Política de privacidad

1. Quién es responsable de tus datos

Ravinaro LLC-FZ, Dubai, Meydan Grandstand es el responsable del tratamiento de los datos personales tratados a través de BlogTend.

Para cualquier asunto relacionado con esta política, incluida una solicitud para consultar o eliminar tus datos, escribe a info@blogtend.com o usa el formulario de contacto.

2. Información que recopilamos

Danos

• Datos de la cuenta — nombre, dirección de correo electrónico y una contraseña transformada mediante una función hash. Si inicias sesión con Google, recibimos tu nombre, dirección de correo electrónico, foto de perfil e identificador permanente de cuenta de Google en lugar de una contraseña.
• Credenciales del sitio conectado — la URL del sitio y los datos que permiten a BlogTend publicar en él: un nombre de usuario de WordPress y una contraseña de aplicación o un token del conector, una instancia de la aplicación de Wix o una clave de API, un token de acceso de la aplicación de Webflow o un token de API del sitio, un punto de conexión de webhook y su secreto de firma, o una clave de cuenta de servicio de Google Search Console que añadas para la indexación. Los secretos se cifran en reposo con AES-256-GCM, no se te vuelven a mostrar (el secreto de firma de un webhook solo se muestra mientras lo conectas o lo renuevas), nunca se envían a ningún proveedor de IA y se eliminan cuando desconectas el sitio (el acceso de las aplicaciones de Wix y Webflow también se revoca en la plataforma).
• Instalaciones de Shopify — el dominio de la tienda, el correo electrónico y el nombre de su propietario (utilizados para crear tu cuenta de BlogTend cuando se abre la aplicación por primera vez), un token de acceso cifrado, además del contenido del blog y de los artículos que BlogTend publica en tu tienda. Nunca recibimos datos de tus clientes ni de tus pedidos de Shopify. El token de acceso se elimina cuando desinstalas la aplicación. Cuando Shopify envía una solicitud shop-redact, se borran los datos de la tienda, así como la cuenta creada para ella, salvo que hayas tomado el control de esta al establecer una contraseña.
• Contenido que escribes — instrucciones, temas, contexto del negocio, estilos de artículos guardados, y cualquier cosa que escribas en una solicitud de soporte o en el formulario de contacto.
• Tu aceptación de nuestros términos — cuándo aceptaste los Términos de servicio y esta política, qué versión, cómo (por ejemplo, mediante la casilla de registro), y la dirección de red, el país y el navegador desde los que lo hiciste, conservados como prueba del acuerdo.
• Datos de facturación — a cargo de Stripe. Almacenamos los identificadores de cliente y de suscripción de Stripe y tu plan. Nunca vemos ni almacenamos números de tarjeta.

Generamos o recopilamos automáticamente

• Contenido generado — artículos, imágenes, notas de investigación y las URL de sus fuentes.
• Registros de uso — qué modelo se ejecutó en cada paso, el número de tokens y el coste de cada ejecución, para que ambos podamos ver cuánto costó un artículo.
• Eventos de uso del producto — dentro de la aplicación, cuando has iniciado sesión, registramos eventos como qué función has usado, una conexión fallida a un sitio o un proceso de pago cancelado, vinculados a tu cuenta, para detectar dónde se atascan los clientes y solucionarlo. Estos datos permanecen en nuestros propios servidores y no se comparten con anunciantes.
• Dirección de red y ubicación aproximada — la dirección de red (IP) desde la que se creó tu cuenta y la última que utilizaste, junto con el país y, cuando nuestro proveedor de alojamiento la facilita, la ciudad asociada. Las utilizamos para proteger las cuentas y el Servicio: detectar fraudes y abusos, y bloquear el acceso desde una dirección que haga un uso abusivo del Servicio.
• Cómo nos encontraste — cuando permites la analítica, una cookie propia registra el sitio web del que procedes (solo su dirección, no la página completa), las etiquetas de campaña del enlace que seguiste, si llegaste desde un anuncio y la primera página que visitaste. Si creas una cuenta, ese registro se guarda junto con ella, para que podamos entender qué canales atraen clientes.
• Registros operativos — registros de solicitudes y errores, y un registro de los correos electrónicos que se te han enviado.
• Análisis y medición publicitaria — páginas vistas, clics en botones clave, registros, procesos de pago y compras, el dispositivo, el navegador y la ubicación aproximada que Google deduce de tu dirección de red, y, si llegaste desde uno de nuestros anuncios de Google, el identificador del clic en el anuncio. Consulta “Analítica y medición publicitaria” más abajo.
• Señales de protección contra bots — nuestro servicio de protección contra bots inspecciona el navegador durante el registro, el inicio de sesión y el uso del formulario de contacto. Está diseñado para no rastrear a las personas entre distintos sitios.

