Política de privacidad

Berse AI («Berse», «nosotros») presta sus servicios para empresas: un CRM y un ERP en línea con un agente de inteligencia artificial, también llamado Berse, que trabaja con la aprobación de las personas. Cada empresa trabaja en su propio espacio (en una dirección de berse.site o en su propio dominio), al que se entra desde berse.ai. Operamos desde Estados Unidos.

Berse no está disponible actualmente para residentes de la Unión Europea, el Espacio Económico Europeo ni el Reino Unido, ni dirige el servicio a esas regiones (ver los Términos).

Contacto para cualquier cuestión de privacidad o legal: legal@berse.ai. Es también nuestro canal para las autoridades y para ejercer tus derechos desde cualquier país.

Qué cubre esta política: los datos de las personas que tienen una cuenta en Berse (cuenta, en qué espacios están, pagos, uso de la IA, correos que te enviamos) y de quienes visitan nuestras páginas. De esos datos Berse es el responsable.

Qué no cubre: los datos que una empresa guarda y trabaja en su espacio (sus clientes, proveedores, contactos, cotizaciones, facturas, correos, archivos, movimientos de banco, tickets…). De esos datos la responsable es la empresa, nuestro cliente, y Berse los trata por su cuenta, como encargado, según el Acuerdo de tratamiento de datos (DPA). Tampoco cubre los servicios de terceros que la empresa conecte (su buzón de Microsoft 365 o de Gmail, su servidor de correo, su dominio), que tienen sus propias políticas. En la sección 11 resumimos lo que pasa con las personas cuyos datos están en un espacio.

En pocas palabras: tratamos lo necesario para que tú y tu equipo trabajen en Berse, para cobrar lo que contratas y para mantener Berse seguro. No vendemos tus datos, no hacemos publicidad ni perfiles publicitarios y no usamos tu contenido ni el de tu empresa para entrenar modelos de IA.

Esta política se aplica a las personas de los países donde ofrecemos Berse. Respetamos los derechos que te dé la ley de tu país: por ejemplo, las leyes de privacidad de California y de otros estados de EE. UU., la LGPD de Brasil, la Ley 1581 de Colombia, la LFPDPPP de México, la Ley 25.326 de Argentina o la ley chilena de protección de datos. Si tu ley te protege más, se aplica esa.

Datos de los que Berse es responsable:

Cuenta: correo electrónico, contraseña (la guarda nuestro proveedor de autenticación como hash; Berse no la ve en claro), fechas de alta, confirmación y último acceso.

Perfil: tu nombre, qué haces en tu empresa y, si los das, tu puesto, tu teléfono y tu foto; tu idioma y tu zona horaria; y, si nos lo dices, cómo nos conociste. En los espacios en los que estás, tu equipo ve tu nombre, tu puesto y tu foto; tu teléfono y cómo nos conociste no se muestran a nadie.

Espacios y equipo: los espacios que creas o a los que te invitan, tu nombre visible y tu rol en cada uno, y las invitaciones que envías o recibes (el correo invitado, el rol y quién invitó; del enlace solo guardamos una huella).

Pagos y uso: identificadores de Stripe, plan, sillas, estado de la suscripción, tope de gasto, cargos por uso adicional y un registro de cada operación de IA (para qué fue, modelo, tokens, coste y créditos). Los datos de tu tarjeta los recoge y guarda Stripe; Berse no los ve.

Correos: los correos de servicio que te enviamos (invitaciones, recuperar la contraseña, avisos de tu cuenta).

Comunicaciones: lo que nos escribes cuando pides ayuda o ejerces tus derechos.

Datos técnicos y registros: dirección IP, navegador y sistema, que nuestros proveedores registran al atender cada petición y que usamos para la seguridad y para detectar errores. Los informes de errores se envían sin cabeceras, cookies ni parámetros de las direcciones. Los plazos están en la sección 8.

Registro de aceptación: la versión de estos documentos que aceptaste y cuándo.

Preferencias: el idioma, el espacio en el que estabas y cómo prefieres ver el menú, guardados en tu navegador (ver la política de cookies).

No usamos publicidad, píxeles de redes sociales ni perfiles de comportamiento, no vendemos datos y no pedimos categorías especiales de datos (salud, ideología, origen…).

