Política de Privacidad de BrainOS

1.1. La presente Política de Privacidad define el procedimiento para el tratamiento y la protección de los datos personales de los usuarios del servicio BrainOS (en adelante, el «Servicio»).

1.2. El uso del Servicio implica el consentimiento incondicional del Usuario con esta Política y con las condiciones de tratamiento de sus datos personales.

1.3. En caso de desacuerdo con las condiciones de la Política, el Usuario deberá dejar de utilizar el Servicio.

1.4. Operador de los datos personales: Sayfullaev Djamshid.

2.1. Datos recopilados automáticamente

Al utilizar el Servicio, recopilamos y tratamos automáticamente:

• Telegram ID — identificador único de su cuenta de Telegram
• Nombre de usuario — su username en Telegram (si está configurado)
• Nombre y apellido — indicados en el perfil de Telegram
• Idioma de la interfaz — idioma preferido de comunicación
• Fecha y hora de interacción — momentos de uso del Servicio

2.2. Datos proporcionados por usted

• Mensajes y comandos enviados al bot
• Archivos y documentos cargados para su procesamiento
• Configuraciones y preferencias dentro del Servicio

2.3. Datos de integraciones

Al conectar servicios externos:

• Tokens de acceso a sus cuentas (Notion, Gmail, Calendar, etc.)
• Metadatos de los servicios conectados (nombres de bases de datos, listas de correos, etc.)
• Contenido necesario para ejecutar sus solicitudes (notas, correos electrónicos, etc.)

Importante: Los tokens de acceso se almacenan de forma cifrada. No tenemos acceso a sus contraseñas de servicios externos.

2.4. Datos de pago

• Identificadores de transacciones de Telegram Stars
• Fecha y monto del pago
• Estado de la suscripción (activa / cancelada)

Importante: Los datos de pago (tarjetas, billeteras) son procesados por Telegram. No tenemos acceso a ellos.

Tratamos sus datos para los siguientes fines:

3.1. Prestación del Servicio

• Procesar sus solicitudes y comandos
• Integración con servicios externos (Notion, Gmail, etc.)
• Personalización de la interacción

3.2. Garantía de seguridad

• Protección contra accesos no autorizados
• Prevención de abusos y fraudes
• Control del cumplimiento de las normas de uso

3.3. Gestión de suscripciones

• Activación y renovación del acceso Premium
• Procesamiento de pagos mediante Telegram Stars
• Notificaciones sobre el estado de la suscripción

3.4. Mejora de la calidad del Servicio

• Análisis del uso de funcionalidades (de forma anonimizada)
• Identificación y corrección de errores
• Desarrollo de nuevas funciones

3.5. Comunicación con los usuarios

• Soporte técnico
• Notificaciones sobre actualizaciones y cambios
• Respuestas a consultas

El tratamiento de datos personales se realiza sobre la base de:

4.1. Consentimiento del titular de los datos

• Al comenzar a utilizar el Servicio
• Al conectar integraciones con servicios externos

4.2. Ejecución de un contrato (oferta pública)

• Para la prestación de servicios de pago
• Para el procesamiento de pagos y la gestión de suscripciones

4.3. Intereses legítimos del operador

• Garantizar la seguridad del Servicio
• Prevenir fraudes
• Mejorar la calidad del Servicio

5.1. Cuenta activa:

• Los datos se conservan durante todo el período de uso del Servicio

5.2. Cuenta inactiva:

• Si no hay actividad durante más de 180 días (TODO: уточнить срок), podremos eliminar sus datos con previo aviso

5.3. Tras la eliminación de la cuenta:

• Los datos personales se eliminan de inmediato; todos los datos relacionados se eliminan por completo
• Las estadísticas anonimizadas pueden conservarse para análisis

5.4. Datos de integraciones:

• Los tokens de acceso se eliminan inmediatamente al desconectar la integración
• El contenido en caché de servicios externos se elimina en un plazo de 7 días hábiles

5.5. Datos financieros:

• La información de transacciones se conserva durante 3 años para fines contables (de conformidad con la legislación de la República de Uzbekistán)

6.1. Cedemos datos a las siguientes categorías de destinatarios:

A) Proveedores de servicios de IA:

• Datos transferidos: textos de mensajes y contexto del diálogo
• Base legal: ejecución del contrato, consentimiento
• OpenAI (ChatGPT API) — procesamiento de solicitudes. Ubicación: EE. UU. (transferencia internacional). Política: openai.com/privacy
• Google (Gemini) — procesamiento de solicitudes. Ubicación: EE. UU. (transferencia internacional). Política: policies.google.com/privacy
• GigaChat (Sber) — procesamiento de solicitudes. Ubicación: Federación de Rusia (transferencia internacional)
• Anthropic (Claude) — procesamiento de solicitudes. Ubicación: EE. UU. (transferencia internacional). Política: anthropic.com/privacy

B) Proveedores de servicios integrados:

