Política de privacidad

Quiénes somos

Desy Guard es un producto SaaS B2B desarrollado y operado por Brutux Studio (SIREN: 980 255 814), estudio de diseño e ingeniería con sede en Thonon-les-Bains, Francia.
Contacto: contact@brutux.studio
Desy Guard ayuda a agencias y empresas a auditar su código y su design system, a extraer los valores de diseño y los componentes, a producir un design system documentado y a vigilar las desviaciones de forma continua.

Los datos que recogemos

Datos de la cuenta

Al crear su cuenta recogemos su nombre, su dirección de correo electrónico y el nombre de su organización. La autenticación la gestiona Clerk. No almacenamos ninguna contraseña en claro.

Datos de uso

Recogemos datos sobre su uso de Desy Guard: páginas visitadas, funciones utilizadas, análisis lanzados. Estos datos se usan exclusivamente para mejorar el producto.

Tokens de integración

Si conecta GitHub, Figma o Jira, conservamos los tokens de acceso OAuth de esos servicios. Están cifrados en reposo y sirven únicamente para recuperar su código, sus archivos de diseño o sus tickets para el análisis.

Código fuente y archivos de diseño

Cuando conecta un repositorio de GitHub o un archivo de Figma, el contenido se recupera por API y se procesa en memoria. Solo se escriben en nuestra base de datos los valores de diseño extraídos, los nombres de los componentes y los metadatos de estructura. El código fuente y los archivos de diseño en bruto no se conservan de forma duradera. Los archivos subidos temporalmente durante una importación se eliminan al terminar el análisis. Los datos estructurados extraídos se conservan en Europa central (Fráncfort) mientras dure su suscripción.

Registros de las llamadas a modelos de IA

Cuando nuestras funciones de análisis por IA procesan su código o su design system, registramos metadatos (modelo usado, número de tokens, coste) con fines de facturación y calidad. Las peticiones enviadas a los proveedores de IA contienen nombres de valores de diseño, nombres de componentes y valores de propiedades procedentes de su proyecto. No contienen su código fuente, ni sus rutas de archivos, ni ningún dato personal. Las respuestas de los modelos no se conservan más allá del final del análisis.

Datos de pago

La facturación la gestiona Stripe. No almacenamos ningún número de tarjeta completo. Stripe solo nos transmite un token del medio de pago y el estado de la suscripción.

Qué hacemos con sus datos

Prestar el servicio Desy Guard: lanzar los análisis, producir los informes, vigilar las desviaciones y formular recomendaciones.
Gestionar su cuenta y su suscripción.
Escribirle sobre su cuenta, las novedades del servicio y los avisos de seguridad importantes.
Mejorar y corregir el producto a partir de datos de uso agregados y anonimizados.
No vendemos sus datos a nadie. No los usamos con fines publicitarios.

Compartición de datos y encargados del tratamiento

Solo compartimos sus datos con los encargados del tratamiento necesarios para que el servicio funcione.
Supabase (Europa central, Fráncfort, Alemania): alojamiento de la base de datos y de los archivos.
Vercel (red mundial, principalmente Estados Unidos): alojamiento de la aplicación y de las funciones de servidor.
Clerk (Estados Unidos): autenticación y gestión de usuarios.
Stripe (Estados Unidos y Unión Europea): procesamiento de los pagos.
Sentry (Estados Unidos, datos de error depurados antes del envío): supervisión de errores y de rendimiento.
Inngest (Estados Unidos): orquestación y ejecución de los procesos en segundo plano.
GitHub (Estados Unidos): integración del código fuente, cuando usted la conecta.
Figma (Estados Unidos): integración de los archivos de diseño, cuando usted la conecta.
Atlassian / Jira (Estados Unidos o Unión Europea según su instancia): integración del seguimiento de proyectos, cuando usted la conecta.
Proveedores de modelos de IA, llamados a través de nuestra infraestructura: Anthropic (Estados Unidos), OpenAI (Estados Unidos), Google Gemini (Estados Unidos), Mistral AI (Unión Europea), Groq (Estados Unidos). Se usan únicamente para las funciones de análisis por IA. Las peticiones no contienen datos personales, ni código fuente, ni contenido de archivos.
Resend (Estados Unidos): envío de los correos transaccionales.
Desy Guard está firmando los acuerdos de encargo del tratamiento (DPA) con todos sus encargados. Los acuerdos con los proveedores críticos (Supabase, Vercel, Clerk, GitHub, Figma) están previstos para el cuarto trimestre de 2026, y los de los demás para el primer trimestre de 2027.
Para las transferencias de datos personales a encargados situados en Estados Unidos, nos apoyamos en las cláusulas contractuales tipo (CCT) incorporadas al acuerdo de cada proveedor, cuando el capítulo V del RGPD lo exige.
Modo de residencia europea: una organización puede activar el modo de residencia europea en sus ajustes, lo que hace pasar todos los análisis por IA por Mistral AI (Francia). Si el enrutamiento europeo falla, el sistema recurre a un proveedor situado en Estados Unidos y el evento queda registrado en el historial de auditoría de la organización. Esta opción está disponible en todos los planes de pago.

