Aviso de privacidad
Última actualización: 13 de octubre de 2026
Borrador: faltan los datos de la empresa (variables NEXT_PUBLIC_LEGAL_* en el servidor) y la revisión de un abogado antes de publicar.
En corto: usamos tus datos solo para que Braniia funcione, no los vendemos, no hacemos publicidad con ellos y los borras de verdad cuando quieras. Abajo está el detalle.
Quiénes somos
Braniia es un servicio de [razón social pendiente], con domicilio en [domicilio pendiente], [país pendiente]. Para cualquier tema de privacidad escríbenos a [correo de privacidad pendiente].
Tus datos y los de tus clientes
Tratamos dos tipos de datos, con papeles distintos:
- Los de tu cuenta (tú y tu equipo): aquí somos responsables del tratamiento.
- Los de tus clientes (las personas que te escriben por WhatsApp y los contactos que cargas): el responsable es tu negocio y nosotros somos encargados. Los tratamos solo para darte el servicio y según tus instrucciones. Tu negocio debe tener su propio aviso de privacidad para sus clientes y la base legal para escribirles, por ejemplo su permiso para recibir mensajes.
Si eres cliente de un negocio que usa Braniia y quieres ejercer tus derechos, escribe a ese negocio. Si nos escribes a nosotros, le pasamos tu solicitud.
Qué datos tratamos
De tu cuenta
- Nombre, email y contraseña (guardada cifrada; nunca la vemos), nombre del negocio y zona horaria.
- Datos de facturación: los maneja Stripe. Nosotros guardamos solo el identificador de cliente y el estado de la suscripción, nunca el número de tu tarjeta.
- La conexión con WhatsApp: identificadores de tu cuenta de WhatsApp Business y un permiso de acceso de Meta, guardado cifrado.
- Si conectas Instagram o Facebook: los identificadores de esas cuentas en Zernio. El permiso de Meta lo guarda Zernio; nosotros no vemos tu contraseña.
- Uso del servicio: mensajes enviados, respuestas de la IA y su costo, accesos de agencia y solicitudes de soporte.
- Datos técnicos: dirección IP y navegador, para la seguridad y para limitar intentos de acceso.
- Si activas las notificaciones: la dirección de avisos que da tu navegador.
De tus clientes
- Número de WhatsApp, nombre de perfil y los datos que tu negocio o la IA registran: email, interés, etapa del embudo, notas y citas.
- Los mensajes de las conversaciones, con notas de voz, fotos, videos y documentos.
De quien visita la web
- No usamos herramientas de analítica ni de publicidad en la web ni en la app.
Para qué los usamos
- Darte el servicio que contrataste: recibir y enviar mensajes, que la IA responda, agendar, avisarte y cobrar la suscripción. Base: el contrato contigo.
- Mantenerlo seguro: prevenir abusos, limitar intentos de acceso y detectar fallas. Base: nuestro interés legítimo en proteger el servicio y a sus usuarios.
- Avisarte de cobros, fallas de tu conexión y cambios importantes por correo. Base: el contrato. Las notificaciones push solo con tu permiso, que retiras cuando quieras desde tu navegador.
- Cumplir la ley, por ejemplo conservar facturas.
No vendemos ni rentamos datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.
La inteligencia artificial
Para responder a un cliente, la IA lee los mensajes recientes de esa conversación, la configuración de tu agente y la información de tu negocio que corresponde (productos, datos verificados y fragmentos de tu base de conocimiento). Las respuestas las genera Claude, de Anthropic. Las notas de voz las transcribe OpenAI. Según sus condiciones para empresas, ninguno de los dos usa los datos que les enviamos para entrenar sus modelos.
La IA no toma decisiones con efectos legales sobre nadie. La puntuación de interés de un cliente es una sugerencia para tu equipo. Puedes apagar la IA en toda la cuenta o en una conversación, y cuando la IA no puede responder bien, pasa la conversación a una persona.