3. Por qué los usamos, y con qué base legal

• Para prestar el Servicio — generar y publicar artículos, ejecutar tus automatizaciones, mostrar tu uso. Base jurídica: ejecución de nuestro contrato contigo.
• Facturación y conservar los registros que exige la legislación fiscal. Base jurídica: contrato y obligación legal.
• Envío de correos electrónicos sobre la verificación, los artículos publicados, las automatizaciones en pausa, los créditos bajos y las respuestas de soporte. Base jurídica: contrato. Las notificaciones opcionales se pueden desactivar.
• Para mantener el Servicio seguro y en funcionamiento — protección contra bots, prevención de abusos, depuración. Base jurídica: nuestro interés legítimo en mantener un servicio que no se vea saturado.
• Para entender cómo se usa el sitio y si nuestros anuncios funcionan — Google Analytics, Microsoft Clarity y medición de conversiones de Google Ads. Base jurídica en el EEE, el Reino Unido y Suiza: tu consentimiento, que puedes dar o denegar en el aviso de cookies y retirar en cualquier momento. En otros lugares: nuestro interés legítimo en medir y mejorar nuestro propio sitio web y nuestra publicidad, y puedes desactivar esta medición en cualquier momento en Configuración de cookies.
• Para proteger las cuentas y bloquear el uso indebido — la dirección de red y la ubicación aproximada que conservamos para cada cuenta, utilizadas para detectar fraudes y bloquear las direcciones que hagan un uso abusivo del Servicio. Base jurídica: nuestro interés legítimo en mantener la seguridad del Servicio y de sus clientes.
• Para entender cómo nos encuentra la gente — el registro de procedencia y campaña descrito anteriormente, que respeta tu elección sobre analítica. Base jurídica en el EEE, el Reino Unido y Suiza: tu consentimiento. En otros lugares: nuestro interés legítimo en saber qué canales funcionan, y puedes desactivarlo en la configuración de cookies.
• Para mejorar el producto — los eventos de uso propios descritos anteriormente. Base jurídica: nuestro interés legítimo en un producto que funcione; puedes oponerte escribiéndonos.
• Para conservar constancia de nuestro acuerdo — tu registro de aceptación. Base jurídica: nuestro interés legítimo en poder acreditar el contrato, y la obligación legal cuando corresponda.

4. Lo que reciben los proveedores de IA

Generar un artículo implica enviar tus instrucciones, el contexto del sitio que proporcionaste y los borradores intermedios al proveedor del modelo de IA encargado de ese paso, y enviar el tema a la herramienta de búsqueda web de ese proveedor. Trabajamos con varios proveedores consolidados de modelos de IA y elegimos cuál se encarga de cada paso a medida que los modelos mejoran. Estos proveedores están ubicados en Estados Unidos, Singapur y la República Popular China.

Utilizamos estos proveedores únicamente a través de sus API empresariales de pago, bajo condiciones que los obligan a tratar los datos para prestar su servicio. Algunos proveedores tienen su sede en la República Popular China o tratan datos allí, donde la legislación sobre protección de datos difiere sustancialmente de la de tu país. La lista actual de proveedores, con indicación de cuáles tratan tus artículos, está disponible previa solicitud: escríbenos y te la enviaremos.

Nunca enviamos las credenciales de tu sitio a ningún proveedor de IA. Reciben la tarea de redacción, no las claves de tu sitio.