Datos de los que Berse es encargado: todo lo que la empresa guarda o recibe en su espacio, incluido lo que entra por los buzones de correo conectados, lo que se lee con el agente y los archivos. Se describen en la sección 11 y en el DPA.

a) Prestarte el servicio: crear tu cuenta y tu perfil (y mostrar tu nombre, puesto y foto a tu equipo), darte acceso a los espacios de los que formas parte con los permisos de tu rol, enviar y aceptar invitaciones y enviarte los correos necesarios de tu cuenta (por ejemplo, para recuperar la contraseña).

b) Cobrar las sillas, el uso adicional de IA y el almacenamiento, gestionar la suscripción de cada espacio (cambios de sillas, cancelación, pagos fallidos) y conservar facturas y registros de pago.

c) Medir el uso de la IA en créditos para aplicar lo incluido en cada plan y el tope de gasto, y mostrar al dueño de cada espacio cuánto se usó y en qué.

d) Seguridad y prevención de abusos: límites de uso, permisos comprobados en la base de datos, detección y corrección de errores y registros técnicos.

e) Mejorar Berse con cifras internas agregadas: qué funciones se usan, dónde falla algo y cuánto cuesta cada operación de IA; y, si nos lo dijiste, cómo nos conociste y a qué te dedicas, para saber qué nos trae clientes y adaptar las sugerencias de Berse a tu trabajo.

f) Registrar qué versión de estos documentos aceptaste, atender tus solicitudes, cumplir la ley, responder a autoridades y defendernos en reclamaciones.

Ejecución del contrato que aceptas al registrarte: prestarte el servicio (a), cobrar y gestionar la suscripción (b) y medir el uso de la IA (c).

Obligación legal: conservar facturas y registros de pago por obligaciones contables y fiscales, atender tus solicitudes de derechos, responder a autoridades y registrar tu aceptación cuando la ley lo exige (f).

Interés legítimo: seguridad y prevención de abusos (d), en mantener Berse y a sus usuarios seguros; cifras internas (e), en entender y mejorar el producto y mantenerlo viable; y defendernos en reclamaciones (f).

Cómo ponderamos el interés legítimo: usamos los mínimos datos, no los cruzamos con datos de fuera de Berse, no hacemos publicidad, las cifras internas se consultan agregadas salvo cuando hace falta para atender tu cuenta y los informes de errores se envían sin datos de tu sesión. Son usos que esperarías de un servicio como este.

Puedes oponerte en cualquier momento escribiéndonos. Dejaremos de hacerlo salvo que haya motivos legítimos imperiosos (por ejemplo, la seguridad del servicio) o sea necesario para una reclamación.

Son las bases que reconocen, por ejemplo, la LGPD de Brasil y las leyes de Colombia, México, Argentina y Chile; si tu ley las llama de otra forma, se aplica la equivalente.

El agente Berse usa modelos de IA de terceros para responder a lo que le pides, preparar cambios en el CRM y el ERP, leer facturas de proveedores y estados de cuenta, ordenar y resumir los correos de los buzones conectados, redactar borradores, transcribir lo que dictas, ayudar a importar archivos y sugerir cómo conciliar movimientos de banco.

Berse trabaja en nombre de una persona y nunca puede más que ella: corre con sus mismos permisos. Lo sensible (enviar un correo a un cliente, emitir una factura, registrar un pago, cambiar permisos, entre otros) no lo hace solo: lo propone y una persona lo revisa y lo aprueba o lo rechaza. El dueño de cada espacio decide qué puede hacer Berse sin pedir permiso dentro de lo que el sistema permite. El texto que llega de fuera (correos, archivos, formularios) se le da como dato, nunca como instrucción.

No usamos tu contenido ni el de tu empresa para entrenar modelos de IA, y según sus condiciones para clientes de su API, nuestros proveedores de IA tampoco.

No tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos sobre ti o te afecten de forma significativa. Algunas cosas se calculan con reglas automáticas (los créditos, el tope de gasto o el número de sillas de solo lectura gratis), pero nunca te impiden acceder a los datos de tu empresa. Las suspensiones por incumplimiento las revisa una persona.

Dónde están tus datos: en nuestra base de datos de Supabase (Estados Unidos (este)) y en los proveedores de la sección 7, la mayoría en Estados Unidos. Las transferencias se explican en la sección 13.

