Cumplimiento de GDPR

Procesamos tus datos personales basándonos en las siguientes bases legales:

• Ejecución del Contrato: Para proporcionar nuestros servicios según lo acordado
• Interés Legítimo: Para mejorar nuestros servicios y prevenir fraudes
• Consentimiento: Para comunicaciones de marketing y funciones opcionales
• Obligación Legal: Para cumplir con las leyes y regulaciones aplicables

Bajo GDPR, tienes los siguientes derechos:

Derecho de Acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

Derecho de Rectificación

Puedes solicitar que corrijamos datos inexactos o incompletos.

Derecho al Olvido (Derecho a Ser Olvidado)

Puedes solicitar la eliminación de tus datos personales, sujeto a requisitos legales de retención.

Derecho a Restringir el Procesamiento

Puedes solicitar que limitemos cómo usamos tus datos.

Derecho a la Portabilidad de Datos

Puedes recibir tus datos en un formato estructurado y legible por máquina.

Derecho a Oponerse

Puedes oponerte al procesamiento basado en intereses legítimos o marketing directo.

Derecho a Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento cuando dependamos del consentimiento para el procesamiento.

Derecho a Presentar una Queja

Puedes presentar una queja ante tu autoridad local de protección de datos.

Para ejercer cualquiera de tus derechos GDPR:

1. Envía un correo electrónico a privacy@blogflux.ai
2. Incluye tu nombre, dirección de correo electrónico y solicitud específica
3. Verificaremos tu identidad por motivos de seguridad
4. Responderemos dentro de 30 días (puede extenderse a 60 días para solicitudes complejas)

También puedes administrar muchas preferencias directamente en la configuración de tu cuenta.

Dónde Almacenamos los Datos

Tus datos se almacenan principalmente en Estados Unidos (Digital Ocean, centro de datos NYC1). Utilizamos Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea para proteger los datos transferidos fuera del EEE.

Procesadores de Datos

Utilizamos los siguientes procesadores de terceros:

• OpenAI y Anthropic (modelos de IA) - EE.UU.
• Stripe (pagos) - EE.UU., cumple con la UE
• SendGrid (correo electrónico) - EE.UU.
• Digital Ocean (alojamiento) - EE.UU.
• Cloudflare (CDN/seguridad) - Red global
• Honeybadger (seguimiento de errores) - EE.UU.
• Cloud66 (implementación) - Global

Todos los procesadores están vinculados a acuerdos de procesamiento de datos que cumplen con el GDPR.

Retenemos datos personales solo el tiempo necesario:

• Datos de la Cuenta: Hasta que cierres tu cuenta, luego se eliminan en 30 días
• Registros de Facturación: 7 años (requisito legal)
• Comunicaciones de Soporte: 3 años
• Datos de Análisis: 2 años, luego anonimizados
• Consentimiento de Marketing: Hasta la retirada, luego eliminados en 30 días

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• Auditorías de seguridad regulares y pruebas de penetración
• Controles de acceso y autenticación de dos factores
• Capacitación de empleados sobre protección de datos
• Procedimientos de respuesta a incidentes y notificación de infracciones
• Copias de seguridad regulares y planificación de recuperación ante desastres