Confianza y seguridad
Confianza y seguridad
BuildingBlocksAI ayuda a equipos B2B a practicar y guardar flujos de IA. Esta página resume nuestra postura de seguridad para pilotos y revisores de compras. No es asesoramiento legal. Contacto de seguridad: privacy@buildingblocksai.org.
Esta página es una plantilla de producto para software B2B en fase inicial. No constituye asesoramiento legal. Consulte a un abogado cualificado antes de confiar en ella para el cumplimiento normativo.
Última actualización: July 22, 2026
Para quién es esta página
Prospectos, revisores de TI y patrocinadores de pilotos que preguntan si BuildingBlocksAI es un lugar legítimo para practicar flujos. Para derechos de privacidad y cookies, consulte nuestras políticas de Privacidad y Cookies.
Lo que no reivindicamos
No reivindicamos certificación SOC 2 Type II ni ISO 27001 hoy. No mostraremos insignias de seguridad que no hayamos obtenido.
Cómo tratamos su trabajo
BuildingBlocksAI está diseñado para practicar con datos de ejemplo en nuestra app y luego ejecutar flujos guardados en la herramienta de IA que su empresa ya usa. El trabajo sensible en vivo debe permanecer en el entorno de IA de su organización, salvo que su acuerdo piloto diga lo contrario.
Datos almacenados en BuildingBlocksAI
Almacenamos perfiles de cuenta, progreso de aprendizaje, plantillas de flujos guardados, prompts de práctica y retroalimentación del coach, metadatos de ejecución y señales de adopción para gerentes. El contenido de práctica puede persistir en nuestra base de datos y enviarse a APIs de IA. No vendemos datos de clientes.
Controles de seguridad
HTTPS con HSTS en producción, política de seguridad de contenido y paneles protegidos por sesión. Seguridad a nivel de fila en PostgreSQL. Tokens MCP almacenados como hashes. Claves de API de LLM solo en servidor. Comprobaciones automatizadas nocturnas de cabeceras, páginas legales e higiene de dependencias.
Subencargados
Subencargados principales que pueden procesar datos de clientes: • Supabase — base de datos y autenticación (Estados Unidos) • Vercel — alojamiento de la aplicación (Estados Unidos) • Anthropic, OpenAI, Google — funciones de IA cuando están habilitadas • Resend — correo transaccional (subdominio de envío separado) El proveedor de IA de su organización puede procesar flujos tras el traspaso. Escriba a privacy@buildingblocksai.org para una lista actualizada.
Proveedores de IA y entrenamiento
Enviamos prompts a proveedores de IA solo para las funciones que usa. No usamos contenido del cliente para entrenar modelos públicos salvo acuerdo escrito aparte. Las políticas de retención dependen de los términos empresariales de cada proveedor.
Datos empresariales sensibles
BuildingBlocksAI es para práctica de flujos B2B, no un vault de secretos. No pegue credenciales, números completos de tarjetas, secretos comerciales ni identificadores confidenciales de clientes salvo que su acuerdo piloto lo permita. El producto recuerda eliminar información regulada o confidencial antes de enviar trabajo real: es orientación, no un bloqueo técnico.
Informar un problema de seguridad
Aceptamos informes de vulnerabilidades de buena fe. Escriba a privacy@buildingblocksai.org con pasos para reproducir e impacto. Investigamos con prontitud. Nuestro security.txt está en https://buildingblocksai.org/.well-known/security.txt.
Revisiones empresariales
Nuestro Acuerdo de tratamiento de datos está en https://buildingblocksai.org/dpa (plantilla: revise con asesoría legal). Para copias firmadas o cuestionarios: privacy@buildingblocksai.org. SOC 2 Type II está en nuestra hoja de ruta cuando los acuerdos empresariales lo requieran.
¿Preguntas de seguridad, DPA o cuestionarios? Escriba a privacy@buildingblocksai.org.