Qué hacemos con tus datos, sin letra chica.
Esta página describe lo que hace nuestro código hoy. No tenemos certificaciones como SOC 2 o ISO 27001; si tu organización las requiere, escríbenos y revisamos juntos qué controles necesitas.
- Infraestructura en CloudflareEl sitio y el CMS corren en Cloudflare Workers. El contenido y los proyectos se guardan en Cloudflare D1 (base de datos) y las imágenes en Cloudflare R2.
- Credenciales fuera del navegadorLas llaves de HubSpot, Google Drive, Notion y correo viven como secretos de los Workers. Tu navegador nunca las recibe; los formularios hablan con nuestro Worker y él con cada servicio.
- Enlaces privados que vencenLos enlaces a tu proyecto o a tu invitación usan una clave aleatoria de 256 bits. Guardamos solo su huella SHA-256, no la clave, y cada enlace vence. Generar uno nuevo revoca el anterior.
Dónde viven y quién los ve.
Tu navegador solo habla con nuestro Worker. El Worker guarda las llaves y es el único que habla con cada servicio.
tú
/clientes#clave · la clave no sale del navegadorQuién lo ve: tú, con tu enlace vigente.
buildations · Cloudflare
Quién lo ve: el equipo, según su rol en el CMS. De una clave guardamos solo su huella SHA-256.
servicios
Quién lo ve: cada servicio, solo lo que necesita.
Cuatro momentos, cuatro reglas.
El detalle legal está en el aviso de privacidad.
- 01
Formularios
workshop, contacto, desarrollo web, newsletter, descargasNombre, correo, empresa, puesto, sitio web, teléfono si lo das y tu mensaje. Sirven para responderte y preparar la conversación. Se guardan en HubSpot y en nuestro CMS.
Los del workshop, desarrollo web y análisis por correo abren además un prospecto, con una puntuación de interés calculada con reglas que el equipo puede leer (por ejemplo, si usas un correo de empresa o qué formularios llenaste).
- 02
Análisis inicial de tu sitio
sin modelos de IALa revisión es automática y no usa modelos de IA: consulta páginas públicas de tu sitio (como robots.txt, llms.txt y el sitemap).
Para compararte con tu industria guardamos el giro y los puntajes junto con una huella del dominio, sin nombre ni correo.
- 03
Recorrido en el sitio
se guarda en tu navegadorTu navegador guarda localmente los últimos botones y páginas que usaste. Solo se envía si llenas un formulario, para entender qué buscabas.
El sitio público usa además el seguimiento de HubSpot y de Google (Analytics y Tag Manager) para medir visitas, secciones vistas y botones usados; con tu formulario viaja la campaña de la que llegaste.
- 04
Portal de tu proyecto
archivos y decisionesLo que subes (marca, fotos, documentos) se guarda en una carpeta de tu proyecto en el Google Drive de Buildations.
Tus decisiones y solicitudes quedan registradas con el nombre que declaras.
La llave va después del «#».
buildations.com/clientes#9f3c…e71a
Esto sí viaja al servidor, como cualquier dirección.
Esto no sale de tu navegador. Guardamos solo su huella, y el enlace vence.
El enlace
- La clave del enlace va después de «#» en la dirección: el navegador no la envía a ningún servidor ni aparece en registros de visitas.
- Las páginas privadas (/clientes y /invitacion) no se indexan, no envían la dirección de origen a otros sitios y no se guardan en caché.
- /clientes tiene una política de seguridad de contenido estricta: solo carga código del propio sitio. Ni /clientes ni /invitacion cargan el seguimiento de HubSpot.
Lo que ves
- Lo que ves en el portal es una lista cerrada de campos: notas internas, correos, investigación y ubicaciones de Drive nunca se envían al navegador.
- Una decisión queda ligada a la versión exacta que revisaste. Si el entregable cambia, se pide una revisión nueva. El nombre es declarado; no es una firma electrónica certificada.
- Al abrir tu invitación registramos la fecha y cuántas veces la abriste, y tu respuesta si confirmas, pides otro horario o avisas que no podrás asistir. Sirve para dar seguimiento y nada más.
Tus archivos
- Archivos de hasta 20 MB y solo formatos comunes (PDF, imágenes, Office, texto, audio, video, ZIP). Límite de 20 cargas y 10 solicitudes por proyecto cada hora. Hoy no hay análisis antivirus de los archivos.
- Los archivos no se hacen públicos en Drive: se descargan desde el portal con un enlace vigente y solo si pertenecen a tu proyecto.
Cuatro servicios, cada uno con su tarea.
- HubSpotCRM
- Contactos, notas, reuniones agendadas y tareas del equipo. Recibe los datos de los formularios, la etapa y la puntuación de cada prospecto y la ficha de cada proyecto.
- Google Drivearchivos · permiso drive.file
- Carpetas de cada proyecto. La conexión usa el permiso limitado drive.file: la aplicación solo accede a las carpetas y archivos que ella misma crea, no al resto del Drive.
- Notionespejo interno
- Espejo interno de trabajo del equipo. Nuestro CMS es la fuente de la verdad; las claves de acceso a tu portal nunca se copian a Notion.
- Resendcorreo
- Envía las invitaciones por correo cuando una persona del equipo lo decide, un recordatorio automático 24 horas antes y otro 45 minutos antes de un workshop ya compartido, y avisa al equipo cuando respondes la invitación.
Quién entra y hasta dónde.
Roles en el CMS
Administración, edición, revisión e integración. Solo administración y edición ven prospectos y proyectos; revisión no los consulta y no puede borrar.
Productos con acceso por invitación
Las aplicaciones de buildations arts y science solo admiten correos invitados.
Registros
Los Workers tienen registros de operación activados para diagnosticar fallas.
¿Encontraste un problema o tienes una pregunta?
Escríbenos a hola@buildations.com. Si es una vulnerabilidad, no la publiques antes de que podamos corregirla; te respondemos y te contamos qué hicimos.
También puedes revisar los términos de servicio.