Política de privacidad
Última actualización: 2026-10-19
Esta política explica qué recopilan la app Brainswap (iPhone, iPad, Apple Watch, teléfonos y tablets Android, y widgets) y el sitio web brainswap.app, para qué, quién lo recibe, cuánto tiempo lo conservamos y cuáles son tus derechos.
Versión corta: lo que registras en Brainswap se queda en tu iPhone o iPad. No tenemos sistema de cuentas ni servidores que reciban tus registros. Recopilamos una pequeña cantidad de datos técnicos para gestionar las suscripciones, corregir fallos y entender cómo se usa la app. No vendemos datos personales. Mientras la analítica de uso está activada, la app le avisa a Meta (Facebook e Instagram) cuando se instala, se abre y alguien se suscribe, para que podamos medir nuestros anuncios; lo que registras nunca forma parte de eso, y puedes desactivarlo en Ajustes.
Quién es el responsable
Pediaca, LLC, 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA ("nosotros"), es el responsable del tratamiento de los datos personales que se describen aquí. Contacto para cualquier tema de privacidad: hello@brainswap.app. Más datos de la empresa en nuestro Aviso legal.
Contacto de privacidad. Santiago Gonzalez Fernandez, fundador y administrador, es el responsable de la privacidad y responde cada solicitud que llega al contacto de arriba. Cuando una ley pide una persona designada, es él: el "encarregado" de la LGPD de Brasil, la persona a cargo de la protección de la información personal según la ley de Canadá y de Quebec, el oficial de protección de datos según la PDPA de Singapur, el oficial de información según la POPIA de Sudáfrica, el representante para el territorio peruano según el Reglamento de la Ley 29733 de Perú y el contacto para las solicitudes bajo las leyes de la India, Chile, Corea del Sur, Japón y México. No hemos designado un delegado de protección de datos del RGPD porque nuestras actividades no lo exigen.
Países donde se ofrece la app
Brainswap no se ofrece en algunos países cuyas leyes exigen un representante local, un registro o licencia paga, o guardar los datos en el país, y eso todavía no lo tenemos: la Unión Europea y el Espacio Económico Europeo, el Reino Unido, Turquía, Rusia, Bielorrusia, Kazajistán, Uzbekistán, Arabia Saudita, Egipto, Serbia, Macedonia del Norte, Albania, Bosnia y Herzegovina, Montenegro, Kosovo, Moldavia, Ecuador, Vietnam, Nigeria, Ghana, Uganda, Ruanda, Tanzania, Zambia, Zimbabue, Marruecos, Argelia, Mauricio y China continental. No aceptamos inscripciones a la lista de espera desde esos países. Si visitas este sitio desde uno de ellos, esta política explica qué pasa con esa visita.
Lo que se queda en tu dispositivo
Todo lo que registras en Brainswap se guarda solo en tu iPhone o iPad (y en tu Apple Watch, si lo usas). Nosotros no podemos verlo, y si borras la app, se borra con ella.
Se incluye en la copia de seguridad de tu propio iPhone (iCloud o computadora) si tienes las copias activadas; esa copia la gestionan Apple y tú, no nosotros. Puedes exportarlo todo cuando quieras, gratis (Configuración → Exportar), y borrarlo desde la app (Configuración → Borrar todos mis datos).Android y Google Play
Brainswap también se ofrece para teléfonos y tablets Android en Google Play. Todo lo de esta política vale también para la app de Android; esta sección explica lo que cambia ahí.
- Lo que registras se queda en tu dispositivo Android, en el almacenamiento privado de la app. No podemos verlo, y desinstalar la app o borrar sus datos lo elimina.
- Si activaste la copia de seguridad de Android, los datos de la app pueden incluirse en tu copia en tu cuenta de Google; esa copia la manejan Google y tú, no nosotros.
- Las compras se hacen con Google Play Billing. Google procesa el pago y tu cuenta de Google según su propia política de privacidad; nosotros nunca vemos tus datos de pago ni el email de tu cuenta de Google. RevenueCat (EE. UU.) recibe de Google el token de compra, el ID de pedido, el producto, las fechas y el estado, vinculados al ID aleatorio de la app, para desbloquear y restaurar lo que pagaste. Mientras la analítica de uso está activada, RevenueCat también recibe el ID de publicidad de Android y el ID anónimo de Meta, para informarle a Meta las suscripciones.
- La app de Android no accede al Android ID y no incluye Firebase. Incluye el SDK de Meta para medir nuestros anuncios, que, solo mientras la analítica de uso está activada, puede leer el ID de publicidad de Android (ver "Medición de anuncios de Meta (Facebook e Instagram)"). No tiene nada equivalente a la atribución de Apple Ads. La analítica y los reportes de fallos funcionan como se describe arriba, con las mismas opciones en Ajustes.
