One Brain · Prophet

Política de Privacidad

Última actualización: 7 de octubre de 2026

One Brain es un producto de Prophet que funciona como la memoria colectiva de una empresa: guarda y conecta las decisiones, avances y conocimiento del equipo para que estén disponibles cuando se necesitan. Esta política describe qué datos tratamos, para qué, y con quién los compartimos.

Qué datos recopilamos

• Datos de cuenta: tu nombre, dirección de email y (si iniciás sesión con Google) tu foto de perfil. Los usamos solo para identificarte y darte acceso al cerebro de tu empresa.
• Contenido que guardás: las memorias, notas, decisiones, reuniones y entidades que vos o tu equipo cargan en One Brain.
• Transcripciones de reuniones: si alguien de tu equipo trae una reunión grabada con Granola (con la herramienta brain_reuniones o desde el plugin), One Brain guarda su título, fecha, participantes, un resumen y la transcripción completa. Todas las personas del cerebro de tu empresa pueden verla y buscar en ella. One Brain no se conecta a Granola ni guarda credenciales de Granola: los datos los pasa el asistente de quien trae la reunión, desde su propio conector de Granola.
• Inventario de claves del equipo: el nombre de cada clave o token que tu equipo decide guardar y para qué sirve. El valor se guarda cifrado (AES-256-GCM) y ninguna herramienta del conector lo devuelve, ni siquiera a tu asistente: sólo se puede bajar con el comando local del plugin de One Brain (onebrain-secret), que lo copia al portapapeles sin que pase por la conversación. Cada carga y cada bajada queda registrada con quién y cuándo.
• Resumen de sesiones de Claude Code (sólo si instalás el plugin): para la vista Semana, el plugin sube de cada sesión el título, el primer mensaje, la carpeta y el repositorio, los horarios, los modelos, los tokens, el costo estimado y los commits propios. No sube el resto de la conversación.
• Datos técnicos mínimos: registros de acceso y uso necesarios para operar y proteger el servicio (por ejemplo, para limitar abusos).

Para qué usamos los datos

• Autenticarte y mostrarte únicamente el cerebro de tu empresa.
• Guardar, buscar y conectar la memoria de tu equipo (incluida la búsqueda semántica).
• Mantener el servicio seguro y funcionando.

No vendemos tus datos ni los usamos para publicidad. Cada empresa (tenant) está aislada: un cerebro no puede ver el de otra empresa.

Uso de los datos de Google

Cuando iniciás sesión con Google, recibimos tu email, nombre y foto de perfil, con el único fin de autenticarte. El uso que One Brain hace de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). No usamos esos datos para entrenar modelos ni los transferimos salvo lo estrictamente necesario para prestar el servicio.

Con quién compartimos datos (subprocesadores)

Nos apoyamos en proveedores de infraestructura que tratan datos por cuenta nuestra:

• Supabase — base de datos y autenticación.
• Vercel — hosting de la aplicación.
• PostHog — analítica del sitio: qué páginas se visitan, de dónde llega la gente y cuántos crean su cerebro. Si iniciás sesión, asocia esas visitas a tu email.
• Voyage AI — generación de embeddings para la búsqueda semántica.
• Google — inicio de sesión (OAuth).
• Resend — envío de los mails de invitación al equipo y de aviso de alta: recibe el email de la persona, el nombre de la empresa, quién la invita y el link.
• TypeSafe — sólo en los cerebros que activan la revisión automática de memorias que se contradicen: recibe los dos textos de cada par a revisar.
• Telegram — sólo si tu equipo vincula un grupo de Telegram: los pendientes que se dejan con brain_mention se publican también en ese grupo, y ahí los ven sus miembros.

El servidor de One Brain no usa modelos de lenguaje propios. El contenido llega a Claude o a ChatGPT porque vos conectás One Brain desde tu cuenta, y ahí lo trata Anthropic u OpenAI según sus propios términos.

Seguridad

Ciframos los datos en tránsito, hasheamos los tokens de acceso, aislamos cada empresa a nivel de datos y limitamos el acceso administrativo. Ningún sistema es infalible, pero tratamos la seguridad como una prioridad. Las claves del equipo se guardan cifradas y sólo se pueden bajar desde el plugin local, nunca desde una conversación.

Retención y borrado

Conservamos tus datos mientras tu cuenta esté activa. Si dejás de usar el servicio o lo pedís, borramos o exportamos los datos de tu empresa. Escribinos para ejercer cualquiera de estos derechos.

Tus derechos

Podés pedir acceder, corregir o borrar tus datos personales, y solicitar una copia de la información de tu empresa. Respondemos estos pedidos en un plazo razonable.

Contacto

Por cualquier consulta sobre esta política o sobre tus datos, escribinos a bautista@prophet.lat.

Read this policy in English.

One Brain — Prophet. Esta página describe prácticas reales de tratamiento de datos.