Política de privacitat

1. Introducció

Benvingut a NextBlog. Aquesta política de privacitat descriu les nostres polítiques i procediments sobre la recollida, l'ús i la divulgació de la teva informació quan fas servir el servei i t'informa dels teus drets de privacitat i de com et protegeix la llei.

En fer servir el servei, acceptes la recollida i l'ús d'informació d'acord amb aquesta política de privacitat. Aquesta política s'ha dissenyat per complir la normativa vigent en matèria de protecció de dades personals.

Aquesta política es refereix a les dades del teu compte: les que ens dones en registrar-te, contractar i utilitzar la plataforma, i aquelles en què NextBlog decideix la finalitat i actua com a responsable.

No es refereix a les dades dels contactes, leads i subscriptors que tu gestiones des de la plataforma. En aquestes dades el responsable ets tu i NextBlog actua com a encarregat del tractament per compte teu: les condicions són les de l' Annex I dels Termes de servei. Informar aquestes persones i atendre els seus drets et correspon a tu.

2. Responsable del tractament de les teves dades

El responsable del tractament de les teves dades personals és:

• Titular: Quim Pallàs Navarro (persona física, empresari individual — autònom a Espanya). NextBlog és el nom comercial del servei.
• NIF: 39500378V
• Domicili: Carrer Sant Francesc, 14 — 08183 Castellterçol (Barcelona), Espanya
• Contacte: contacto@nextblog.es

3. Dades que recollim

Recollim diversos tipus d'informació amb la finalitat de proporcionar-te i millorar el nostre servei.

3.1. Dades personals

Mentre fas servir el nostre servei, et podem demanar que ens proporcionis certa informació d'identificació personal que es pot fer servir per contactar-te o identificar-te. La informació d'identificació personal que recollim inclou:

• Adreça de correu electrònic.
• Nom d'usuari i nom de l'empresa o activitat.
• Dades de facturació necessàries per emetre la factura, inclòs el NIF. Les dades de pagament les recull i les tracta directament el proveïdor de serveis de pagament: NextBlog no emmagatzema les dades completes de la teva targeta.
• El contingut de les comunicacions que ens adrecis per a suport, incidències o consultes.

No demanem ni emmagatzemem el teu número de telèfon ni la teva adreça postal per a l'ús de la plataforma, més enllà de les dades de facturació indicades.

3.2. Dades d'ús

Les dades d'ús es recullen automàticament quan fas servir el servei.

Les dades d'ús poden incloure informació com ara l'adreça de protocol d'internet del teu dispositiu (per exemple, l'adreça IP), el tipus de navegador, la versió del navegador, les pàgines del nostre servei que visites, l'hora i la data de la teva visita, el temps que passes en aquestes pàgines, identificadors únics de dispositiu i altres dades de diagnòstic.

Quan hi accedeixes des d'un telèfon o una tauleta, aquesta informació inclou a més les dades que el teu navegador comunica automàticament: el tipus de dispositiu, el sistema operatiu i la versió del navegador. NextBlog és una aplicació web i no disposa d'aplicació mòbil, de manera que no recollim identificadors publicitaris ni identificadors únics de dispositiu propis d'una app.

3.3. Dades de Google i YouTube quan connectes un canal

La integració de YouTube és opcional. Només tractem dades de Google o YouTube després que premis per connectar el teu canal i acceptis expressament la pantalla de consentiment de Google.

• Dades de la connexió: identificador, nom, URL personalitzada i miniatura del canal que autoritzis; els permisos concedits i l'estat de la connexió.
• Credencials OAuth: tokens d'accés i renovació, la seva caducitat i els permisos atorgats. Els emmagatzemem xifrats i els fem servir exclusivament per mantenir la connexió i executar les accions que sol·licitis.
• Dades de les publicacions creades des de NextBlog: fitxer de vídeo, títol, descripció, idioma, categoria, configuració d'audiència, visibilitat, data programada, identificador, enllaç i estat de processament o publicació del vídeo.

No sol·licitem accés al teu Gmail, Drive, contactes ni dades d'altres serveis de Google. Tampoc no utilitzem les dades de Google o YouTube per a publicitat, venda de dades, elaboració de perfils publicitaris ni per entrenar models d'intel·ligència artificial. El detall complet és a l'apartat Google i YouTube.

3.4. Informació de Geolocalització

Actualment no recollim ni emmagatzemem informació de geolocalització. Si en el futur decidim fer-ho, s'actualitzarà aquesta política i se't demanarà el consentiment explícit.

