Política de Privacidad

1. Quiénes somos

Braineura es el nombre comercial del producto. Para cualquier asunto relacionado con esta política, contacta con ti@sublimador.com.br.

2. Datos que recogemos

En este sitio:

• No se carga ningún script de medición ni se define ninguna cookie. Detalles en Cookies y seguimiento.
• Este sitio no tiene formularios: aquí no se recoge ningún nombre, correo ni teléfono.

En la aplicación (clientes): datos de cuenta necesarios para el acceso, como correo y credenciales (contraseñas guardadas solo como hash Argon2id; segundo factor TOTP); datos de las fuentes que el cliente conecta al workspace, tratados por cuenta del cliente y aislados por workspace; y registros de auditoría de accesos, aprobaciones y cambios relevantes.

Los datos obtenidos de las API de Google se describen en la sección «Datos de las API de Google».

3. Datos de las API de Google

Cuando un cliente conecta cuentas de Google a Braineura, el acceso lo autoriza el propio usuario en la pantalla de consentimiento de Google (OAuth). Braineura usa ese acceso principalmente para lectura. Los cambios en las cuentas de Google se limitan a las operaciones descritas en “Cambios realizados con aprobación humana”, más abajo, y solo se realizan después de la aprobación explícita de una persona autorizada por el cliente.

Datos que pueden leerse, según los productos que el cliente conecte:

• Google Ads: datos de la cuenta, campañas, grupos de anuncios, anuncios, palabras clave, términos de búsqueda, acciones de conversión y métricas de rendimiento (como coste, impresiones, clics y conversiones).
• Google Analytics 4: métricas agregadas del sitio (sesiones, usuarios, canales, orígenes, páginas de entrada, dispositivos, países y eventos).
• Google Search Console: rendimiento del sitio en la búsqueda (impresiones, clics, consultas y páginas).
• Google Tag Manager: la configuración publicada del contenedor (etiquetas y activadores), para verificar la medición.
• Google Merchant Center: productos y rendimiento de los productos.
• Perfil de Empresa en Google: métricas de rendimiento del perfil.

Finalidad. Estos datos se usan exclusivamente para prestar al propio cliente las funciones de Braineura: análisis e informes de rendimiento, diagnóstico de medición, recomendaciones, la preparación de borradores de campañas para revisión humana y, cuando el cliente lo habilita, la publicación de campañas aprobadas por una persona. Las recomendaciones nunca se aplican automáticamente; los cambios en las cuentas de Google solo ocurren como se describe en “Cambios realizados con aprobación humana”.

Cambios realizados con aprobación humana. Solo en las cuentas de Google Ads y Merchant Center que el cliente vinculó a su propio espacio de trabajo, y solo después de que una persona autorizada por el cliente apruebe cada operación específica en Braineura (cuenta, presupuesto, plan y el contenido exacto de la operación), Braineura puede: crear campañas nuevas de Google Ads en estado pausado (Búsqueda y Shopping estándar); activar o pausar esas campañas; crear acciones de conversión de compra que no se definen como principales; y registrar el proyecto de Google Cloud de Braineura en la cuenta de Merchant Center del cliente para que se puedan leer sus productos. Antes de crear una campaña o cambiar su estado, la operación se valida primero con Google sin aplicarse; después se concilia con lo aprobado y, en las campañas de Shopping, la selección de productos se vuelve a leer y se verifica. Fuera de estas operaciones, Braineura no realiza ningún otro cambio en las cuentas de Google: nunca elimina campañas; no modifica campañas, anuncios, palabras clave ni presupuestos que ya existían; no modifica la facturación, los usuarios, los permisos ni otras configuraciones de la cuenta; nunca aplica recomendaciones automáticamente; y nunca actúa en cuentas que el cliente no vinculó. Cada aprobación y operación queda registrada en el registro de auditoría del cliente, aislado por espacio de trabajo. Una persona autorizada por el cliente puede pausar en cualquier momento, en el propio Google Ads, una campaña creada por Braineura.

