Política de privacidad

En vigor desde: 2 de noviembre de 2026

Quiénes somos

Berges AI lo gestiona Berges Institute SLU, Calle Valgrande 8, Pl. 2, 28108 Alcobendas, Madrid, España. Somos el responsable del tratamiento de los datos personales que se describen aquí. Contacto: info@bergesinstitute.com.

Qué datos recogemos

Cuando accedes, almacenamos:

• Tu dirección de email.
• Tu nombre, si nos lo das o si nos llega a través del acceso con Google.
• Cuándo se creó tu cuenta y cuándo confirmaste tu email por primera vez.

Cuando usas el chat, almacenamos:

• Contadores de uso (mensuales, o de toda la vida de la cuenta en el plan gratuito, más una ventana móvil de 6 horas), para aplicar los límites de tu plan.
• Si guardas una conversación, su título y el texto de tus mensajes y de las respuestas del asistente, con el modelo, el pipeline y el chatbot usados en cada respuesta. Hasta que la guardas, una conversación solo existe en tu navegador y sus mensajes no se almacenan.

Cuando pruebas el chat sin cuenta, almacenamos:

• El número de mensajes que has enviado, en tu sesión. Ningún mensaje.

Para todos los visitantes, hayan accedido o no:

• Un registro de sesión en nuestra base de datos con tu dirección IP y el user-agent de tu navegador. Se elimina unas 2 horas después de tu última actividad.
• Registros de acceso del servidor con tu dirección IP, que se conservan hasta 14 días.

Cuando te suscribes a un plan de pago, almacenamos:

• Tu ID de cliente de Stripe y una referencia a tu suscripción activa.
• Los cuatro últimos dígitos de tu tarjeta y el tipo de tarjeta (nos los facilita Stripe; nunca vemos el número completo).

Cuando usas el formulario de contacto de la ayuda, almacenamos tu nombre, tu email, tu mensaje y los archivos adjuntos, como una solicitud de soporte.

Deducimos un país aproximado a partir de tu dirección IP, en nuestros propios servidores, para decidir qué normas de cookies se te aplican. Para ello usamos datos GeoLite creados por MaxMind, disponibles en https://www.maxmind.com. No se envía nada a MaxMind.

Cookies

Usamos cookies de tres categorías. Puedes cambiar tus preferencias cuando quieras desde el enlace «Cookies» del pie de nuestras páginas o del menú de la cuenta en el chat.

Estrictamente necesarias (siempre activas):

• Una cookie de sesión que mantiene tu sesión iniciada.
• Una cookie de token CSRF que impide la falsificación de peticiones.
• Una cookie de consentimiento que recuerda tus preferencias de cookies.

Analítica:

• Google Analytics 4: métricas de uso agregadas (páginas visitadas, duración de la sesión). Proporcionada por Google.
• Microsoft Clarity: grabaciones de sesión y mapas de calor para ayudarnos a ver dónde resulta confusa la interfaz. El texto de los mensajes se oculta. Proporcionada por Microsoft.

Publicidad:

• Meta Pixel: mide la eficacia de los anuncios que publicamos en las plataformas de Meta. Proporcionada por Meta.
• Google Ads: mide la eficacia de los anuncios que publicamos en Google. Proporcionada por Google.

En la mayoría de los países, en tu primera visita se te muestra un banner de consentimiento, y la analítica y la publicidad permanecen desactivadas hasta que las aceptas. Los visitantes de Estados Unidos, México, Australia y Nueva Zelanda no ven ningún banner: la analítica y la publicidad están activadas por defecto, y puedes desactivarlas desde el enlace «Cookies». Si tu navegador envía una señal Global Privacy Control, ambas quedan desactivadas.

La etiqueta de Google se carga para todos los visitantes en el modo de consentimiento «denegado». Hasta que das tu consentimiento, solo envía avisos de medición sin cookies.

Cuando visitas una página de Stripe (Checkout, Customer Portal), Stripe instala sus propias cookies en su propio dominio. Consulta la política de privacidad de Stripe para esas cookies.

Para qué los usamos y por qué

• Para prestar el servicio (ejecución de nuestro contrato contigo): tu cuenta, guardar conversaciones, comprobar tus límites, cobrar los pagos, enviar enlaces de acceso y responder a las solicitudes de soporte.
• Analítica y publicidad (tu consentimiento): métricas de uso y medición de nuestros anuncios. Donde no mostramos banner (consulta Cookies), están activadas hasta que las desactives.
• Seguridad y prevención de abusos (nuestro interés legítimo): registros de sesión, registros del servidor y límites de frecuencia.
• Facturas y registros fiscales (obligación legal).

