El marketplace de BrainChain en la Testnet de Algorand permite a los investigadores comprar datos EEG con USDC retenidos en depósito

Un marketplace que advierte de que no se use... todavía

Lo primero que ve quien visita BrainChain¹ es una advertencia, no una propuesta comercial. «No suba datos EEG reales», reza el cartel. El sitio funciona sobre la Testnet de Algorand²; todos los USDC que se muestran son simulados y carecen de valor monetario, y enviar grabaciones personales o identificables «puede exponerte a riesgos legales» mientras la plataforma no se valide conforme a las normas de protección de datos. Un marketplace creado para vender datos cerebrales que empieza diciéndote que no vendas datos cerebrales es una paradoja o una beta inusualmente sincera. El resto de la plataforma apunta a lo segundo.

BrainChain es un marketplace descentralizado que pone en contacto a investigadores y empresas que necesitan datos EEG con las personas capaces de registrarlos, y que liquida el pago en USDC a través de un depósito de garantía gestionado por contrato inteligente sobre Algorand. En abril de 2026 pasó de un subdominio temporal de previsualización de Vercel a su propio dominio, brain-chain.app, y sus propios materiales describen los mismos límites que el cartel: un entorno de pruebas beta sobre la Testnet, todavía no apto para datos personales reales.

El hueco que ataca: datos caros y contribuyentes sin remunerar

Las empresas de interfaces cerebro-computadora necesitan grandes volúmenes de registros cerebrales etiquetados para entrenar y validar algoritmos, y la mayor parte de esos datos se recopila en estudios de laboratorio con reclutamiento de participantes: lentos, caros y aislados en repositorios institucionales. Quienes tienen dispositivos EEG de consumo generan esa señal en casa, pero un contribuyente que se sienta con un casco Cyton de OpenBCI³ no dispone de ningún canal práctico para vender lo que registra. La propuesta de BrainChain es convertir ese canal en un mercado, con la blockchain aportando los mecanismos de honestidad.

La formulación que el propio proyecto hacía antes es más sencilla que la del sitio actual. En noviembre de 2025, su desarrollador publicó en la comunidad r/BCI de Reddit una descripción del proyecto como «un marketplace descentralizado donde la gente puede vender sus datos cerebrales y de EEG directamente a las empresas de interfaces cerebro-computadora que los necesitan para entrenar algoritmos». Una publicación del 26 de mayo en el foro de OpenBCI⁴, firmada por el desarrollador Merlin, describía tareas de registro guiadas —como imágenes motoras y paradigmas P300— y señalaba que el equipo estaba reclutando usuarios de OpenBCI para un estudio piloto ese verano. La economía del sitio es igual de concreta: una comisión de marketplace del 10⁵%, con los contribuyentes quedándose el 90⁶% de los ingresos, y acceso mediante Pera Wallet, la billetera móvil de Algorand.

Cómo se mueve realmente una operación con EEG

Del lado del comprador, un investigador o una empresa publica una solicitud en la que define los requisitos de los datos y un presupuesto. Los contribuyentes exploran las solicitudes abiertas, completan tareas guiadas o suben grabaciones ya existentes en formatos estándar (.edf, .bdf, .gdf, .set, .fif), y los datos se cifran antes de salir de su equipo. El vendedor publica el paquete cifrado en IPFS —una red descentralizada de almacenamiento de archivos en la que estos se direccionan por su contenido en lugar de residir en un único servidor— y el comprador revisa la entrega. Solo la aceptación libera el pago retenido en depósito; solo entonces transfiere el vendedor la clave de descifrado, y el contribuyente cobra automáticamente.

El depósito de garantía es el mecanismo de confianza, y conviene precisar qué automatiza exactamente. Un contrato inteligente es un programa que se ejecuta en una blockchain; en este caso custodia los USDC del comprador y solo los desembolsa cuando se verifica la aceptación, de modo que ninguna de las partes depende de la buena voluntad de la otra. Algorand hace viable ese diseño por dos razones de protocolo: su consenso Pure Proof-of-Stake alcanza la finalidad de un solo bloque en unos tres o cuatro segundos, lo que significa que un bloque liquidado no puede reorganizarse y que la liberación de un depósito no puede deshacerse, y las comisiones de transacción, con el mínimo de la red en torno a 0.001 ALGO, son insignificantes, algo importante en un mercado donde las operaciones son frecuentes y los precios de los conjuntos de datos pueden ser reducidos. Lo que el contrato no puede verificar es la calidad de la señal: el propio flujo del sitio indica al comprador que «revise la calidad de los datos y acepte cuando quiera», de modo que la automatización cubre el pago, no el criterio.

