Política de privacidad

1. Quiénes somos

brethof-brain es operado por Brethof AI, con sede en Polonia (UE). Nosotros somos el controlador de datos de sus cuentas y el procesador del contenido que almacenan sus agentes. Contacto: hello@Brethof.ai.

2. Qué almacenamos

• Datos de la cuenta: correo electrónico, contraseña cifrada (si configuraste una), secreto de autenticación en dos pasos, plan y estado de facturación, hashes de claves API.
• Inicio de sesión con GitHub o Google — solo si lo eliges: la dirección de correo electrónico y el nombre que ese servicio nos proporciona, y el ID de tu cuenta allí. No conservamos ningún token de acceso de ellos ni leemos nada más de tu cuenta de GitHub o Google. El inicio de sesión en sí se realiza en su sitio, bajo su política de privacidad.
• Contenido de la memoria — Las conversaciones que sus agentes nos envían (el archivo), los recuerdos seleccionados y el grafo de recuerdos derivados de ellos, así como cualquier cosa que sus agentes guarden explícitamente. Esto puede contener todo lo que discuta con sus agentes; trátelo en consecuencia, ya que está bajo su control.
• Métricas de uso — Tamaño de almacenamiento, cantidad de mensajes mensuales y volumen de procesamiento por cuenta; se utiliza para la aplicación de las condiciones del plan y para las alertas de uso que usted configura.

El sitio web Brethof.ai en sí no muestra publicidad ni realiza seguimiento entre sitios. Para las estadísticas de visitantes utilizamos Cloudflare Web Analytics, que no utiliza cookies: no almacena nada en su dispositivo, no puede seguirlo entre sitios y solo informa cifras agregadas como las vistas de página y el país. El estado de inicio de sesión es un token de sesión almacenado en su navegador.

Cookies. Si visita este sitio de forma normal, no se establece ninguna cookie. La única excepción es un enlace de socio (afiliado): si llega a través de uno, primero le preguntaremos. Solo si está de acuerdo cargaremos el script de referencia de nuestro proveedor de pagos, el cual almacena una cookie y genera un identificador de dispositivo para que al socio se le acredite si se suscribe; esa información se comparte con Lemon Squeezy únicamente con ese fin. Si lo rechaza, no se almacenará nada y no volveremos a preguntarle.

3. Cómo se protege su contenido

• Aislamiento — la memoria de cada cliente es su propio contenedor: su propia base de datos, su propio sistema de archivos, su propio usuario del sistema. Sin tablas compartidas, sin consultas entre clientes.
• Cifrado — cifrado en tránsito (TLS). En la versión alojada, todo el sistema de archivos de su contenedor está cifrado con una clave derivada de una frase de paso que solo usted posee; nunca la vemos ni la almacenamos, y mientras su memoria esté protegida por el cifrado, es texto encriptado para todos, incluyéndonos a nosotros. Al eliminar su cuenta, se destruye por completo el contenedor cifrado; esta eliminación es de tipo criptográfico y no requiere ninguna clave. En la versión local, su memoria se almacena en su propio disco. El cifrado mencionado anteriormente protege su memoria en reposo. Mientras una sesión está activa y la memoria no está protegida por el cifrado, su contenedor envía a nuestro centro los datos descritos en la sección 4 para que puedan ser procesados; en otras palabras, podemos procesar su memoria sin almacenarla nunca. Los detalles y las limitaciones reales se encuentran en la página de seguridad.
• Copias de seguridad — los contenedores alojados se respaldan como el propio sistema de archivos cifrado, es decir, como texto cifrado antes de que salga de la máquina, en una breve escala móvil de copias diarias y semanales almacenadas en Alemania. Al eliminar su cuenta, estas copias también se eliminan.
• Acceso — Solo sus claves API pueden acceder a su memoria. Nuestro personal accede al contenido del cliente solo cuando es necesario para operar el servicio o cuando usted nos lo solicita.

4. Cómo se procesa su contenido

El servicio procesa automáticamente su contenido para proporcionar memoria. El indexado y la incrustación para búsquedas se realizan donde se almacena su memoria: en su propia máquina en la edición local, en nuestros servidores en la edición alojada; los vectores permanecen allí. Todo lo que requiere una evaluación es procesado por nuestro centro, de forma temporal y sin ser almacenado. Existen tres tipos de contenido:

• Cada intercambio — una indicación y su respuesta — para la curación, enviado en ventanas de hasta cinco intercambios.
• Los fragmentos de tu memoria enviados para ser evaluados, cuando se necesita una evaluación: un tramo de tu archivo de chats junto con los registros que esa sesión ya produjo y las preguntas pendientes de tu proyecto, cada una con su última línea de decisión; los registros seleccionados en proceso de reconciliación con sus vecinos más cercanos, y las primeras intervenciones de una sesión con los nombres de tus proyectos.
• Las filas devueltas para la composición, cuando el centro reúne el resumen de tu sesión o la memoria entregada con una indicación: notas, las siguientes líneas de un plan, las líneas de decisión más cercanas a una indicación, los resultados de búsqueda, la lista y el estado del proyecto, y el final de la sesión anterior.

Nada de eso se conserva una vez que se devuelve la respuesta. Lo que el centro sí mantiene de forma permanente son sus reglas establecidas, una línea por proyecto que indica en qué consiste ese proyecto, sus cifras de uso y su fila de cuenta; no sus conversaciones, registros, grafo, notas ni guías. No entrenamos modelos con su contenido, ni lo vendemos ni lo compartimos con fines publicitarios.