Cuando pegas un enlace

Si tu mensaje contiene un enlace, nuestro servidor descarga la página en tu nombre e incluye el texto extraído junto a tu mensaje para que el modelo pueda leerlo. Esto ocurre con cualquier pipeline, hasta 3 enlaces por mensaje. El sitio de destino ve la IP de nuestro servidor, no la tuya. El texto de la página se guarda en caché en nuestro servidor durante un máximo de una hora, asociado al enlace y no a tu cuenta, y después se descarta.

Cuando usas el pipeline WebSearch

Mientras el pipeline WebSearch está seleccionado, el modelo tiene dos herramientas: una de búsqueda web y otra de descarga de páginas. Cuando esas herramientas se usan en un turno:

• Las búsquedas se envían a un proveedor de búsqueda externo (actualmente Brave Search). La búsqueda puede contener contenido de tu mensaje. Brave, una empresa estadounidense, trata las búsquedas según su propio aviso de privacidad y las conserva hasta 90 días para la facturación. Los resultados de búsqueda no se guardan en caché por nuestra parte.
• Las descargas de páginas funcionan como los enlaces pegados descritos arriba: nuestro servidor descarga la página en tu nombre, y su texto se guarda en caché hasta una hora.

Mientras se escribe la respuesta, cada búsqueda y cada descarga aparece como una etiqueta, para que veas qué se ha consultado. Las etiquetas no se guardan con la conversación.

Los demás pipelines no buscan en la web. Ningún pipeline funciona sin conexión: cada mensaje sigue yendo al proveedor del modelo, y los enlaces pegados se siguen descargando.

Cuando usas Berges CLI

Berges CLI (en Pro y Plus) se ejecuta en tu ordenador. Guarda allí sus sesiones, incluidos los archivos y la salida de los comandos que lee el agente. No los recibimos ni los almacenamos, salvo como parte de una petición, tal como se explica a continuación.

Cuando inicias sesión en un ordenador, almacenamos su nombre (tomado del propio ordenador), cuándo se inició la sesión y cuándo se usó por última vez, un hash de su clave, y el pipeline y el chatbot elegidos en él. Al cerrar su sesión, esto se elimina.

Cada petición del CLI, con todo lo que el agente incluye en ella (tus mensajes, el contenido de archivos, la salida de comandos), se envía a Fireworks AI para generar la respuesta. No almacenamos las peticiones ni las respuestas, solo el uso que cuestan. Nuestro servidor no descarga los enlaces de las peticiones del CLI, y el pipeline WebSearch no está disponible en el CLI.

El CLI está construido sobre pi, un agente de código abierto. Desactivamos los informes de instalación, las comprobaciones de actualizaciones y las descargas de la lista de modelos de pi, así que no se envía nada sobre tus sesiones al proyecto pi. El comando /share de pi sube una sesión a tu propia cuenta de GitHub como gist privado, solo cuando lo ejecutas, y Berges AI no interviene.

Lo que no hacemos con tus datos

No entrenamos ningún modelo de IA con tus conversaciones. Ni los nuestros ni los de nadie. Tus mensajes no se usan como datos de entrenamiento.

No vendemos ni alquilamos tus datos personales.

Quién ve tus datos

Usamos estos proveedores para prestar Berges AI:

• OVH aloja nuestros servidores y nuestra base de datos en Canadá, y guarda una copia de seguridad diaria del servidor.
• Cloudflare gestiona nuestro DNS y almacena las copias de seguridad de nuestra base de datos y los archivos adjuntos del formulario de ayuda.
• Fireworks AI ejecuta los modelos. Cada mensaje, con la conversación hasta ese momento, se le envía para generar la respuesta. Fireworks declara que mantiene los mensajes y las respuestas solo en memoria, brevemente (incluida una caché del prompt de corta duración), que nunca los escribe en almacenamiento persistente y que no entrena con ellos.
• Brave Search recibe las búsquedas, solo con el pipeline WebSearch (ver arriba).
• Stripe gestiona los pagos y ve tu nombre, tu email y tus datos de pago.
• Postmark envía los enlaces de acceso y los emails de la cuenta, y ve tu dirección de email.
• Google gestiona el acceso con Google si lo usas, y recibe datos de analítica y de medición de anuncios según las normas de cookies descritas arriba.
• Microsoft (Clarity) recibe grabaciones de sesión con el texto de los mensajes oculto, según las normas de analítica descritas arriba.
• Meta recibe datos de medición de anuncios según las normas de publicidad descritas arriba.

