Política de Privacidad

Recopilamos la siguiente información para proporcionar y mejorar el servicio Blogee:

• Información de la cuenta: nombre, correo electrónico y contraseña (con hash, nunca almacenada en texto plano).
• Contenido del blog: publicaciones, respuestas e imágenes que subes a tu blog.
• Datos de uso: vistas de página y registros de solicitudes de API para la limitación de velocidad y la prevención de abusos.
• Datos del comentarista: nombre de perfil de Google, correo electrónico y avatar para comentarios verificados mediante Google OAuth.

• Para proporcionar el servicio de blog (alojar tu blog y servir tu contenido).
• Para aplicar límites de velocidad y prevenir abusos en la plataforma.
• Para enviar correos electrónicos relacionados con la cuenta (verificación de correo, restablecimiento de contraseña).

Nunca vendemos tus datos ni los usamos para publicidad.

• Todos los datos se almacenan en PostgreSQL con Row-Level Security habilitada: cada consulta está limitada a tu tenant.
• Las claves de API (como las claves de OpenAI) están cifradas en reposo y nunca se exponen en texto plano tras el guardado inicial.
• Las imágenes subidas se almacenan en buckets S3 aislados por tenant, bajo los prefijos de clave tenants/<tenantId>/.
• La autenticación usa cookies de sesión JWT firmadas con los atributos httpOnly, secure y sameSite.
• Todas las conexiones a Blogee utilizan cifrado HTTPS/TLS.

• OpenAI: si proporcionas una clave de API, el contenido de tus publicaciones se envía a OpenAI para traducción, generación de imágenes y generación de metadatos con IA.
• Google OAuth: se usa para la verificación de identidad de los comentaristas. Los datos del perfil de Google de tus lectores (nombre, correo electrónico, avatar) se usan para mostrar su identidad en los comentarios.
• AWS S3: las imágenes del blog se almacenan en Amazon S3 para una entrega fiable y rápida.

• Accede, actualiza o elimina tus datos en cualquier momento desde tu panel de administración.
• Exporta tus publicaciones y respuestas.
• Elimina tu cuenta y todos los datos asociados.
• Solicita una copia de tus datos personales poniéndote en contacto con nosotros.

• blogee_session — cookie de autenticación JWT para el acceso al panel de administración (httpOnly, secure, sameSite).
• blogee_visitor_identity — cookie de identidad del comentarista, con alcance al host del tenant (httpOnly, secure).
• blogee_ui_locale — cookie de preferencia de idioma para la interfaz del panel de administración.

Sin cookies de rastreo. Sin cookies de terceros.

• Los datos de la cuenta se conservan hasta que elimines tu cuenta.
• Los registros de limitación de velocidad se eliminan automáticamente de forma periódica.
• Las publicaciones y respuestas eliminadas se marcan como eliminadas (eliminación suave) y luego se borran de forma permanente.

Blogee no está destinado a menores de 13 años. No recopilamos intencionalmente datos personales de menores de 13 años.

Si tienes preguntas sobre esta política de privacidad, contáctanos en hello@blogee.tech. Respondemos en un plazo de 48 horas.