Política de privacidad
Última actualización: 14 de octubre de 2026
Qué datos personales trata Firebeam, por qué, y los derechos que tienes sobre ellos — escrita para leerse, no para pasar de largo.
1. A quién cubre
El responsable del tratamiento de estos datos personales es Mindpillar AB (empresa sueca con n.º de registro 559546-6102), que opera Firebeam. Esta política cubre los datos personales tratados cuando visitas nuestro sitio web, creas una cuenta o usas Firebeam. Respecto a los datos que tu organización sincroniza en Firebeam desde herramientas conectadas, tu organización es la responsable del tratamiento y nosotros actuamos como encargado del tratamiento bajo nuestro Acuerdo de encargo de tratamiento — en cualquier caso, esta política explica nuestro tratamiento con honestidad.
2. Datos que tratamos
Datos de cuenta: tu nombre, dirección de email, idioma y rol. Contenido del espacio de trabajo: los elementos de trabajo, comentarios e historial sincronizados desde las herramientas que conectas, y el contenido que tu equipo crea en Firebeam. Datos de facturación: los gestiona nuestro proveedor de pagos Paddle — nunca vemos ni almacenamos los datos completos de tu tarjeta. Datos técnicos: registros e informes de errores necesarios para operar el servicio de forma segura.
3. Cookies
Firebeam usa únicamente cookies funcionales: autenticación de sesión, tema, idioma y preferencias de interfaz. No usamos cookies publicitarias de terceros ni de rastreo entre sitios.
4. Por qué los tratamos
Para prestar el servicio que contrataste (contrato), para protegerlo y mejorarlo (interés legítimo), para cumplir obligaciones legales como la contabilidad (obligación legal) y — solo cuando te lo pedimos — con tu consentimiento. No vendemos datos personales.
5. Tratamiento con IA
Cuando activas una función de IA, el contenido relevante del espacio de trabajo se envía a nuestro proveedor de IA para generar el resultado, y la generación se registra con recuentos de tokens para la facturación. Nuestros proveedores de IA tratan estos datos para atender tu solicitud; no tienen permitido usar tu contenido para entrenar sus modelos.
6. Con quién compartimos datos
Subencargados que nos ayudan a operar el servicio: procesamiento de pagos (Paddle, como merchant of record), generación de IA (Scaleway, en servidores de París, Francia, por defecto; Google y Anthropic solo para los espacios de trabajo que eligen modelos de IA fuera de la UE), email transaccional (Resend) y monitorización de errores (Sentry, cuando está habilitado). Cada uno trata solo lo que su función requiere. Las herramientas que conectas mediante Integraciones reciben y devuelven datos bajo tu propia autorización y sus propios términos. Más allá de eso, solo divulgamos datos si la ley lo exige.
7. Transferencias internacionales
Cuando un subencargado trata datos fuera de la UE/EEE, nos apoyamos en decisiones de adecuación o en cláusulas contractuales tipo para protegerlos. Por defecto, el procesamiento de IA se realiza en la UE. Si un administrador del espacio de trabajo desactiva los modelos de IA en la UE, las solicitudes de IA de ese espacio las procesan Google o Anthropic fuera de la UE sobre esta base.
8. Cuánto tiempo conservamos los datos
Los datos de cuenta y del espacio de trabajo se conservan mientras tu cuenta esté activa. Si un espacio de trabajo queda totalmente inactivo durante un período prolongado, avisamos a sus miembros por email antes de eliminarlo — con un recordatorio final — y cualquier inicio de sesión reinicia el proceso desde cero. Cuando eliminas tu espacio de trabajo o nos lo pides, los datos se eliminan junto con el contenido de sus módulos. Desconectar una integración invalida de inmediato sus tokens almacenados.
9. Seguridad
El tráfico se cifra en tránsito, los espacios de trabajo están aislados entre sí a nivel de base de datos, el acceso sigue permisos basados en roles que tú controlas, y las acciones administrativas, como el acceso del soporte en nombre de un usuario (impersonation), quedan auditadas. La página de Seguridad describe nuestras medidas con más detalle.
10. Tus derechos
Puedes acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, oponerte a determinados tratamientos o restringirlos, y retirar el consentimiento cuando el tratamiento se base en él. Contáctanos y responderemos dentro de los plazos que establece el RGPD. También tienes derecho a presentar una reclamación ante tu autoridad de control — en Suecia, la Autoridad Sueca de Protección de la Privacidad (IMY).
11. Menores
Firebeam es una herramienta de trabajo y no está dirigida a menores de 16 años. No tratamos datos de menores a sabiendas.
12. Cambios en esta política
Si cambiamos esta política de una forma relevante, te lo notificaremos por email o dentro del producto antes de que el cambio entre en vigor. La fecha en la parte superior siempre indica cuándo se revisó por última vez.
¿Preguntas sobre esta página? support@firebeam.eu