Plazos de conservación

Conservamos cada categoría de datos durante un plazo distinto, según la necesidad operativa y las obligaciones legales.
Datos de proyecto (valores de diseño, metadatos de componentes, versiones de design system, resultados de análisis): se conservan mientras existan su cuenta y su suscripción. Puede eliminar un proyecto en cualquier momento. Al cancelar, se conservan 30 días más para permitirle exportarlos y después se eliminan definitivamente.
Registros de auditoría y de vigilancia: se conservan 12 meses desde su creación y luego se purgan automáticamente.
Cargas útiles de los webhooks y eventos de medición: se conservan 90 días y luego se purgan automáticamente.
Documentos contables y facturas: se conservan un mínimo de 7 años, como exigen la normativa francesa (Código de comercio, art. L123-22) y las obligaciones europeas en materia de IVA. Esta conservación es obligatoria incluso tras eliminar la cuenta.
Código fuente y archivos de diseño en bruto: no se conservan de forma duradera. El contenido recuperado de GitHub, Figma o Jira se procesa en memoria y se descarta al terminar el análisis. Solo se guardan los metadatos estructurados extraídos.
Al eliminar la cuenta, todos los datos personales y de proyecto que no estén sujetos a conservación obligatoria se borran definitivamente en 24 horas, mediante un borrado automático.

Bases jurídicas del tratamiento

De acuerdo con el artículo 13 del RGPD, Brutux Studio trata sus datos personales sobre las siguientes bases jurídicas:
Ejecución del contrato (artículo 6.1.b): los tratamientos necesarios para prestar el servicio Desy Guard, incluidos la gestión de la cuenta, la ejecución de los análisis, la producción de los informes de design system y todas las funciones previstas en su suscripción.
Intereses legítimos (artículo 6.1.f): los tratamientos necesarios para la seguridad, la prevención del fraude, la detección de abusos y el mantenimiento de la integridad y la disponibilidad del servicio. Estos intereses se ponderan con sus derechos y no prevalecen sobre ellos.
Obligación legal (artículo 6.1.c): los tratamientos necesarios para cumplir la ley, incluida la conservación de los documentos contables y las facturas durante un mínimo de 7 años, exigida por la normativa francesa y europea.

Decisiones automatizadas

De acuerdo con el artículo 13.2.f del RGPD, Desy Guard no toma ninguna decisión automatizada que produzca efectos jurídicos sobre usted ni que le afecte de modo significativo, en el sentido del artículo 22 del RGPD.
Las funciones de análisis por IA (generación del design system, detección de desviaciones, recomendaciones) producen resultados que requieren revisión y decisión humanas. Ninguna decisión automatizada sustituye el juicio humano en asuntos que puedan tener para usted consecuencias jurídicas o comparables.

Sus derechos en virtud del RGPD

Como persona interesada en el sentido del Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos:
Derecho de acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.
Derecho de rectificación: puede solicitar la corrección de datos inexactos.
Derecho de supresión: puede solicitar la eliminación de sus datos personales.
Derecho a la portabilidad: puede solicitar sus datos en un formato legible por máquina.
Derecho de oposición: puede oponerse a determinados tratamientos.
Derecho de limitación: puede solicitar que limitemos el uso de sus datos.
Para ejercer cualquiera de estos derechos, escríbanos a contact@brutux.studio. Respondemos en un plazo de 30 días.

Cookies y rastreadores

Desy Guard solo usa cookies funcionales estrictamente necesarias para el funcionamiento del servicio (gestión de sesión, estado de autenticación).
No usamos cookies publicitarias, ni rastreadores de comportamiento, ni cookies de medición de audiencia de terceros.
Puede desactivar las cookies en su navegador, pero la aplicación puede dejar de funcionar correctamente.

Seguridad

Aplicamos las medidas de seguridad habituales del sector: cifrado de los datos en tránsito (TLS 1.3) y en reposo (AES-256), controles de acceso y revisiones de seguridad periódicas.
Los tokens OAuth y los secretos se almacenan cifrados.
Se aplica seguridad a nivel de fila en la base de datos para impedir cualquier acceso a los datos de otra organización.

Contacto y solicitudes sobre los datos

Responsable del tratamiento: Brutux Studio, Thonon-les-Bains, Francia
Contacto del delegado de protección de datos: contact@brutux.studio
Para cualquier pregunta, solicitud de acceso o solicitud de supresión, escríbanos a contact@brutux.studio.
También tiene derecho a presentar una reclamación ante la CNIL (Comisión Nacional de Informática y Libertades): www.cnil.fr.