Política de Privacidad

1. Responsable del tratamiento

Brainpeaks es responsable del tratamiento de los datos personales que recopila a través de esta plataforma. Puedes contactar con nosotros en privacidad@brainpeaks.com .

2. Datos que recopilamos

• Datos de cuenta: nombre, dirección de correo electrónico y, opcionalmente, foto de perfil (obtenida de tu proveedor de identidad).
• Señales fisiológicas: archivos EDF o CSV que subes para análisis (EEG, ECG). Se almacenan cifrados en Cloudflare R2.
• Datos de uso: registros de acceso, identificador de dispositivo, dirección IP y agente de usuario, necesarios para la seguridad y el correcto funcionamiento del servicio.
• Registros de auditoría: acción realizada, recurso afectado, fecha y hora. Estos registros se conservan para cumplir obligaciones legales.

3. Finalidad y base jurídica

• Prestación del servicio — procesar y analizar tus señales fisiológicas (base: ejecución de contrato).
• Seguridad y prevención de fraude — registros de acceso y auditoría (base: interés legítimo).
• Comunicaciones transaccionales — notificaciones sobre el estado de tus análisis (base: ejecución de contrato).

No utilizamos tus datos para publicidad ni los cedemos a terceros con fines comerciales.

4. Plazo de conservación

Los archivos de señal y los informes se conservan mientras tu cuenta esté activa. Los registros de auditoría se conservan durante 12 meses por motivos de seguridad. Puedes eliminar todos tus datos en cualquier momento desde la configuración de tu cuenta.

5. Tus derechos

De acuerdo con el RGPD tienes derecho a:

• Acceso — solicitar una copia de tus datos.
• Rectificación — corregir datos inexactos.
• Supresión («derecho al olvido») — eliminar todos tus datos. Puedes hacerlo directamente desde Configuración → Cuenta o enviándonos un correo a privacidad@brainpeaks.com .
• Portabilidad — exportar tus datos en formato legible por máquina.
• Oposición y limitación — oponerte a determinados tratamientos o solicitar su limitación.

Para ejercer cualquiera de estos derechos contáctanos en privacidad@brainpeaks.com . Responderemos en un plazo máximo de 30 días.

6. Seguridad

Los archivos de señal se transmiten y almacenan mediante URLs pre-firmadas directamente entre tu navegador y Cloudflare R2 — nunca pasan por nuestros servidores en texto claro. La API está protegida con cabeceras de seguridad, limitación de tasa y auditoría de acciones sensibles.

7. Análisis y cookies

No utilizamos servicios de análisis de terceros (Google Analytics, etc.) ni cookies de rastreo. Solo se almacenan cookies de sesión estrictamente necesarias para la autenticación.

8. Cambios en esta política

Si realizamos cambios materiales en esta política, te notificaremos por correo electrónico con al menos 14 días de antelación.