Cómo cuidamos tus datos

Última actualización: 27 de octubre de 2026.

Quién es el responsable

Cerebrito es un servicio de Eternal Talent LLC, sociedad de Nuevo México (EE. UU.), con domicilio en 1209 Mountain Road PL NE, Ste R, Albuquerque, NM 87110, EE. UU.. Para cualquier cosa sobre tus datos: hola@cerebrito.app.

Con los planes para tu vida personal, nosotros somos los responsables de tus datos: decidimos para qué y cómo se tratan, y respondemos de ello. Si usas Cerebrito para tu trabajo, la parte que guardas de tus clientes, empleados o proveedores es otra cosa: ahí el responsable eres tú y nosotros somos tu encargado del tratamiento (mira «Si lo usas para tu trabajo», más abajo).

Qué datos tratamos y para qué

Solo lo necesario para darte el servicio que nos pides (base legal: el contrato contigo, art. 6.1.b del RGPD):

Tu número de WhatsApp y tu nombre de perfil, para saber quién eres.
Lo que nos escribes o nos dices en notas de voz, para contestarte. No guardamos la conversación: solo los últimos mensajes, en memoria, durante 30 minutos, para entender el hilo.
Lo que le pides que recuerde y lo que le cuentas de tu vida para que te conozca: tus recordatorios, tus tareas y las notas de tu libreta (la libreta la va apuntando sola cuando le cuentas algo que vale la pena, sin pedírselo cada vez). Puedes verlo («¿qué sabes de mí?») y borrarlo cuando quieras.
Cada noche, la IA repasa tu libreta para ordenarla: junta fichas repetidas (guardamos una copia 30 días para que puedas deshacerlo) y te propone fechas que vuelven o avisos. Lo que cambia algo de tu vida te lo propone y espera tu «sí». Lo hace el mismo proveedor de IA de más abajo, con tus datos y solo para ti. De ahí salen también tu resumen de la semana y los rangos de tu cerebro.
Tus ajustes: el tono, la hora del resumen y si quieres o no emojis (se guardan tal cual, no son datos sensibles). Lo que le pides con tus palabras sobre cómo hablarte (más serio o más cariñoso, el idioma, el nombre con el que te llama) se guarda cifrado, y puedes cambiarlo o borrarlo cuando quieras, hablándole o desde tu app (Cerebro → «Cómo te hablo»). Además, tu asistente se fija en cómo escribes (si escribes corto o largo, si usas emojis o bromeas, el idioma) para ajustar su tono: guardamos solo esa pista, cifrada, no tus mensajes, y es solo para hablarte mejor a ti.
Lo que le mandas además de texto. Una nota de voz o una foto se leen para contestarte (la foto no se guarda). De un sticker, un vídeo o un GIF solo sabe que los has mandado (y, del vídeo, su pie y su duración): no los abre. De una ubicación, las coordenadas y el nombre del sitio; de un contacto, su nombre y su teléfono; de un documento, su nombre, su tipo y su tamaño; de un mensaje que citas, su texto. Todo eso es solo para contestarte y, como el resto de la conversación, no pasa de los últimos mensajes en memoria (30 minutos), salvo que tú le pidas que lo apunte.
Si lo conectas, tu Google Calendar, para consultar, crear y mover tus eventos. Guardamos cifrada la llave que te da Google; tus eventos no se guardan.
Si lo conectas, tu calendario de Outlook / Microsoft 365 o el de tu iPhone (iCloud), para lo mismo. Guardamos cifrada la llave que te da Microsoft o la contraseña de app que creas en Apple (nunca tu contraseña de siempre); tus eventos no se guardan. Puedes desconectarlos desde tu zona privada. Si te das de baja o nos pides borrar tus datos, borramos nuestra llave, pero ni Microsoft ni Apple nos dejan retirar el permiso desde fuera: quítalo tú en tu cuenta (Microsoft: account.microsoft.com → Privacidad → Aplicaciones; Apple: appleid.apple.com → Contraseñas de app). El de Google sí lo retiramos nosotros.
Si usas el calendario del iPhone «con un toque», te damos un enlace de suscripción secreto: con él, tu iPhone muestra en un calendario «Cerebrito» los textos de tus avisos, con su alarma. No entramos en tu calendario ni te pedimos contraseña. Quien tenga ese enlace ve esos textos, así que no lo compartas; puedes quitarlo cuando quieras (el enlace de antes deja de valer al instante). Anotamos cuándo se abre el enlace (la última vez y cuántas veces), para vigilar que no lo use nadie más.
Si tú lo permites, tus avisos también aparecen como eventos en tu calendario conectado, y se mueven y se borran con el aviso. Si nos pides borrar todos tus datos, esos eventos se quedan en tu calendario (son tuyos): bórralos tú desde allí si no los quieres.
Si los apuntas, tus gastos e ingresos (importe, fecha, comercio y categoría), tu presupuesto y tu objetivo de ahorro, para llevarte las cuentas. Se guardan cifrados y no los ve nadie más que tú (en el chat y en tu zona privada) y la IA que te contesta. Si nos mandas la foto de un ticket, la IA la lee para sacar el comercio, la fecha y el total, y la foto no se guarda. Nunca guardamos números de tarjeta ni de cuenta.
Si nos das el enlace de un calendario tuyo (iPhone, Outlook…), lo guardamos cifrado y solo lo leemos para contestarte y para tu resumen; tus eventos no se guardan. Puedes pedir que dejemos de leerlo cuando quieras.
Los documentos en PDF que nos pides (tus gastos de un mes, una lista, tu semana…): los preparamos con lo que ya tienes guardado, te los mandamos por WhatsApp y los guardamos cifrados en «Documentos», en tu app, para que puedas volver a descargarlos. Solo los ves tú; se guardan los últimos 25 y 60 días como máximo, puedes borrarlos antes y se borran con tu cuenta.
Si lo usas, tu cajón de documentos: las fotos o PDF de tus documentos (DNI, carnet de conducir, pasaporte, tarjeta sanitaria, seguro, ITV…) que nos mandas para que los guardemos, el nombre que les pones y, si nos lo dices, cuándo caducan (para avisarte un mes antes). Se guardan cifrados, tal cual, y ninguna IA los lee: la foto de un documento no pasa por la inteligencia artificial. Solo te los mandamos a ti, a tu WhatsApp, o los ves en tu app con tu Face ID o tu huella. Los borras cuando quieras desde el chat o desde tu app, y se borran con tu cuenta.
Cuántos mensajes usas y cuánto cuestan, para los límites de tu plan. Y, para cuidar el servicio, solo recuentos y el tema, nunca lo que escribes: cuántas veces te ha servido cada función, cuántas veces algo no ha salido bien (una pregunta repetida, un «no te entiendo», una queja, algo que no se pudo hacer), qué modelo de IA te ha contestado y cuánto ha costado cada día. Quien administra el servicio ve esos números por persona para atenderte mejor; nunca tus mensajes, tus notas, tus avisos ni tus gastos.
Tu suscripción: el identificador que nos da el proveedor de pago, tu plan y las fechas de tu prueba y tus cobros. Tu tarjeta no la vemos ni la guardamos: la trata el proveedor de pago.