Disponibilidad de las funciones de cambio. Hoy están disponibles el registro del proyecto en Merchant Center y la creación de acciones de conversión, que permanece desactivada hasta que el cliente la habilite. La creación, la activación y la pausa de campañas mediante Braineura todavía están en desarrollo y no se ejecutan en cuentas reales. Mientras una función de cambio no esté disponible o habilitada, Braineura solo lee los datos.

Almacenamiento y protección. Las integraciones de Google se ejecutan en la aplicación Braineura del operador autorizado por el cliente, que es quien lee las API de Google. Los tokens de acceso se guardan en el almacén de credenciales del sistema operativo de ese ordenador, nunca en archivos, no se muestran y no se envían al servidor de Braineura ni al Cerebro de Braineura. Los datos obtenidos se guardan en el espacio de trabajo del cliente, aislados por cliente, en archivos accesibles solo para el usuario del sistema. Para que el Cerebro de Braineura (servicio en el servidor de Braineura que atiende la integración con la tienda) cruce los resultados de la tienda con el marketing, el operador puede enviar al servidor una copia de resúmenes seleccionados de cada cliente: indicadores agregados de Google Ads, Google Analytics 4, Search Console, Merchant Center y Tag Manager (por ejemplo, coste y clics por campaña, sesiones por canal y por página, consultas de búsqueda y páginas más visitadas, estado de los productos y configuración de las etiquetas). Este envío lo hace manualmente el operador; cada cliente tiene una carpeta separada, que el Cerebro lee sin poder modificarla y usa solo para ese cliente. Braineura también tiene una función que permite al servidor leer las API de Google directamente; está desactivada y no hay ninguna credencial de Google guardada en el servidor. Si esa función se activa, esta política se actualizará antes.

Comunicación de datos. Los datos de las API de Google no se venden, no se usan para publicidad y no se comparten con terceros, excepto: a los proveedores de infraestructura contratados por Braineura (alojamiento del servidor y almacenamiento cifrado de las copias de seguridad), que guardan los datos en nombre de Braineura y no los usan para ningún otro fin; cuando el cliente usa funciones de inteligencia artificial de Braineura, datos agregados de rendimiento (sin datos personales) pueden enviarse al proveedor de inteligencia artificial contratado por Braineura solo para generar el análisis o la recomendación solicitada; y cuando lo exija la ley. Braineura no usa datos de las API de Google para entrenar modelos de inteligencia artificial. Las personas solo acceden a estos datos para operar el servicio para el propio cliente, por seguridad o cuando lo exija la ley.

Conservación y eliminación. Los datos leídos de Google se sustituyen en cada sincronización. Cuando el cliente desconecta la cuenta de Google en Braineura, o revoca mediante Braineura el acceso de Google Ads, se eliminan del espacio de trabajo el token de acceso y los datos leídos por esa conexión, incluidos los informes de términos de búsqueda de Google Ads importados por el cliente. Si el acceso se revoca directamente en Google, Braineura lo detecta en la siguiente lectura e indica que es necesario volver a conectar; los datos ya obtenidos permanecen en el espacio de trabajo hasta que el cliente desconecte la cuenta en Braineura o solicite su eliminación. En el servidor, la copia de los resúmenes se sustituye con cada envío del operador; después de la desconexión, solo se elimina con el envío siguiente o a petición. La desconexión y la revocación no eliminan automáticamente lo que ya está en el servidor ni en las copias de seguridad. El Cerebro de Braineura guarda los análisis más recientes de cada cliente (hasta 60); las conversaciones con más de 90 días (u otro plazo configurado para el cliente) se eliminan cuando el cliente envía un nuevo mensaje y, sin nuevos mensajes, permanecen hasta su eliminación a petición; los aprendizajes que deriva de estos datos no se eliminan automáticamente. Los análisis derivados (indicadores y recomendaciones calculados a partir de estos datos) permanecen en el historial del espacio de trabajo del cliente y no se eliminan al desconectar la cuenta de Google; se eliminan a petición, mediante el contacto de esta política. La solicitud la atiende manualmente el equipo de Braineura. Mientras la eliminación selectiva (solo de lo derivado de datos de Google) no esté disponible, la eliminación puede abarcar todo el historial de análisis del espacio de trabajo, incluidos los análisis basados en otras fuentes.