5. Información que recibe ProveRank

Los datos de palabras clave y búsquedas proceden de ProveRank, nuestro producto hermano, gestionado por la misma empresa. Para proporcionar el volumen de búsqueda, la dificultad y las palabras clave relacionadas, recibe el dominio de tu sitio, el país y el idioma a los que te diriges, tus temas iniciales y las palabras clave previstas para tus artículos. No recibe el contenido de tus artículos ni las credenciales de tu sitio.

Tu nombre y dirección de correo electrónico se envían a ProveRank solo cuando haces clic para obtener una cuenta gratuita de ProveRank, nunca antes. Los datos de Search Console se reciben de ProveRank solo si tú has conectado Search Console en ProveRank.

Una vez que tengas una cuenta de ProveRank, se le aplicará la política de privacidad de ProveRank: Política de privacidad de ProveRank.

6. Análisis y medición publicitaria

Usamos Google Analytics 4 en nuestro sitio web y en la aplicación para saber qué páginas se visitan, en qué botones se hace clic y de dónde provienen los registros y las compras. Nos anunciamos con Google Ads, y Google Ads contabiliza los registros y las compras como conversiones al importarlos de Google Analytics. No usamos ninguna otra red publicitaria ni píxel de seguimiento.

Datos que recibe Google

• La dirección de la página, la página anterior, el evento (por ejemplo una visita a una página, un registro o el inicio del proceso de pago) y detalles como el método de inicio de sesión o el plan que elegiste — nunca tu nombre, tu dirección de correo electrónico, el contenido de tus artículos ni las credenciales de tu sitio.
• Tu dirección de red, dispositivo y navegador. Google Analytics utiliza la dirección de red para determinar una ubicación aproximada y no registra ni almacena la dirección en sí. Un identificador aleatorio guardado en la cookie _ga permite distinguir un navegador de otro.
• Si llegaste desde un anuncio de Google: el identificador de clic en el anuncio (gclid) que Google añade al enlace. Se guarda en la cookie _gcl_aw, solo cuando se permite la publicidad, para que un registro o una compra posterior puedan atribuirse a ese anuncio.
• Cuando pagas: guardamos los identificadores de Google Analytics de tu navegador (los identificadores de cliente y sesión, el identificador del clic en el anuncio si permitiste la publicidad, y tu preferencia de publicidad) junto con la sesión de pago de Stripe. Cuando Stripe confirma el pago, nuestro servidor envía a Google Analytics un evento de compra con esos identificadores, el número de transacción, el plan o paquete comprado, el importe y la moneda. Las renovaciones se envían de la misma manera, como un evento de renovación independiente. Nunca se envían tu nombre, tu dirección de correo electrónico ni los datos de tu tarjeta. Si no habías permitido el análisis de datos al realizar el pago, no se guarda nada junto con la sesión de pago ni se envía nada.

Tu elección

• En el EEE, el Reino Unido y Suiza (y cuando no podemos determinar dónde estás), la analítica y la publicidad permanecen desactivadas hasta que elijas en el banner de cookies, que ofrece Analítica y Publicidad por separado. Hasta entonces, la etiqueta de Google no almacena cookies; Google recibe únicamente señales sin cookies (que se ha visitado una página, si se ha dado el consentimiento y la dirección de la página, que puede incluir un identificador de clic en un anuncio), que, según Google, utiliza para la modelización agregada y no para identificarte.
• En todos los demás casos, ambas opciones están activadas de forma predeterminada y puedes desactivar cualquiera de ellas.
• Puedes cambiar o retirar tu elección en cualquier momento desde Configuración de cookies al pie de cada página, o con este botón: Configuración de cookies
• Retirar tu consentimiento no afecta a las mediciones ya realizadas. También puedes bloquear estas cookies en tu navegador, o instalar el complemento de inhabilitación de Google: tools.google.com/dlpage/gaoptout

Papel de Google

En el caso de Google Analytics, Google trata estos datos por nuestra cuenta conforme a sus condiciones de tratamiento de datos. Para la medición publicitaria y para cualquier uso de los datos destinado a personalizar anuncios, Google también actúa como responsable independiente del tratamiento conforme a su propia política de privacidad. Si se permite la publicidad, Google puede utilizar estos datos para mostrar nuestros anuncios a personas que hayan visitado nuestro sitio.

