Skip to main content

Governing Language & Statutory Consumer Rights Notice

This translation is provided for convenience. To the maximum extent permitted by applicable law, the authoritative English version governs in the event of any discrepancy, without prejudice to any mandatory statutory consumer rights that cannot be waived under the laws of your habitual residence.

Read Authoritative English Version (https://bf16.ai/legal/dpa?hl=en)

Anexo de Encargo de Tratamiento de Datos (DPA)

Cláusulas de encargado según el artículo 28 de UK/EU GDPR, UK IDTA y CCE de la UE para inferencia transitoria en bf16.ai

Aviso sobre idioma rector: Esta traducción al español se ofrece únicamente para facilitar su lectura. En la medida máxima permitida por la ley aplicable, prevalecerá la versión vinculante en inglés (https://bf16.ai/legal/dpa?hl=en) en caso de discrepancia.

Fecha de entrada en vigor: 12 de noviembre de 2026 · Encargado del tratamiento: MAGICFORGE LTD (Inglaterra y Gales · Company No. 16211132) · Domicilio social: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. Objeto, Partes y Marco Normativo

El presente Anexo de Encargo de Tratamiento de Datos («DPA») forma parte integrante de los Términos de Servicio entre el Cliente («Responsable») y MAGICFORGE LTD (registrada en Inglaterra y Gales con Company No. 16211132 y domicilio social en 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; «Encargado», operadora de bf16.ai), regulando el tratamiento transitorio de datos personales contenidos en solicitudes API, Playground o MCP remoto conforme al artículo 28 del UK GDPR, la UK Data Protection Act 2018 y el artículo 28 del RGPD de la UE.

2. Naturaleza, Finalidad y Procesamiento Sin Persistencia

  1. Objeto y Duración: Enrutamiento en tiempo real, traducción de protocolos (/v1/chat/completions, /v1/messages, /v1/responses, POST /mcp) y transmisión SSE de modelos abiertos de lenguaje y visión siguiendo exclusivamente las instrucciones API documentadas del Responsable durante la vigencia del servicio.
  2. Persistencia Cero en Disco: MAGICFORGE LTD procesa los búferes de prompts y respuestas únicamente en memoria volátil (RAM), jamás escribe el contenido de inferencia en disco, bases de datos ni registros, y purga la memoria inmediatamente al finalizar el flujo HTTP o cerrarse el socket.

3. Medidas Técnicas y Organizativas de Seguridad (TOMs)

El Encargado aplica cifrado TLS 1.3 en tránsito, cifrado AES-256-GCM para credenciales upstream, hash SHA-256 / HMAC-SHA256 para claves API, validación estricta de sockets contra SSRF, expurgo automático de prompts en logs, control de acceso de mínimo privilegio y corte inmediato de flujos ante revocación de claves.

4. Subencargados Autorizados y Transferencias Internacionales (uk_idta_scc)

El Responsable otorga autorización general por escrito para enrutar cargas transitorias únicamente a subencargados de cómputo verificados (commercial_resale_permitted = true && zdr_no_training_verified = true) publicados en cada ficha /models/$slug. Las transferencias internacionales fuera del Reino Unido o del EEE incorporan automáticamente las Cláusulas Contractuales Tipo de la UE (Decisión (UE) 2021/914, Módulos Dos y Tres) junto con el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) / UK Addendum (uk_idta_scc) emitidos por la ICO británica.

5. Notificación de Brechas de Seguridad, Supresión y Contacto

El Encargado notificará al Responsable sin dilación indebida (y dentro de un máximo de 72 horas) tras tener constancia confirmada de una violación de seguridad de datos personales que afecte al tráfico transitorio del Cliente, colaborará en las evaluaciones de impacto y suprimirá los metadatos residuales al término del contrato salvo obligación legal británica de conservación. Consultas y firma de DPA empresarial: hello@bf16.ai.