Flint
Volver al inicio

Legal

Política de Privacidad

Última actualización: 11 de agosto de 2026

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias del sitio web flint.bio y de la plataforma Flint (en adelante, la «Plataforma»), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Titular: FLINT BIO, S.L.
  • NIF: B27607928
  • Domicilio social: Paseo La Jaquita 46, El Médano, 38612 Granadilla de Abona (Santa Cruz de Tenerife), España
  • Correo electrónico: info@flint.bio

No estamos obligados a designar un Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de correo indicada.

2. Datos que tratamos

  • Datos de contacto y de cuenta: nombre, apellidos, correo electrónico profesional, empresa, cargo y credenciales de acceso.
  • Datos de solicitud (Design Partner Program): la información que nos facilita a través de nuestros formularios de solicitud.
  • Contenido enviado a la Plataforma: las consultas, documentos, indicaciones («prompts») y demás datos que introduce para obtener resultados de la Plataforma.
  • Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, y registros de actividad necesarios para la seguridad y el funcionamiento del servicio.

Flint es una herramienta profesional B2B. Le pedimos que no introduzca categorías especiales de datos (art. 9 RGPD) ni datos personales de terceros que no sean necesarios para la finalidad del servicio.

3. Finalidad del tratamiento

  • Prestar, mantener y mejorar la Plataforma y sus funcionalidades.
  • Gestionar el alta, la relación contractual y el soporte a las personas usuarias.
  • Procesar las solicitudes de acceso al Design Partner Program.
  • Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
  • Enviar comunicaciones relativas al servicio y, previo consentimiento, comunicaciones comerciales.

4. Inteligencia artificial y modelos de lenguaje

La Plataforma utiliza modelos de lenguaje de gran tamaño (LLM) y agentes de IA para generar sus resultados. El contenido que usted introduce se transmite a proveedores de IA que actúan como encargados del tratamiento únicamente para procesar su solicitud y devolver un resultado. Estos proveedores están contractualmente obligados a no utilizar su contenido para entrenar sus modelos.

Los resultados generados por IA pueden contener errores o imprecisiones y no constituyen asesoramiento legal, regulatorio, médico ni una certificación de conformidad. Deben ser revisados por profesionales cualificados antes de cualquier decisión.

5. Decisiones automatizadas

La Plataforma no adopta decisiones que produzcan efectos jurídicos sobre usted, ni le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado en el sentido del art. 22 RGPD. Los resultados de la IA son apoyos a la decisión que requieren la revisión y el criterio de una persona.

6. Base jurídica (legitimación)

  • Ejecución de un contrato (art. 6.1.b RGPD): prestación de la Plataforma y gestión de la cuenta.
  • Consentimiento (art. 6.1.a RGPD): solicitudes, comunicaciones comerciales y cookies no esenciales.
  • Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del servicio.
  • Obligación legal (art. 6.1.c RGPD): cumplimiento de la normativa aplicable.

7. Destinatarios y encargados del tratamiento

Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

  • Anthropic, PBC — proveedor de modelos de IA (Claude), EE. UU.
  • Google LLC — proveedor de modelos de IA (Gemini), EE. UU.
  • Amazon Web Services EMEA SARL — infraestructura y alojamiento, región eu-central-1 (Fráncfort, Alemania).
  • Queueform — gestión de formularios de solicitud.
  • Google Workspace (Google Ireland Ltd.) — correo y comunicaciones.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

8. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando esto ocurre, las transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, tales como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o el marco EU-U.S. Data Privacy Framework, según proceda.

9. Plazo de conservación

Conservamos los datos mientras exista una relación contractual o de servicio con usted y, tras su finalización, durante los plazos exigidos por la ley para atender posibles responsabilidades. Los datos de las solicitudes que no se conviertan en cuenta se conservarán como máximo durante 24 meses.

10. Sus derechos

Puede ejercer, de forma gratuita, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado. Para ello, escriba a info@flint.bio indicando el derecho que desea ejercer.

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para proteger los datos personales frente a su destrucción, pérdida, alteración o acceso no autorizado, incluyendo cifrado en tránsito, control de accesos y registro de actividad.

