Política de Privacidad

Blogee ("nosotros", "nos") opera una plataforma de blogs alojada en blogee.tech. Esta política explica qué datos personales tratamos, por qué y qué opciones existen. Abarca el sitio de marketing, el panel de administración en app.blogee.tech y los blogs y widgets incrustables que alojamos para nuestros clientes.

Actuamos en dos funciones. Respecto de las personas que gestionan un blog (titulares de la cuenta), decidimos cómo se usan sus datos. Respecto de los lectores, suscriptores y comentaristas de un blog, el propietario del blog decide qué se recopila, y nosotros tratamos esos datos por cuenta del propietario para operar el servicio.

Según cómo se use Blogee, recopilamos lo siguiente.

• Titulares de la cuenta: nombre, dirección de email y contraseña (almacenada solo como hash), además del momento en que se verificó el email y las sesiones de inicio de sesión.
• Contenido del blog que se crea: publicaciones, traducciones, imágenes, identidad de marca, menús, ajustes de widgets y los demás ajustes del blog.
• Comentaristas: cuando un lector inicia sesión con Google para responder a una publicación, recibimos y almacenamos su nombre, dirección de email, foto de perfil e identificador de cuenta de Google, junto con la respuesta que escribe.
• Suscriptores de la newsletter: dirección de email, idioma, estado de la suscripción y un registro del consentimiento (cuándo, dónde y cómo se suscribieron).
• Analítica de lectores, cuando el propietario del blog la activa: se describe en la sección siguiente.
• Datos de seguridad y contra el abuso: las direcciones IP y de email se usan como claves para limitar los intentos de inicio de sesión, registro, restablecimiento de contraseña, respuesta y suscripción. La dirección IP registrada para limitar las respuestas se almacena con un contador.
• Registros de uso de IA: qué función se ejecutó, con qué proveedor y modelo, y cuándo. Nunca contienen prompts ni contenido.
• Mensajes que se nos envían, como emails al soporte.

Si el propietario de un blog activa la analítica, medimos la lectura de ese blog sin cookies y sin almacenar direcciones IP ni user agents sin procesar.

• Cada visita recibe un código de visitante: un hash unidireccional de la dirección IP, del user agent del navegador y del blog, combinado con un secreto que cambia cada día. No es posible reconocer a la misma persona de un día para otro.
• Almacenamos el país y la región (a partir de los encabezados de ubicación del proveedor de alojamiento), el sitio de referencia, las etiquetas de campaña, el tipo de dispositivo, navegador y sistema operativo, el idioma de la página, el tiempo activo de lectura y la profundidad de desplazamiento.
• Las visitas que envían una señal Do Not Track o Global Privacy Control no se cuentan.
• Los registros por página se conservan 90 días, los registros de visitante por día 3 días, y los totales diarios sin datos personales se conservan por más tiempo. El propietario del blog puede desactivar la analítica y eliminar todos los datos de analítica en cualquier momento.

• Para alojar y operar el blog, entregar su contenido a los lectores y mantener el servicio seguro.
• Para enviar emails de la cuenta, como la verificación del email y el restablecimiento de contraseña.
• Para enviar confirmaciones y ediciones de la newsletter por cuenta de los propietarios de blogs que usan esa función.
• Para ejecutar las funciones de IA y las importaciones de contenido que un propietario decide usar.
• Para limitar el abuso, investigar problemas y mantener la fiabilidad del servicio.

No vendemos datos personales ni los usamos para publicidad.

Las funciones de IA solo se ejecutan cuando el propietario del blog agrega su propia clave de OpenAI, Google Gemini o DeepSeek, y únicamente cuando una persona o un agente conectado a ese blog las solicita. Los datos se envían al proveedor que el propietario seleccionó, bajo la cuenta del propietario en ese proveedor.

• Metadatos de SEO: el título de la publicación y los primeros 2000 caracteres del texto.
• Traducción: el título, el contenido y los campos meta de la publicación.
• Generación de imágenes: el prompt que se escribió.
• Texto de la newsletter: el título de la publicación, un extracto, los primeros 4000 caracteres del texto, el idioma y el nombre del blog. Nunca se incluyen respuestas ni datos de suscriptores.

Las claves de los proveedores se almacenan cifradas. Los proveedores tratan los datos conforme a sus propios términos y políticas de privacidad.

Usamos estos proveedores para operar Blogee. Tratan datos únicamente para prestarnos su servicio.

• Vercel: alojamiento.
• Amazon Web Services (S3, Estados Unidos): almacenamiento de imágenes subidas y generadas. Las imágenes son de lectura pública mediante su dirección web, porque se muestran en blogs públicos.
• Resend y SendGrid: entrega de email. SendGrid envía las newsletters, con el seguimiento de aperturas y clics desactivado, y envía los emails de la cuenta cuando Resend no está disponible.
• Google: inicio de sesión de comentaristas y suscriptores, y fuentes para texto en chino, japonés y coreano en las imágenes sociales generadas.
• OpenAI, Google Gemini y DeepSeek: funciones de IA, solo como se describe arriba.
• GitHub y hosts públicos de feeds: cuando un propietario conecta un feed de versiones o un feed RSS, obtenemos esa dirección pública.

