Flint
Volver al inicio

Legal

Política de Privacidad

Última actualización: 31 de agosto de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias del sitio web flint.bio y de la plataforma Flint (en adelante, la «Plataforma»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Titular: FLINT BIO, S.L.
  • NIF: B27607928
  • Domicilio social: Paseo La Jaquita 46, El Médano, 38612 Granadilla de Abona (Santa Cruz de Tenerife), España
  • Correo electrónico: info@flint.bio

No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de correo indicada.

2. Datos que tratamos

  • Datos de contacto y de cuenta: nombre, apellidos, correo electrónico profesional, empresa, cargo y credenciales de acceso.
  • Datos de solicitud (Design Partner Program): la información que nos facilita a través de nuestros formularios de solicitud.
  • Contenido enviado a la Plataforma: las consultas, documentos, indicaciones («prompts») y demás datos que introduce para obtener resultados de la Plataforma.
  • Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.
  • Datos de analítica web (solo con su consentimiento): métricas de navegación y grabaciones de sesión (movimientos del cursor, desplazamiento, clics y páginas vistas) recogidas mediante cookies analíticas en las páginas públicas. Véase el apartado 12.

Flint es una herramienta profesional B2B. Le pedimos que no introduzca categorías especiales de datos (art. 9 RGPD) ni datos personales de terceros que no sean necesarios para la finalidad del servicio.

3. Finalidad del tratamiento

  • Prestar, mantener y mejorar la Plataforma y sus funcionalidades.
  • Gestionar el alta, la relación contractual y el soporte a las personas usuarias.
  • Procesar las solicitudes de acceso al Design Partner Program.
  • Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
  • Enviar comunicaciones relativas al servicio y, previo consentimiento, comunicaciones comerciales.

4. Inteligencia artificial y modelos de lenguaje

La Plataforma utiliza modelos de lenguaje de gran tamaño (LLM) y agentes de IA para generar sus resultados. El contenido que usted introduce se transmite a proveedores de IA que actúan como encargados del tratamiento únicamente para procesar su solicitud y devolver un resultado. Estos proveedores están contractualmente obligados a no utilizar su contenido para entrenar sus modelos.

Los resultados generados por IA pueden contener errores o imprecisiones y no constituyen asesoramiento legal, regulatorio, médico ni una certificación de conformidad. Deben ser revisados por profesionales cualificados antes de cualquier decisión.

5. Decisiones automatizadas

La Plataforma no adopta decisiones que produzcan efectos jurídicos sobre usted, ni le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado en el sentido del art. 22 RGPD. Los resultados de la IA son apoyos a la decisión que requieren la revisión y el criterio de una persona.

6. Base jurídica (legitimación)

  • Ejecución de un contrato (art. 6.1.b RGPD): prestación de la Plataforma y gestión de la cuenta.
  • Consentimiento (art. 6.1.a RGPD): solicitudes, comunicaciones comerciales y cookies no esenciales.
  • Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del servicio.
  • Obligación legal (art. 6.1.c RGPD): cumplimiento de la normativa aplicable.

7. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

  • Anthropic, PBC — proveedor de modelos de IA (Claude), EE. UU.
  • Google LLC — proveedor de modelos de IA (Gemini), EE. UU.
  • Amazon Web Services EMEA SARL — infraestructura y alojamiento, región eu-central-1 (Fráncfort, Alemania).
  • Notion Labs, Inc. — recopilación de datos de formularios y solicitudes, EE. UU.
  • Queueform — gestión de formularios de solicitud.
  • Google Workspace (Google Ireland Ltd.) — correo y comunicaciones.
  • Microsoft Corporation — analítica web y grabación de sesiones (Microsoft Clarity), EE. UU. Solo si consiente las cookies analíticas.
  • Google Ireland Ltd. (Google Fonts) — entrega de fuentes tipográficas en la página del Label Analyzer; recibe su dirección IP al cargar la página.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

8. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando esto ocurre, las transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el marco EU-U.S. Data Privacy Framework, según proceda.

9. Plazo de conservación

Conservamos los datos mientras exista una relación contractual o de servicio con usted y, tras su finalización, durante los plazos exigidos por la ley para atender posibles responsabilidades. Los datos de las solicitudes que no se conviertan en cuenta se conservarán como máximo durante 24 meses.

10. Sus derechos

Puede ejercer, de forma gratuita, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado. Para ello, escriba a info@flint.bio indicando el derecho que desea ejercer.

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para proteger los datos personales frente a su destrucción, pérdida, alteración o acceso no autorizado, incluyendo cifrado en tránsito, control de accesos y registro de actividad.

12. Cookies y analítica web

El sitio utiliza cookies técnicas necesarias para su funcionamiento, que no requieren consentimiento conforme al art. 22.2 LSSI-CE. No se emplean cookies publicitarias ni de perfilado comercial.

En la herramienta Label Analyzer utilizamos Microsoft Clarity, un servicio de analítica de Microsoft Corporation que registra métricas de uso, mapas de calor y grabaciones de sesión (movimientos del cursor, desplazamiento, clics y páginas vistas) con la única finalidad de entender cómo se usa la página y mejorarla. Clarity instala cookies (entre otras _clck, _clsk, CLID, MUID, ANONCHK), con una duración máxima de 12 meses, y trata su dirección IP y los datos de dispositivo y navegador. Microsoft actúa como encargado del tratamiento y enmascara por defecto el contenido introducido en los campos de formulario dentro de las grabaciones. Puede consultar la Declaración de privacidad de Microsoft.

Estas cookies analíticas no son necesarias y solo se instalan con su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puede retirarlo en cualquier momento desde el aviso de cookies de la página, configurando su navegador para bloquear o eliminar estas cookies, o escribiendo a info@flint.bio. Retirar el consentimiento no afecta al funcionamiento del analizador de etiquetas.