- Si permites las notificaciones, los recordatorios se programan en tu dispositivo (y se restauran al reiniciarlo); no se nos envía nada sobre ellos.
Medición de anuncios de Meta (Facebook e Instagram)
Anunciamos Brainswap en Facebook e Instagram. Para saber qué anuncios traen personas que instalan la app y se suscriben, y para que Meta muestre nuestros anuncios a quienes probablemente disfruten Brainswap, la app incluye el kit de desarrollo (SDK) de Meta para eventos de apps. Mientras la analítica de uso está activada, le envía a Meta que la app se instaló y se abrió, que terminaste la configuración inicial y, una sola vez, que usaste su función principal por primera vez (nunca qué hiciste en ella), un ID anónimo que el SDK crea en tu dispositivo, datos técnicos (modelo del dispositivo, versión del sistema y de la app, idioma, zona horaria) y tu dirección IP. RevenueCat también le avisa a Meta cuando empieza una prueba gratis, empieza o se renueva una suscripción o haces una compra (producto y precio), con ese ID anónimo y el IDFV de Apple, para que Meta pueda asociarlo con el anuncio. El SDK no registra tus compras por su cuenta.
En iPhone y iPad, iOS te pregunta una sola vez si Brainswap puede rastrearte. Solo si eliges Permitir, Meta recibe también el identificador de publicidad de Apple (IDFA). Si eliges Pedir a la app que no rastree, Meta no recibe el IDFA y mide nuestros anuncios solo con los métodos de Apple que protegen la privacidad (Aggregated Event Measurement y SKAdNetwork). Puedes cambiar tu respuesta cuando quieras en Ajustes → Privacidad y seguridad → Rastreo.
En Android, mientras la analítica de uso está activada, Meta también puede recibir el ID de publicidad de Android de tu dispositivo (puedes restablecerlo o eliminarlo en los ajustes del teléfono, en Google → Anuncios) y el referente de instalación, que indica qué anuncio llevó a la descarga.
Lo que registras, lees, escuchas o escribes en Brainswap nunca se envía a Meta, y tampoco tu nombre ni tu email. Si desactivas los datos de uso en Ajustes → Privacidad (o, en el EEE, el Reino Unido y Suiza, no los aceptas), la app no le envía nada a Meta y no te pide permiso para rastrearte.
Meta Platforms, Inc. (EE. UU.) y Meta Platforms Ireland Ltd. usan estos datos como responsables independientes según la Política de privacidad de Meta, también para medir y mostrar anuncios. En el EEE, el Reino Unido y Suiza, nosotros y Meta somos corresponsables de recopilarlos y enviarlos (Anexo del responsable de Meta); puedes ejercer tus derechos ante nosotros o ante Meta. Meta no nos devuelve nada sobre ti, solo resultados agregados de los anuncios. facebook.com/privacy/policy
Qué recopilamos, para qué y con qué base jurídica
La columna "base jurídica" se aplica si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (RGPD / UK GDPR); las finalidades son las mismas en todas partes.
