1. Quiénes somos
BriefMe está operado por Daria Naidina, Sitges, España, actuando como responsable del tratamiento de los datos de cuenta y configuración.
Respecto al contenido de los grupos que usted elige vigilar, es usted quien decide qué grupos se tratan y con qué finalidad. Tratamos ese contenido únicamente para producir el resumen solicitado, y siguiendo sus instrucciones. Cuando la ley le considere responsable del tratamiento de ese contenido, actuamos como su encargado.
Contacto para asuntos de privacidad, incluido si usted es miembro de un grupo que está siendo resumido y desea oponerse: dsnaydina@gmail.com
2. Qué hace BriefMe
BriefMe se conecta a su cuenta de WhatsApp, lee mensajes de los grupos que usted elija vigilar, produce un breve resumen diario mediante un modelo de IA, y le entrega ese resumen. Solo leemos los grupos que usted añade expresamente.
3. Datos que tratamos
- Datos de cuenta — dirección de correo, nombre si se facilita, y registros de autenticación.
- Configuración — los grupos vigilados, la hora del resumen, zona horaria y preferencias de entrega.
- Credenciales de sesión de WhatsApp — los datos de vinculación que permiten conectarnos como dispositivo vinculado en su nombre, conservados cifrados para que su conexión sobreviva a un fallo del servidor sin necesidad de volver a vincular.
- Contenido de mensajes — mensajes de los grupos vigilados, almacenados cifrados y eliminados automáticamente a las 48 horas.
- Resúmenes generados — conservados en su cuenta hasta que los elimine.
- Registros técnicos — registros operativos para mantener el servicio y diagnosticar fallos.
4. Mensajes escritos por otras personas
Los chats de grupo contienen mensajes escritos por terceros. Para resumir un grupo, BriefMe trata necesariamente esos mensajes. Lo limitamos en lo posible: el contenido se cifra en reposo, se elimina automáticamente a las 48 horas, se usa únicamente para producir su resumen, y nunca se emplea para entrenar modelos de IA ni se vende a nadie.
Usted es responsable de asegurarse de que está facultado para compartir el contenido de los grupos que añade. Por favor, no añada grupos cuyos miembros se opondrían, ni grupos con información especialmente sensible. Si un miembro de uno de sus grupos nos contacta para oponerse, podremos retirar ese grupo del servicio.
Grupos con menores. Los grupos de colegio y actividades mencionan con frecuencia a menores por su nombre. Los datos de menores reciben protección reforzada bajo el RGPD, y les aplicamos las mismas reglas que a todo lo demás: cifrado, eliminación en 48 horas, sin uso para entrenamiento, sin venta. No elaboramos a sabiendas ningún perfil de un menor, y BriefMe no se ofrece a personas menores de 18 años. Dado que estos son los grupos más sensibles que puede añadir, valore con cuidado si resumir cada uno de ellos resulta apropiado.
5. Bases jurídicas
- Ejecución de un contrato — para prestar el servicio de resúmenes contratado.
- Consentimiento — para conectar su cuenta de WhatsApp y tratar el contenido de los grupos seleccionados. Puede retirarlo en cualquier momento desvinculando WhatsApp o eliminando su cuenta.
- Interés legítimo — mantener el servicio seguro, prevenir abusos y diagnosticar fallos.
6. Plazos de conservación
- Contenido de mensajes: eliminado automáticamente 48 horas después de su captura.
- Resúmenes: conservados hasta que los elimine o cierre la cuenta.
- Datos de cuenta y configuración: mientras la cuenta esté abierta, y eliminados en 30 días desde su cierre.
- Credenciales de sesión: eliminadas al desvincular WhatsApp o cerrar la cuenta.
7. Quién trata datos por nuestra cuenta
- Supabase — base de datos y autenticación, Frankfurt, Alemania (UE).
- Google Cloud Platform — el servidor que conecta con WhatsApp y genera los resúmenes, actualmente en Estados Unidos.
- Anthropic — resumen mediante IA, tratado en Estados Unidos. El contenido no se usa para entrenar modelos.
- Vercel — alojamiento de este sitio web.
- Telegram — entrega de resúmenes, cuando se elija esa opción.
- Resend — envío de correos de servicio.
8. Transferencias fuera del EEE
Parte del tratamiento tiene lugar en Estados Unidos, según lo descrito. Estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las medidas técnicas descritas en esta política, incluidos el cifrado en reposo y los plazos breves de conservación.