• Cómo utiliza Google la información de los sitios que usan sus servicios: policies.google.com/technologies/partner-sites
• Tu configuración de anuncios de Google: myadcenter.google.com

Mapas de calor y grabaciones de sesiones (Microsoft Clarity)

Usamos Microsoft Clarity para entender cómo usan las personas nuestro sitio web y nuestra aplicación: dónde hacen clic y se desplazan, y grabaciones de las visitas, para detectar qué les resulta confuso y solucionarlo. Se rige por la misma preferencia de análisis que Google Analytics: en el EEE, el Reino Unido y Suiza solo se activa después de que permitas el análisis en el aviso de cookies, y puedes desactivarlo en cualquier momento en la configuración de cookies. Nunca se activa dentro de nuestra aplicación cuando está integrada en Shopify o Wix.

• Clarity registra el diseño de las páginas, los movimientos del ratón, los clics, el desplazamiento y las páginas que visitas. Clarity está configurado para ocultar el texto que escribes en los campos de los formularios, de modo que no se envía. Cuando tienes la sesión iniciada, la visita se vincula a un número de cuenta aleatorio, nunca a tu nombre ni a tu dirección de correo electrónico.
• Nuestro proyecto de Clarity está vinculado a nuestras cuentas de Google Analytics y Google Ads, por lo que una grabación puede asociarse con la visita registrada en la analítica y la campaña publicitaria que la originó. Esto solo ocurre cuando has permitido la analítica, y no se comparte ningún nombre ni dirección de correo electrónico.
• Microsoft procesa estos datos para nosotros conforme a sus condiciones de Clarity y su propia declaración de privacidad: privacy.microsoft.com/privacystatement

Lo que no hacemos

• Las conversiones mejoradas de Google y la recopilación de datos proporcionados por los usuarios están desactivadas en nuestras cuentas de Google Analytics y Google Ads, por lo que Google no recopila tu dirección de correo electrónico ni ningún otro dato de contacto de nuestro sitio. Si en algún momento las activamos, actualizaremos primero esta política.
• Google signals está desactivado, por lo que Google Analytics no vincula tus visitas con tu cuenta de Google para generar informes entre dispositivos.

7. Quién más procesa tus datos

Estas son las empresas en las que nos apoyamos para prestar el Servicio:

No vendemos datos personales. La única empresa de publicidad que recibe datos de nosotros es Google, para la medición descrita en “Análisis y medición publicitaria”. Podemos divulgar datos cuando la ley lo exija, o para presentar o defender reclamaciones legales.

8. Cómo se protegen las credenciales de tu sitio

• Los secretos se cifran en reposo y solo se descifran para realizar una solicitud a tu sitio.
• No se devuelven al navegador, y diseñamos nuestros registros y mensajes de error para excluirlas.
• Puedes revocar una contraseña de aplicación desde tu propio panel de administración de WordPress en cualquier momento, lo que interrumpe nuestro acceso de inmediato.
• Al desconectar un sitio en BlogTend, se elimina la credencial almacenada.

9. Cuánto tiempo conservamos la información

• Cuenta y contenido — mientras exista la cuenta, tras lo cual se eliminan o anonimizan en los 30 días posteriores a su cierre.
• Registros de aceptación — mientras exista la cuenta y hasta seis años después de su cierre, para que podamos acreditar el acuerdo si surge una disputa.
• Credenciales del sitio — hasta que desconectes el sitio o cierres la cuenta.
• Registros de facturación — durante el tiempo que exija la legislación fiscal y contable, que suele ser de varios años, independientemente del cierre de la cuenta.
• Dirección de red, ubicación y nota de referencia — mientras exista la cuenta. Una dirección bloqueada por uso abusivo permanece en nuestra lista de bloqueo hasta que la eliminemos.
• Registros operativos y de correo electrónico — de corta duración, se conservan solo mientras sean útiles para la depuración y la prevención de abusos.
• Datos de Google Analytics — los datos de eventos se conservan durante 14 meses, después Google los elimina; los informes agregados que no identifican a nadie se conservan durante más tiempo. Las cookies _ga permanecen hasta 2 años y las cookies _gcl hasta 90 días en tu navegador a menos que las elimines.
• Datos de Microsoft Clarity — las grabaciones se conservan durante 30 días (hasta 13 meses solo para una grabación que marquemos para estudiar); los mapas de calor y otros datos agregados hasta 13 meses.
• Registros de conversiones de Google Ads — conservados por Google según sus propias políticas de conservación.

