Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es Adrián Chacón, persona física, CUIT 20-95906879-9, con domicilio en Buenos Aires, Argentina. Puedes escribirnos a contact@webrief.app.

WeBrief está en beta privada: el acceso a la aplicación es por invitación.

Qué datos tratamos

Depende de lo que hagas. Separamos los casos para que veas solo lo que te aplica.

Si solo visitas el sitio o usas los conversores

• No necesitas cuenta y no usamos analítica ni publicidad.
• Los conversores de imágenes (WebP, JPG, PNG) trabajan dentro de tu navegador: tus imágenes no se suben a ningún servidor.
• Como en cualquier sitio web, los registros técnicos del servidor guardan datos de la conexión (dirección IP, navegador, página solicitada y hora) para que el servicio funcione y para detectar abusos.

Si nos escribes por el formulario de contacto

• Tu nombre, tu correo, el motivo, tu mensaje y, si reportas un error, la página o el paso donde ocurrió (opcional).
• Para evitar el spam usamos Cloudflare Turnstile, que comprueba que eres una persona y nos devuelve solo el resultado.
• Los usamos solo para responderte.

Si tienes una cuenta en la aplicación

• Cuenta: correo, nombre, rol, empresas a las que perteneces y los datos de acceso. La autenticación la gestiona Supabase.
• Sesiones y dispositivos: navegador, sistema operativo y dirección IP de tus sesiones, para que puedas revisarlas y cerrarlas.
• Conexiones de IA (MCP): las autorizaciones que concedes a tu herramienta de IA y sus fechas de uso.
• Preferencias: por ejemplo el tema visual o las ayudas ya vistas.

Contenido de tus proyectos

• Textos, metadata de SEO, comentarios, imágenes y documentos que tú o tu equipo cargan en WeBrief.
• Ese contenido es de tu equipo. Lo tratamos únicamente para almacenarlo, mostrarlo y entregarlo a quien tú decidas.

Si respondes un brief o comentas con un enlace

• Quien crea un brief o comparte un enlace te lo envía para que respondas o comentes, sin crear cuenta.
• Guardamos lo que escribes, tu nombre, tu correo y los archivos que adjuntes. Pueden mostrarse a quienes tienen acceso a ese proyecto.
• En estos casos, el equipo que creó el brief decide para qué usa tus respuestas; WeBrief las almacena por encargo suyo. Para ejercer tus derechos puedes dirigirte a ese equipo o a nosotros.

Seguridad y auditoría

• Registramos eventos de seguridad: acción realizada, resultado, usuario, dirección IP, navegador e identificador de la petición.
• Para frenar abusos contamos solicitudes por dirección IP y podemos bloquear direcciones o cuentas.

Correos

• Enviamos correos de servicio: invitaciones, recuperación de contraseña, avisos de comentarios o de respuestas a un brief, confirmaciones y alertas de seguridad.
• No enviamos publicidad ni boletines.

Para qué usamos los datos y con qué base

No vendemos tus datos, no los usamos para publicidad y no tomamos decisiones automatizadas sobre ti.

Con quién compartimos datos

Usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Solo reciben lo necesario para su función.

También podemos compartir datos si una autoridad competente lo exige por ley.

Transferencias internacionales

Estos proveedores operan fuera de Argentina, por ejemplo en Estados Unidos. Cuando el país de destino no tiene un nivel de protección adecuado según la autoridad argentina, la transferencia se apoya en las excepciones del art. 12 de la Ley 25.326 (necesidad para prestarte el servicio y tu consentimiento) y en cláusulas contractuales con el proveedor.

Cuánto tiempo los conservamos

• Cuenta y contenido: mientras tu cuenta esté activa.
• Proyectos eliminados: van a la papelera y se borran de forma definitiva a los 30 días (15 días en los briefs), junto con sus imágenes y archivos. Quien tiene permiso puede borrarlos antes.
• Mensajes de contacto: el tiempo necesario para responderte y atender reclamos posteriores.
• Registros de seguridad: el tiempo necesario para proteger el servicio y poder investigar incidentes.
• Copias de seguridad: se guardan cifradas durante 30 días; un dato borrado puede persistir en ellas hasta ese plazo.

Si cierras tu cuenta, borramos o anonimizamos tus datos, salvo los que debamos conservar por una obligación legal o para defendernos de un reclamo.

Tus derechos y cómo ejercerlos

Puedes pedirnos acceso a tus datos, su rectificación, actualización o supresión. Escríbenos a contact@webrief.app desde el correo con el que usas WeBrief e indica qué quieres hacer. Si hace falta, te pediremos confirmar tu identidad.

• Acceso: respondemos en un máximo de 10 días corridos.
• Rectificación, actualización o supresión: las hacemos en un máximo de 5 días hábiles desde tu reclamo.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si no estás conforme con nuestra respuesta, puedes presentar una denuncia ante la AAIP (argentina.gob.ar/aaip).

Si estás en el Espacio Económico Europeo

La Comisión Europea reconoce que Argentina ofrece un nivel adecuado de protección de datos, por lo que tus datos pueden tratarse aquí sin garantías adicionales. Además de lo anterior, el RGPD te da estos derechos:

• acceso, rectificación y supresión de tus datos;
• oposición al tratamiento basado en interés legítimo;
• limitación del tratamiento;
• portabilidad: recibir tus datos en un formato estructurado y de uso común;
• retirar tu consentimiento en cualquier momento, sin afectar lo tratado antes;
• reclamar ante la autoridad de protección de datos de tu país de residencia.

Las bases legales de cada finalidad están en la tabla de arriba. Para ejercer estos derechos, escríbenos a la misma dirección.

Si conectas tu propia IA (MCP)

WeBrief ofrece un servidor MCP para que conectes la herramienta de IA que tú elijas. El servidor de WeBrief no llama a modelos de IA: es tu herramienta la que lee o edita tus proyectos con los permisos de tu cuenta. Lo que esa herramienta haga con la información después queda bajo las condiciones de su proveedor, que debes revisar.

Menores de edad

WeBrief no está dirigido a menores de 18 años y no recogemos datos de menores de forma consciente. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

Cómo protegemos tus datos

• Conexiones cifradas (HTTPS).
• Acceso separado por empresa y por rol, también a nivel de base de datos.
• Límites de solicitudes, detección de abusos y bloqueos.
• Registros de auditoría y copias de seguridad cifradas.

Ningún sistema es infalible. Si ocurre un incidente que te afecte, te avisaremos cuando corresponda.

Cookies y almacenamiento

No usamos cookies de analítica ni de publicidad. El detalle está en la política de cookies.

Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por correo o dentro de la aplicación.

Contacto

Para cualquier consulta sobre tus datos: contact@webrief.app o el formulario de contacto.