Copias de seguridad. La base de datos del servidor, que incluye los análisis, aprendizajes y conversaciones del Cerebro, tiene copia de seguridad diaria. Estas copias se guardan en el propio servidor (las del Cerebro se eliminan automáticamente después de 14 días; las demás no se eliminan automáticamente) y se envían cifradas a un almacenamiento externo, donde no se pueden eliminar durante los primeros 30 días y no se eliminan automáticamente después. El proveedor de alojamiento también hace copias semanales de todo el servidor, incluida la copia de los resúmenes de Google, que se sustituyen automáticamente por otras más nuevas según el ciclo de ese proveedor. Por eso, los datos eliminados del sistema pueden permanecer en esas copias hasta que se eliminen manualmente o se sustituyan.

Cómo solicitar la eliminación. El cliente puede solicitar la eliminación mediante el contacto de esta política. La solicitud la atiende manualmente el equipo de Braineura, que elimina los datos del espacio de trabajo en la aplicación, la copia de los resúmenes en el servidor y los análisis, aprendizajes y conversaciones del cliente en el Cerebro. En las copias de seguridad externas, la eliminación también es manual y solo es posible después de los 30 días durante los cuales no se pueden eliminar; las copias semanales del proveedor de alojamiento desaparecen cuando se sustituyen en su ciclo.

Revocación. El usuario puede revocar el acceso de Braineura en cualquier momento en myaccount.google.com/permissions. En Braineura, desconectar la cuenta de Google elimina el token de acceso, que deja de poder usarse; en Google Ads, la opción de revocar también invalida el token en el propio Google. Revocar el acceso o desconectar la cuenta no elimina la copia en el servidor ni las copias de seguridad; para ello, consulte “Cómo solicitar la eliminación”.

Compromiso. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado (Limited Use).

4. Finalidades

• Prestar el servicio contratado y mantener la cuenta del cliente.
• Generar análisis, informes, diagnósticos de medición, recomendaciones y borradores de campañas a partir de las fuentes que conecta el cliente.
• Seguridad, prevención de abusos y auditoría.
• Atender contactos comerciales y de soporte.
• Cumplir obligaciones legales.

5. Comunicación de datos y encargados

Braineura no vende datos personales y no usa píxeles de terceros en este sitio.

• Pagos: cuando se habiliten, serán procesados por Stripe. Hoy este sitio no realiza ningún pago.
• Autoridades públicas, cuando lo exija la ley.
• Proveedor de inteligencia artificial contratado por Braineura, cuando el cliente usa funciones de IA, que recibe solo lo necesario para generar el resultado solicitado.

6. Conservación

• Datos de la cuenta: mientras la cuenta exista.
• Datos de las API de Google: según la sección «Datos de las API de Google».

7. Tus derechos

Según la legislación aplicable, puedes solicitar:

• confirmación y acceso a tus datos;
• rectificación de datos incompletos o desactualizados;
• supresión o anonimización;
• portabilidad;
• información sobre con quién se comparten tus datos;
• retirada del consentimiento y oposición al tratamiento.

Para ejercer estos derechos, usa el contacto de abajo.

8. Contacto

• Privacidad, soporte y contacto comercial: ti@sublimador.com.br.

9. Cambios en esta política

Los cambios relevantes se publicarán en esta página con una nueva fecha de vigencia.

Vigencia de esta versión: 2026-10-14.