Legal

Política de privacidad

Versión 1.0 · 27 de octubre de 2026

1. Quién es responsable

BeeverForge ("nosotros") es responsable de los datos personales descritos aquí. BeeverForge tiene su sede en Portugal y está administrada por Hermes Alves, que responde del tratamiento descrito aquí. Puede escribirnos sobre privacidad a contact@beeverforge.com.

Esta política cubre este sitio web (beeverforge.com), el formulario de consultas Enterprise y la prueba del Prototype Builder para empresas —en app.beeverforge.com y en la dirección propia de cada empresa bajo beeverforge.com—, desde la lista de espera hasta el final de la prueba de su empresa.

2. Qué recopilamos y para qué

En este sitio web

• Preferencias. Su tema y sus elecciones de cookies se guardan en su propio navegador. Nunca nos llegan.
• Analítica, solo si la acepta. Con su consentimiento, Google Analytics mide las visitas y el uso del sitio. Puede retirar el consentimiento en cualquier momento desde Configuración de cookies en el pie de página.
• Consultas Enterprise. Si usa el formulario de contacto, recibimos su nombre, correo de trabajo, empresa, tema y mensaje, solo para responderle.

La lista de espera

• El nombre de su empresa y la dirección que desea, su nombre, correo, lo que quiere prototipar, su idioma, y la fecha y el hecho de su consentimiento.
• Su correo se confirma con un enlace que le enviamos. Hasta que lo confirme, no le enviamos nada más.
• Finalidad: evaluar la solicitud de su empresa, abrir su prueba y escribirle sobre ella.

Su cuenta en la prueba

• Inicia sesión con su dirección de correo y una contraseña que elige, o con GitHub. De una contraseña guardamos solo un hash con sal, nunca la contraseña; cuando la define, la comprobamos frente a filtraciones conocidas mediante Have I Been Pwned, enviando solo los cinco primeros caracteres de un hash SHA-1 de ella, nunca la contraseña ni nada que le identifique. Si activa el inicio de sesión en dos pasos, guardamos su secreto, sellado, y sus códigos de recuperación como hashes. Con GitHub, solo guardamos su correo verificado, su nombre y el identificador de GitHub para su cuenta, nunca su contraseña de GitHub.
• Si quien administra la cuenta de su empresa le invita, recibimos de esa persona su dirección de correo, para enviarle la invitación.
• Registramos a qué cuenta de empresa pertenece y si la administra, el estado de su invitación (invitada, activa, vencida) y sus fechas, y qué versión de los términos aceptó y cuándo.
• Una cookie de sesión mantiene su sesión iniciada. Es estrictamente necesaria y no se usa para nada más.

Lo que crea en la prueba

• Sus mensajes, los documentos e imágenes que sube, los prototipos, las notas del builder y los requisitos generados a partir de ellos. Pertenecen a la cuenta de su empresa y a sus personas, como dicen los términos de uso.
• Finalidad: operar la prueba para la cuenta de su empresa. Cuando decide entregar sus requisitos a BeeverForge, nuestro equipo los lee para preparar una propuesta.
• Registros de uso —cuántas ejecuciones hizo, cuánto duraron y cuánto costaron— sin nada del contenido. Finalidad: aplicar la cuota de forma justa y entender el costo de la prueba.

Seguridad

• Para proteger la prueba contra abusos (por ejemplo, registros automatizados e intentos repetidos de acceso), nosotros y nuestros proveedores procesamos su dirección IP y datos técnicos de su navegador, para limitar la frecuencia de solicitudes, para una verificación humana (Cloudflare Turnstile) y para reglas de cortafuegos.
• Mantenemos un registro de auditoría de las acciones relevantes (una invitación, un inicio de sesión, una aceptación, una eliminación, una entrega): quién, cuándo y qué, nunca el contenido.

3. Bases legales

Estamos establecidos en Portugal, por lo que se aplican el Reglamento General de Protección de Datos de la UE (RGPD) y la ley portuguesa que lo ejecuta; si vive en otro país, su ley local puede darle otros derechos (por ejemplo, la LGPD en Brasil). Nos basamos en:

• su consentimiento — para el contacto de la lista de espera y para la analítica; puede retirarlo en cualquier momento, sin que ello afecte a la licitud de lo hecho antes de retirarlo;
• la ejecución de los términos que acepta, o las medidas que nos pide antes de ellos — para operar la prueba y preparar la propuesta que solicite;
• nuestro interés legítimo — para mantener seguros la prueba y a sus usuarios y prevenir abusos;
• obligaciones legales — cuando la ley nos exige conservar o comunicar datos.