No usamos scripts de publicidad, seguimiento ni redes sociales. El propietario de un blog puede elegir una hoja de estilos personalizada para un widget, que se carga desde la dirección que indique.

No establecemos cookies de publicidad ni de seguimiento entre sitios. Las cookies y el almacenamiento que usamos son:

• blogee_session: mantiene la sesión iniciada del titular de la cuenta. HttpOnly, dura 1 día, o 30 días si se elige mantener la sesión iniciada.
• blogee_visitor_identity: recuerda a un comentarista o suscriptor que inició sesión con Google en un blog. HttpOnly, dura 30 días.
• blogee_oauth_session: una cookie de corta duración (unos minutos) que se usa durante el inicio de sesión con Google.
• blogee_ui_locale y blogee_blog_locale: recuerdan el idioma. Duran 1 año.
• blogee_sidebar: recuerda si la barra lateral del panel está contraída. Dura 1 año.
• Almacenamiento local: las claves que empiezan con blogee: recuerdan que un lector ya se suscribió, para que la invitación a suscribirse quede oculta; blogee_ignore solo se establece si el propietario de un blog decide excluir sus propias visitas de la analítica.

• Los datos de cada blog están separados: las consultas se limitan al blog, y la base de datos aplica seguridad a nivel de fila en las tablas del blog.
• Las contraseñas se almacenan como hashes. Las claves de proveedores de IA se almacenan cifradas. Las claves de API de los agentes se almacenan solo como hash y se muestran una sola vez, al crearlas.
• Las conexiones usan HTTPS, y las cookies de inicio de sesión son HttpOnly.
• Las solicitudes tienen un límite de frecuencia. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar seguridad absoluta.

• Los datos de la cuenta y del blog se conservan mientras la cuenta esté activa.
• Cuando se elimina una publicación, se borra de inmediato, junto con sus respuestas, traducciones y analítica.
• Una respuesta eliminada por moderación queda oculta en el blog. El registro almacenado puede permanecer hasta que se elimine su publicación o se nos pida borrarlo.
• El propietario del blog puede borrar a los suscriptores de la newsletter: se elimina la dirección de email y solo se conserva un hash unidireccional para que la dirección no vuelva a agregarse.
• Los registros de uso de IA se conservan 13 meses. Los elementos de feed sin procesar importados por una conexión de contenido se eliminan después de 30 días.
• Los registros de intentos de inicio de sesión y de registro son de corta duración. La dirección IP conservada para limitar las respuestas permanece hasta que la borremos, y se puede pedir que la borremos.
• Los registros de acciones administrativas se conservan para poder auditarlas.

Estas acciones se pueden realizar directamente:

• Editar o eliminar el contenido en el panel y actualizar los ajustes.
• Exportar el contenido mediante el feed RSS de cada idioma, un CSV de los suscriptores de la newsletter y un CSV de la analítica.
• Borrar suscriptores de la newsletter, eliminar todos los datos de analítica, quitar claves de proveedores de IA, revocar claves de API y cerrar sesión en todas partes.
• Darse de baja de cualquier newsletter mediante el enlace que incluye cada email.

La eliminación de toda la cuenta o del blog, y la recepción de una copia completa de los datos, se gestionan mediante solicitud: escríbanos por email y confirmaremos la identidad, responderemos en un plazo de 48 horas y completaremos la eliminación en un plazo de 30 días.

Según el lugar de residencia (por ejemplo, conforme al GDPR, la LGPD o la ley de California), pueden existir derechos de acceso, rectificación, supresión, limitación u oposición al uso de los datos, de portabilidad de los datos, de retirar el consentimiento y de presentar una reclamación ante la autoridad de protección de datos. Si se trata de un lector, suscriptor o comentarista, conviene contactar primero al propietario del blog; también se puede escribirnos.

Nuestros proveedores operan en varios países. Nuestro almacenamiento de archivos está en Estados Unidos, por lo que los datos pueden tratarse fuera del país de residencia. Confiamos en las salvaguardas de nuestros proveedores para estas transferencias.

Blogee no está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de ellos. Si se cree que un menor nos ha entregado datos, contáctenos y los eliminaremos.

Podemos actualizar esta política. Cambiamos la fecha en la parte superior y enviamos un email a los titulares de la cuenta sobre los cambios importantes antes de que se apliquen.

Para consultas o solicitudes sobre esta política o sobre los datos, escríbanos por email a hello@blogee.tech. Respondemos en un plazo de 48 horas.