Medidas técnicas y organizativas: conexiones cifradas (HTTPS); contraseñas guardadas como hash por el proveedor de autenticación; cookie de sesión inaccesible para los scripts de la página; cada operación corre en la base de datos como la persona que la pide, con sus permisos, así que una empresa nunca ve los datos de otra; enlaces de invitación de los que solo guardamos una huella; contraseñas de servidores de correo y accesos a buzones cifrados (AES-256-GCM) y que nunca se muestran de vuelta; archivos en un almacenamiento privado; informes de errores sin cabeceras, cookies ni parámetros; y accesos internos limitados a quien los necesita.

Ningún sistema es infalible. Si ocurre una brecha de seguridad que afecte a tus datos, la notificaremos a la autoridad competente y a ti cuando la ley lo exija y te diremos qué hacer.

Tu parte: usa una contraseña única y no compartas tu cuenta; para trabajar con otra persona, invítala a tu espacio con el rol que le corresponda.

Estos proveedores tratan datos por nuestra cuenta (subencargados), con contratos que les obligan a protegerlos:

Supabase (base de datos, inicio de sesión y archivos): todos los datos de las secciones 2 y 11; Estados Unidos (este).

Vercel (aloja Berse, sus espacios y los dominios propios que conectes): datos técnicos de cada petición y el contenido que se muestra; Estados Unidos, con red de distribución mundial.

OpenRouter (Estados Unidos), que dirige nuestras peticiones de IA a los modelos de Anthropic (Claude) y, para el dictado, a un modelo de transcripción; y Anthropic directamente cuando así está configurado. Según la configuración, el dictado también puede pasar por OpenAI o Groq (Estados Unidos). Reciben lo que se le pide al agente y los datos del espacio necesarios para hacerlo (por ejemplo, el texto de un correo que se ordena, una factura que se lee o el audio de un dictado), pero no tu contraseña ni tus datos de pago. Según sus condiciones para empresas, no usan estos datos para entrenar sus modelos y los conservan un tiempo limitado para vigilar abusos, salvo que la ley les obligue a más.

Stripe (cobra las suscripciones, guarda tu tarjeta y emite las facturas de Berse): Estados Unidos. Recibe el correo y el nombre del espacio y los datos de pago que le das. Para algunos fines propios, como la prevención del fraude y sus obligaciones financieras, Stripe es responsable independiente de esos datos.

Resend (envía los correos de Berse y, por cuenta de cada empresa, los documentos y correos que ella envía a sus clientes y proveedores): direcciones, contenido y adjuntos de esos correos; Estados Unidos.

Sentry (informes de errores técnicos, sin cabeceras, cookies ni parámetros de las direcciones): Estados Unidos.

Fuentes de tipos de cambio (Frankfurter, con datos del Banco Central Europeo, y ExchangeRate-API): solo reciben códigos de moneda, nunca datos tuyos ni de tu empresa.

Microsoft y Google no son proveedores nuestros para esto: si conectas tu buzón de Microsoft 365 u Outlook o de Gmail, Berse accede a él con tu autorización y según sus condiciones (ver sección 11).

La lista de subencargados para los datos de los espacios, con sus avisos de cambios, está en el DPA.

No compartimos tus datos con nadie más, salvo: con las personas de los espacios en los que estás (ven tu nombre, tu correo y lo que haces en el espacio, según su rol); con el dueño de cada espacio, que ve el uso de la IA de su espacio; si la ley o una autoridad competente nos obliga; para proteger nuestros derechos o la seguridad de otros; o si Berse cambia de dueño por una fusión o venta, en cuyo caso te avisaríamos antes y esta política seguiría protegiendo tus datos.

Dentro de Berse, solo acceden a tus datos las personas del equipo que lo necesitan para darte soporte, mantener la seguridad o cumplir la ley.

Cuenta y preferencias: mientras tengas la cuenta. No borramos cuentas por inactividad. Puedes borrar tu cuenta desde Berse (Tu perfil → Borrar mi cuenta): queda programada 7 días, durante los que puedes cancelarlo entrando con ella, y después se borra. También puedes escribirnos desde su correo: la borramos en un plazo máximo de 30 días. Si eres el único dueño de un espacio, antes eliges pasárselo a otra persona de su equipo o borrarlo con tu cuenta.

Invitaciones: caducan a los 7 días. Los permisos temporales para conectar un buzón: 10 minutos.

Pagos, facturas de Berse, sillas, créditos y uso de IA: hasta 7 años desde el pago, por obligaciones contables y fiscales y para atender reclamaciones. Si borras la cuenta, estos registros se conservan sin vincularlos a ti. Stripe conserva tus facturas y tu ficha de cliente según sus propias obligaciones legales.