Con quién los compartimos
Solo con los proveedores que hacen funcionar el servicio, cada uno con un contrato de tratamiento de datos, y solo con lo que necesita:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Supabase | Base de datos, inicio de sesión, archivos y actualizaciones en tiempo real | Todo lo que guardas en la cuenta | Estados Unidos |
| Vercel | Aloja la aplicación y la página web, y lleva las consultas a la IA (AI Gateway) hasta Anthropic y OpenAI | Las solicitudes a la app, con tu dirección IP, sus registros técnicos y el texto que se envía a la IA | Estados Unidos |
| Meta (WhatsApp Business Platform) | Envía y recibe los mensajes de WhatsApp del número que conectas | Mensajes, archivos y números de teléfono de las conversaciones | Estados Unidos y otros países donde opera Meta |
| Zernio | Conecta Instagram, Facebook Messenger y, si lo eliges, WhatsApp: entrega los mensajes y los comentarios de tus publicaciones | Mensajes, archivos, comentarios y los nombres o usuarios de quienes te escriben en esas redes | Estados Unidos |
| Anthropic (Claude) | La IA que lee la conversación y redacta las respuestas | Los mensajes recientes de cada conversación (también las fotos), la configuración del agente y fragmentos de tu base de conocimiento | Estados Unidos |
| OpenAI | Transcribe notas de voz y prepara la búsqueda en tu base de conocimiento | Notas de voz y los documentos que subes | Estados Unidos |
| Inngest | Cola de tareas: procesa mensajes, recordatorios y reintentos | Identificadores de mensajes y de cuentas, y los datos de contacto que mandas a tus propios webhooks | Estados Unidos |
| Stripe | Cobra la suscripción y guarda tu tarjeta (nosotros nunca la vemos) | Nombre, email, datos de pago y facturas | Estados Unidos |
| Resend | Envía los correos de la cuenta (avisos, recuperar contraseña, cobros) | Tu email y el contenido del aviso | Estados Unidos |
| Servicio de avisos de tu navegador (Google, Apple o Mozilla) | Entrega las notificaciones push a tu celular o computadora | Un aviso cifrado que solo tu dispositivo puede leer | Según tu navegador |
Transferencias internacionales. Estos proveedores guardan o procesan datos fuera de tu país, sobre todo en Estados Unidos. Lo hacemos con contratos que los obligan a protegerlos igual que nosotros.
Meta también trata los mensajes como plataforma de WhatsApp, bajo sus propias condiciones, que tu negocio acepta al conectar su número.
Tus integraciones. Si configuras webhooks, enviamos los datos que elijas a la dirección que tú indiques. Desde ese momento los trata quien recibe esa dirección.
Solo entregaríamos datos a una autoridad con una orden válida, y te avisaríamos si la ley lo permite.
Cuánto tiempo los guardamos
- Mientras tu cuenta exista.
- Si cancelas, o si creas la cuenta y no llegas a pagar: 30 días, para que puedas volver. Después borramos la cuenta y todo su contenido.
- Si eliminas tu cuenta desde tu perfil: al momento. Las copias de seguridad de la base de datos se renuevan solas y desaparecen en un máximo de 30 días.
- Los avisos técnicos que recibimos de Meta y de Zernio: 30 días. Los contadores de intentos de acceso: 2 días.
- Las facturas: las conserva Stripe el tiempo que pide la ley fiscal.
Tus derechos
Según la ley de tu país (por ejemplo la de México, Colombia, Argentina, Chile, Perú, Brasil o la Unión Europea), puedes acceder a tus datos, corregirlos, pedir que los borremos, oponerte a un uso o limitarlo, llevártelos y retirar tu permiso cuando lo diste.
- Desde la app: corriges tus datos en tu perfil, descargas contactos y conversaciones en CSV, y eliminas tu cuenta en «Mi perfil → Eliminar mi cuenta».
- Por correo: escribe a [correo de privacidad pendiente] desde el email de tu cuenta. Respondemos en un máximo de 10 días hábiles. Más detalles en Eliminar mis datos.
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país.
Cookies
Usamos solo las cookies necesarias para que inicies sesión y para recordar qué cuenta tienes abierta. Tu navegador también guarda tu preferencia de tema (claro u oscuro). No usamos cookies de analítica ni de publicidad, así que no hay nada que aceptar.
Seguridad
- Toda la información viaja cifrada (HTTPS).
- Cada cuenta está separada en la base de datos: una cuenta no puede leer los datos de otra.
- El permiso de acceso a tu WhatsApp se guarda cifrado, con una llave que no está en la base de datos.
- Los avisos que recibimos de Meta, Zernio y Stripe se verifican con su firma antes de procesarlos.
- Las agencias y nuestro soporte solo entran a una cuenta dejando registro de cada acceso.
Si ocurre un incidente que afecte tus datos, te avisamos por correo sin demora, con lo que pasó y lo que hicimos.
Menores de edad
Braniia es para negocios y para mayores de 18 años. No abrimos cuentas a menores.
Cambios a este aviso
Si cambiamos algo importante, te avisamos por correo al menos 15 días antes. La fecha de arriba indica la última versión. Dudas: [correo de privacidad pendiente], o desde «Hablar con una persona» en la app (lunes a viernes, de 9:00 a 18:00 (hora de Ciudad de México)).