4. Finalitat de l'ús de les dades

NextBlog pot fer servir les dades personals per a les finalitats següents:

• Per proporcionar i mantenir el nostre servei, incloent-hi el monitoratge de l'ús del nostre servei.
• Per gestionar el teu compte: per gestionar el teu registre com a usuari del servei. Les dades personals que proporciones et poden donar accés a diferents funcionalitats del servei que tens disponibles com a usuari registrat.
• Per al compliment d'un contracte: el desenvolupament, el compliment i l'execució del contracte de compra dels productes, articles o serveis que has adquirit o de qualsevol altre contracte amb nosaltres a través del servei.
• Per contactar-te: per escriure't per correu electrònic i mostrar-te avisos dins de la plataforma sobre actualitzacions o comunicacions informatives relacionades amb les funcionalitats, productes o serveis contractats, incloses les actualitzacions de seguretat, quan sigui necessari o raonable per implementar-les.
• Per proporcionar-te notícies, ofertes especials i informació general sobre altres béns, serveis i esdeveniments que oferim i que són similars als que ja has comprat o pels quals has preguntat, llevat que hagis optat per no rebre aquesta informació.
• Per gestionar les teves sol·licituds: per atendre i gestionar les sol·licituds que ens adreces.
• Per prestar la integració de YouTube que activis: identificar el teu canal autoritzat, carregar un Short que confirmis, comprovar-ne el processament i aplicar la visibilitat o programació que seleccionis.
• Per a transferències de negoci: podem fer servir la teva informació per avaluar o dur a terme una fusió, desinversió, reestructuració, reorganització, dissolució o una altra venda o transferència d'alguns o de tots els nostres actius, ja sigui com a empresa en marxa o com a part d'un concurs de creditors, liquidació o procediment similar, en què les dades personals que tenim sobre els nostres usuaris es troben entre els actius transferits.
• Per a altres finalitats: podem fer servir la teva informació per a altres finalitats, com ara l'anàlisi de dades, la identificació de tendències d'ús, la determinació de l'efectivitat de les nostres campanyes promocionals i per avaluar i millorar el nostre servei, els productes, els serveis, el màrqueting i la teva experiència.

5. Legitimació per al tractament de les teves dades

La base legal per al tractament de les teves dades és:

• Execució d'un contracte: per processar les teves comandes i pagaments i per gestionar el teu compte d'usuari.
• El teu consentiment: per a l'enviament de newsletters, comunicacions comercials, l'ús de certes cookies no essencials i altres finalitats específiques per a les quals hàgim demanat la teva aprovació. Pots retirar el consentiment en qualsevol moment.
• Interessos legítims: per fer anàlisis internes i estadístiques, millorar els nostres serveis i prevenir el frau, sempre que els nostres interessos legítims no prevalguin sobre els teus drets i interessos.
• Compliment d'una obligació legal: per a la facturació, la comptabilitat, les obligacions fiscals i l'atenció de requeriments d'autoritats.

Les dades d'alta, facturació i contacte són necessàries per prestar el servei i emetre la factura: si no ens les facilites, no et podem donar d'alta ni mantenir el compte. La resta de dades són opcionals i la seva absència només limita la funcionalitat corresponent.

6. Intel·ligència artificial i decisions automatitzades

NextBlog fa servir sistemes d'intel·ligència artificial com a part essencial del servei. T'informem de manera expressa, en compliment del Reglament general de protecció de dades i del Reglament (UE) 2024/1689 d'intel·ligència artificial:

a) Generació de contingut

Els articles, les publicacions per a xarxes socials, els guions, les newsletters i els correus que proposa la plataforma s'elaboren amb models d'intel·ligència artificial de tercers. El contingut generat sempre és un esborrany subjecte a la teva revisió i aprovació: no es publica res sense la teva intervenció, i la responsabilitat editorial sobre el que es publica és teva. Per entrenar l'assistent amb el teu estil tractem únicament els textos que tu mateix ens aportes.

b) Interacció amb sistemes d'IA

Quan interactues amb l'assistent de la plataforma estàs interactuant amb un sistema d'intel·ligència artificial, no amb una persona. La plataforma t'ho indica a la mateixa interfície, i pots escriure a l'adreça de contacte d'aquesta política sempre que prefereixis que t'atengui una persona.

c) Perfilatge i puntuació de contactes

La plataforma calcula automàticament una puntuació i una «temperatura» (fred, temperat, calent) dels contactes captats a través de les pàgines i les campanyes, a partir de dades d'interacció com ara obertures de correu, clics, visites i respostes a formularis. Aquesta puntuació serveix per prioritzar el seguiment comercial.