Registros técnicos de nuestros proveedores (peticiones, errores, envíos de correo): se borran solos en 30 días como máximo.

Copias de seguridad: la base de datos tiene copias automáticas que se sustituyen en 7 días. Lo que borras desaparece de ellas cuando se renuevan; mientras tanto, solo se usan para recuperar el servicio tras un fallo.

Los datos de los espacios se conservan como se explica en el DPA.

Si la ley nos obliga a conservar algo más tiempo (por ejemplo, por una reclamación en curso o la orden de una autoridad), lo guardamos bloqueado y solo para ese fin.

Según la ley de tu país, puedes pedirnos:

Acceso: saber qué datos tenemos sobre ti y obtener una copia.

Rectificación: corregir datos inexactos o incompletos.

Supresión: que borremos tus datos cuando ya no hagan falta o retires tu consentimiento, salvo que la ley nos obligue a conservarlos.

Limitación: que dejemos de usarlos mientras se resuelve una reclamación sobre ellos.

Portabilidad: recibir los datos que nos diste en un formato estructurado para llevarlos a otro servicio.

Oposición: oponerte a los usos basados en interés legítimo.

Retirar tu consentimiento cuando lo diste, sin que afecte a lo hecho antes, y no ser objeto de decisiones solo automatizadas con efectos significativos. En México se conocen como derechos ARCO y se ejercen igual.

Algunas cosas las puedes hacer tú desde Berse: descargar los datos de tu cuenta (Tu perfil → Descargar mis datos), descargar todos los datos de un espacio si eres su dueño o administrador, borrar tu cuenta o un espacio del que eres dueño, pedir al dueño de un espacio que te quite de él, desconectar tu buzón (borra las copias de su correo guardadas en Berse) y exportar a Excel o CSV los reportes de tu espacio.

Para todo lo demás, escribe a legal@berse.ai desde el correo de tu cuenta, así podemos confirmar que eres tú (si escribes desde otro, te pediremos que lo confirmes). Puedes actuar mediante un representante autorizado, que tendrá que acreditarlo.

Respondemos en un mes como máximo, ampliable dos meses más en casos complejos avisándote, o en el plazo más corto que fije tu ley: por ejemplo, 45 días en California (ampliables otros 45) o 15 días para la confirmación completa de acceso en Brasil. Es gratis, salvo solicitudes manifiestamente infundadas o repetitivas.

Si no atendemos tu solicitud te explicaremos por qué, y puedes pedirnos que la revisemos de nuevo (apelación): te responderemos en 60 días como máximo.

Reclamación: puedes reclamar ante la autoridad de protección de datos de tu país de residencia, de tu lugar de trabajo o del lugar de la infracción: por ejemplo, la ANPD en Brasil, la Superintendencia de Industria y Comercio en Colombia, la Agencia de Acceso a la Información Pública en Argentina o la autoridad equivalente de tu país. Te agradeceremos que nos escribas antes para intentar resolverlo.

Si tus datos están en el espacio de una empresa (por ejemplo, eres cliente o proveedor de una empresa que usa Berse), dirígete a esa empresa: es la responsable (ver sección 11).

En los últimos 12 meses hemos recogido estas categorías de información personal, para los fines y con los proveedores descritos arriba: identificadores (correo, nombre, dirección IP); información comercial (plan, sillas, pagos y créditos); actividad en internet (uso de Berse); información profesional (los espacios en los que estás y tu rol); e información sensible limitada a tus credenciales de acceso, que solo usamos para iniciar tu sesión. La obtenemos de ti, de tu uso de Berse, de quien te invita a un espacio y de nuestros proveedores (por ejemplo, Stripe nos dice si un pago salió). Los plazos de conservación de cada categoría están en la sección 8.

No vendemos ni «compartimos» información personal en el sentido de la CCPA/CPRA (para publicidad conductual entre contextos), no lo hemos hecho en los últimos 12 meses y no tenemos conocimiento de vender ni compartir datos de menores de 16 años. Tampoco usamos información sensible para deducir características sobre ti.

Tienes derecho a saber qué datos tenemos y cómo los usamos, a acceder a ellos, a corregirlos, a borrarlos, a la portabilidad y a no ser discriminado por ejercer tus derechos: no te cobraremos más ni te daremos peor servicio. Si tu navegador envía la señal Global Privacy Control, la respetamos; Berse no usa cookies opcionales.