10. Transferencias internacionales

Operamos desde Dubai, United Arab Emirates. y nuestros proveedores están ubicados en varios países, incluidos Estados Unidos (entre ellos Google, para análisis y medición publicitaria), Singapur y la República Popular China (en el caso de algunos proveedores de IA). Cuando los datos salen de una jurisdicción que restringe las transferencias, recurrimos a las garantías adecuadas para esa vía — para las transferencias desde el EEE o el Reino Unido, las cláusulas contractuales tipo de las condiciones de tratamiento de datos de nuestros proveedores, o la certificación del proveedor conforme al Marco de Privacidad de Datos UE-Estados Unidos y sus extensiones para el Reino Unido y Suiza cuando disponga de ella.

11. Tus derechos

Según dónde vivas puedes tener derecho a:

• consultar qué datos tenemos sobre ti y obtener una copia;
• solicitar que se corrijan los datos inexactos;
• solicitar que se eliminen tus datos;
• recibirlo en un formato portátil;
• oponerte a, o pedirnos que limitemos, el tratamiento basado en intereses legítimos;
• retirar tu consentimiento cuando nos hayamos basado en él;
• presentar una reclamación ante tu autoridad de protección de datos.

Estos derechos se derivan de la Ley de Protección de Datos Personales de los Emiratos Árabes Unidos, el RGPD y el RGPD del Reino Unido, y la CCPA/CPRA de California, entre otras normas. Escribe a info@blogtend.com y responderemos en un plazo de 30 días. No discriminamos a nadie por ejercer un derecho.

Tus opciones de privacidad (California y otros estados de Estados Unidos)

No vendemos información personal a cambio de dinero. Permitir que las cookies de Google Ads midan y personalicen nuestra publicidad puede considerarse “compartir” información personal para publicidad conductual entre distintos contextos, o “publicidad dirigida”, según las leyes de California y otros estados de EE. UU. Puedes rechazarlo en cualquier momento: abre Configuración de cookies y desactiva Publicidad (o también Análisis). La elección se guarda en ese navegador, así que repítela en cada navegador que uses; al borrar las cookies se restablece. También puedes escribir a info@blogtend.com, y un representante autorizado puede presentar una solicitud en tu nombre. No vendemos ni compartimos deliberadamente información personal de menores de 16 años.

12. Cookies y tecnologías similares

Las cookies necesarias y tus preferencias guardadas están siempre activadas. Las cookies de análisis y publicidad se ajustan a tu elección en el aviso de cookies: en el EEE, el Reino Unido y Suiza están desactivadas hasta que las aceptes; en otros lugares están activadas hasta que las desactives. Cambia tu elección en cualquier momento en Configuración de cookies.

Tu elección de tema claro/oscuro se guarda en el almacenamiento local de tu navegador, no en una cookie, y nunca se nos envía.

Nuestro servicio de protección contra bots puede instalar sus propias cookies mientras realiza la comprobación de bots, y Stripe instala sus propias cookies en sus páginas de pago y del portal de facturación, de acuerdo con sus respectivas políticas.

13. Menores

El Servicio está destinado al uso empresarial por parte de adultos. No recopilamos deliberadamente datos de menores de 18 años. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.

14. Si algo sale mal

Si un incidente de seguridad afecta a tus datos personales, lo investigaremos, lo contendremos, notificaremos a la autoridad competente cuando la ley lo exija e informaremos a los clientes afectados por correo electrónico sin demoras indebidas.

15. Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha de "última actualización". Si hay cambios sustanciales — una nueva categoría de datos, o un nuevo tipo de encargado del tratamiento — también enviaremos un correo electrónico a los titulares de las cuentas.