Política de privacidad de la app

Última actualización: 19 de octubre de 2026.

Esta política explica qué datos trata la app de CIFRA: el portal de clientes en app.brainstormersagency.es y los asistentes que se conectan a él (por WhatsApp, con tu ficha de Google y con tu Instagram). La de esta web, la que lees ahora, está en la política de privacidad de la web.

Quién trata los datos

Brain Stormers Ingeniería Hostelera SL (CIFRA), NIF B86415304, con domicilio en Calle San Mateo, 14, 28690 Brunete (Madrid). Para cualquier cosa sobre tus datos: info@brainstormersagency.es.

Hay dos papeles distintos, según de quién sean los datos:

Los datos de tu cuenta (quién entra en la app y cómo nos relacionamos contigo): los tratamos nosotros, como responsables.
Los datos de tu negocio (tus ventas, tus facturas, tu equipo, tus clientes, tus reseñas): son tuyos. Nosotros los tratamos por encargo tuyo y solo para darte el servicio, como encargados del tratamiento, con un contrato de encargo que firmamos contigo (artículo 28 del Reglamento General de Protección de Datos).

Qué datos trata la app

Tu cuenta y la de tu equipo: nombre, correo, teléfono, el papel de cada uno en la app y cuándo entra. Las contraseñas no se guardan tal cual, sino transformadas de forma que no se pueden leer.
Ventas: los tickets y las ventas que manda tu TPV o tu caja, si los conectas.
Facturas, albaranes y nóminas que nos mandas por WhatsApp o por correo, y lo que se lee de ellos (proveedor, importes, IVA).
Mensajes de WhatsApp con nuestros asistentes: el texto, las fotos, los documentos y las notas de voz (que se pasan a texto para entenderlas).
Tu equipo: si usas el cuadrante y los fichajes, los turnos, las horas y la ubicación en el momento de fichar.
Tus clientes: si usas la agenda o el asistente de citas, el nombre y el teléfono de quien pide cita y la conversación.
Tu ficha de Google, tu Instagram y tus carpetas de Google Drive, solo si las conectas tú (lo explicamos abajo).

Para qué los usamos

Solo para darte lo que has contratado: enseñarte tus números, leer tus facturas, contestar y dar citas por WhatsApp, avisarte de lo que importa, publicar en tus redes y gestionar tus reseñas. También para darte soporte, mantener la app segura y cumplir la ley.

No vendemos datos, no los usamos para publicidad y no los cedemos a nadie para sus propios fines.

Por qué podemos tratarlos

Porque es necesario para cumplir el contrato que tenemos contigo (artículo 6.1.b del Reglamento), porque nos lo exige la ley (por ejemplo, guardar las facturas) y, para la seguridad de la app, por nuestro interés legítimo en protegerla. Para los datos de tu negocio, la base la pones tú como responsable; nosotros seguimos tus instrucciones.

Los datos de Google

Si conectas tu ficha de Google Business Profile, Google te pide permiso para que la app gestione tus fichas. Con ese permiso:

Leemos las cuentas y fichas que gestionas, sus reseñas y sus respuestas, y las métricas de la ficha (búsquedas, visitas, llamadas y peticiones de cómo llegar).
Escribimos respuestas a tus reseñas y cambios en tu ficha solo con las reglas que hayas elegido en la app (por ejemplo, que las reseñas de 1 y 2 estrellas esperen a que tú apruebes la respuesta).
Si compartes con nuestra cuenta de Google una carpeta de Google Drive, la leemos, sin poder cambiar nada, para usar tus fotos en tus publicaciones.

Los permisos que nos da Google se guardan cifrados. Puedes retirarlos cuando quieras desde la app o desde la página de permisos de tu cuenta de Google (myaccount.google.com/permissions); en cuanto lo haces, la app deja de leer y escribir.