Aquesta puntuació no produeix efectes jurídics ni t'afecta significativament de manera similar en el sentit de l'article 22 del RGPD: no determina l'accés a un servei, ni un preu, ni una decisió contractual. En qualsevol cas, pots demanar intervenció humana, expressar el teu punt de vista i impugnar el resultat escrivint a l'adreça de contacte d'aquesta política.

d) No fem servir IA per al següent

• No fem reconeixement d'emocions ni categorització biomètrica.
• No fem servir identificació biomètrica de cap mena.
• No prenem decisions automatitzades sobre contractació, crèdit, preus ni accés a serveis essencials.
• No fem servir les teves dades per entrenar models d'intel·ligència artificial de tercers ni cedim el teu contingut amb aquesta finalitat.

7. Cookies i tecnologies similars

La informació detallada sobre les cookies es troba a la nostra Política de cookies.

8. Comunicació de dades a tercers

No venem ni cedim les teves dades personals. Sí que recorrem a proveïdors que actuen com a encarregats del tractament per compte nostre, amb contracte d'encàrrec signat i obligació de confidencialitat. Aquests són els que intervenen en el servei que fas servir dins del teu compte:

• Allotjament i infraestructura: proveïdor de la plataforma d'aplicacions i proveïdor de la base de dades gestionada on resideixen el teu compte i els teus continguts.
• Emmagatzematge de fitxers: Cloudflare R2, per a les imatges i els documents que puges o generes.
• Intel·ligència artificial: OpenAI, per a la generació de textos i la transcripció de les notes de veu que enregistres a l'assistent, únicament sobre el contingut que demanes generar.
• Enviament de correu: MailerSend i el nostre proveïdor SMTP, per als correus del teu compte (accés, avisos i facturació) i per als enviaments de newsletter que programes als teus subscriptors.
• Pagaments: Stripe, que tracta les dades de pagament d'acord amb la seva pròpia política.

A més, si decideixes connectar-los des del teu compte, hi intervenen els serveis següents. Cap no rep cap dada mentre no facis la connexió, i els pots desconnectar en qualsevol moment:

• Agenda de reunions: Calendly, si incrustes una agenda a les teves pàgines de captació.
• La teva bústia de correu: Google o Microsoft, si connectes la teva bústia perquè la plataforma detecti les respostes dels teus contactes.
• Xarxes socials: LinkedIn, Meta (Facebook i Instagram), YouTube i TikTok, únicament per publicar el contingut que aproves.

Si connectes TikTok, desem l'identificador i les dades bàsiques del perfil que TikTok retorna, els permisos concedits i els tokens OAuth xifrats necessaris per mantenir la connexió. En cada enviament tractem el vídeo, el text, la visibilitat, les opcions d'interacció, les declaracions comercials i l'estat de publicació. NextBlog només els comunica a TikTok després de la teva autorització expressa; pots desconnectar el compte i eliminar la connexió local des d'Integracions.

8.1. Integració amb Google i YouTube

Quan connectes YouTube, comuniquem a Google i YouTube únicament les dades necessàries per a l'acció que has iniciat: l'autorització OAuth, el fitxer de vídeo i les metadades de la publicació que confirmis. Fem servir els permisos de YouTube per carregar el vídeo al teu propi canal, consultar l'estat de processament del vídeo creat des de NextBlog i actualitzar-ne la visibilitat o programació segons la teva selecció.

No accedim, analitzem, exportem ni gestionem els teus vídeos preexistents, comentaris, valoracions o subtítols per a finalitats alienes a aquestes accions. No eliminem vídeos del teu canal des de NextBlog. La desconnexió revoca i elimina els tokens OAuth locals; els esborranys i l'historial local es conserven fins que en sol·licitis l'eliminació explícita o eliminis el teu compte.

L'ús i la transferència per NextBlog de la informació rebuda de les API de Google compleixen la Política de Dades d'Usuari dels Serveis d'API de Google, inclosos els requisits d'ús limitat aplicables. També s'apliquen la Política de privacitat de Google i els Termes del servei de YouTube.

Ens pots demanar en qualsevol moment la llista nominativa i actualitzada d'encarregats del tractament i la seva ubicació escrivint a l'adreça de contacte d'aquesta política.

