Documento legal
Política de privacidad
Cómo Blueprint Maker recoge, utiliza y protege sus datos personales.
Última actualización: 5 de agosto de 2026
Responsable del tratamiento
El responsable del tratamiento es BEAM Consulting, SARL unipersonal inscrita en el Registro Mercantil de París (RCS Paris) con el número 930 217 609, cuyo domicilio social se encuentra en 60 rue François Ier, 75008 Paris. Para cualquier cuestión relativa a sus datos: privacy@blueprint-maker.com.
Hasta la fecha no se ha designado ningún delegado de protección de datos (DPO); sus solicitudes se atienden en la dirección indicada anteriormente.
Datos recogidos
Recogemos las siguientes categorías de datos:
- Datos de cuenta: nombre, dirección de correo electrónico e identificador transmitido por su proveedor de identidad (Google, GitHub) al iniciar sesión.
- Contenido del usuario: descripciones, prompts, datos y archivos que facilita, así como las aplicaciones generadas y sus especificaciones.
- Datos de facturación: tratados por nuestro proveedor de pago (Stripe); no almacenamos los datos de su tarjeta bancaria.
- Datos de uso y técnicos: registros de conexión, dirección IP, eventos de uso, métricas de generación.
- Cookies y rastreadores: véase la sección dedicada.
Finalidades del tratamiento
Sus datos se tratan para:
- prestar el Servicio: generar, desplegar, exportar y alojar las aplicaciones;
- gestionar su cuenta, la autenticación y el soporte;
- garantizar la facturación y el seguimiento de las suscripciones;
- garantizar la seguridad y prevenir el fraude y los abusos;
- mejorar el Servicio. En particular, en el plan gratuito, las aplicaciones generadas, sus especificaciones y los datos de generación asociados pueden utilizarse para analizar, entrenar y perfeccionar los motores de generación y los productos del ecosistema Blueprint (en particular Blueprint Mind y Blueprint Mirror). En los planes de pago, este tratamiento de mejora no tiene lugar salvo acuerdo distinto por su parte;
- cumplir nuestras obligaciones legales y, con su consentimiento, enviarle comunicaciones.
Bases jurídicas
Según la finalidad, el tratamiento se basa en:
- la ejecución del contrato (prestación del Servicio, gestión de la cuenta, facturación);
- nuestro interés legítimo (seguridad, prevención de abusos, mejora del Servicio);
- su consentimiento (cookies no esenciales, comunicaciones de marketing);
- el cumplimiento de una obligación legal (contabilidad, conservación).
El uso de mejora de las aplicaciones generadas en el plan gratuito (análisis, entrenamiento de los motores, productos Blueprint Mind y Mirror) se basa en la ejecución del contrato: la puesta a disposición gratuita del Servicio tiene como contrapartida este uso, puesto en su conocimiento de manera transparente. Puede oponerse a él cambiando a un plan de pago, en el que este uso no tiene lugar.
Destinatarios de los datos
Recurrimos a encargados del tratamiento que actúan siguiendo nuestras instrucciones:
- Proveedores de modelos de IA para la generación: Anthropic, OpenAI, xAI y Google. Sus descripciones se les transmiten para producir la especificación y el código.
- Proveedores de pago: Stripe (y, en su caso, un proveedor de pago alternativo como LemonSqueezy).
- Proveedores de autenticación: Google y GitHub.
- Proveedor de alojamiento: OVH (véase «Alojamiento y transferencias»).
- Envío de correos transaccionales y notificaciones: Resend (Estados Unidos).
- Alertas técnicas internas de explotación: Telegram.
- Generación de paletas de colores, bajo petición: Colormind.
- Medición de audiencia y publicidad: Google Ireland Limited y Google LLC (Google Analytics 4, Google Ads), únicamente tras su consentimiento.
No vendemos sus datos personales. Pueden comunicarse a las autoridades cuando la ley lo exija.
Alojamiento y transferencias
El Servicio está alojado en OVH, en Francia (Unión Europea).
Algunos encargados del tratamiento: en particular los proveedores de modelos de IA (Anthropic, OpenAI, xAI, Google): pueden tratar datos fuera de la Unión Europea, en particular en los Estados Unidos. Estas transferencias se enmarcan en garantías apropiadas, principalmente las cláusulas contractuales tipo de la Comisión Europea, complementadas en su caso por una decisión de adecuación aplicable.
Plazo de conservación
Conservamos sus datos durante el tiempo necesario para las finalidades perseguidas:
- datos de cuenta: durante la vigencia de la relación, y después hasta 3 años tras la última actividad;
- datos de facturación: conservados durante el plazo legal (10 años en materia contable);
- contenido del usuario y aplicaciones generadas: hasta la eliminación de la cuenta, y después purga en un plazo de 30 días (salvo datos ya anonimizados);
- registros técnicos: 12 meses.
Sus derechos (RGPD)
Dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a retirar su consentimiento en cualquier momento y a establecer directrices relativas al destino de sus datos tras su fallecimiento.
Para ejercer estos derechos: privacy@blueprint-maker.com. También puede presentar una reclamación ante la autoridad de control francesa, la CNIL (www.cnil.fr).
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado de las comunicaciones (HTTPS), control de accesos, alojamiento seguro.
Dado que ningún sistema es totalmente infalible, no podemos garantizar una seguridad absoluta. En caso de una violación de datos que pueda entrañar un riesgo elevado para sus derechos, será informado de conformidad con la normativa.
Contacto y reclamaciones
Para cualquier cuestión relativa a la presente política o a sus datos: privacy@blueprint-maker.com.
Autoridad de control competente: la Comisión Nacional de Informática y Libertades francesa (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.