Dónde están realmente los datos importa tanto como el dinero:

Los límites honestos de la beta

La cautela del cartel no es un texto de relleno: coincide con lo que hoy puede observarse en la plataforma. La página del marketplace⁷, que debería listar las solicitudes de datos abiertas, devuelve «Network Error» y avisa de que debe haber un servidor de API en funcionamiento en http://localhost:3001⁸: el frontend del nuevo dominio aún no está conectado a un backend activo. No se ve ningún anuncio, volumen ni número de usuarios, y el proyecto no publica métricas de adopción, por lo que su tracción no puede cuantificarse desde fuera. El aviso de privacidad es la versión 1.0⁹, en estado de borrador, con un marcador de posición en la fecha de entrada en vigor y el responsable del tratamiento consignado como «Michael [Apellido]», con líneas de dirección igualmente de relleno; su dirección de contacto, privacy@brainchain.io, pertenece a un dominio para el que una consulta en el registro no arrojó ningún resultado. BrainChain no publica ninguna dirección de contrato de depósito ni identificador de aplicación, así que su lógica on-chain no puede inspeccionarse de forma independiente, y la organización BRAINCHN en GitHub¹⁰ muestra una huella exigua y dispersa, con pequeños repositorios de experimentos que tienen cero o una estrella.

Nada de esto está oculto: salta a la vista en el propio producto. Pero es la razón por la que la advertencia sin rodeos de la página de inicio debe leerse como la declaración vigente. El propio cartel del sitio avisa de que la plataforma «no ha sido validada para el cumplimiento del RGPD ni de ninguna normativa de protección de datos», justo cuando la página de privacidad luce una insignia de «CUMPLE EL RGPD · ART. 13¹¹ RGPD DEL REINO UNIDO»: y solo la advertencia concuerda con el estado embrionario de los documentos.

La arquitectura para datos cerebrales conforme al RGPD

Las grabaciones de EEG no son datos personales corrientes. Tanto en el RGPD de la UE como en el del Reino Unido, los datos biométricos utilizados para identificar a una persona son datos de categoría especial conforme al artículo 9 —la clase más estricta, que solo puede tratarse con consentimiento explícito y no sobre las bases jurídicas habituales en las que se apoyan casi todas las aplicaciones—. El artículo 13 recoge el correlativo deber de informar a los interesados en el momento de la recogida, que es, en teoría, la finalidad del aviso de privacidad. El diseño de BrainChain gira en torno a esa restricción: el consentimiento se registra a nivel de estudio antes de que una entrega siga adelante, dejando constancia exacta de a qué se consintió, cuándo y para qué comprador, y el aviso reivindica un «marco de tres puertas» para confirmar en tiempo real que el contribuyente ha completado el protocolo. La puntuación automatizada de la calidad se presenta como métricas técnicas de la señal; el propio aviso la describe así: «No es elaboración de perfiles personales: se refiere únicamente a la calidad técnica de la grabación».

El mapa de tratamientos que figura en el aviso organiza la infraestructura por capas: Render actúa como encargado del tratamiento y alberga el texto cifrado en el EEE; Vercel solo sirve activos estáticos del frontend; los compradores pasan a ser responsables conjuntos del tratamiento conforme al artículo 26, con obligaciones independientes respecto a los datos que reciben; y Algorand solo contiene punteros seudónimos. El aviso afirma que los archivos cifrados no salen del EEE, que el cómputo en Estados Unidos se conecta mediante el puente de datos entre el Reino Unido y Estados Unidos y el Acuerdo Internacional de Transferencia de Datos del Reino Unido, y que los registros seudónimos de la cadena pública se consideran no constitutivos de una transferencia restringida.

Su calendario de conservación es donde el planteamiento resulta más concreto:

Antes de la aceptación, el contribuyente puede retirar una entrega y no se entrega nada. Una vez aceptada y descifrada, la operación es definitiva: el aviso afirma sin ambages que «no podemos revertir una transacción completada ni recuperar datos que un comprador ya haya descifrado y descargado». El comprador queda obligado por contrato, mediante el Acuerdo de Responsables Conjuntos, a eliminar los datos una vez transcurrido el periodo de su proyecto declarado; para un contribuyente, ese contrato, y no la blockchain, es el verdadero límite de su control.

Qué haría falta para salir de la beta

Todos los elementos de un mercado legítimo están presentes en el diseño: un depósito de garantía en el que no se puede defraudar el pago, un cifrado que impide que los proveedores de alojamiento lleguen a ver el producto, registros de consentimiento por estudio y una trazabilidad seudónima en la cadena que ninguna parte puede borrar sin dejar rastro. Lo que falta es igual de identificable: es justo el trabajo que señala la API de solicitudes, inaccesible. Un backend realmente conectado al frontend, un contrato de depósito publicado que pueda auditarse en la Testnet, un aviso de privacidad terminado y sin marcadores de posición, y la validación del RGPD que el propio sitio reconoce que está pendiente. Si se cierran esas brechas, el diseño daría a una industria de neurotecnología crónicamente escasa de datos etiquetados un canal de pago del que hoy carece, y a los contribuyentes una razón para convertir en ingresos sus sesiones de grabación domésticas. Que BrainChain haya decidido anteponer sus advertencias a su propuesta comercial sugiere que su fundador entiende lo que está en juego al vender datos cerebrales, y que esa honestidad es el motivo más sólido para tomarse en serio los próximos pasos del proyecto.

Fuentes

• BrainChain¹
• Página de solicitudes del marketplace⁷
• Aviso de privacidad¹²
• Debate en el foro de OpenBCI⁴
• Hilo en r/BCI de Reddit¹³
• BRAINCHN en GitHub¹⁰
• Algorand²