando el Servicio después de la fecha de entrada en vigor, se entenderá que aceptas la Política actualizada. Si realizamos cambios sustanciales, te lo notificaremos mediante un banner en el sitio web o por correo electrónico, cuando la ley lo exija.
14. ¿Cómo puedes ponerte en contacto con nosotros?
Si tienes alguna pregunta o inquietud sobre esta Política, escríbenos a: [email protected]