Datos de salud, religión, ideas políticas o vida sexual: solo se apuntan si nos pides expresamente que los recordemos (tu consentimiento explícito, art. 9.2.a del RGPD), y puedes retirarlo borrándolos. Nunca guardamos contraseñas, PIN, números de tarjeta o de cuenta, y tu libreta no guarda documentos de identidad: el archivo de un documento solo se guarda, cifrado, en tu cajón de documentos y solo si tú nos lo mandas para eso.

Cerebritos conectados

Puedes conectar tu Cerebrito con el de otra persona (tu pareja, tu familia) para pasaros avisos y llevar listas compartidas. Solo queda conectado si los dos decís que sí, y cualquiera de los dos puede desconectarlo cuando quiera.

Lo que ve la otra persona: los avisos que le dejas, las listas que compartís, tu nombre (o el apodo que ella te pone) y, si conectáis con un código, las 4 últimas cifras de tu número. Nunca tu cerebro, tus gastos, tus otros avisos ni tus mensajes.
Los nombres con los que os llamáis se guardan cifrados. Si invitas a alguien que aún no usa Cerebrito, guardamos su número de teléfono cifrado, solo para reconocerle cuando entre; se borra cuando entra o a los 7 días.
Tú ves cuándo le llega un aviso y cuándo lo hace («ya le ha llegado», «dice que ya está»).
Al desconectar, lo que quedaba pendiente de las listas que compartíais se copia a las de cada uno. Lo tachado se borra a los 14 días, los avisos ya resueltos a los 28 y las conexiones cortadas a los 90.
Úsalo solo con personas que te conocen y han aceptado. No sirve para escribir a quien no lo ha pedido ni para acosar.

Lo que nos cuentas de otras personas

Es normal que le cuentes a tu asistente cosas de la gente que te rodea (el cumpleaños de tu madre, que Pepe es tu fontanero). Guardar eso para tu vida personal es cosa tuya: la ley europea deja fuera de sus normas lo que una persona hace para su vida personal o doméstica (considerando 18 y artículo 2.2.c del RGPD). Pero esa excepción es para ti, no para quien te presta la herramienta, que somos nosotros: por eso tratamos esas notas con las mismas garantías que lo tuyo.