| Datos | Para qué | Base jurídica | Quién los recibe | Cuánto tiempo |
|---|---|---|---|---|
| Compras: un ID de usuario aleatorio creado en tu dispositivo, el identificador de Apple para el proveedor (IDFV), el historial de compras y suscripciones con sus recibos, el país aproximado. | Desbloquear lo que pagaste, restaurar compras, prevenir fraudes, gestionar reembolsos y la contabilidad. | Contrato (art. 6.1.b); obligaciones legales (art. 6.1.c). | RevenueCat (EE. UU.), Apple | Mientras tengas compras con nosotros y hasta 3 años después de tu última transacción. |
| Analítica de uso: eventos como pantallas vistas y funciones usadas, versión de la app, modelo del dispositivo, sistema operativo, idioma, zona horaria y país aproximado, vinculados al ID de usuario aleatorio. En algunas sesiones, también una grabación de cómo recorres las pantallas de la app (toques y desplazamientos), con todo el texto, las imágenes y lo que escribes ocultos antes de salir de tu dispositivo (session replay). Las grabaciones se guardan hasta 30 días. | Entender qué funciona, mejorar la app y medir qué canales traen personas. | En el EEE, el Reino Unido y Suiza: tu consentimiento (art. 6.1.a), que se te pide en la app. En el resto del mundo está activada por defecto y puedes desactivarla en Configuración. | PostHog (EE. UU.) | Hasta 12 meses. |
| Reportes de fallos y de rendimiento: detalles del error, modelo del dispositivo, versión del sistema operativo y de la app, un ID de instalación aleatorio, sin datos personales. | Encontrar y corregir errores y cierres inesperados. | Interés legítimo en una app que funcione y sea segura (art. 6.1.f). Puedes oponerte en cualquier momento. | Sentry (EE. UU.) | Hasta 90 días. |
| "¿Cómo nos conociste?" Respuesta opcional (por ejemplo, una plataforma o el usuario de un creador). | Saber qué canales y creadores traen personas. | Interés legítimo (art. 6.1.f); la pregunta es opcional y puedes omitirla. | RevenueCat, PostHog (EE. UU.) | Igual que compras / analítica. |
| «¿Qué te frenó?» (solo mientras la analítica de uso está activada): si cierras la pantalla de suscripción sin suscribirte, la app puede preguntarte una vez por qué, con opciones fijas (por ejemplo «Es caro para mí»). Es opcional y no tiene texto libre. | Entender por qué no se suscriben y mejorar la oferta. | La misma que la analítica de uso. | PostHog (EE. UU.) | Igual que la analítica de uso. |
| Atribución de Apple Ads (solo mientras la analítica de uso está activada): un token de un solo uso del framework AdServices de Apple. RevenueCat lo intercambia con Apple para saber si la descarga vino de un anuncio de Apple Ads y, en ese caso, la campaña, el grupo de anuncios y la palabra clave, y lo guarda con el ID de usuario aleatorio. No contiene el IDFA ni requiere permiso de rastreo. | Medir qué campañas de Apple Ads traen personas que se suscriben, en relación con lo que cuestan. | Sigue a la analítica de uso: en el EEE, el Reino Unido y Suiza, tu consentimiento (art. 6.1.a); en el resto del mundo está activada por defecto y, si desactivas los datos de uso en Configuración, deja de usarse desde el siguiente inicio. | RevenueCat (EE. UU.), Apple | Igual que compras. |
| Medición de anuncios de Meta (solo mientras la analítica de uso está activada): instalación y apertura de la app, fin de la configuración inicial y primer uso de la función principal (una vez), un ID anónimo del SDK, datos del dispositivo y de la app, dirección IP; eventos de prueba gratis, suscripción y compra desde RevenueCat con ese ID; el IDFA de Apple solo si permites el rastreo; en Android, el ID de publicidad de Android. | Medir qué anuncios de Facebook e Instagram traen personas que instalan la app y se suscriben, y ayudar a Meta a mostrar nuestros anuncios a quienes probablemente disfruten la app. | Sigue a la analítica de uso: en el EEE, el Reino Unido y Suiza, tu consentimiento (art. 6(1)(a)); en el resto está activada por defecto y puedes desactivarla en Ajustes. El IDFA, solo con tu permiso en iOS. | Meta Platforms (EE. UU., Irlanda), RevenueCat (EE. UU.) | Meta los conserva según su propia política (ver abajo). |
| Lista de espera (sitio web): tu correo electrónico; cómo nos encontraste (link, campaña o creador, sitio de referencia); el idioma de la página y de tu navegador; el país aproximado. | Enviarte por correo tu invitación a la beta (TestFlight) y avisarte cuando la app esté disponible. | Tu consentimiento (art. 6.1.a). | PostHog (EE. UU.) | Hasta que te des de baja, y como máximo 12 meses después del lanzamiento de la app. |
| Visitas al sitio web: páginas vistas, clics en links de creadores y de la beta, sitio de referencia, tipo de dispositivo y navegador (user agent), país aproximado. Sin cookies: para contar las visitas únicas al sitio y a los links de la beta guardamos un código irreversible calculado a partir de tu dirección IP y tu navegador, que cambia cada día, nunca la dirección IP. Dónde haces clic en la página y hasta dónde te desplazas (mapas de calor), sin nada de lo que escribes. | Saber qué páginas y links funcionan. | Interés legítimo (art. 6.1.f). | PostHog (EE. UU.), Vercel (alojamiento, EE. UU.) | Analítica hasta 12 meses; registros del alojamiento, unos pocos días. |
| Correos que nos envías: tu dirección y lo que escribes. | Responderte y llevar un registro de las solicitudes de soporte. | Interés legítimo (art. 6.1.f); contrato, si se trata de una compra. | Cloudflare (reenvío de correo), Google Workspace (buzón) (EE. UU.) | Hasta 3 años después de que termine la conversación. |
Nunca ponemos el contenido de tus registros en la analítica ni en los reportes de fallos. Tu dirección IP llega a nuestros proveedores con cada solicitud, como en cualquier conexión de red; la usan para estimar un país aproximado y para proteger sus servicios. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados, y no creamos perfiles con fines publicitarios.
