Política de Privacidad

1. Quiénes somos

LAN Brain es operado por LAN Ventures E.A.S. (RUC 80141770-8), una empresa paraguaya con sede en Asunción, Paraguay. Esta política explica qué datos recolectamos, cómo los usamos, con quién los compartimos y qué derechos tenés sobre ellos.

2. Alcance

Esta política cubre nuestro sitio web, la plataforma LAN Brain y los servicios relacionados. Tu uso del Servicio se rige además por nuestros Términos del Servicio. Para una explicación en lenguaje simple de quién dentro de tu organización puede ver qué, mirá nuestra página Cómo Manejamos los Datos.

3. Información que nos das

· Datos de cuenta: nombre, correo, organización, rol, idioma preferido.

· Datos de comunicación: cuando nos contactás por correo, formulario o reunión, recibimos la información que decidís enviarnos.

· Datos de pago: las compras las procesan nuestros procesadores de pago. No almacenamos los números de tu tarjeta; guardamos referencias como identificadores de cliente y de pago.

4. Información recolectada automáticamente

· Datos de uso: páginas visitadas, acciones dentro del Servicio, dispositivo, navegador, dirección IP aproximada, marcas de tiempo.

· Analítica: medimos el uso del producto con PostHog, configurado en modo cookieless. No instala cookies ni deja identificadores persistentes en tu dispositivo, así que el tráfico anónimo se mide en agregado. Si iniciaste sesión, los eventos de producto se asocian a tu cuenta para poder darte soporte. Podés desactivar la analítica de producto desde nuestra página de Configuración de Cookies.

· Medición del sitio público: en las páginas públicas de lanbrain.ai también corren Vercel Web Analytics y Vercel Speed Insights. Según la documentación de Vercel, ninguno de los dos usa cookies ni identificadores persistentes en tu dispositivo: registran en agregado la página visitada, el referente, el país o la región aproximados, el navegador, el sistema operativo, el tipo de dispositivo y las métricas de velocidad de carga. No corren dentro del dashboard ni en las pantallas de sesión.

5. Contenido de las plataformas que conectás

Hoy LAN Brain no tiene ningún conector propio que lea tus herramientas: no hay una integración del lado de LAN que se autorice vía OAuth para entrar a tu Drive, tu correo o tu CRM. El contenido de tu brain llega por lo que subís vos y por lo que tu propio cliente de inteligencia artificial le manda al brain a través de MCP, usando tus tokens y dentro de tu proveedor de AI. Si en el futuro construimos un conector del lado de LAN, esta sección lo va a describir y vamos a pedir solo los permisos mínimos necesarios.

6. Datos de usuario de Google

Si iniciás sesión con Google, nuestro uso de la información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. La única integración de Google del lado de LAN Brain es el inicio de sesión: recibimos tu identificador de cuenta, tu correo, tu nombre y tu foto de perfil, y los usamos solo para crear y autenticar tu cuenta. No pedimos ni almacenamos tokens de acceso a Google, y no accedemos a tu Calendar, tu Gmail ni tu Drive. Si conectás esos servicios a tu asistente de inteligencia artificial, esa conexión corre con tus propios tokens dentro de tu proveedor de AI y no pasa por LAN Brain. No usamos datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o machine learning, y nunca los vendemos.

Podés revocar nuestro acceso en cualquier momento desde la página de permisos de tu cuenta de Google. Ante la revocación o la eliminación de tu cuenta, los datos de usuario de Google que guardamos (identificador de cuenta, correo, nombre y foto de perfil) se eliminan dentro de los 30 días, salvo que la ley nos exija retenerlos. También podés pedir su eliminación en cualquier momento escribiendo a info@lanbrain.ai. Lo mismo vale si iniciás sesión con GitHub, que funciona igual y con el mismo alcance.

7. El contenido de tu brain y tus archivos subidos

Las páginas, documentos y archivos que componen tu brain, incluidos los archivos fuente que subís, se almacenan en el storage aislado propio de tu brain y siguen disponibles para vos mientras tu cuenta esté activa. Los archivos fuente se conservan junto a las páginas derivadas de ellos para que tu brain siempre pueda citar su evidencia. El acceso a todo esto se rige por los roles y niveles de visibilidad de tu organización, descritos en nuestra página Cómo Manejamos los Datos.