Nadie de nuestro equipo lee esos datos salvo para darte el servicio que nos has encargado (por ejemplo, revisar una respuesta antes de publicarla), para darte soporte cuando lo pides, por seguridad o porque lo exija la ley. No los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

El uso que hace la app de CIFRA de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Los datos de Meta (Instagram y WhatsApp)

Si conectas tu cuenta profesional de Instagram, la app publica tus publicaciones según el plan que acordamos contigo y las historias que tú apruebas por WhatsApp, y lee sus métricas (alcance, visitas, interacciones). Los mensajes de WhatsApp con nuestros asistentes pasan por la plataforma de WhatsApp Business de Meta. Puedes desconectar Instagram cuando quieras desde la app o desde la configuración de tu cuenta de Meta.

Inteligencia artificial

Usamos inteligencia artificial para leer documentos, entender mensajes y pasar a texto las notas de voz. Los asistentes siempre dicen que son un asistente virtual, y lo que importa lo decide una persona. Los proveedores de inteligencia artificial que usamos tratan los datos por encargo nuestro y, según sus condiciones para empresas, no los usan para entrenar sus modelos .

Quién más los ve

Solo las empresas que nos prestan servicio y tratan los datos por encargo nuestro, cada una para lo suyo:

LucusHost (España): el alojamiento de la app y de su base de datos.
Twilio y Meta: el envío y la recepción de los mensajes de WhatsApp.
Anthropic (Claude): la lectura de facturas y documentos y la comprensión de los mensajes.
OpenAI (Whisper): pasar a texto las notas de voz.
Google: la conexión con tu ficha de Google y con Google Drive.
DataForSEO: saber en qué puesto sale tu negocio en Google Maps desde cada zona (solo el nombre y la ubicación de tu negocio, no datos de personas).
El fabricante de tu TPV, si lo conectas, para traer tus ventas.
Nuestro servicio de correo electrónico, para los avisos y los informes que te mandamos.

Algunos están fuera de la Unión Europea, sobre todo en Estados Unidos. Esas transferencias se hacen con las garantías que pide el Reglamento: el Marco de Privacidad de Datos entre la UE y EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.

Cuánto tiempo los guardamos

Mientras seas cliente. Cuando te des de baja, te damos una copia de tus datos si la pides y los borramos en los 30 días siguientes, salvo lo que la ley nos obligue a guardar más tiempo (por ejemplo, las facturas que te hayamos emitido). Las copias de seguridad se borran solas en un plazo de 30 días. Los permisos de Google y de Instagram se borran en cuanto los retiras.

Cómo pedir que borremos tus datos

Escribe a info@brainstormersagency.es desde el correo de tu cuenta, con el asunto «Borrar mis datos», y di qué quieres borrar: tu cuenta entera, una conexión (Google, Instagram, WhatsApp) o unos datos concretos. Te confirmamos por escrito cuando esté hecho, como mucho en un mes. Si solo quieres cortar la conexión con Google o con Instagram, puedes hacerlo tú en el momento, como se explica arriba.

Si eres cliente o empleado de un negocio que usa CIFRA, el responsable de tus datos es ese negocio: pídeselo a él. Si nos escribes a nosotros, se lo pasamos.

Seguridad

La app va siempre por conexión cifrada (https). Las contraseñas se guardan transformadas para que nadie pueda leerlas, las claves para conectar con otros servicios (como tu TPV) se guardan cifradas y cada negocio solo ve sus propios datos. Cada usuario entra con su cuenta y ve solo lo que le permite su papel.

Cookies de la app

La app usa una sola cookie, técnica y necesaria, para mantener tu sesión abierta. En tu navegador guarda también qué negocio estás viendo y si prefieres el modo claro u oscuro. No usa cookies de publicidad ni de medición.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los usemos o llevártelos, escribiendo a info@brainstormersagency.es. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si cambiamos esta política de forma importante, te avisamos en la app o por correo antes de que el cambio se aplique.

Las condiciones de uso de la app están en las condiciones de servicio de la app.