Contrato de encargo de tratamiento
Brainstack actúa como encargado del tratamiento según el RGPD. El contrato dice qué tratamos, dónde y con quién.
Leer el DPALos datos de tu empresa, en un servidor solo suyo.
Brainstack da a cada empresa su propio servidor privado, con su base de datos, su bóveda para contraseñas y copias cifradas cada 6 horas. Ningún agente de otra empresa trabaja en él, y no sale nada sin las aprobaciones que tú pongas.
Tu propio servidor privado
Copias cifradas cada 6 horas
Contrato de encargo conforme al RGPD
Tu servidorSolo tu empresa
Qué hace esta pieza
Tus agentes
Trabajan en tu servidor y con tu horario. Cada tarea corre en su propia sesión aislada, así que una no puede leer los archivos de otra.
- Solo las herramientas que conectaste
- Enviar, pagar y borrar esperan tu sí
Cerebro de empresa
Cada ficha de cliente, decisión y fuente que guarda el cerebro vive en este servidor, en tu propia base de datos.
- Permisos por persona y por espacio
Tu propia base de datos
Una base de datos PostgreSQL que solo guarda tu empresa. Las conexiones van cifradas, incluso dentro del servidor.
- Sin tablas compartidas con otros clientes
La bóveda
Los accesos y tokens de Gmail, HubSpot o Stripe se guardan cifrados en una bóveda de tu servidor, aparte de todo lo demás.
- Nunca pegados en un chat
Archivos
Lo que sube tu equipo y lo que producen los agentes, de PDF a informes, queda en el almacén de archivos de tu servidor.
Una sola salida
Los agentes salen a internet por una sola puerta que solo se abre hacia las herramientas que conectaste. Todo lo que sale pasa por ella.
Otras empresas
Cada cliente tiene una máquina aparte, con sus llaves, su base de datos y su propio bot. No comparten nada.
Copias cifradas
Se cifra una copia en tu servidor cada 6 horas, se firma y se envía a un almacén aparte. Tu servidor puede escribir copias, pero no leerlas ni borrarlas.
Toca cualquier parte del servidor
Casi todas las IA comparten servidor. La tuya no.
En una app compartida, todos los clientes están en la misma base de datos. Con Brainstack, tu empresa tiene una máquina para ella sola.
Un servidor para todos
Northwind
Bluebird Co
Tu empresa
N
Y
B
N
Y
B
N
Y
B
Y
Una base de datos y un juego de llaves para todos los clientes. Un fallo o una llave filtrada puede tocarlos a todos.Un servidor por empresa, cada uno con sus llaves. Un problema en uno se queda en ese.
- Tu base de datos y tu almacén de archivos
Nada tuyo comparte tabla con otra empresa.
- Tu bóveda y tus llaves
Las llaves que abren tus datos se crean para tu servidor y viven en él.
- Tu propio bot y tus apps
Telegram, Slack y Discord se conectan con el bot de tu empresa, no con uno compartido entre todos.
Un servidor solo tuyo. Claros con lo demás.
Tu empresa tiene un servidor privado que ningún otro cliente toca. Esto es exactamente lo que se queda allí y lo que sale, y por qué.
Se queda en tu servidor
- El cerebro de empresa
Fichas de clientes, decisiones, fuentes y espacios de conocimiento.
- Contraseñas y tokens
En la bóveda, cifrados, aparte del resto.
- Archivos y conversaciones
Lo subido, los documentos generados, el historial y el registro de actividad.
Sale, solo cuando hace falta
- A tu proveedor de IA
Lo que un agente o una persona envía a Claude, ChatGPT o Gemini lo procesa ese proveedor, según los términos de tu plan con él.
ClaudeChatGPTGemini - A las herramientas que conectaste
Un correo a Gmail, una factura a Stripe, un mensaje a Slack. Solo tras las aprobaciones que pongas.
GmailStripeSlack - Copias cifradas
Se cifran antes de salir, así que el almacén solo guarda copias selladas.
Las contraseñas, en una bóveda. No en un chat.
Conectas una herramienta una vez y su acceso va a la bóveda. Los agentes usan la conexión cuando una tarea lo pide. Toca una conexión para seguir un uso.
Bóveda
Una copia cada 6 horas. Una prueba de restauración al mes.
Cada copia se cifra antes de salir de tu servidor y se firma, para que una restauración pueda probar que es tuya y que no falta nada. Toca cualquier copia.
Últimas 24 horas
14:17
Cifrada, firmada
Frecuente, 2 díasDiaria, 14 díasMensual, 1 año
Prueba mensual de restauración
SuperadaUna vez al mes se restaura una copia como prueba y se cuenta cada tabla contra lo que se guardó.
Cifrada antes de salir
La llave que abre una copia nunca está en tu servidor, así que la copia no le sirve a quien la encuentre.
No se borra desde dentro
Tu servidor puede añadir copias, pero no tiene llave para borrarlas. El almacén guarda cada copia su periodo entero.
Firmada y contada
Cada copia lleva firma y el recuento de cada tabla, así que una restauración prueba que lo tiene todo.
Cada uno ve su parte. Nadie lo ve todo sin querer.