8. Para qué usamos la información

· Para prestarte el Servicio contratado, incluida la construcción, indexación y consulta de tu brain.

· Para operar, asegurar y dar soporte al Servicio, incluida la prevención de fraude.

· Para mejorar la calidad del Servicio, sin usar tus datos personales para entrenar modelos de AI.

· Para enviarte comunicaciones transaccionales, y comerciales de las que podés darte de baja.

· Para cumplir obligaciones legales y proteger nuestros derechos y los tuyos.

9. Bases legales

Procesamos tus datos sobre la base del contrato que tenés con nosotros, tu consentimiento explícito (cuando se requiere), nuestras obligaciones legales y nuestro interés legítimo en operar el Servicio de forma segura.

10. Sub-procesadores y con quién compartimos

No vendemos tu información personal. La compartimos solo con los proveedores listados abajo, cuando la ley lo exige, en una transacción corporativa como una fusión o adquisición (en cuyo caso esta política la sigue protegiendo), o con tu permiso. Para prestar el Servicio nos apoyamos en proveedores cuidadosamente seleccionados:

· Anthropic, PBC (procesamiento de lenguaje vía la API de Claude)

· Vercel Inc. (hosting de la aplicación web, más Vercel Web Analytics y Speed Insights en las páginas públicas del sitio)

· Supabase Inc. (base de datos, autenticación y almacenamiento; alojado en São Paulo, Brasil)

· Google LLC (autenticación, cuando elegís iniciar sesión con Google)

· GitHub, Inc. (autenticación, cuando elegís iniciar sesión con GitHub)

· Amazon Web Services, Inc. (respaldo diario fuera de la plataforma del registro de auditoría, que contiene identificadores de usuario, el identificador de tu organización y las rutas accedidas; datos almacenados en Estados Unidos, región us-east-1)

· Cloudflare, Inc. (protección anti-bot Turnstile en el formulario de contacto corporativo, que recibe la dirección IP y señales del navegador del visitante, y DNS del dominio lanbrain.ai; red global)

· Takenos y dLocal Go (procesamiento de pagos cuando comprás)

· PostHog Inc. (analítica de producto en modo cookieless; datos almacenados en Estados Unidos)

· Railway Corp. (hosting de la plataforma y los servicios de API; datos almacenados en Estados Unidos, región US East)

· Resend (envío de correo transaccional; datos almacenados en Estados Unidos)

· Otros proveedores que listaremos a solicitud y que aplican controles de seguridad equivalentes.

Estos sub-procesadores acceden a tus datos solo en la medida estrictamente necesaria para prestar el Servicio y bajo obligaciones contractuales de confidencialidad.

Lista de sub-procesadores actualizada por última vez el 30 de agosto de 2026.

11. No usamos tus datos para entrenar modelos

Tus datos no se usan para entrenar modelos de inteligencia artificial. Las llamadas al modelo Claude se hacen bajo configuraciones que excluyen tu contenido del entrenamiento, en línea con las políticas de procesamiento de Anthropic.

12. Retención

Retenemos tus datos mientras tu cuenta esté activa y por el tiempo adicional razonable necesario para cumplir obligaciones legales, resolver disputas o hacer valer acuerdos. Algunos registros tienen ventanas específicas:

· Los eventos de auditoría de acceso y actividad se retienen hasta 400 días. El registro de auditoría se respalda además a diario, fuera de la plataforma, en almacenamiento de Amazon Web Services en Estados Unidos; esas copias existen solo para recuperación y se retienen bajo la misma ventana de 400 días.

· Tu brain se respalda con snapshots diarios para recuperación ante desastres; los snapshots rotan en un ciclo de aproximadamente cinco semanas, así que el contenido eliminado también sale del set de respaldos a medida que rotan. Las versiones anteriores de cada página, que guardamos en cada escritura para poder revertir un cambio malo, se purgan con la misma ventana de aproximadamente cinco semanas.

· Cuando dos escrituras chocan sobre la misma página, guardamos la versión que perdió como copia de conflicto dentro del almacenamiento de tu propio brain, para que nada se pierda en silencio. Se guarda un máximo de 10 copias por página, no se indexan ni se muestran como contenido vigente, y se eliminan junto con tu brain cuando eliminás la cuenta.

