1. A quién se aplica esta política
Esta política explica cómo tratamos los datos personales en dos lugares:
- El sitio
bruk.uky las páginas de presentación de BRUK, incluida la página de acceso anticipado, donde puedes solicitar una invitación. - BRUK Marketing, una herramienta interna que usamos para publicar en los perfiles oficiales de BRUK: Instagram
@bruk.ia, la Página de Facebookbruk.ai.official, la Página de BRUK en LinkedIn y el canal de YouTube@bruk-ai. La herramienta usa las API oficiales de Meta, LinkedIn y Google (YouTube).
La aplicación BRUK (app.bruk.uk) tendrá su propia política antes de cualquier registro público y no está cubierta por este texto.
Responsable del tratamiento: BRUK Labs Ltd (en constitución). Contacto: [email protected].
2. Datos que tratamos
2.1 En el sitio
- El sitio tiene un único formulario: la solicitud de acceso anticipado (sección 2.4). No hay registro de cuenta ni cookies de seguimiento.
- Tu elección de idioma se guarda en tu propio navegador y no se nos envía.
- Los servicios que alojan y entregan el sitio (Vercel y Cloudflare) reciben datos técnicos de cada visita, como la dirección IP, el navegador, la hora y la página solicitada, para entregar el contenido y proteger contra abusos.
- No usamos herramientas de analítica de terceros. Si eso cambia, actualizaremos antes esta política.
2.2 En las integraciones de publicación (BRUK Marketing)
Cuando la propia BRUK conecta sus perfiles oficiales a la herramienta, recibimos de las plataformas:
- identificadores y nombres públicos de las cuentas y Páginas de BRUK;
- autorizaciones de acceso (tokens) concedidas por la propia BRUK;
- identificadores y enlaces de las publicaciones que hacemos;
- métricas agregadas de esas publicaciones, como alcance, visualizaciones e interacciones, cuando la plataforma las ofrece.
Cuando una persona del equipo abre o responde comentarios en nuestras propias publicaciones, la herramienta puede leer el comentario público y el nombre público de quien lo escribió. No copiamos esos comentarios a otros sistemas ni creamos perfiles de personas.
No accedemos a mensajes privados, listas de seguidores, contactos ni cuentas personales de terceros.
2.3 Cuando nos escribes
Si nos envías un correo electrónico, usamos tu dirección y el contenido del mensaje para responderte.
2.4 Cuando solicitas acceso anticipado
Si solicitas acceso anticipado, recibimos:
- tu nombre, correo electrónico y país;
- cómo piensas usar BRUK y en qué te gustaría recibir más ayuda;
- solo si la escribes, una respuesta breve sobre tu experiencia con la IA;
- el enlace de campaña que te trajo, como la ruta, los parámetros UTM y el sitio de origen;
- el idioma de la página y la fecha y la versión de tu consentimiento.
No guardamos tu dirección IP ni datos de tu dispositivo para esta finalidad. Para limitar abusos, el servidor conserva durante unos minutos, solo en memoria, un código derivado de la dirección de conexión, que no se almacena.
Las solicitudes las revisan personas del equipo de BRUK, en una consola interna de acceso restringido. No tomamos decisiones automatizadas sobre ti.
No usamos estos datos para enviarte comunicaciones promocionales. Si algún día quisiéramos hacerlo, te pediremos un consentimiento separado.
3. Para qué usamos los datos
- Publicar y programar, en los perfiles oficiales de BRUK, contenidos que una persona del equipo aprobó.
- Confirmar que cada publicación salió correctamente.
- Seguir métricas agregadas para planificar los próximos contenidos.
- Mantener un registro de auditoría de quién aprobó y publicó qué.
- Responder mensajes y proteger nuestros sistemas.
- Revisar solicitudes de acceso anticipado, seleccionar a quién se invita y enviar las invitaciones.
No vendemos datos. No usamos los datos recibidos de las API de las plataformas para publicidad dirigida ni para entrenar modelos de inteligencia artificial.
Bases jurídicas: interés legítimo para operar el sitio y nuestros propios canales (UK GDPR, art. 6(1)(f); LGPD, art. 7, IX); consentimiento para las solicitudes de acceso anticipado (UK GDPR, art. 6(1)(a); LGPD, art. 7, I), que puedes retirar en cualquier momento sin que afecte al tratamiento realizado antes de retirarlo; cumplimiento de obligaciones legales, cuando corresponda; y atención de tus solicitudes.