Las fuentes tipográficas del sitio corporativo se sirven de forma local. En la página del Label Analyzer se cargan desde Google Fonts (Google Ireland Ltd.), que recibe su dirección IP para entregar el archivo; Google Fonts no instala cookies.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización.

Legal

Privacy Policy

Last updated: August 31, 2026

This Privacy Policy governs the processing of personal data of users of the website flint.bio and of the Flint platform (the "Platform"), in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

1. Data controller

  • Entity: FLINT BIO, S.L.
  • Tax ID (NIF): B27607928
  • Registered address: Paseo La Jaquita 46, El Médano, 38612 Granadilla de Abona (Santa Cruz de Tenerife), Spain
  • Email: info@flint.bio

We are not required to appoint a Data Protection Officer under Art. 37 GDPR. For any data protection matter, contact the email address above.

2. Data we process

  • Contact and account data: name, professional email, company, role and access credentials.
  • Application data (Design Partner Program): the information you submit through our application forms.
  • Content submitted to the Platform: queries, documents, prompts and other data you enter to obtain Platform outputs.
  • Usage and technical data: IP address, device and browser type, and activity logs needed for security and operation.
  • Web analytics data (only with your consent): browsing metrics and session recordings (cursor movement, scrolling, clicks and pages viewed) collected through analytics cookies on our public pages. See section 12.

Flint is a professional B2B tool. Please do not enter special categories of data (Art. 9 GDPR) or third-party personal data that is not necessary for the service.

3. Purpose of processing

  • Provide, maintain and improve the Platform and its features.
  • Manage onboarding, the contractual relationship and user support.
  • Process Design Partner Program applications.
  • Ensure security, prevent fraud and comply with legal obligations.
  • Send service communications and, with consent, marketing communications.

4. Artificial intelligence and language models

The Platform uses large language models (LLMs) and AI agents to generate its outputs. Content you enter is transmitted to AI providers acting as data processors solely to process your request and return a result. These providers are contractually bound not to use your content to train their models.

AI-generated outputs may contain errors and do not constitute legal, regulatory or medical advice, nor a certification of compliance. They must be reviewed by qualified professionals before any decision.

5. Automated decision-making

The Platform does not make decisions producing legal effects on you, or similarly significantly affecting you, based solely on automated processing within the meaning of Art. 22 GDPR. AI outputs are decision support that require human review and judgment.

6. Legal basis

  • Performance of a contract (Art. 6.1.b): provision of the Platform and account management.
  • Consent (Art. 6.1.a): applications, marketing communications and non-essential cookies.
  • Legitimate interest (Art. 6.1.f): security, fraud prevention and service improvement.
  • Legal obligation (Art. 6.1.c): compliance with applicable law.

7. Recipients and processors

To provide the service we share data with providers acting as processors under an Art. 28 GDPR contract:

  • Anthropic, PBC — AI model provider (Claude), USA.
  • Google LLC — AI model provider (Gemini), USA.
  • Amazon Web Services EMEA SARL — infrastructure and hosting, eu-central-1 region (Frankfurt, Germany).
  • Notion Labs, Inc. — form and application data collection, USA.
  • Queueform — application form management.
  • Google Workspace (Google Ireland Ltd.) — email and communications.
  • Microsoft Corporation — web analytics and session recording (Microsoft Clarity), USA. Only if you consent to analytics cookies.
  • Google Ireland Ltd. (Google Fonts) — font delivery on the Label Analyzer page; receives your IP address when the page loads.

We do not sell or share your personal data with third parties for commercial purposes.

8. International transfers

Some providers are located outside the European Economic Area (e.g., the United States). Where this occurs, transfers rely on appropriate safeguards under Chapter V GDPR, such as the European Commission's Standard Contractual Clauses or the EU-U.S. Data Privacy Framework, as applicable.

9. Retention period

We retain data for as long as a contractual or service relationship exists and, thereafter, for the periods required by law to address potential liabilities. Application data that does not convert into an account is retained for a maximum of 24 months.

10. Your rights

You may exercise, free of charge, your rights of access, rectification, erasure, restriction of processing, portability and objection, and withdraw consent. To do so, email info@flint.bio stating the right you wish to exercise.

If you believe your rights have not been properly addressed, you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Security

We apply appropriate technical and organizational measures under Art. 32 GDPR to protect personal data against destruction, loss, alteration or unauthorized access, including encryption in transit, access control and activity logging.

12. Cookies and web analytics

The site uses technical cookies necessary for its operation, which require no consent under Art. 22.2 LSSI-CE. No advertising or commercial profiling cookies are used.

On the Label Analyzer tool we use Microsoft Clarity, an analytics service from Microsoft Corporation that records usage metrics, heatmaps and session recordings (cursor movement, scrolling, clicks and pages viewed) for the sole purpose of understanding how the page is used and improving it. Clarity sets cookies (including _clck, _clsk, CLID, MUID, ANONCHK) with a maximum lifetime of 12 months, and processes your IP address and device and browser data. Microsoft acts as a data processor and masks form field content in recordings by default. See the Microsoft Privacy Statement.

These analytics cookies are not necessary and are set only with your consent (Art. 6.1.a GDPR and Art. 22.2 LSSI-CE). You may withdraw it at any time from the cookie notice on the page, by configuring your browser to block or delete these cookies, or by writing to info@flint.bio. Withdrawing consent does not affect how the label analyzer works.

Fonts on the corporate site are served locally. On the Label Analyzer page they are loaded from Google Fonts (Google Ireland Ltd.), which receives your IP address to deliver the file; Google Fonts sets no cookies.

13. Changes to this policy

We may update this Privacy Policy. The current version will be published on this page with its update date.

Flint © 2026 Flint Bio