Es necesario distinguir dos niveles. Blueprint Maker, como editor del servicio, trata sus datos de cuenta conforme al RGPD: alojamiento en la Unión Europea (OVH, Francia), subcontratistas vinculados mediante cláusulas contractuales tipo y derecho a la portabilidad de los datos. La aplicación GENERADA, por su parte, es una herramienta que usted explota: usted se convierte en el responsable del tratamiento de los datos personales que dicha aplicación recopila, clientes, socios, expedientes, según lo descrito, tal como exige el RGPD. La plataforma facilita este rol (permite alojamiento en la UE, le otorga una base de datos de su propiedad y no impone bloqueos técnicos), pero no lo asume en su lugar.
Lo que Blueprint Maker garantiza como editor
El responsable del tratamiento de sus datos de cuenta de Blueprint Maker (credenciales, contenido enviado, facturación) es BEAM Consulting, editor del servicio. El servicio está alojado en OVH, en Francia, dentro de la Unión Europea. Los subcontratistas implicados, proveedores de modelos de inteligencia artificial para la generación, proveedor de pagos, proveedores de autenticación y servicio de envío de correos electrónicos transaccionales, figuran en la política de privacidad; aquellos establecidos fuera de la UE (en particular los proveedores de modelos de IA) están sujetos a las cláusulas contractuales tipo de la Comisión Europea.
Sus datos de cuenta nunca se venden y usted dispone de derecho de acceso, rectificación, supresión y portabilidad. Este último está expresamente previsto en el RGPD, con independencia del editor del servicio que utilice.
Lo que sigue siendo de su responsabilidad respecto a la aplicación generada
Una vez generada y en funcionamiento, la aplicación recopila los datos que usted ha definido en su descripción funcional, clientes, afiliados, expedientes, según lo especificado. Frente a esas personas, USTED es el responsable del tratamiento, exactamente igual que si su propio equipo hubiera desarrollado la herramienta: deberá informar a los interesados, justificar la base jurídica del tratamiento, definir los plazos de conservación y responder a las solicitudes de ejercicio de derechos.
Blueprint Maker facilita este rol sin sustituirlo. La base de datos le pertenece y puede alojarse en la Unión Europea (la URL incluida se sirve desde Francia; también puede optar en cualquier momento por un alojamiento propio con un proveedor de su elección). Al tratarse de código estándar y exportable de Next.js + Prisma, un desarrollador puede incorporar los mecanismos específicos de cumplimiento del RGPD que requiera su actividad, por ejemplo, la exportación o eliminación de los datos de una persona a petición suya, siempre que no estén ya contemplados en lo que usted haya descrito.
Una distinción que no debe pasarse por alto
Ninguna herramienta de generación puede afirmar que una aplicación «cumple el RGPD» de forma absoluta: la conformidad depende del USO, qué datos se tratan, con qué finalidad y qué informaciones previas obligatorias se facilitan a los interesados. Lo que sí puede garantizar Blueprint Maker es la ausencia de obstáculos técnicos: sin bloqueos propietarios, sin transferencias forzadas de datos fuera de la UE para el alojamiento y con un código de su propiedad, que puede auditar personalmente o hacer auditar por terceros.