Cuando completas una compra con las cookies de publicidad activadas, Google y Meta reciben una copia con hash (SHA-256) de tu email, que solo se usa para relacionar la compra con el clic en un anuncio. Meta la recibe a través de su Pixel y de su Conversions API.

Ninguno de los proveedores de analítica o publicidad recibe el contenido de tus conversaciones.

No compartimos tus datos con nadie más, salvo que lo exija la ley.

Dónde están tus datos

Nuestros servidores están alojados en Canadá, al que la Comisión Europea reconoce un nivel de protección de datos equivalente al de la UE. Algunos de nuestros proveedores (como Stripe, Cloudflare y el proveedor del modelo) pueden tratar tus datos en Estados Unidos o en otros países. Stripe está certificada en el Marco de Privacidad de Datos UE-EE. UU. Fireworks, nuestro proveedor del modelo, trabaja con un acuerdo de encargo del tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea. Brave trata las búsquedas según su propio aviso de privacidad (ver arriba).

Cuánto tiempo los conservamos

• Conversaciones guardadas: hasta que las elimines o elimines tu cuenta. Al eliminarla, desaparece de nuestra base de datos al momento. Sale de nuestras copias de seguridad en un plazo de 30 días, y dentro de ellas el texto de la conversación sigue cifrado.
• Dispositivos de Berges CLI: hasta que cierres la sesión del dispositivo o elimines tu cuenta.
• Registro de la cuenta: hasta que nos pidas que eliminemos tu cuenta. Se aplica el mismo margen de 30 días de las copias de seguridad.
• Copias de seguridad: salvo los registros de sesión y las páginas en caché, todo lo que hay en nuestra base de datos está también en nuestras copias de seguridad durante un máximo de 30 días.
• Registros de sesión: unas 2 horas después de tu última actividad. Registros de acceso del servidor: hasta 14 días.
• Texto de las páginas descargadas: hasta una hora.
• Solicitudes de soporte: hasta que nos pidas que las eliminemos.
• Registros de facturación: el tiempo que exija la normativa fiscal y contable, con independencia de tu cuenta.

Tus derechos

Puedes:

• Acceder a los datos que tenemos sobre ti y obtener una copia en un formato portable.
• Corregirlos (rectificación).
• Pedir que se eliminen (supresión). No hay un botón para eliminar la cuenta: escríbenos y eliminaremos tu cuenta, salvo los registros de facturación que la ley nos obliga a conservar.
• Oponerte al tratamiento basado en nuestro interés legítimo.
• Retirar tu consentimiento para la analítica y la publicidad en cualquier momento, desde el enlace «Cookies».
• Eliminar tú mismo las conversaciones guardadas y cancelar tu suscripción desde la página Cuenta (Stripe Customer Portal).

Escribe a info@bergesinstitute.com para cualquiera de estas peticiones. También puedes presentar una reclamación ante la autoridad española de protección de datos, la AEPD (https://www.aepd.es).

Seguridad

Usamos cifrado en tránsito (HTTPS). Los títulos y el texto de los mensajes de las conversaciones guardadas se cifran en reposo con AES-256. No es cifrado de extremo a extremo: nuestro servidor tiene la clave, así que puede descifrarlos. Tu email, tu nombre, tus contadores de uso y tu plan no están cifrados. No hay ninguna contraseña que almacenar: usamos enlaces mágicos y el acceso con Google. Un enlace de acceso funciona una sola vez y caduca a los 10 minutos, así que no lo reenvíes.

Privacidad de los menores

Berges AI está pensado para adultos. Para usarlo debes tener al menos 18 años, o la mayoría de edad de tu jurisdicción si es más alta. No recogemos a sabiendas datos de nadie por debajo de esa edad. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cambios

Si cambiamos esta política de forma sustancial, lo notificaremos por email a los suscriptores activos y actualizaremos la fecha de entrada en vigor que aparece arriba.

Contacto

Berges Institute SLU
Calle Valgrande 8, Pl. 2, 28108 Alcobendas, Madrid, España
Para cualquier pregunta sobre esta política, escribe a info@bergesinstitute.com.