Los residentes de otros estados con leyes de privacidad (como Virginia, Colorado, Connecticut, Texas u Oregón, entre otros) tienen derechos parecidos, incluido apelar nuestra respuesta. Todos se ejercen como se explica en la sección 9.

Si tus datos están en el espacio de una empresa que usa Berse (por ejemplo, eres su cliente, su proveedor, un contacto, una persona que le escribe o le abre un ticket, o un miembro de su equipo), esa empresa es la responsable de tus datos y se aplica su aviso de privacidad. Berse los trata por su cuenta, como encargado, según el DPA, y solo para prestarle el servicio.

Qué puede haber: nombre, correo, teléfono, empresa, puesto y dirección; cotizaciones, pedidos, facturas, pagos y entregas; números de identificación fiscal; correos intercambiados con la empresa; mensajes de tickets de soporte; archivos adjuntos; y, en el caso de su equipo, horas trabajadas y comisiones.

Enlaces públicos: cuando una empresa te envía una cotización, una factura o la respuesta a un ticket, recibes un enlace privado (quien tenga el enlace puede verlo). Al abrirlo, la empresa puede ver que se abrió y cuándo; lo que respondes ahí (aceptar o rechazar una cotización, contestar un ticket) queda en su espacio.

Correos: los correos que una empresa envía desde Berse salen por Resend o por su propio servidor o dominio. Si una persona del equipo conecta su buzón de Microsoft o de Gmail, Berse guarda una copia de los correos de ese buzón (al principio, los de los últimos 30 días), la liga a los contactos y empresas del espacio y puede ordenarla y resumirla con IA para esa persona o su equipo.

Uso de datos de Google: el uso y la transferencia que Berse hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. Solo usamos los correos de un buzón de Gmail conectado para mostrarlos, ordenarlos y responderlos dentro de Berse a pedido de quien lo conectó; no los usamos para publicidad, no los vendemos, no los usamos para entrenar modelos de IA y ninguna persona de Berse los lee, salvo con tu permiso, por seguridad o porque la ley lo exija. Lo mismo aplicamos a los buzones de Microsoft.

Para ejercer tus derechos sobre estos datos, dirígete a la empresa. Si nos escribes a nosotros, le haremos llegar tu solicitud y le ayudaremos a responderla.

Berse solo usa cookies y almacenamiento local necesarios para que funcione o para recordar algo que elegiste (tu sesión, el idioma, el espacio en el que estabas, cómo prefieres ver el menú). No usamos cookies de publicidad, de medición ni de seguimiento de terceros, así que no necesitamos pedirte permiso.

La lista completa, con su finalidad y duración, está en la política de cookies.

Berse opera desde Estados Unidos, así que tus datos se tratan en Estados Unidos y en los países de nuestros proveedores, que pueden no ofrecer el mismo nivel de protección que el tuyo.

Cuando la ley de tu país exige garantías para enviar datos fuera de él (por ejemplo, en Brasil o en Argentina), usamos los mecanismos que pide, como las cláusulas contractuales aprobadas por su autoridad, incluidas en los acuerdos de tratamiento de datos de cada proveedor.

Para los datos que tratamos como encargado de nuestros clientes (los de sus espacios), se aplica el DPA. Puedes pedirnos una copia de estas garantías escribiéndonos.

Berse es un servicio para empresas y no está dirigido a menores de 16 años; para registrarte debes declarar que tienes esa edad o más.

Si en tu país la mayoría de edad para contratar es mayor que tu edad, necesitas el permiso de tu madre, padre o tutor para contratar un plan.

Si sabemos que una persona menor de 16 años ha creado una cuenta, la borraremos. Si crees que ha ocurrido, escríbenos a legal@berse.ai.

Si cambiamos esta política de forma relevante, te avisaremos en Berse o por correo antes de que el cambio se aplique y, cuando haga falta, te pediremos que la aceptes de nuevo. Los cambios menores (erratas, aclaraciones) se aplican al publicarse. Arriba verás la versión vigente.

Historial de versiones: 2026-11-11, primera versión publicada; 2026-11-13, borrar la cuenta o un espacio y descargar los datos desde Berse. Si nos las pides, te enviamos las versiones anteriores.

Para cualquier cuestión de privacidad, para ejercer tus derechos o si eres una autoridad, escríbenos a legal@berse.ai. Respondemos en español o en inglés.