Aviso legal y privacidad

Quién está detrás de BrandyGo y qué hacemos con los datos de quien lo contrata. Las condiciones del servicio están aquí, para leerlas antes de contratar.

Quién presta el servicio

BrandyGo es un servicio para negocios: se contrata entre profesionales.

Tus datos, si contratas BrandyGo

Esta parte es para quien contrata BrandyGo y para su equipo. Aquí el responsable de los datos es Asentia. Los datos de los clientes de tu negocio son otra cosa: de ellos eres responsable tú, y Asentia los trata por encargo tuyo, como dicen las condiciones.

Qué datos y para qué:

• Tu cuenta: el correo con el que entras, tu nombre y los de las personas de tu equipo a las que das acceso. Sirven para que entréis al panel (con un código de un solo uso, sin contraseñas) y para prestarte el servicio.
• Tu negocio: lo que pones en su ficha (nombre, servicios, precios, horarios, dirección y teléfono). Es lo que cuenta tu asistente.
• El pago de la cuota: lo cobra Stripe. Nosotros no vemos ni guardamos tu tarjeta, solo si el pago se hizo. Tus datos de facturación se usan para emitirte la factura de la cuota.
• La aceptación de las condiciones: quién las aceptó, cuándo, desde qué dirección IP, qué versión y la huella del texto. Sirve para poder demostrar qué se aceptó.
• Lo que hablas con Brandy, el asistente de tu panel: se usa para hacer lo que le pides y se guarda en tu panel, para que puedas seguir la conversación.
• Los avisos al móvil, si los activas: la dirección que tu móvil da para recibirlos (no es tu número), qué tipo de móvil es («iPhone · Safari») y cuándo llegó el último. Sirven para avisarte de las citas que te piden. Se borran cuando pulsas «Quitar de este móvil» o cuando tu móvil deja de aceptarlos.
• Si nos escribes al correo o por WhatsApp, lo que nos cuentes, para contestarte. No nos mandes por ahí datos de tus clientes o pacientes: si hace falta mirar algo suyo, se mira en tu panel.

Por qué podemos tratarlos: para cumplir el contrato que firmas con nosotros (RGPD, art. 6.1.b); para cumplir la ley fiscal y mercantil con las facturas de la cuota (art. 6.1.c); y para proteger el servicio, por ejemplo frenando intentos de entrar a la fuerza (art. 6.1.f). No usamos tus datos para publicidad de terceros ni los vendemos.

Cuánto tiempo: mientras tengas el servicio. Al darte de baja te damos tus datos y borramos el resto, salvo lo que la ley obliga a guardar: las facturas de la cuota, el tiempo que marca la normativa fiscal y mercantil, y la prueba de lo que aceptaste, mientras se pueda reclamar algo de ese contrato.

Quién más los trata, siempre por encargo nuestro y solo para prestar el servicio:

• Supabase: la base de datos, en la Unión Europea (Fráncfort).
• Vercel: ejecuta BrandyGo, en la Unión Europea (Fráncfort); es una empresa de Estados Unidos.
• Resend: manda los correos con los códigos de acceso. Puede tratarlos en Estados Unidos.
• Stripe: cobra la cuota.
• OpenAI: entiende y contesta lo que le pides a Brandy y transcribe el audio si le hablas. Puede tratarlo en Estados Unidos. No entrena con lo que le mandamos y lo conserva hasta 30 días para vigilar abusos.
• Meta, si conectas tu WhatsApp, y Verifacti (Bilbabit, S.L.), si facturas desde BrandyGo.
• El servicio de avisos de tu móvil (Apple, Google, Mozilla o Microsoft, según el móvil y el navegador), si activas los avisos al móvil: lleva el aviso hasta tu móvil. Va cifrado con una clave que sólo tiene tu móvil, así que no puede leerlo.
• Google: recibe lo que nos escribes al correo (usamos Gmail). Las tipografías ya no: salen de nuestro propio servidor.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, se hace con las garantías del capítulo V del RGPD: cláusulas contractuales tipo de la Comisión Europea y, si el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.

Cookies: solo las técnicas que hacen falta para mantener tu sesión en el panel. No hay analítica, ni publicidad, ni seguimiento, y por eso no hay banner.

Tus derechos: puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso, oponerte o llevártelos, escribiendo a asentia.studio@gmail.com. Contestamos en un mes como máximo. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Lo que escribe la IA va marcado

El Reglamento europeo de inteligencia artificial (artículo 50.2) pide que lo que genera una IA se pueda reconocer como tal también de forma automática. En BrandyGo, cada texto que escribe el modelo —el asistente de cada negocio en su web y en WhatsApp, y Brandy en el panel— va marcado así:

• Metadatos en cada respuesta: la cabecera X-Generado-Por-IA con su huella en el chat, el campo ia en Brandy y, en la página del chat, el atributo data-generado-por-ia en cada mensaje del asistente. Además de eso, quien lee ve siempre el rótulo «IA».
• Un registro firmado: de cada texto se guarda su huella (sha256), con una firma de nuestro servidor, durante 90 días. El texto no se guarda ahí.
• Cualquiera puede comprobarlo: enviando el texto a POST https://brandygo.es/api/verificar-ia con {"texto": "…"} responde si lo generó BrandyGo, por qué canal y qué día. No dice de qué negocio es ni guarda lo que se le pregunta.

Sus límites, dichos: se compara el texto entero (sin las marcas internas ni el formato, y sin distinguir mayúsculas), así que un trozo o un texto retocado no consta; sólo durante 90 días; y un mensaje de WhatsApp no puede llevar metadatos, así que allí valen el aviso del primer mensaje y el registro. Una marca de agua dentro del propio texto no es técnicamente viable para nosotros: exigiría controlar cómo genera el modelo, que es de OpenAI.

Avisar de un contenido ilegal

BrandyGo publica la información que cada negocio pone en su ficha: es lo que su asistente cuenta a sus clientes. Si ves en ella algo que crees ilegal, avísanos escribiendo a asentia.studio@gmail.com (Reglamento (UE) 2022/2065, de Servicios Digitales, artículo 16) con:

• por qué crees que es ilegal, explicado;
• dónde está exactamente: el enlace de la página;
• tu nombre y tu correo;
• una frase diciendo que crees de buena fe que lo que cuentas es cierto y completo.

Te confirmamos que lo hemos recibido, lo revisa una persona (no un programa) y te decimos qué hemos decidido y cómo puedes recurrirlo. Si retiramos algo, se lo explicamos al negocio con su motivo. Si lo que vemos hace pensar en un delito que pone en peligro la vida o la seguridad de alguien, avisamos a las autoridades.

Punto de contacto para las autoridades de la Unión Europea, la Comisión Europea y quien use BrandyGo (artículos 11 y 12 del mismo reglamento): asentia.studio@gmail.com, en castellano o en inglés.

Última actualización: 4 de octubre de 2026.