8.2. Qui pot accedir al teu compte dins de NextBlog

L'accés a les dades del teu compte està limitat a les persones que el necessiten per prestar-te el servei, totes subjectes a deure de confidencialitat per contracte:

• Administració de NextBlog: pot accedir al teu compte quan hi hagi indicis raonables d'una irregularitat —incompliment dels Termes, ús fraudulent o abusiu, incident de seguretat, requeriment legal o sol·licitud fonamentada d'una plataforma connectada— i també quan tu ho sol·licitis per resoldre una incidència de suport. L'accés es limita al que és necessari i queda registrat internament.
• Partners i comercials autoritzats: si el teu compte està vinculat a un partner o comercial que el va donar d'alta, gestiona la teva subscripció o t'ofereix acompanyament, aquesta persona hi pot accedir en mode delegat per a aquestes tasques. Tots els accessos delegats es registren amb identitat, data i origen.

Les condicions completes són als apartats 4.1 i 4.2 dels Termes del servei. Pots demanar que es revoqui la vinculació amb un partner escrivint a l'adreça de contacte d'aquesta política.

Podem compartir o transferir la teva informació personal en relació amb qualsevol fusió, venda d'actius de l'empresa, finançament o adquisició de la totalitat o una part del nostre negoci a una altra empresa, o durant les negociacions corresponents. En aquests casos, se't notificarà d'acord amb la legislació aplicable.

També podem divulgar la teva informació personal si així ho exigeix la llei o en resposta a sol·licituds vàlides d'autoritats públiques (per exemple, un tribunal o una agència governamental).

9. Seguretat de les dades i bretxes de seguretat

La seguretat de les teves dades personals és important per a nosaltres. Hem implementat mesures de seguretat tècniques i organitzatives adequades per protegir les teves dades personals contra l'accés no autoritzat, l'alteració, la divulgació o la destrucció. Ens recolzem en serveis de base de dades i servidors que compten amb les seves pròpies mesures de protecció i estan preparats per garantir la seguretat de la informació. Tanmateix, recorda que cap mètode de transmissió per internet ni cap mètode d'emmagatzematge electrònic no és 100% segur. Encara que ens esforcem per fer servir mitjans comercialment acceptables per protegir les teves dades personals, no en podem garantir la seguretat absoluta.

En cas d'una bretxa de seguretat que afecti les teves dades personals, NextBlog es compromet a notificar-ho a les autoritats competents i als usuaris afectats en el termini i la forma que estableix la legislació vigent (Reglament general de protecció de dades - RGPD). A més, ens posaríem en contacte amb experts en ciberseguretat per investigar la bretxa, mitigar-ne els efectes i evitar incidències futures.

10. Període de conservació de les dades

Conservem les teves dades personals només durant el temps necessari per a les finalitats descrites en aquesta política. Aquests són els terminis que apliquem:

10.1. Què passa quan et dones de baixa

Des de la baixa o cancel·lació s'obre un període de gràcia de 6 mesos durant el qual el blog se segueix servint i pots exportar el que vulguis conservar. Transcorregut aquest termini, eliminem de manera definitiva els continguts, contactes, subscriptors, mètriques, configuracions i fitxers associats al compte, juntament amb els endpoints que servien el blog. T'avisarem per correu abans que venci el termini, a l'adreça associada al compte. El detall és a l'apartat 16.1 dels Termes del servei.

Només sobreviu a aquesta eliminació el que hem de conservar per obligació legal —documentació comptable i fiscal— o per a la formulació, l'exercici o la defensa de reclamacions.

10.2. Còpies de seguretat

Una supressió s'executa immediatament als sistemes actius, però les dades poden romandre a les còpies de seguretat fins que aquestes se sobreescriguin. La nostra rotació és de 30 dies, de manera que aquest és el termini màxim en què una supressió queda completada a tots els suports. Durant aquest període les dades de les còpies no es fan servir per a cap finalitat: només estan disponibles per restaurar el servei davant d'un incident.

10.3. Integració de YouTube

Els tokens OAuth de YouTube es conserven únicament mentre la connexió es mantingui activa i s'eliminen en desconnectar-la o en eliminar localment les dades de YouTube. Els fitxers de vídeo es conserven mentre siguin necessaris per a l'esborrany o la pujada; després d'una publicació validada, NextBlog elimina el fitxer font emmagatzemat. L'eliminació de dades a NextBlog no esborra per si mateixa el vídeo que ja existeixi a YouTube.