Pon el acceso por persona y por espacio. La misma regla vale para sus agentes y para la IA que conecten.
| Espacio | Acceso | Qué pueden usar su IA y sus agentes |
|---|---|---|
| Clientes | AbiertoSolo lecturaOculto | |
| Finanzas | AbiertoSolo lecturaOculto | |
| Manuales | AbiertoSolo lecturaOculto | |
| Equipo y nóminas | AbiertoSolo lecturaOculto |
Cada acción, queda anotada.
Quién hizo qué, cuándo y quién dio el sí. Personas y agentes quedan en el mismo registro, y lo puedes exportar cuando quieras.
08:02Agente de facturaciónEnvió la factura 1043 a Northwind, 4.200 €Aprobó Anna
08:40YOTúDiste a Leo acceso de solo lectura a ClientesAcción de dirección
09:15Agente de atenciónLeyó la política de devoluciones para responder a Bluebird CoSolo lectura
10:30Agente de correoRespondió a Brightline Studio sobre el juevesAprobaste tú
11:05LELeoPreguntó desde ChatGPT por la renovación de NorthwindDentro del acceso de Ventas
12:20Agente de marketingPublicación del jueves retenida, esperando revisiónEspera tu sí
13:48ANAnnaSubió el límite de aprobación de facturas a 3.000 €Acción de administración
No sale nada sin tu sí.
Tú decides, agente por agente, qué necesita a una persona: enviar, publicar, pagar, borrar o cualquier importe por encima de un límite.
- Las respuestas de correo esperan aprobación por defecto.
- Los importes por encima de tu límite siempre preguntan antes.
- Lo que nadie decide se descarta a los 7 días.
Facturación y cobros
Espera tu síLa factura 1043 de Northwind está lista: 4.200 €. ¿La envío?
Supera tu límite de 3.000 €, así que te espera. Enviada. Anotada con tu nombre. Retenida. No se envió nada.RGPD por escrito. Tu salida, también.
Contrato de encargo en todos los planes, exportación completa cuando la pidas y una salida limpia si te vas.
Exporta todo
Descarga una exportación legible de tu espacio de trabajo con un enlace privado que caduca al poco tiempo.
Sal limpio
Al cancelar, primero recibes tu exportación. Pasado el periodo de gracia, se borran el servidor, su cortafuegos y su dirección.
Quién más toca tus datos
| Empresa | Para qué | Dónde |
|---|---|---|
| Proveedor de alojamiento | Tu servidor privado, solo para tu empresa | Cerca de tu empresa, en Estados Unidos o Europa |
| Amazon Web Services | Copias cifradas (solo copias selladas) | Almacén aparte, sellado antes de salir |
| Stripe | Facturación | Según los términos de Stripe |
| Tu proveedor de IA | Lo que le envían agentes y personas, según tu plan | Según los términos de tu plan |
Lo que nos preguntan.
¿Dónde están mis datos?
En un servidor privado que solo usa tu empresa. Ahí viven tu base de datos, tu bóveda y tus archivos, aparte de cualquier otro cliente. Lo situamos cerca de tu empresa, en Estados Unidos o en Europa. Las copias cifradas van a un almacén aparte. Tu proveedor de IA procesa lo que le envía un agente o una persona, según los términos de tu plan con él.
¿Tenéis SOC 2 o ISO 27001?
Todavía no. Lo que sí tenemos hoy: un servidor por cliente, una bóveda para contraseñas y tokens, copias cifradas y firmadas con prueba de restauración mensual, permisos por persona, aprobaciones antes de que salga nada, un registro de actividad y contrato de encargo conforme al RGPD.
¿Brainstack entrena modelos de IA con mis datos?
No. Brainstack no entrena ningún modelo. Los agentes usan el plan de Claude, ChatGPT o Gemini que ya tiene tu empresa, y lo que ese proveedor hace con lo que recibe lo marca tu plan con él.
¿Pueden otros clientes llegar a mis datos?
Ningún cliente comparte tu servidor, tu base de datos, tu bóveda ni tu bot. Cada empresa corre en su propia máquina con sus llaves, y las copias de cada servidor se cifran y se guardan aparte.
¿Cada cuánto se copia mi servidor?
Una copia cada 6 horas. Cada copia se cifra antes de salir del servidor y se firma para que una restauración pueda probar que es tuya y está completa. Las frecuentes se guardan dos días, las diarias dos semanas y las mensuales un año. Una vez al mes se restaura una copia como prueba y se cuenta cada tabla.
¿Pueden los agentes enviar o pagar sin mí?
Solo lo que tú permitas. Enviar, publicar, pagar y borrar pueden pedir tu aprobación, y los importes por encima del límite que pongas siempre esperan un sí. Las respuestas de correo esperan aprobación por defecto.
¿Puedo llevarme mis datos?
Sí. Puedes descargar una exportación legible de tu espacio de trabajo con un enlace privado que caduca. Al cancelar, primero recibes la exportación y tu servidor se borra pasado el periodo de gracia.
¿Firmáis un contrato de encargo de tratamiento?
Sí. Todos los planes incluyen contrato de encargo conforme al RGPD. Nuestra política de privacidad recoge todos los subencargados: los proveedores de alojamiento de tu servidor, AWS para las copias cifradas, Stripe para la facturación y el proveedor de IA que elijas.
Tu próxima contratación es un agente de IA. En tu propio servidor.
Todos los planes llevan su propio servidor privado. Desde 99 € al mes, más el plan de IA que tu empresa ya paga.