Política de privacidad de Brainie
Última actualización: 11 de noviembre de 2026
Brainie sólo usa tu cuenta de Google o GitHub para comprobar que eres miembro de un equipo y darte acceso a su memoria; no vende ni comparte tus datos con terceros para publicidad.
Responsable del tratamiento
El responsable de los datos que tratamos al iniciar sesión es Grupie Labs, S.L., con NIF B19888791 y domicilio en Calle de Guzmán el Bueno 16 (Digiespace), 28108 Alcobendas (Madrid), que opera Brainie.
Para cualquier cuestión sobre privacidad escribe a legal@grupie.com.
El contenido que un equipo guarda en su memoria de Brainie lo decide ese equipo: para ese contenido, la organización del equipo es la responsable y nosotros lo tratamos por cuenta suya.
Qué datos tratamos al iniciar sesión
Cuando inicias sesión con Google o con GitHub sólo pedimos los permisos mínimos: openid, email y profile en Google, y user:email en GitHub.
| Dato | De dónde viene | Para qué lo usamos |
|---|---|---|
| Email verificado (Google da uno; GitHub, todos los verificados de la cuenta) | El proveedor | Comprobar que eres miembro del equipo |
Identificador de la cuenta (sub de Google, id de GitHub) | El proveedor | Confirmar que el token pertenece a esa cuenta |
| Nombre y foto de perfil | El proveedor | Los guarda nuestro servicio de autenticación; Brainie no los usa |
| Nombre de la máquina (por defecto, el nombre del ordenador) | Tu ordenador | Identificar y poder revocar cada acceso |
| Token de acceso, guardado sólo como huella cifrada (hash) | Lo generamos nosotros | Darte acceso durante 90 días |
| Fechas de emisión, caducidad y revocación | Lo generamos nosotros | Gestionar y auditar los accesos |
No guardamos tu contraseña de Google ni de GitHub: el inicio de sesión ocurre en sus páginas. El token del proveedor se usa una sola vez para leer tu email verificado y se descarta.
Para qué y con qué base legal
Usamos estos datos para una sola cosa: identificarte y darte acceso al cerebro de Brainie del equipo al que perteneces.
- Ejecución del servicio (art. 6.1.b RGPD): comprobar tu identidad y emitir tu acceso.
- Interés legítimo en la seguridad (art. 6.1.f RGPD): registrar emisiones y revocaciones de acceso para poder auditarlas y cortarlas.
No usamos estos datos para publicidad, no los vendemos y no hacemos perfiles. Brainie no toma decisiones automáticas sobre ti.
Quién más trata los datos
Sólo los proveedores que necesitamos para que funcione el inicio de sesión:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Aloja el servidor de Brainie, su base de datos y la autenticación | UE (Irlanda) |
| Inicio de sesión con tu cuenta de Google, si lo eliges | Según su política de privacidad | |
| GitHub | Inicio de sesión con tu cuenta de GitHub, si lo eliges | Según su política de privacidad |
Google y GitHub tratan tus datos de inicio de sesión según sus propias políticas de privacidad. No cedemos datos a nadie más, salvo obligación legal.
Dónde se guardan y cuánto tiempo
Los datos se guardan en la Unión Europea (Supabase, Irlanda).
- Cada acceso caduca a los 90 días. Volver a iniciar sesión en la misma máquina revoca el anterior.
- Tu cuenta de acceso (email, identificador del proveedor, nombre y foto) se conserva mientras seas miembro de un equipo en Brainie; cuando dejes de serlo puedes pedir que la borremos.
- El registro de accesos (emisiones y revocaciones) se conserva para auditoría mientras exista tu ficha de miembro en el equipo, y se borra con ella.
Cuando un administrador te da de baja, tus accesos se revocan en el acto.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y su portabilidad, escribiendo a legal@grupie.com.
También puedes revocar en cualquier momento el permiso que diste a Brainie desde tu cuenta de Google o de GitHub.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cambios en esta política
Si cambia lo que tratamos o para qué, actualizaremos esta página y su fecha. Si el cambio es importante, avisaremos a los miembros por email antes de aplicarlo.