Black Forest Labs

BFL opera con dos entidades emparejadas. BFL GmbH (Amtsgericht München HRB 291820, con domicilio en Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, con los Geschäftsführer Robin Rombach, Andreas Blattmann y Axel Sauer) gestiona el sitio web, el impressum y las operaciones alemanas. Black Forest Labs Inc. (una sociedad de Delaware) es la contraparte designada tanto en los Terms of Service para consumidores como en los Developer Terms of Service; estos contratos se rigen expresamente «governed by the laws of the State of Delaware, without regard to conflict of laws rules», y las disputas se resuelven mediante arbitraje vinculante de JAMS con sede en Delaware. La relación entre ambas entidades (matriz-filial o hermanas bajo una sociedad holding común) no se divulga públicamente en ninguna fuente primaria que hayamos revisado; ambas comparten la misma dirección y la misma marca.

Sí, la exposición se clasifica como «full» por tres motivos acumulativos. (1) Black Forest Labs Inc. es una sociedad de Delaware y es la contraparte designada tanto en los términos para consumidores como en los de desarrolladores; al estar constituida en EE. UU., queda directamente sujeta al proceso legal estadounidense, incluido 18 U.S.C. § 2713 (CLOUD Act). (2) La infraestructura de producción principal se ejecuta en Microsoft Azure: BFL ha confirmado públicamente «BFL's collaboration with Microsoft started from our earliest days when we partnered with Azure to build our training and inference clusters»; el endpoint de la API api.bfl.ai y el host de documentación docs.bfl.ai están ambos servidos a través de Azure Front Door. (3) El resto de la pila también está controlada desde EE. UU.: Vercel para el frontend web (servido desde el edge de Frankfurt), AWS CloudFront para el centro de ayuda y Google Workspace para el correo corporativo. Los clientes empresariales pueden negociar endpoints dedicados con cero retención de datos y una opción autoalojable que ejecuta la inferencia dentro del entorno del propio cliente; ambas se anuncian en /enterprise y están disponibles bajo petición.

BFL opera con un modelo de licencias de tres niveles. Apache 2.0 (totalmente válido para uso comercial): FLUX.1 [schnell] y FLUX.2 [klein]; pesos abiertos, susceptibles de fork y redistribuibles. FLUX.1-dev Non-Commercial License: FLUX.1 [dev], FLUX.1 Fill / Canny / Depth / Redux [dev], FLUX.1 Kontext [dev] y FLUX.1 Krea [dev]; pesos abiertos pero solo para investigación, sin uso comercial sin una licencia aparte de BFL. Propietario, solo por API: FLUX.1 [pro], FLUX.1.1 [pro] (incluidos los modos Ultra y Raw), FLUX.1 Kontext [pro] y los modelos FLUX.2 [max] / [pro] / [flex]; estos se ejecutan únicamente en la BFL API o en despliegues licenciados de Azure AI Foundry y no se pueden descargar. El repositorio de GitHub github.com/black-forest-labs/flux distribuye el código de inferencia bajo Apache 2.0; las licencias por modelo se aplican a los pesos, no al código.

La BFL API se ejecuta en Microsoft Azure: tanto los clústeres de entrenamiento como los de inferencia están en Azure, según la propia divulgación de BFL. El endpoint de producción api.bfl.ai está servido a través de Azure Front Door; el host de documentación docs.bfl.ai está igualmente servido vía Azure. El propio sitio web (bfl.ai) se sirve desde Vercel a través del edge de Frankfurt (fra1), y el centro de ayuda se aloja en AWS CloudFront. La política de privacidad contiene únicamente una cláusula genérica de EEE y SCC, y no nombra regiones concretas de Azure; un informe de terceros (Sacra, no corroborado por una fuente primaria) describe «GPU clusters in Frankfurt and Virginia for latency reduction». Para los despliegues mediante Azure AI Foundry, Microsoft documenta los modelos FLUX como disponibles en despliegue global estándar en todas las regiones de Azure; en esa vía la selección de región se delega en el cliente de Azure. No existe una lista pública de subencargados ni un portal público de confianza Vanta que hayamos podido verificar; un comprador que necesite residencia vinculante exclusivamente en la UE debería solicitar condiciones empresariales.

Los términos por defecto para consumidores y desarrolladores de BFL se reservan el derecho a procesar entradas y salidas según sea necesario para prestar el servicio; la política de privacidad ofrece una cláusula genérica basada en SCC para transferencias fuera del EEE. El nivel empresarial en /enterprise anuncia expresamente «zero data retention and auto-scaling infrastructure», junto con endpoints dedicados y una opción autoalojable («No external calls: all inference runs inside your environment»). Los clientes que necesiten un compromiso vinculante de no-entrenamiento deberían solicitar el nivel empresarial y el DPA disponible bajo petición. No existe una lista pública de subencargados: «Security documentation, DPAs, and vendor assessment materials are available on request», según la página de empresa. La Responsible AI Development Policy describe la moderación de contenidos, el marcado de agua de las salidas en la API alojada y una colaboración de trust-and-safety con la Internet Watch Foundation para el hashing de CSAM.