Consigue un mes gratis
POLÍTICA DE PRIVACIDAD Y COOKIES
Última actualización: 1 agosto de 2026
En CEREBRO INTELLIGENCE TECHNOLOGIES S.L. (en adelante, "CEREBRO") tratamos sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. RESPONSABLE DEL TRATAMIENTO
Identidad: CEREBRO INTELLIGENCE TECHNOLOGIES S.L.
NIF: B22853519
Domicilio: Figueres, 17600 (España)
Email general: info@xcerebro.com
Email privacidad: privacidad@xcerebro.com
Webs: www.xcerebro.com y xcerebro.app
2. QUÉ DATOS TRATAMOS
• Datos de cuenta: nombre y correo electrónico.
• Datos de salud y biométricos (categoría especial, art. 9 RGPD): la señal de actividad eléctrica cerebral (EEG) capturada por el sensor frontal durante las sesiones de mapeo y neurofeedback; las métricas derivadas (bandas cerebrales, índices de activación, calma y foco, edad funcional estimada, perfiles); y, si usa la función de cámara, señales fisiológicas estimadas por vídeo facial. La señal EEG cruda se transmite cifrada para su procesamiento y NO se almacena: únicamente se conservan las métricas derivadas.
• Conversaciones con el asistente NEXUS: sus preguntas y las respuestas generadas, junto con métricas de sus sesiones usadas como contexto.
• Datos de facturación: gestionados por nuestro proveedor de pagos; CEREBRO no accede a los datos completos de su tarjeta.
3. FINALIDAD Y BASE LEGAL DE CADA TRATAMIENTO
• Datos de cuenta → gestionar su cuenta y acceso. Base: ejecución de contrato (art. 6.1.b RGPD).
• Señal EEG y métricas → mapeo, informes y entrenamiento de autorregulación. Base: consentimiento explícito (art. 9.2.a RGPD).
• Asistente NEXUS (IA) → asistente conversacional con contexto de sus sesiones. Base: consentimiento explícito (art. 9.2.a RGPD).
• Entrenamiento de modelos con sus datos → mejorar nuestros modelos. Base: consentimiento explícito separado, DESACTIVADO por defecto.
• Facturación y contabilidad → obligaciones fiscales. Base: obligación legal (art. 6.1.c RGPD).
• Atención al cliente → responder sus consultas. Base: legítimo interés.
• Comunicaciones comerciales → novedades y ofertas. Base: consentimiento (art. 6.1.a RGPD y art. 21 LSSI), revocable en cualquier momento.
Puede retirar su consentimiento cuando quiera desde Ajustes → Privacidad o escribiendo a privacidad@xcerebro.com, con efecto inmediato en la captura de señal.
4. CONSENTIMIENTO POR CAPAS
La captura y el análisis de su señal cerebral se le solicitan por separado:
• C1 — Captura: el sensor registra la señal.
• C2 — Análisis: procesamos la señal y generamos métricas e informes.
• C3 — IA: el asistente NEXUS usa sus métricas como contexto.
• C4 — Entrenamiento: uso de datos anonimizados para mejorar nuestros modelos. Siempre desactivada salvo que la active expresamente.
Cada capa se concede y se revoca de forma independiente y queda registrada con fecha, versión del texto aceptado y método de recogida.
5. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Comunicamos datos únicamente a estos proveedores, bajo contrato de encargo de tratamiento (art. 28 RGPD):
• Supabase — base de datos y autenticación (región Irlanda, EEE).
• Railway — servidores de procesamiento (región Unión Europea).
• Vercel — alojamiento web.
• Stripe — pagos (EEUU, amparado por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).
• [PROVEEDOR IA — ver nota al final]
No cedemos sus datos a terceros con fines propios ni con fines publicitarios.
Si algún proveedor tratara datos fuera del Espacio Económico Europeo, la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puede solicitar copia escribiendo a privacidad@xcerebro.com.
6. MENORES DE EDAD
La plataforma no está dirigida a menores de 14 años. Los usuarios de 14 a 17 años pueden prestar su propio consentimiento conforme al art. 7 de la LOPDGDD, notificándolo a su representante legal. Para menores de 14 años, el consentimiento lo presta el padre, madre o tutor legal a través del profesional responsable de la sesión.
7. INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS
La plataforma utiliza sistemas de inteligencia artificial para generar informes y respuestas (asistente NEXUS). Usted está informado de ello conforme al art. 50 del Reglamento Europeo de IA. Los perfiles y sugerencias generadas son descriptivos (entrenamiento de autorregulación) y no producen decisiones con efectos jurídicos ni se utilizan para diagnóstico. Existe siempre supervisión humana por el profesional responsable. Puede solicitar una explicación del funcionamiento general del sistema escribiendo a privacidad@xcerebro.com.
8. PLAZOS DE CONSERVACIÓN
• Métricas y perfiles: 12 meses (configurable en contratos con centros).
• Conversaciones NEXUS: 6 meses desde la última interacción.
• Datos de cuenta: mientras exista la relación y 30 días tras solicitar la baja.
• Facturación: 6 años (obligación fiscal).
• Registros de consentimiento: duración de la relación + 5 años (evidencia legal).
• Registros técnicos: 90 días.
9. SUS DERECHOS
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones exclusivamente automatizadas, desde Ajustes → Privacidad en la plataforma o escribiendo a privacidad@xcerebro.com. Responderemos en el plazo máximo de un mes y sin coste.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. SEGURIDAD
Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256), control de accesos con autenticación de doble factor y segregación de los datos de cada centro u organización cliente.
11. COOKIES
Utilizamos exclusivamente cookies técnicas necesarias para el funcionamiento y la seguridad del sitio (sesión y preferencias). No usamos cookies de análisis ni de publicidad, por lo que no se solicita consentimiento para ellas. Puede restringir, bloquear o borrar las cookies desde la configuración de su navegador (Chrome: Configuración → Privacidad; Firefox: Ajustes → Privacidad y seguridad; Safari: Preferencias → Privacidad).
12. MODIFICACIONES
Cualquier cambio relevante en esta política se anunciará en esta página y, si afecta a tratamientos basados en consentimiento, le solicitaremos una nueva aceptación.
CEREBRO INTELLIGENCE TECHNOLOGIES S.L.
NIF: B22853519 · Figueres, 17600 (España)