Subprocesadores

Estos son todos los terceros que pueden acceder a sus datos, lo que hacen y dónde. Actualizaremos esta lista antes de agregar uno nuevo.

Su memoria se almacena y se busca íntegramente dentro de la UE en la edición alojada, y en su propia máquina en la edición local. Lo que sale es el procesamiento. Cada intercambio, así como cada fragmento de memoria enviado para ser evaluado o compuesto, se procesa en nuestra instancia de cómputo seguro en Zúrich, Suiza —un país que la UE reconoce como que ofrece un nivel adecuado de protección de datos— y desde allí se envía una única pasada del modelo a Ollama, que aloja este modelo en Estados Unidos y Europa, lo procesa y lo devuelve. Las verificaciones de tipo sí o no descritas anteriormente se envían, con el mismo contenido, al modelo Jev de TypeSafe en Cloudflare Workers AI y solo se devuelven las respuestas. La política publicada por Ollama establece que este contenido es temporal y nunca se utiliza para entrenar modelos; ese es su compromiso, expresado en sus propios términos, y nosotros lo describimos aquí de esa manera, en lugar de presentarlo como una promesa nuestra. Si necesita que este procesamiento nunca salga de la UE, eso está disponible mediante una implementación dedicada; hable con nosotros.

5. Retención y eliminación

• Mientras su cuenta esté activa, La memoria se mantiene hasta que se elimina, y las eliminaciones surten efecto de inmediato en los sistemas en tiempo real. Recuerdos guardados — Los registros individuales, o todo un proyecto, pueden eliminarse en cualquier momento, sin importar la edad.
• El historial de sus conversaciones está diseñado deliberadamente para ser difícil de eliminar, y eso es una característica de seguridad. Los agentes de IA actúan continuamente sobre esta memoria. Un agente puede cometer un error, seguir una instrucción maliciosa oculta en algo que ha leído, o eliminar algo incorrecto mucho antes de que usted se dé cuenta. Dado que el historial original sobrevive, todo lo que pierda la capa curada puede reconstruirse a partir de él. Por lo tanto, el historial solo se elimina en bloque, por proyecto, y solo la parte con más de 90 días. Ningún agente puede borrar un mensaje individual, y ningún agente puede tocar los últimos tres meses; ese suelo, junto con la eliminación solo en bloque, constituye la protección. Usted sigue teniendo la libertad de eliminar todo un proyecto o toda su cuenta, lo cual elimina todo de una vez y no está sujeto a dicho suelo.
• Si una cuenta se queda en silencio — Un mismo horario, y el mismo tanto si una cuenta gratuita deja de conectarse como si una cuenta de pago deja de pagar. En Día 7 La base de datos pasa de nuestros sistemas en tiempo real a un almacenamiento encriptado a largo plazo; no se pierde nada y usted no necesita hacer nada, ya que el siguiente inicio de sesión o llamada a la API la restaurará automáticamente, en cuestión de segundos. Día 23 Le enviaremos por correo electrónico la fecha de eliminación, junto con un enlace de un clic para descargar todo. En Día 30 Se elimina de forma permanente, incluidas las copias de seguridad, y no puede ser recuperado ni por usted ni por nosotros. Ambos plazos se cuentan a partir del día en que la cuenta dejó de tener actividad, no desde el momento del archivado. Nada se elimina en silencio: se le envía un correo electrónico cuando se archiva, una semana antes de la eliminación, y otro una vez después.
• Cuando una suscripción de pago vence, El Brain se detiene de inmediato; no hay período de gracia y no debería planificar nada basándose en uno. Su memoria no se elimina en ese momento; en su lugar, comienza el plazo mencionado anteriormente, y pagar nuevamente en cualquier momento antes del día 30 restaura todo automáticamente. Estos dos aspectos son separados: el servicio se detiene al instante, pero los datos permanecen hasta el día 30. Una suscripción activa nunca se archiva ni se elimina por no haberse utilizado, por más tiempo que pase; lo que se paga es el almacenamiento.
• Eliminar tu cuenta de memoria Elimina inmediatamente su base de datos de inquilinos de los sistemas en uso y elimina también sus copias de seguridad encriptadas. La eliminación es permanente: no podemos restaurar una cuenta eliminada, ni para usted ni para nadie que nos lo solicite. Cualquier copia restante se borra a medida que nuestros sistemas de respaldo se actualizan, dentro de un plazo máximo de 30 días. Los registros de facturación se conservan según lo exigen las leyes fiscales.

Puede descargar su historial completo de conversaciones en formato sin procesar en cualquier momento, desde el panel de su cuenta (“Descargar mis datos”) o a través de la API.

6. Sus derechos (GDPR)

Usted tiene derecho a acceder, rectificar, exportar y eliminar sus datos, a restringir u oponerse al procesamiento de los mismos, y a presentar una queja ante una autoridad de control (en Polonia: UODO). La mayoría de estos derechos puede ejercerlos directamente; sus agentes pueden leer y eliminar todo a través del propio servicio. Para las exportaciones o cualquier otra acción que no pueda realizar desde su cuenta, envíe un correo electrónico. hello@Brethof.ai Y responderemos dentro de 30 días.

7. Cambios

Los cambios significativos en esta política se notifican por correo electrónico a los titulares de las cuentas con al menos 14 días de antelación.