• Notion — al utilizar la integración con Notion
• Google (Gmail, Calendar) — al utilizar integraciones de Google
• Datos transferidos: tokens de acceso y datos solicitados
• Base legal: consentimiento, ejecución del contrato

C) Telegram:

• Telegram Messenger — para el funcionamiento del bot y el procesamiento de pagos
• Datos transferidos: mensajes, archivos, información de pago
• Ubicación: servidores de Telegram en todo el mundo

D) Proveedores de hosting:

• AHOST
• Datos transferidos: todos los datos almacenados en la base de datos
• Base legal: intereses legítimos del operador
• Ubicación: Uzbekistán

6.2. NO cedemos datos a:

• Redes publicitarias y especialistas en marketing
• Corredores de datos
• Otros usuarios del Servicio (salvo funciones de acceso compartido, si existieran)

6.3. Cesión a autoridades estatales:

• Solo en caso de requerimiento oficial conforme a la legislación de la República de Uzbekistán

7.1. Al utilizar el Servicio, sus datos pueden transferirse fuera de la República de Uzbekistán:

• OpenAI (EE. UU.)
• Google (Gemini) (EE. UU.)
• GigaChat (Rusia)
• Anthropic (Claude) (EE. UU.)
• Telegram — servidores en distintas jurisdicciones
• Notion (EE. UU.)
• Google (EE. UU.)

7.2. Garantizamos un nivel adecuado de protección de los datos mediante:

• Cifrado durante la transmisión
• Selección de proveedores fiables con certificaciones de seguridad
• Minimización de los datos transferidos

Aplicamos las siguientes medidas para proteger sus datos:

8.1. Medidas técnicas:

• Cifrado de tokens de acceso a servicios externos (AES-256)
• Uso de HTTPS para todas las conexiones
• Copias de seguridad periódicas
• Acceso restringido a servidores y bases de datos

8.2. Medidas organizativas:

• Acceso a los datos personales solo para personas autorizadas
• Formación en normas de tratamiento de datos
• Auditorías de seguridad periódicas

8.3. Lo que NO garantizamos:

• Protección absoluta frente a todos los tipos de ataques
• Seguridad de los datos en caso de compromiso de su cuenta de Telegram
• Seguridad de los datos en servicios integrados (Notion, Gmail, etc.)

De conformidad con la legislación de la República de Uzbekistán, usted tiene derecho a:

9.1. Derecho de acceso:

• Obtener información sobre los datos tratados
• Solicitar una copia de sus datos (función de exportación)

9.2. Derecho de rectificación:

• Corregir datos inexactos o incompletos
• Actualizar información desactualizada

9.3. Derecho de supresión:

• Eliminar su cuenta y todos los datos asociados mediante el comando /delete_account
• Solicitar la eliminación de datos específicos

9.4. Derecho a la limitación del tratamiento:

• Suspender el tratamiento de datos en determinados casos

9.5. Derecho a retirar el consentimiento:

• Retirar el consentimiento para el tratamiento de datos personales
• Tras la retirada, el uso del Servicio será imposible

9.6. Derecho de oposición:

• Oponerse al tratamiento de datos para determinados fines

9.7. Derecho a presentar reclamación:

• Presentar una queja ante la autoridad competente de protección de datos de la República de Uzbekistán

Cómo ejercer sus derechos:

• A través del bot: comandos /settings, /export_data, /delete_account
• Email: mr.sayfullaev@gmail.com
• Plazo de respuesta: no más de 30 días desde la solicitud

10.1. El Servicio funciona a través de Telegram y no utiliza cookies tradicionales de sitios web.

10.2. Utilizamos:

• Almacenamiento local en el bot — para guardar configuraciones y estados de sesión
• Identificadores de sesión — para garantizar la seguridad de la interacción

10.3. Los datos de sesión se conservan durante 24 horas tras la última actividad.

11.1. El Servicio no está destinado a personas menores de 18 años.

11.2. No recopilamos deliberadamente datos personales de menores.

11.3. Si cree que un menor nos ha proporcionado datos, póngase en contacto con nosotros para su eliminación.

12.1. Podemos modificar esta Política de forma unilateral.

12.2. Los cambios pueden entrar en vigor sin previo aviso.

12.3. La versión actual siempre está disponible en: https://brainos.ai-khan.uz/privacy

Operador (autónomo): Sayfullaev Djamshid

Dirección: se especificará en la versión final

NIF: se especificará en la versión final

Email para consultas sobre datos personales: mr.sayfullaev@gmail.com

Soporte general: mr.sayfullaev@gmail.com

Telegram: @sayfullaev_uz

14.1. La presente Política y todas las relaciones relacionadas se rigen por la legislación de la República de Uzbekistán.

14.2. El tratamiento de datos personales se realiza de conformidad con la legislación de la República de Uzbekistán sobre datos personales y protección de la información.

Versión del documento: se especificará en la versión final.

Fecha de entrada en vigor y última actualización: se especificarán en la versión final.