Solo sirven para ayudarte a ti, solo las ves tú y puedes borrarlas cuando quieras.
No las usamos para nada más, no las juntamos con las de otras personas, no las compartimos y no entrenamos modelos con ellas.
No le escribimos a esas personas ni leemos tus otras conversaciones de WhatsApp. Solo le escribimos a otra persona si ha aceptado conectar su asistente con el tuyo y tú se lo pides; antes de aceptar, solo ve tu solicitud en su app (mira «Si conectas tu asistente con el de otra persona»).
Datos de salud, religión, ideas políticas o vida sexual de otra persona tampoco se apuntan si no nos lo pides expresamente.

Si crees que alguien ha contado algo tuyo a su asistente y quieres saber qué hay o que se borre, escríbenos a hola@cerebrito.app: lo atendemos en el plazo de un mes. No podemos decirte quién lo guardó, porque eso es de otra persona, pero sí borrarlo cuando es posible.

Si conectas tu asistente con el de otra persona

Puedes conectar tu asistente con el de tu pareja, tu familia o un amigo para pasaros avisos y llevar listas juntos. Solo queda conectado si las dos personas dicen que sí, y cualquiera puede desconectar cuando quiera.

Qué ve la otra persona: solo lo que tú le mandas (un aviso, con el texto y la hora que elijas) y las listas que compartís. Nunca tu libreta, tus gastos, tus avisos ni tus listas propias, ni tus mensajes.
Qué guardamos: con quién estás conectado (el nombre con el que la llamas, cifrado), los avisos que os dejáis hasta que suenan y unas semanas después, y lo que apuntáis en las listas compartidas. El contenido (los textos, los nombres de las listas y de las personas) va cifrado; quién está conectado con quién y las horas de los avisos, no. Cuando pides conectar con alguien, la solicitud se queda en su app (no le escribimos al chat); si todavía no usa Cerebrito, guardamos su número cifrado hasta que entre o pasen 7 días. Cada persona puede activar, si quiere, un aviso por WhatsApp de las solicitudes nuevas, como mucho uno al día.
Si desconectas, o borras tus datos: la otra persona deja de recibir nada tuyo. Lo que quedaba en una lista compartida pasa a las listas de cada uno y lo que ibas a dejarle por sonar se quita. Si borras tus datos, se lo decimos a la otra persona.
Quién responde de qué: nosotros guardamos y entregamos lo que tú pides; lo que le dices a otra persona es cosa tuya. A quien aún no ha aceptado conectar no le escribimos al chat: ve la solicitud en su app y puede aceptarla, rechazarla o bloquear a esa persona, que no se entera. Quien reciba avisos que no quiere puede dejar de aceptarlos o desconectar cuando quiera. Las conexiones cortadas o rechazadas se guardan 90 días, sin contenido y con los nombres cifrados, para que nadie insista.

Si lo usas para tu trabajo

Si usas Cerebrito para tu negocio o tu profesión y le cuentas cosas de tus clientes, empleados, proveedores o pacientes, eso ya no es «vida personal»: tú eres el responsable de esos datos y nosotros tu encargado del tratamiento. Estas condiciones y esta política son el contrato de encargo que pide el artículo 28 del RGPD. Lo que dice:

Para qué: tratamos esos datos solo para darte el servicio (guardarlos, ordenarlos, contestarte y avisarte), mientras tengas cuenta y hasta 30 días después de la baja. No los usamos para nada nuestro, no los vendemos ni entrenamos modelos con ellos.
Qué datos y de quién: los que tú nos cuentas: nombres y datos de contacto de tus clientes, empleados y proveedores, notas sobre ellos e importes de tu negocio. Nunca documentos de identidad, contraseñas ni números de tarjeta o de cuenta.
Tus instrucciones: tratamos solo lo que nos pides por el chat y la app. Si una instrucción tuya nos parece contraria a la ley, te lo decimos.
Secreto y seguridad: quien trabaja con los datos tiene deber de confidencialidad. Los datos financieros, la libreta y las llaves van cifrados; tu zona privada se abre con enlaces de un solo uso.
Otros encargados: los de la lista de abajo (servidor, proveedor de IA y, si los conectas, tu calendario). Si añadimos o cambiamos alguno, te avisamos con 15 días de antelación en esta página y por WhatsApp; si no estás de acuerdo, te das de baja gratis. A todos les exigimos las mismas protecciones.
Derechos de tus clientes y empleados: si alguien te pide ver, corregir o borrar sus datos, te ayudamos en cuanto nos lo pidas en hola@cerebrito.app.
Incidentes: si hay una brecha de seguridad que afecte a tus datos, te lo decimos sin demora y, como mucho, 48 horas después de enterarnos.
Al terminar: puedes descargar tus datos desde tu app (escribe «mi app») y los borramos a los 30 días de la baja, o al momento si lo pides. Te damos la información que necesites para comprobar que cumplimos y podemos acordar una auditoría con aviso razonable.
Lo tuyo: tener derecho a guardar esos datos, informar a tus clientes y empleados y respetar la ley con ellos es cosa tuya.