Podés solicitar la eliminación en cualquier momento.

13. Eliminación de cuenta

Para eliminar tu cuenta, escribí a info@lanbrain.ai desde el correo asociado a ella. La eliminación remueve el almacenamiento de tu brain, incluidos los archivos fuente subidos, las versiones anteriores, las copias de conflicto, su índice de búsqueda y los registros de tu cuenta. Se retienen los registros legales y contables mínimos, y el rastro de auditoría de la propia eliminación, según lo requerido: los eventos de auditoría y sus copias de respaldo no se borran con la cuenta, envejecen hasta salir por la ventana de 400 días. El contenido ya capturado en los respaldos rotativos sale del set de respaldos a medida que los snapshots rotan, dentro de aproximadamente cinco semanas. Las suscripciones activas se cancelan como parte del proceso.

14. Tus derechos

Tenés derecho a acceder, rectificar, eliminar y portar tus datos personales, y a oponerte o restringir ciertos procesamientos. Para ejercerlos, escribí a info@lanbrain.ai. Responderemos en un plazo razonable, no mayor a 30 días.

Cómo funciona la portabilidad, en concreto: no hay hoy un botón de descarga en el producto. La exportación la ejecuta un operador de LAN Brain a pedido y te la entregamos dentro de los 30 días de la solicitud, como copia completa de los archivos de tu brain en su formato nativo (las páginas en markdown, más los archivos fuente que hayas elegido retener), por un enlace de descarga privado. Es tu contenido, tal como está guardado, sin conversiones que te aten a nosotros.

15. Tus opciones

· Correo comercial: date de baja con el enlace de desuscripción de cualquier mensaje comercial. Los mensajes operativos continúan mientras exista tu cuenta.

· Analítica: desactivá la analítica de producto desde nuestra página de Configuración de Cookies. El Servicio funciona igual de cualquier manera. Esa preferencia apaga PostHog; la medición agregada de Vercel en las páginas públicas no tiene interruptor propio porque es anónima y no deja nada en tu dispositivo.

· Do Not Track: nuestra analítica es cookieless por diseño y no te seguimos por otros sitios, así que no hay nada adicional que desactivar en respuesta a señales de Do Not Track.

16. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de acceso por roles, registros de auditoría y revisión periódica de proveedores. Ningún sistema es perfectamente seguro, pero hacemos nuestro mejor esfuerzo y te notificaremos sin demora ante cualquier incidente material que te afecte, y en todo caso dentro de las 48 horas de haberlo confirmado. Si en ese momento todavía no tenemos el cuadro completo, te avisamos igual con lo que sabemos y completamos el detalle a medida que avanza la investigación. Para más detalle sobre nuestro modelo de seguridad, mirá nuestra página de Confianza y Seguridad.

17. Menores

El Servicio no está dirigido a menores de 18 años y no recolectamos a sabiendas datos de menores de esa edad. Si creés que un menor nos dio datos, escribí a info@lanbrain.ai y los eliminaremos.

18. Transferencias internacionales

Nuestros sub-procesadores operan en distintos países: la base de datos y el almacenamiento principales están alojados en São Paulo, Brasil; el cómputo de la plataforma, la analítica, el correo transaccional y el respaldo del registro de auditoría almacenan datos en Estados Unidos; y la protección anti-bot y el DNS del sitio corren sobre una red global. Cuando los datos salen de Paraguay, aplicamos cláusulas contractuales y controles equivalentes para asegurar el mismo nivel de protección descrito en esta política. Si sos una empresa sujeta al GDPR o a la LGPD, firmamos a pedido nuestro acuerdo de tratamiento de datos con las cláusulas contractuales tipo correspondientes: escribinos a info@lanbrain.ai.

19. Enlaces a terceros

Nuestro sitio puede enlazar a sitios de terceros que no operamos. Esta política no les aplica; revisá sus políticas de privacidad antes de entregarles información.

20. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página y, para cambios materiales, te notificaremos con antelación.

21. Contacto

Para consultas de privacidad: info@lanbrain.ai · LAN Ventures E.A.S., Asunción, Paraguay.