12. Cookies

El sitio utiliza únicamente cookies técnicas necesarias para su funcionamiento. Las fuentes tipográficas se sirven de forma local, sin llamadas a terceros. No se emplean cookies de perfilado publicitario sin su consentimiento previo.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización.

Legal

Privacy Policy

Last updated: August 11, 2026

This Privacy Policy governs the processing of personal data of users of the website flint.bio and of the Flint platform (the "Platform"), in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

1. Data controller

  • Entity: FLINT BIO, S.L.
  • Tax ID (NIF): B27607928
  • Registered address: Paseo La Jaquita 46, El Médano, 38612 Granadilla de Abona (Santa Cruz de Tenerife), Spain
  • Email: info@flint.bio

We are not required to appoint a Data Protection Officer under Art. 37 GDPR. For any data protection matter, contact the email address above.

2. Data we process

  • Contact and account data: name, professional email, company, role and access credentials.
  • Application data (Design Partner Program): the information you submit through our application forms.
  • Content submitted to the Platform: queries, documents, prompts and other data you enter to obtain Platform outputs.
  • Usage and technical data: IP address, device and browser type, and activity logs needed for security and operation.

Flint is a professional B2B tool. Please do not enter special categories of data (Art. 9 GDPR) or third-party personal data that is not necessary for the service.

3. Purpose of processing

  • Provide, maintain and improve the Platform and its features.
  • Manage onboarding, the contractual relationship and user support.
  • Process Design Partner Program applications.
  • Ensure security, prevent fraud and comply with legal obligations.
  • Send service communications and, with consent, marketing communications.

4. Artificial intelligence and language models

The Platform uses large language models (LLMs) and AI agents to generate its outputs. Content you enter is transmitted to AI providers acting as data processors solely to process your request and return a result. These providers are contractually bound not to use your content to train their models.

AI-generated outputs may contain errors and do not constitute legal, regulatory or medical advice, nor a certification of compliance. They must be reviewed by qualified professionals before any decision.

5. Automated decision-making

The Platform does not make decisions producing legal effects on you, or similarly significantly affecting you, based solely on automated processing within the meaning of Art. 22 GDPR. AI outputs are decision support that require human review and judgment.

6. Legal basis

  • Performance of a contract (Art. 6.1.b): provision of the Platform and account management.
  • Consent (Art. 6.1.a): applications, marketing communications and non-essential cookies.
  • Legitimate interest (Art. 6.1.f): security, fraud prevention and service improvement.
  • Legal obligation (Art. 6.1.c): compliance with applicable law.

7. Recipients and processors

To provide the service we share data with providers acting as processors under an Art. 28 GDPR contract:

  • Anthropic, PBC — AI model provider (Claude), USA.
  • Google LLC — AI model provider (Gemini), USA.
  • Amazon Web Services EMEA SARL — infrastructure and hosting, eu-central-1 region (Frankfurt, Germany).
  • Queueform — application form management.
  • Google Workspace (Google Ireland Ltd.) — email and communications.

We do not sell or share your personal data with third parties for commercial purposes.

8. International transfers

Some providers are located outside the European Economic Area (e.g., the United States). Where this occurs, transfers rely on appropriate safeguards under Chapter V GDPR, such as the European Commission's Standard Contractual Clauses or the EU-U.S. Data Privacy Framework, as applicable.

9. Retention period

We retain data for as long as a contractual or service relationship exists and, thereafter, for the periods required by law to address potential liabilities. Application data that does not convert into an account is retained for a maximum of 24 months.

10. Your rights

You may exercise, free of charge, your rights of access, rectification, erasure, restriction of processing, portability and objection, and withdraw consent. To do so, email info@flint.bio stating the right you wish to exercise.

If you believe your rights have not been properly addressed, you have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

11. Security

We apply appropriate technical and organizational measures under Art. 32 GDPR to protect personal data against destruction, loss, alteration or unauthorized access, including encryption in transit, access control and activity logging.

12. Cookies

The site uses only technical cookies necessary for its operation. Fonts are served locally, with no third-party calls. No advertising or profiling cookies are used without your prior consent.

13. Changes to this policy

We may update this Privacy Policy. The current version will be published on this page with its update date.

Flint © 2026 Flint Bio