Quién nos ayuda a darte el servicio

Hostinger: el servidor donde vive el asistente, en Frankfurt (Alemania).
OpenRouter y los modelos de IA que usa (Anthropic, Claude; Google, para las notas de voz y las fotos de tickets): leen tu mensaje para contestarte. Pedimos a nuestro proveedor que no guarde tus mensajes ni los use para entrenar modelos.
Nuestro proveedor de pago: procesa tu pago y guarda tus datos de pago. Es responsable de sus propios tratamientos; su nombre y su política te los enseña la página de pago antes de que pagues.
Google, Microsoft o Apple, si conectas tu calendario de cada uno.
WhatsApp (Meta), el canal por el que hablamos.

Los proveedores que nos ayudan tratan los datos solo para prestarnos el servicio. Si algún dato sale del Espacio Económico Europeo, va protegido con las cláusulas contractuales tipo de la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo

Mientras uses el servicio. Si te das de baja (escribe «baja» a tu asistente), sigues hasta el final de lo que ya has pagado, guardamos lo tuyo 30 días más por si cambias de idea y pasado ese plazo lo borramos todo. Si prefieres que se borre al momento, pídeselo («borrar mis datos»): se borra todo lo tuyo, pero también acaba tu suscripción en ese momento. Las copias de seguridad se sobrescriben en un máximo de 30 días más.

Aunque borremos todo lo tuyo, se quedan tres cosas: los datos de facturación y cobro (plan, fechas e importes) el tiempo que obligue la ley fiscal y mercantil, que los guarda también el proveedor de pago; una huella irreversible de tu número, para saber que la prueba gratuita ya se usó (art. 6.1.f del RGPD: evitar abusos de la prueba); y, si nos escribiste sin ser cliente, tu número apuntado 30 días para no volver a contestarte. Si quieres que también eso desaparezca, escríbenos a hola@cerebrito.app.

Tus derechos

Puedes ver, corregir, borrar, llevarte o limitar el uso de tus datos, u oponerte a él: díselo a tu asistente («¿qué sabes de mí?», «borrar mis datos», «mi app» para descargarlos) o escríbenos a hola@cerebrito.app. Te contestamos en el plazo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Un asistente con IA

Te atiende un asistente automático con inteligencia artificial, no una persona. Puede equivocarse: para lo importante, compruébalo. Si empiezas ahora, te lo decimos en tu primer mensaje y guardamos que te lo dijimos (la fecha y la versión del texto), para poder demostrarlo.

Google Calendar

Si conectas tu Google Calendar, usamos tus eventos solo para lo que le pides a tu asistente: decirte qué tienes y crear, mover o borrar un evento cuando se lo pides. Guardamos únicamente una llave cifrada y el correo de tu cuenta de Google (para distinguir varias cuentas conectadas); tus eventos no se guardan. El texto de los eventos que hace falta para contestarte se envía al servicio de IA que escribe la respuesta, solo para esa petición.

No vendemos tus datos de Google ni los usamos para publicidad.
Nadie los lee, salvo que tú nos lo pidas, haga falta por seguridad o lo exija la ley.
No usamos tus datos de Google para desarrollar, mejorar ni entrenar modelos de IA generales: solo sirven para contestarte a ti.
Puedes desconectar cuando quieras, pidiéndoselo a tu asistente o desde tu cuenta de Google (Seguridad → Acceso de terceros). Al desconectar, borramos la llave y retiramos el permiso en Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Google user data (English summary)

If you connect your Google Calendar, Cerebrito accesses your calendar events only to do what you ask the assistant: tell you your events, and create, move or delete an event when you ask. We store only an encrypted access key and your Google account's email address; your events are not stored. The text of the events needed to answer you is sent to the AI service that writes the reply, only for that request. We do not sell Google user data, do not use it for advertising, do not allow people to read it unless you ask us to, or it is needed for security or to comply with the law, and we do not use it to develop, improve or train generalized AI or machine-learning models. You can disconnect at any time by asking the assistant, or from your Google Account (Security → Third-party access); when you disconnect, we delete the key and revoke the permission. Cerebrito's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Edad

El servicio es para mayores de 18 años. Al empezar confirmas que lo eres.