Confianza y protección de datos para despachos
Qué sale de tu despacho en cada modo, quién lo trata y cómo firmamos el encargo de tratamiento. Para datos con secreto profesional, el modo local procesa todo en tu ordenador.
Última actualización: 2026-11-07
Qué sale de tu ordenador en cada modo
| Cómo lo usas | Dónde se procesa el fichero | Qué recibe Flint |
|---|---|---|
Modo local: Claude Desktop (.mcpb), Cursor, VS Code o Claude Code con uvx | En tu ordenador. El fichero no sale del despacho. | La licencia y el número de créditos gastados. |
| Modo remoto: conector por URL, procesador en el navegador o carpeta vigilada | Viaja cifrado (HTTPS) a mcp.keyflint.dev, se procesa en memoria y se descarta al responder. No se guarda. | Además: un registro de uso con la huella SHA-256 truncada de la licencia, la herramienta, si salió bien, los créditos y la duración. Nunca el contenido. |
| Tu asistente de IA (Claude, ChatGPT, Cursor…) | Lo que escribas o pegues en el chat lo trata ese proveedor, según tu contrato con él. | Nada. Las herramientas de Flint no usan IA ni envían datos a ningún modelo. |
Para datos sujetos a secreto profesional, usa el modo local. Así el fichero del cliente no sale del despacho y solo viaja la licencia.
Garantías técnicas
- Sin IA en el cálculo: las herramientas aplican reglas fijas. El mismo fichero da siempre el mismo resultado, y lo que no se puede casar con certeza queda marcado para que lo revises.
- Sin entrenamiento: no usamos tus ficheros para entrenar nada, ni propio ni de terceros.
- Código a la vista: los servidores están publicados en GitHub y PyPI, así que tu informático puede revisar qué hacen. También el script de la carpeta vigilada.
- Cobro justo: si una herramienta falla, los créditos se devuelven solos.
- Licencia verificada sin conexión (firma Ed25519): el modo local funciona aunque nuestro servidor no responda en ese momento.
Subencargados
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Web, inicio de sesión de los conectores y ejecución remota de las herramientas (en memoria, sin guardar contenido); registro de uso sin contenido | Red de Cloudflare |
| Fly.io, Inc. | Servidor de licencias y créditos | UE (París) |
| Cloudflare R2 | Copias de seguridad cifradas del servidor de licencias | UE |
| Resend | Correos con la licencia y avisos de saldo | Transferencia con DPF / cláusulas tipo |
| Stripe | Pagos con tarjeta. Flint nunca ve los datos de la tarjeta. | Stripe Payments Europe |
Avisamos por correo antes de añadir o cambiar un subencargado. Si te opones, puedes dejar de usar el servicio y pedir el reembolso del saldo no consumido según los reembolsos.
Encargo de tratamiento (art. 28 RGPD)
Cuando usas el modo remoto con datos de tus clientes, tu despacho es el responsable (o encargado) y Flint actúa como encargado (o subencargado) del tratamiento. El modelo de contrato está en keyflint.dev/dpa.html. Si tu despacho usa su propio modelo, envíalo a legal@keyflint.dev y lo firmamos.
En modo local Flint no accede a los datos de tus clientes, así que no hace falta encargo para el contenido de los ficheros.
Contacto
Protección de datos: legal@keyflint.dev. Soporte: support@keyflint.dev. Titular y datos fiscales en el aviso legal.