4. Datos recibidos de las plataformas
- Google y YouTube. El uso y la transferencia de la información recibida de las API de Google por parte de BRUK Marketing cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. La integración con YouTube usa los Servicios de API de YouTube: al conectar un canal, se aplican los Términos del Servicio de YouTube y la Política de Privacidad de Google. El acceso puede revocarse en cualquier momento en los permisos de tu Cuenta de Google.
- Meta (Facebook e Instagram). Usamos los datos solo para las finalidades de la sección 3 y conforme a las condiciones de la plataforma de Meta. El acceso puede revocarse en las integraciones comerciales de Facebook y en aplicaciones y sitios web de Instagram.
- LinkedIn. Usamos los datos solo para las finalidades de la sección 3. El acceso puede revocarse en servicios permitidos de LinkedIn.
5. Dónde se guardan los datos y con quién se comparten
- La herramienta de publicación funciona en un servidor propio de BRUK en São Paulo, Brasil, contratado a Hostinger, con el software de código abierto Postiz. El acceso a la herramienta está restringido a una red privada del equipo.
- Las copias de seguridad se cifran antes de salir del servidor y se guardan en Cloudflare R2.
- Las solicitudes de acceso anticipado pasan por Vercel, que entrega la página, y por Cloudflare, que protege el tráfico. Las recibe el mismo servidor de BRUK en São Paulo y se guardan en la base de datos de la aplicación BRUK, provista por Supabase, también en la región de São Paulo, Brasil.
- Proveedores que tratan datos por nuestra cuenta: Hostinger (servidores), Cloudflare (DNS, protección del tráfico, correo electrónico y copias de seguridad), Vercel (alojamiento del sitio) y Supabase (base de datos de la aplicación).
- Las plataformas (Meta, LinkedIn y Google) reciben el contenido que publicamos en ellas.
- Algunos proveedores pueden tratar datos fuera de Brasil y del Reino Unido. Esas transferencias siguen las garantías contractuales que ofrece cada proveedor, como las cláusulas tipo de protección de datos.
6. Cuánto tiempo guardamos los datos
- Autorizaciones de acceso a las plataformas: mientras el perfil oficial esté conectado; se eliminan cuando se desconecta.
- Registros de publicaciones y métricas: mientras sean útiles para el historial editorial de BRUK, con revisión anual.
- Copias de seguridad: 7 días en el servidor y 30 días en la copia externa cifrada.
- Correos de contacto: hasta resolver la solicitud y durante el plazo que exija la ley.
- Solicitudes de acceso anticipado que no den lugar a acceso: hasta 12 meses después de tu última interacción con nosotros, o antes si nos pides eliminarlas.
7. Seguridad
Usamos conexión HTTPS, acceso restringido a una red privada, credenciales guardadas solo en el servidor, copias de seguridad cifradas y aprobación humana antes de cualquier publicación. Ningún sistema es inmune a fallos; si ocurre un incidente que te afecte, te avisaremos conforme a la ley.
8. Tus derechos
Puedes pedirnos que confirmemos si tratamos datos tuyos y solicitar el acceso, la rectificación, la anonimización, la limitación o la supresión, la portabilidad, información sobre con quién los compartimos y oponerte a un tratamiento (UK GDPR, arts. 15 a 21; LGPD, art. 18). Para ello, escribe a [email protected]. Responderemos en un plazo de un mes (UK GDPR) o de 15 días (LGPD).
Desde la misma dirección puedes retirar el consentimiento que diste en tu solicitud de acceso anticipado y pedirnos que eliminemos la solicitud.
También puedes presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, el ICO; en Brasil, la ANPD.
Para eliminar datos vinculados a nuestras integraciones, consulta también la página Eliminación de datos (en inglés).
9. Menores
El sitio y los perfiles de BRUK no están dirigidos a menores, y no recopilamos datos de menores a sabiendas.
10. Cambios en esta política
Cuando cambiemos esta política, actualizaremos la fecha en la parte superior de la página. Los cambios relevantes se destacarán en el sitio.
11. Contacto y delegado de protección de datos
Contacto de privacidad: [email protected].
Encargado del tratamiento de datos (LGPD, art. 41): como agente de tratamiento de pequeña escala, BRUK está exenta de designar un encargado (Resolución CD/ANPD n.º 2/2022). El contacto anterior atiende a los titulares y a la autoridad.