Política de privacidad

Esta política explica qué datos personales recoge BlokCms, por qué, durante cuánto tiempo los conservamos y cuáles son sus derechos. Se aplica a las personas que usan BlokCms (titulares de cuentas y los miembros de sus equipos) y a los visitantes de blokcms.app.

1. Quiénes somos

BlokCms lo presta Blok Consulting BV, Boomlaarstraat 75B, 2500 Lier, Bélgica, número de empresa y de IVA BE 0767.642.063 («nosotros»). Somos el responsable del tratamiento de los datos personales de los propios usuarios de BlokCms. Preguntas sobre privacidad: privacy@blokcms.app.

2. Contenido que nuestros clientes guardan en BlokCms

Las organizaciones usan BlokCms para gestionar el contenido de sus sitios web. Lo que guardan en él (páginas, archivos y las respuestas de formularios que envían los visitantes de sus sitios web) les pertenece. Respecto a los datos personales de ese contenido, la organización es el responsable del tratamiento y nosotros los tratamos por cuenta de ella, conforme a nuestro contrato de encargo del tratamiento. Si ha enviado un formulario en un sitio web que usa BlokCms, póngase en contacto con el propietario de ese sitio web en relación con sus datos; nosotros ayudaremos al propietario a responder a su solicitud.

3. Qué datos recogemos

• Datos de la cuenta: su nombre, su dirección de correo electrónico, su foto de perfil, las organizaciones a las que pertenece y su rol en ellas. Nuestro proveedor de autenticación, Clerk, los almacena por nosotros.
• Datos de Google, si elige «Continuar con Google»: su nombre, su dirección de correo electrónico y su foto de perfil de su cuenta de Google. No solicitamos ni recibimos nada más de Google: ni correos electrónicos, ni archivos, ni contactos, ni calendario.
• Lo que hace en BlokCms: el contenido que edita, los comentarios y menciones, el historial de cambios (quién cambió qué y cuándo) y su configuración de notificaciones.
• Datos técnicos: para mantener seguros las cuentas y el servicio, Clerk registra el dispositivo, el navegador y la dirección IP de cada inicio de sesión, y Cloudflare, donde funciona BlokCms, trata direcciones IP para prestar y proteger el servicio. Nuestros propios registros contienen las direcciones de las solicitudes y los errores, pero no direcciones de correo electrónico ni contenido. Las estadísticas de uso cuentan las solicitudes y el almacenamiento por espacio, sin direcciones IP ni identificadores de usuario.
• Correo electrónico: enviamos invitaciones, notificaciones que puede desactivar y avisos sobre la cuenta de su organización. No enviamos correos comerciales.
• Solicitudes de acceso: cuando solicita acceso en blokcms.app, el nombre, la dirección de correo electrónico, la organización, el sitio web y el perfil que nos indica, lo que nos cuenta sobre sus planes y la página desde la que nos lo envía. Se almacenan en la UE, en el propio BlokCms, y recibimos una copia por correo electrónico.

El propio blokcms.app no usa cookies ni ejecuta herramientas de analítica ni scripts de terceros. El panel de administración de BlokCms solo usa cookies para mantener su sesión iniciada y recordar su idioma; otros ajustes, como el tema, se guardan en su navegador.

4. Para qué los usamos y con qué base jurídica

• Para prestar BlokCms (cuentas, inicio de sesión, colaboración, los correos electrónicos que necesita): ejecución de nuestro contrato con usted o con su organización (art. 6.1.b) del RGPD).
• Para mantener la seguridad del servicio y evitar abusos: nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f)).
• Para responder a su solicitud de acceso e invitarle: medidas precontractuales que usted nos ha pedido (art. 6.1.b)).
• Para cumplir obligaciones legales, como la contabilidad y los requerimientos legales (art. 6.1.c)).

No vendemos datos personales, no los usamos con fines publicitarios y no elaboramos perfiles sobre usted.

5. Datos de usuario de Google

Usamos los datos que comparte Google (nombre, dirección de correo electrónico, foto de perfil) únicamente para crear su cuenta e iniciar su sesión. No se venden, no se usan con fines publicitarios ni para entrenar modelos de IA, y no se comparten con nadie salvo con Clerk, nuestro proveedor de autenticación. El uso por parte de BlokCms de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Puede retirar el acceso de BlokCms en cualquier momento en la configuración de su cuenta de Google.

6. Quién trata datos por cuenta nuestra

• Cloudflare, Inc.: alojamiento, almacenamiento, distribución de contenido, envío de correos electrónicos y registros. El contenido, los archivos, las respuestas de formularios y las copias de seguridad se almacenan en la jurisdicción de la UE de Cloudflare. El contenido y las imágenes publicados se guardan en caché en la red de Cloudflare en todo el mundo para que los sitios web carguen rápido.
• Clerk, Inc. (Estados Unidos): cuentas, inicio de sesión y pertenencia a organizaciones.
• Microsoft (Microsoft 365): los correos electrónicos que intercambia con nosotros.
• Workers AI (Cloudflare), solo para los espacios cuyos propietarios activan las funciones de IA: el contenido enviado para traducción, texto alternativo o búsqueda lo procesan los modelos de IA de Cloudflare, que pueden ejecutarse fuera de la UE. No se usa para entrenar modelos.

Cuando los datos personales salen del Espacio Económico Europeo, como en el caso de Clerk, están protegidos por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU.

7. Durante cuánto tiempo los conservamos

• Datos de la cuenta: mientras exista su cuenta. Cuando la elimina, se borra su perfil.
• Contenido de un espacio o una organización eliminados: deja de estar en línea de inmediato, y su contenido, archivos y copias de seguridad se borran en el plazo de un día. Las copias de recuperación que conserva nuestro proveedor de alojamiento caducan en los 30 días siguientes.
• Copias de seguridad de los espacios en uso: hasta 30 días.
• Registros: hasta 30 días.
• Respuestas de formularios: el tiempo que fije el propietario del formulario (un año, salvo que elija otro plazo); las respuestas marcadas como spam, 30 días.
• Solicitudes de acceso: 12 meses; después se eliminan automáticamente.

El contenido que haya creado para una organización se queda en esa organización cuando usted la abandona.

8. Sus derechos

Puede pedirnos una copia de sus datos personales, solicitar que se rectifiquen o se supriman, limitar el uso que hacemos de ellos u oponerse a él, y recibirlos en un formato portátil. Escriba a privacy@blokcms.app; respondemos en el plazo de un mes. También puede presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (dataprotectionauthority.be) o ante la autoridad de su lugar de residencia.

9. Seguridad

Los datos se cifran en tránsito y en reposo. El acceso se limita a las personas que lo necesitan, el inicio de sesión lo gestiona un proveedor especializado y cada cambio en BlokCms queda registrado en su historial.

10. Menores

BlokCms es una herramienta para empresas y organizaciones y no está destinada a menores de 16 años.

11. Cambios

Cuando modificamos esta política, actualizamos la fecha que figura arriba. Si los cambios son importantes, avisamos con antelación por correo electrónico a los administradores de las organizaciones.