FEV · Second Brain

English version

Política de privacidad

Versión 1 · vigente desde el 21 de octubre de 2026

1. Responsable del tratamiento

Federico Eckardt Vasquez, persona natural, Barranquilla (Colombia). Contacto: federicoeckardt@gmail.com.

2. Qué es FEV Second Brain

Un sistema privado de uso personal del responsable. Solo acceden cuentas que él autoriza.

3. Datos que se tratan

  • Datos de acceso: correo y sesión de la cuenta autorizada.
  • Datos de Google, solo de las cuentas que el responsable conecta expresamente y con permisos de solo lectura:
    • Gmail (gmail.readonly): mensajes seleccionados, con encabezados, contenido, etiquetas e hilo.
    • Google Drive (drive.readonly): documentos seleccionados.
    • Google Calendar (calendar.events.readonly): eventos.
    • Identidad de la cuenta Google (openid, email), para comprobar que la cuenta conectada es la esperada.
  • Los correos y documentos pueden contener datos personales de terceros, como remitentes y destinatarios. Se tratan solo para la gestión personal y empresarial del responsable.

4. Finalidades

Buscar y citar evidencia, identificar compromisos y pendientes, y enviar resúmenes y avisos al propio responsable. No se usan para publicidad, perfiles comerciales ni venta de datos.

5. Uso limitado de los datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto, esos datos:

  • se usan solo para prestar las funciones descritas;
  • no se transfieren salvo para prestarlas, cumplir la ley o con consentimiento;
  • no se usan para publicidad;
  • no son leídos por personas distintas del responsable, salvo consentimiento, seguridad u obligación legal;
  • no se usan para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.

6. Encargados del tratamiento

Proveedores que procesan datos por cuenta del responsable:

  • Supabase: base de datos y autenticación.
  • Render: servidor de la aplicación.
  • Lovable: alojamiento de la interfaz.
  • Anthropic: API de Claude, para generar respuestas con citas y extraer compromisos. Según sus condiciones comerciales, los datos enviados por API no se usan para entrenar sus modelos.
  • Resend: avisos por correo al propio responsable.

Algunos de estos servidores están fuera de Colombia (Estados Unidos y Brasil), por lo que hay transferencia internacional de datos, en los términos de la Ley 1581 de 2012.

7. Seguridad

  • Conexiones cifradas con TLS.
  • Credenciales de Google cifradas en reposo (AES-256).
  • Acceso limitado por cuenta y ámbito, con control a nivel de fila en la base de datos.
  • Permisos de solo lectura en Google.

8. Conservación y eliminación

  • Los datos se conservan mientras el responsable mantenga el sistema y las cuentas conectadas.
  • Desconectar una cuenta en «Conexiones» elimina las credenciales almacenadas.
  • Para retirar también el permiso en Google, use https://myaccount.google.com/permissions.
  • La eliminación del contenido ya incorporado puede solicitarse por correo.

9. Derechos del titular

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, el titular puede:

  • conocer, actualizar, rectificar y suprimir sus datos;
  • revocar la autorización;
  • presentar quejas ante la Superintendencia de Industria y Comercio.

Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, escribiendo a federicoeckardt@gmail.com.

10. Cambios

Cualquier cambio se publicará en esta página con su fecha y versión.

Privacy Policy

Version 1 · effective October 21, 2026

1. Data controller

Federico Eckardt Vasquez, natural person, Barranquilla (Colombia). Contact: federicoeckardt@gmail.com.

2. What FEV Second Brain is

A private system for the controller's personal use. Only accounts he authorizes can access it.

3. Data processed

  • Access data: email address and session of the authorized account.
  • Google data, only from the accounts the controller expressly connects and with read-only permissions:
    • Gmail (gmail.readonly): selected messages, with headers, content, labels and thread.
    • Google Drive (drive.readonly): selected documents.
    • Google Calendar (calendar.events.readonly): events.
    • Google account identity (openid, email), to verify that the connected account is the expected one.
  • Emails and documents may contain personal data of third parties, such as senders and recipients. They are processed only for the controller's personal and business management.

4. Purposes

Searching and citing evidence, identifying commitments and pending items, and sending summaries and notices to the controller himself. The data is not used for advertising, commercial profiling or the sale of data.

5. Limited use of Google data

FEV Second Brain's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular, this data:

  • is used only to provide the features described;
  • is not transferred except to provide those features, to comply with the law or with consent;
  • is not used for advertising;
  • is not read by anyone other than the controller, except with consent, for security or a legal obligation;
  • is not used to develop, improve or train generalized artificial intelligence or machine learning models.

6. Data processors

Providers that process data on behalf of the controller:

  • Supabase: database and authentication.
  • Render: application server.
  • Lovable: interface hosting.
  • Anthropic: Claude API, to generate answers with citations and extract commitments. Under its commercial terms, data sent through the API is not used to train its models.
  • Resend: email notices to the controller himself.

Some of these servers are located outside Colombia (United States and Brazil), so there is an international transfer of data, under the terms of Law 1581 of 2012.

7. Security

  • Connections encrypted with TLS.
  • Google credentials encrypted at rest (AES-256).
  • Access limited by account and scope, with row-level security in the database.
  • Read-only permissions in Google.

8. Retention and deletion

  • Data is kept for as long as the controller maintains the system and the connected accounts.
  • Disconnecting an account in «Conexiones» (Connections) deletes the stored credentials.
  • To also revoke the permission in Google, use https://myaccount.google.com/permissions.
  • Deletion of content already incorporated can be requested by email.

9. Rights of the data subject

Under Colombian Law 1581 of 2012 and Decree 1377 of 2013, the data subject may:

  • know, update, rectify and delete their data;
  • revoke the authorization;
  • file complaints with the Superintendence of Industry and Commerce.

Inquiries are answered within a maximum of 10 business days and claims within 15 business days, by writing to federicoeckardt@gmail.com.

10. Changes

Any change will be published on this page with its date and version.