Ninguna ley te obliga a proporcionar estos datos. Las compras necesitan los datos de compra; todo lo demás es opcional o se puede desactivar, y la app funciona sin ello.
Lista de espera y acceso anticipado
Cuando te anotas en la lista de espera guardamos tu correo electrónico. Lo usamos solo para enviarte tu invitación a la beta, avisarte del lanzamiento y dar forma a la app. No lo vendemos, no lo compartimos con anunciantes ni usamos cookies para recopilarlo. Para darte de baja y borrarlo, responde cualquiera de nuestros correos o escribe a hello@brainswap.app; lo eliminamos en un plazo de 30 días. Retirar el consentimiento no afecta a lo que hicimos antes.
Cookies y rastreo
El sitio web no usa cookies y no guarda nada en tu dispositivo con fines de analítica. La app incluye el SDK de Meta para medir nuestros anuncios de Facebook e Instagram (ver "Medición de anuncios de Meta (Facebook e Instagram)" arriba) y, en iPhone y iPad, te pregunta una sola vez si puede rastrearte: usa el identificador de publicidad de Apple (IDFA) solo si lo permites. No contiene ningún otro SDK de publicidad, y el sitio web no tiene el píxel de Meta. Según algunas leyes de privacidad de los estados de EE. UU., enviar identificadores y eventos de la app a Meta para anuncios puede considerarse "compartir" o "publicidad dirigida"; puedes excluirte cuando quieras desactivando los datos de uso en Ajustes → Privacidad. No vendemos datos personales, y en el sitio web respetamos las señales de Global Privacy Control.
Apple Ads. Mientras la analítica de uso está activada, la app pide al framework AdServices de Apple un token de atribución de un solo uso para saber si la descarga vino de una campaña de Apple Ads (ver la tabla de arriba). No usa el IDFA, Apple no exige permiso de rastreo para esto y no le enviamos a Apple lo que haces en la app (para Meta, ver "Medición de anuncios de Meta (Facebook e Instagram)").
Proveedores de servicios y transferencias internacionales
Usamos estos proveedores como encargados del tratamiento, con contratos que solo les permiten usar los datos para prestarnos su servicio: RevenueCat, Inc. (compras), PostHog, Inc. (analítica y lista de espera), Functional Software, Inc. — Sentry (reportes de fallos), Vercel Inc. (alojamiento del sitio web), Cloudflare, Inc. (DNS y reenvío de correo) y Google LLC (correo de Google Workspace). Apple (App Store) y Google (Google Play) procesan las compras como operadores de sus tiendas bajo sus propias políticas de privacidad.
Nosotros y estos proveedores estamos en Estados Unidos. Cuando la ley de tu país restringe las transferencias de datos personales al extranjero, nos basamos en: para el EEE, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido y las adaptaciones suizas cuando corresponda); para Brasil, las garantías que permite la LGPD; y para Japón, las medidas descritas más abajo en "Japón". Puedes pedirnos una copia de las garantías correspondientes.
Tus derechos
Según dónde vivas, puedes pedirnos: que confirmemos si tratamos tus datos y te demos una copia; que los rectifiquemos; que los suprimamos; que limitemos su tratamiento o que dejemos de tratarlos si te opones; recibirlos en un formato portable; y retirar cualquier consentimiento en cualquier momento (sin que afecte al tratamiento anterior). La mayoría de tus datos está en tu dispositivo, donde los controlas directamente.
Cómo ejercerlos: escribe a hello@brainswap.app. Como no tenemos cuentas, para encontrar los datos vinculados a la app necesitamos el ID de soporte que muestra la app (Configuración → Soporte) o, para la lista de espera, el correo que usaste. Podemos pedirte información para confirmar que la solicitud es tuya. Respondemos en un plazo de un mes (15 días para una confirmación o copia según la LGPD; 45 días según las leyes de los estados de EE. UU.), prorrogable cuando la ley lo permite, y gratis. Si rechazamos una solicitud, te explicamos por qué y cómo apelar: responde a nuestra respuesta con "Apelación" y la revisaremos en un plazo de 45 días. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos (ver más abajo), y te agradeceríamos la oportunidad de resolver tu inquietud primero.
Nunca te discriminamos por ejercer tus derechos.
