One Brain · Prophet
Seguridad
Última actualización: 7 de octubre de 2026
One Brain guarda lo que decide y aprende tu empresa. Esta página cuenta, sin vueltas, cómo lo protegemos y qué control tenés sobre esa información.
Aislamiento entre empresas
Cada empresa tiene su propio cerebro. Toda consulta al sistema lleva la identidad de la empresa que la hace y filtra por ella; no hay una vista compartida ni un índice común. Ese límite está cubierto por pruebas automáticas que intentan leer la memoria de otra empresa desde cada herramienta y fallan si alguna vez lo logran. Corren solas con cada cambio que se sube al código, y publicamos en producción a mano, después de verlas pasar.
Quién ve qué dentro de tu empresa
Lo que se guarda en el cerebro lo ve todo el equipo de tu empresa: es una memoria compartida. La excepción es la memoria privada: cada persona puede guardar cosas que sólo ve ella, y no aparecen en la búsqueda, el panel ni la exportación de nadie más.
Además de tu equipo, las personas de Prophet que operan el servicio pueden entrar a tu cerebro para darte soporte.
Qué se guarda además de las memorias
- Reuniones de Granola: si alguien de tu equipo trae una reunión grabada con Granola, se guarda su resumen y la transcripción completa, y la puede leer todo el equipo.
- Semana: si usás Claude Code con el plugin, este sube un resumen de cada sesión (título, primer mensaje, carpeta, horarios, costo estimado y commits) para la vista Semana. El resto de la conversación no se sube.
- Claves del equipo: los tokens y accesos que el equipo decide guardar van cifrados (ver abajo) y sólo se bajan desde el plugin, nunca desde una conversación.
Cifrado y credenciales
- Todo el tráfico viaja por HTTPS.
- La base de datos está cifrada en reposo por el proveedor.
- Las credenciales de acceso del equipo se guardan hasheadas (SHA-256): ni nosotros podemos leerlas.
- Las claves que el equipo guarda en el cerebro (tokens de servicios, accesos de proyectos) se guardan cifradas con AES-256-GCM, con una clave que vive fuera de la base.
- El acceso al panel es con tu cuenta de Google —con el segundo factor que ya tengas configurado— o con email y contraseña.
Respaldos
Todos los días se hace una copia completa de la base, se restaura en una base limpia para verificar que sirve, y recién entonces se guarda cifrada fuera del proveedor de la base de datos. Si el restore no reproduce los datos, el proceso falla y nos avisa. Un respaldo que nunca se restauró no es un respaldo.
Si dejás de usar One Brain
Quien administra el cerebro de tu empresa puede bajar una copia desde Ajustes, cuando quiera: un archivo con las memorias, las reuniones con su transcripción, las entidades (clientes, proyectos y personas que se nombran), las fichas de proyecto, las menciones, las síntesis, la constitución y la lista de personas. No incluye la Semana, las claves ni las memorias privadas de otras personas.
Si preferís, escribinos y te entregamos la copia nosotros o borramos todo, dentro de los 30 días. Los respaldos cifrados caducan solos a los 30 días.
Contenido que llega desde afuera
Como la memoria es colectiva, lo que guarda una persona lo terminan leyendo los asistentes de sus compañeros. Todo lo que devolvemos va marcado explícitamente como contenido citado y no como instrucciones, y avisamos cuando un texto guardado parece redactado para darle órdenes a un asistente.
Con quién compartimos datos para operar
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Hosting de la aplicación | Estados Unidos |
| Supabase | Base de datos y autenticación | Estados Unidos (Ohio) |
| PostHog | Analítica del sitio: qué páginas se visitan y cuántos crean su cerebro | Estados Unidos |
| Voyage AI | Búsqueda por significado | Estados Unidos |
| Inicio de sesión (opcional) | Estados Unidos | |
| Resend | Mails de invitación y de alta | Según el proveedor |
| TypeSafe | Sólo si activás la revisión de memorias que se contradicen | Según el proveedor |
| Telegram | Sólo si vinculás un grupo para las menciones | Según el proveedor |
No vendemos datos ni los usamos para entrenar modelos propios. El servidor de One Brain no usa modelos de lenguaje: el contenido llega a Claude o a ChatGPT porque vos conectás One Brain desde tu cuenta, y ahí lo trata Anthropic u OpenAI según sus propios términos.
Qué NO tenemos
Para que no haya sorpresas: One Brain no tiene certificación SOC 2 ni ISO 27001. Somos un equipo chico y preferimos decirlo antes que insinuar lo contrario. Lo que sí tenemos es lo de arriba, verificable, y la disposición a responder cualquier pregunta técnica que tenga tu equipo.
Reportar un problema
Si encontrás una vulnerabilidad o algo que no cierra, escribinos a bautista@prophet.lat. Respondemos y arreglamos: no hay programa de recompensas, pero sí gente atrás.