9. Seguridad
El contenido de los mensajes se cifra con AES-256-GCM con una clave derivada por separado para cada usuario. El acceso a la base de datos está restringido mediante seguridad a nivel de fila. Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta.
10. Sus derechos
Bajo el RGPD tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse al tratamiento, y recibir una copia en formato portable. Para ejercer cualquiera de estos derechos, contacte con nosotros en la dirección indicada. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Cambios
Podremos actualizar esta política conforme el servicio evolucione. Los cambios sustanciales se notificarán por correo o en la aplicación antes de que surtan efecto.
1. Who we are
BriefMe is operated by Daria Naidina, Sitges, Spain, acting as data controller for account and settings data.
For the content of the group chats you choose to watch, you decide which groups are processed and why. We process that content only to produce the digest you asked for, and on your instructions. Where the law treats you as the controller of that content, we act as your processor.
Contact for privacy matters, including if you are a member of a group being summarised and wish to object: dsnaydina@gmail.com
2. What BriefMe does
BriefMe connects to your WhatsApp account, reads messages from the group chats you choose to watch, produces a short daily summary using an AI model, and delivers that summary to you. We only ever read the groups you explicitly add.
3. Data we process
- Account data — your email address, name if provided, and authentication records.
- Settings — the groups you watch, your digest time, timezone and delivery preferences.
- WhatsApp session credentials — the pairing data that allows us to connect as a linked device on your behalf, held encrypted so your connection survives a server failure without you re-linking.
- Message content — messages from your watched groups, stored encrypted and automatically deleted after 48 hours.
- Generated digests — the summaries produced for you, retained in your account until you delete them.
- Technical logs — operational records used to keep the service running and diagnose faults.
4. Messages written by other people
Group chats contain messages written by others. To summarise a group, BriefMe necessarily processes those messages. We limit this as far as possible: message content is encrypted at rest, automatically deleted after 48 hours, used only to produce your digest, and never used to train AI models or sold to anyone.
You are responsible for ensuring you are entitled to share the content of the groups you add. Please do not add groups whose members would object, or groups containing especially sensitive information. If a member of one of your groups contacts us to object, we may remove that group from the service.
Groups involving children. School and activity groups frequently mention children by name. Data about children receives heightened protection under the GDPR, and we hold it to the same rules as everything else: encrypted, deleted within 48 hours, never used for training, never sold. We do not knowingly build any profile of a child, and BriefMe is not offered to anyone under 18. Because these groups are the most sensitive ones you can add, please consider carefully whether summarising each of them is appropriate.
5. Legal bases
- Performance of a contract — to provide the digest service you signed up for.
- Consent — for connecting your WhatsApp account and processing the content of the groups you select. You may withdraw consent at any time by unlinking WhatsApp or deleting your account.
- Legitimate interests — keeping the service secure, preventing abuse, and diagnosing faults.
6. How long we keep data
- Message content: deleted automatically 48 hours after capture.
- Digests: retained in your account until you delete them or close your account.
- Account and settings data: retained while your account is open, then deleted within 30 days of closure.
- WhatsApp session credentials: deleted when you unlink WhatsApp or close your account.
7. Who processes data for us
We use the following service providers as processors or sub-processors:
- Supabase — database and authentication, hosted in Frankfurt, Germany (EU).
- Google Cloud Platform — the server that connects to WhatsApp and generates digests, currently hosted in the United States.
- Anthropic — AI summarisation of message content, processed in the United States. Content sent for summarisation is not used to train models.
- Vercel — hosting of this website.
- Telegram — delivery of digests, where you choose that option.
- Resend — sending of service emails.
8. Transfers outside the EEA
Some processing takes place in the United States, as described above. These transfers rely on the European Commission Standard Contractual Clauses, together with the technical measures described in this policy, including encryption at rest and short retention periods.
9. Security
Message content is encrypted using AES-256-GCM with a key derived separately for each user. Access to the database is restricted by row-level security, so your data is not readable by other users. No system is perfectly secure, and we cannot guarantee absolute security.
10. Your rights
Under the GDPR you have the right to access your data, correct it, delete it, restrict or object to processing, and receive a copy in a portable format. To exercise any of these rights, contact us at the address above. You also have the right to lodge a complaint with the Spanish data protection authority, the Agencia Espanola de Proteccion de Datos (www.aepd.es).
11. Changes
We may update this policy as the service develops. Material changes will be notified by email or in the app before they take effect.