Para solicitar la prueba necesitamos su nombre, su dirección de correo, el nombre de su empresa, la dirección que desea y unas palabras (al menos 10 caracteres) sobre lo que quiere prototipar; sin ellos no podemos considerar la solicitud. Para usar la prueba, inicia sesión con su dirección de correo y una contraseña, o con GitHub.

4. Lo que nunca hacemos

No vendemos sus datos. No usamos su contenido para entrenar modelos de IA. No lo usamos para publicidad. No leemos sus prototipos salvo que nos entregue sus requisitos o nos pida ayuda.

5. Quién procesa sus datos por nosotros

Usamos los siguientes proveedores, cada uno bajo contrato y solo para la finalidad indicada:

• Nuestro proveedor de modelos de IA (actualmente Anthropic) — recibe lo que usted escribe y sube, y los archivos del prototipo, para generar el prototipo y los requisitos.
• Amazon Web Services — aloja la prueba y sus datos en los Estados Unidos.
• Resend — envía nuestros correos (confirmación, invitación, enlaces de contraseña, avisos) y nos entrega las consultas Enterprise.
• Cloudflare — la verificación humana de nuestros formularios (ve su dirección IP y señales del navegador) y el servicio que recibe las consultas Enterprise.
• Google — la analítica del sitio, solo con su consentimiento.
• GitHub — el inicio de sesión, si elige GitHub; y el alojamiento de este sitio web.

Cuando define una contraseña, también preguntamos a Have I Been Pwned, un servicio público que usamos sin cuenta ni contrato, si es una contraseña filtrada conocida. Recibe los cinco primeros caracteres de un hash SHA-1 de la contraseña, desde nuestro servidor: ningún dato personal.

6. Transferencias internacionales

Nuestros proveedores procesan datos en los Estados Unidos y posiblemente en otros países, fuera del Espacio Económico Europeo. Solo usamos proveedores certificados en el EU-U.S. Data Privacy Framework, que la Comisión Europea ha declarado adecuado (artículo 45 del RGPD), o vinculados por las cláusulas contractuales tipo de la Comisión en sus condiciones de tratamiento de datos (artículo 46 del RGPD). Puede pedir una copia de estas garantías a contact@beeverforge.com.

7. Cuánto tiempo los conservamos

• Inscripciones no confirmadas en la lista de espera: 7 días.
• Registros de lista de espera e invitación: 12 meses después de nuestro último contacto con usted, o hasta que nos pida eliminarlos.
• Prototipos, archivos subidos y requisitos de la cuenta: 90 días después de la última actividad en la cuenta de su empresa, o antes si se eliminan. Si la empresa pasa al plan Business, permanecen en su cuenta.
• Registros de los términos que aceptó: mientras podamos necesitar demostrar lo que aceptó.
• Registros de auditoría y de uso (sin contenido): 2 años.
• Registros de seguridad y del servidor: 30 días.
• Requisitos que entrega a BeeverForge: mientras la propuesta y cualquier proyecto posterior los necesiten.

8. Sus derechos

Puede solicitar acceder, corregir o eliminar sus datos, recibirlos en un formato portable o que los enviemos a otro proveedor, saber con quién los compartimos, retirar su consentimiento, oponerse al tratamiento basado en nuestro interés legítimo y pedir que lo limitemos. Puede eliminar su cuenta y todo su contenido en cualquier momento desde la página de su cuenta en la prueba, o escribiendo a contact@beeverforge.com. También puede presentar una reclamación ante una autoridad de protección de datos — en Portugal, la Comissão Nacional de Proteção de Dados (CNPD), o la autoridad del país donde vive.

9. Seguridad

La prueba funciona detrás de un cortafuegos, permite iniciar sesión con una contraseña (al menos 12 caracteres, comprobada frente a filtraciones conocidas cuando se define, guardada solo como hash con sal) o con GitHub, ofrece el inicio de sesión en dos pasos con una aplicación de autenticación —obligatorio para el equipo de BeeverForge—, limita los intentos repetidos, ejecuta cada uso del modelo de IA en un entorno aislado, cifra los datos en tránsito y mantiene los datos personales fuera de sus registros técnicos. Ningún sistema es perfectamente seguro; si una brecha le afecta, se lo comunicaremos a usted y a las autoridades como exige la ley.

10. Menores

La prueba no está pensada para menores de 18 años, y no recopilamos sus datos a sabiendas.

11. Cambios

Cada versión de esta política tiene un número y una fecha. Si un cambio afecta a cómo usamos sus datos, se lo comunicaremos antes de que entre en vigor.