11. Drets de l'usuari

Com a usuari, tens els drets següents en relació amb les teves dades personals:

• El dret d'accedir a les teves dades personals i d'obtenir una còpia de la informació que tenim sobre tu.
• El dret de rectificació de les teves dades personals si són inexactes o incompletes.
• El dret de supressió (dret a l'oblit) de les teves dades personals quan ja no siguin necessàries per a les finalitats per a les quals es van recollir, o quan retiris el consentiment i no hi hagi cap altra base legal per al seu tractament.
• El dret d'oposar-te al nostre tractament de les teves dades personals, en determinades circumstàncies, incloent-hi el tractament amb finalitats de màrqueting directe.
• El dret de sol·licitar la limitació del tractament de les teves dades personals, en situacions concretes.
• El dret a la portabilitat de les teves dades personals, és a dir, a rebre-les en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament.
• El dret de retirar el consentiment en qualsevol moment per als tractaments que s'hi basen, sense que això afecti la licitud del tractament previ a la retirada.

Per exercir qualsevol d'aquests drets, escriu-nos a contacto@nextblog.es indicant el dret que vols exercir. Respondrem en el termini màxim d'un mes des de la recepció de la sol·licitud, prorrogable en dos mesos més si la sol·licitud és especialment complexa, cas en què t'informarem del motiu dins del primer mes. Et podem demanar que acreditis la teva identitat si tenim dubtes raonables sobre qui formula la sol·licitud.

A més, pots eliminar el teu compte tu mateix des dels ajustos de la plataforma, a l'apartat de privacitat. L'eliminació esborra les dades associades llevat d'aquelles que hàgim de conservar per obligació legal o per atendre reclamacions, i es completa a tots els suports en el termini de rotació de les còpies de seguretat indicat a l'apartat 10.2.

Si ets un contacte, lead o subscriptor d'un client de NextBlog i vols exercir els teus drets sobre aquestes dades, has d'adreçar-te al client que les va recollir: ell és el responsable del tractament i nosaltres només actuem per compte seu. Si ens escrius a nosaltres, traslladarem la teva sol·licitud a aquest client perquè l'atengui.

Així mateix, si consideres que el tractament de les teves dades personals infringeix la normativa de protecció de dades, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

12. Transferències internacionals de dades

La base de dades principal i l'allotjament de l'aplicació es troben en centres de dades situats a l'Espai Econòmic Europeu (EEE).

Tanmateix, alguns dels proveïdors enumerats a l'apartat 8 estan establerts fora de l'EEE, principalment als Estats Units, o poden tractar dades fora de l'EEE. És el cas del proveïdor d'intel·ligència artificial i dels serveis que connectes voluntàriament des del teu compte. Aquestes transferències s'emparen en les garanties previstes al capítol V del RGPD: decisió d'adequació quan és aplicable, o clàusules contractuals tipus aprovades per la Comissió Europea juntament amb les mesures complementàries que corresponguin.

Ens pots demanar informació sobre les garanties aplicades a cada transferència i una còpia d'aquestes garanties escrivint a l'adreça de contacte d'aquesta política.

13. Presència a les xarxes socials

Actualment, NextBlog no té presència oficial a les xarxes socials ni fa servir píxels de seguiment de xarxes socials. Tanmateix, en el futur podríem obrir canals en diverses plataformes de xarxes socials per interactuar amb els nostres usuaris i promocionar els nostres serveis. En aquest cas, aquesta política de privacitat s'actualitzarà per reflectir com es gestionen la privacitat i les dades en relació amb la nostra presència a les xarxes socials, i et recomanem revisar les polítiques de privacitat de cada plataforma social.

14. Menors d'edat

NextBlog és un servei adreçat exclusivament a empreses, professionals i autònoms, i no està adreçat a menors de 18 anys. No recollim conscientment dades personals de menors d'edat. Si tenim coneixement que hem recopilat informació personal d'un menor, prendrem les mesures necessàries per eliminar aquesta informació.

15. Canvis en aquesta política de privacitat

Podem actualitzar aquesta Política de Privacitat quan canviïn el servei, els proveïdors o la normativa aplicable. Publicarem la versió nova en aquesta pàgina i actualitzarem la data de vigència que consta al principi del document. Quan el canvi sigui material, t'ho comunicarem a més per correu electrònic o mitjançant un avís destacat dins de la plataforma, abans que entri en vigor.

Et recomanem revisar aquesta política periòdicament. Els canvis són efectius des de la data de vigència indicada al principi.

16. Contacta amb nosaltres

Si tens alguna pregunta sobre aquesta política de privacitat, pots contactar amb nosaltres:

• Per correu electrònic: contacto@nextblog.es
• Visitant aquesta pàgina del nostre lloc web: https://nextblog.es

Documents legals relacionats

• Termes del servei
• Política de cookies
• Avís legal