Información por región
Espacio Económico Europeo, Reino Unido y Suiza. Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, por ejemplo la Agencia Española de Protección de Datos (aepd.es) en España o la Information Commissioner's Office (ico.org.uk) en el Reino Unido. Las bases jurídicas están en la tabla de arriba. Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento.
Brasil (LGPD). Además de los derechos anteriores, puedes pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, información sobre las entidades con las que compartimos datos e información sobre la posibilidad de no dar tu consentimiento y sus consecuencias. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
México (LFPDPPP). Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos escribiendo al contacto de arriba con tu nombre, el derecho que quieres ejercer y los datos de que se trate. Respondemos en un plazo de 20 días. Si no estás conforme, puedes acudir a la autoridad mexicana de protección de datos competente.
Japón (APPI). La empresa que trata tu información personal es Pediaca, LLC, 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA, representada por Santiago Gonzalez Fernandez. Tus datos se proporcionan a los encargados mencionados arriba en Estados Unidos, un país que no tiene una ley federal integral de protección de datos (la Comisión de Protección de Información Personal de Japón publica información sobre su sistema); cada proveedor está obligado por contrato a protegerlos con un nivel equivalente al de la APPI. Nuestras medidas de seguridad incluyen: limitar lo que recopilamos, cifrado en tránsito, acceso restringido a la persona responsable con autenticación de dos factores, eliminación de datos personales en los reportes de fallos y contratos con cada proveedor. Puedes solicitar la divulgación, corrección, suspensión del uso o eliminación a través del contacto de arriba.
Estados Unidos. Los residentes de California, Colorado, Connecticut, Virginia, Texas, Oregón y otros estados con leyes de privacidad tienen los derechos descritos arriba, incluido el derecho a excluirse de la venta de datos personales, la publicidad dirigida y la elaboración de perfiles — no vendemos datos personales ni elaboramos perfiles, y la única publicidad dirigida es la medición de anuncios de Meta descrita arriba, de la que puedes excluirte en Ajustes → Privacidad. En los últimos 12 meses recopilamos las categorías descritas en la tabla (identificadores, información comercial, actividad en internet u otra actividad electrónica, geolocalización aproximada), para las finalidades indicadas, de ti y de tu dispositivo, y solo las comunicamos a los proveedores de servicios mencionados y, para medir anuncios, a Meta.
Canadá. Nuestro contacto de privacidad es la persona a cargo de la protección de la información personal (también según la Ley 25 de Quebec). Tu información la tratan en Estados Unidos los proveedores indicados arriba. Puedes reclamar ante el Commissariat à la protection de la vie privée du Canada o, en Quebec, ante la Commission d'accès à l'information.
Corea del Sur (PIPA). Para prestar la app, los datos de la tabla de arriba (datos de compras y, si están activados, analytics e informes de fallos) se transfieren por la red, cada vez que usas la app, a los proveedores indicados arriba en Estados Unidos, para las finalidades y los plazos de la tabla. Puedes negarte apagando analytics en Configuración y no haciendo compras; la app sigue funcionando, salvo las compras.
India (DPDP Act). Envía tus solicitudes y quejas al contacto de arriba. Si no te conforma nuestra respuesta, puedes reclamar ante el Data Protection Board of India.
Argentina (Ley 25.326). El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Otros países. En Chile, Colombia, Perú, Uruguay, Sudáfrica, Singapur, Australia, Nueva Zelanda y otros países tienes los derechos descritos arriba y puedes reclamar ante la autoridad de protección de datos de tu país (por ejemplo, la Superintendencia de Industria y Comercio de Colombia, la Autoridad Nacional de Protección de Datos Personales de Perú, el Information Regulator de Sudáfrica, la Personal Data Protection Commission de Singapur o la OAIC de Australia).
Menores
Brainswap es para personas de 16 años o más. No está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de menores. Si crees que un menor nos dio datos personales, escríbenos y los eliminaremos.
Seguridad
Recopilamos lo mínimo posible, mantenemos tus registros en tu dispositivo, usamos conexiones cifradas, restringimos el acceso a nuestras cuentas en los proveedores y exigimos autenticación de dos factores. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
Cambios
Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y te avisaremos en la app antes de que el cambio se aplique. Si un cambio requiere tu consentimiento, te lo pediremos.
Idioma
Esta política está redactada en inglés y se ofrece en otros idiomas para tu comodidad. Si las versiones difieren, prevalece la versión en inglés, salvo cuando la ley de tu país exija la versión en tu idioma o cuando esta te sea más favorable.
Contacto
Pediaca, LLC · 1111B S Governors Ave, Ste 81429, Dover, DE 19904, USA · hello@brainswap.app