Política de Privacidad

1. Introducción

Bienvenido a NextBlog. Esta Política de Privacidad describe nuestras políticas y procedimientos sobre la recopilación, uso y divulgación de tu información cuando utilizas el Servicio y te informa sobre tus derechos de privacidad y cómo la ley te protege.

Al utilizar el Servicio, aceptas la recopilación y el uso de información de acuerdo con esta Política de Privacidad. Esta política ha sido diseñada para cumplir con las normativas vigentes en materia de protección de datos personales.

Esta política se refiere a los datos de tu cuenta: los que nos das al registrarte, contratar y utilizar la plataforma, y aquellos en los que NextBlog decide la finalidad y actúa como responsable.

No se refiere a los datos de los contactos, leads y suscriptores que tú gestionas desde la plataforma. En esos datos el responsable eres tú y NextBlog actúa como encargado del tratamiento por cuenta tuya: las condiciones son las del Anexo I de los Términos de servicio. Informar a esas personas y atender sus derechos te corresponde a ti.

2. Responsable del Tratamiento de tus Datos

El responsable del tratamiento de tus datos personales es:

• Titular: Quim Pallàs Navarro (persona física, empresario individual — autónomo en España). NextBlog es el nombre comercial del servicio.
• NIF: 39500378V
• Domicilio: Calle Sant Francesc, 14 — 08183 Castellterçol (Barcelona), España
• Contacto: contacto@nextblog.es

3. Datos que Recopilamos

Recopilamos varios tipos de información con el fin de proporcionar y mejorar nuestro Servicio para ti.

3.1. Datos Personales

Mientras utilizas nuestro Servicio, podemos pedirte que nos proporciones cierta información de identificación personal que puede utilizarse para contactarte o identificarte. La información de identificación personal que recogemos incluye:

• Dirección de correo electrónico.
• Nombre de usuario y nombre de la empresa o actividad.
• Datos de facturación necesarios para emitir la factura, incluido el NIF. Los datos de pago los recoge y trata directamente el proveedor de servicios de pago: NextBlog no almacena los datos completos de tu tarjeta.
• El contenido de las comunicaciones que nos dirijas para soporte, incidencias o consultas.

No pedimos ni almacenamos tu número de teléfono ni tu dirección postal para el uso de la plataforma, más allá de los datos de facturación indicados.

3.2. Datos de Uso

Los Datos de Uso se recopilan automáticamente cuando utilizas el Servicio.

Los Datos de Uso pueden incluir información como la dirección de Protocolo de Internet de tu dispositivo (por ejemplo, dirección IP), tipo de navegador, versión del navegador, las páginas de nuestro Servicio que visitas, la hora y fecha de tu visita, el tiempo que pasas en esas páginas, identificadores únicos de dispositivo y otros datos de diagnóstico.

Cuando accedes desde un teléfono o una tableta, esa información incluye además los datos que tu navegador comunica de forma automática: el tipo de dispositivo, el sistema operativo y la versión del navegador. NextBlog es una aplicación web y no dispone de aplicación móvil, de modo que no recogemos identificadores publicitarios ni identificadores únicos de dispositivo propios de una app.

3.3. Datos de Google y YouTube cuando conectas un canal

La integración de YouTube es opcional. Solo tratamos datos de Google o YouTube después de que pulses para conectar tu canal y aceptes expresamente la pantalla de consentimiento de Google.

• Datos de la conexión: identificador, nombre, URL personalizada y miniatura del canal que autorices; los permisos concedidos y el estado de la conexión.
• Credenciales OAuth: tokens de acceso y renovación, su caducidad y los permisos otorgados. Los almacenamos cifrados y los utilizamos exclusivamente para mantener la conexión y ejecutar las acciones que solicites.
• Datos de las publicaciones creadas desde NextBlog: archivo de vídeo, título, descripción, idioma, categoría, configuración de audiencia, visibilidad, fecha programada, identificador, enlace y estado de procesamiento o publicación del vídeo.

No solicitamos acceso a tu Gmail, Drive, contactos ni datos de otros servicios de Google. Tampoco utilizamos los datos de Google o YouTube para publicidad, venta de datos, elaboración de perfiles publicitarios ni para entrenar modelos de inteligencia artificial. El detalle completo está en el apartado Google y YouTube.

3.4. Información de Geolocalización

Actualmente no recopilamos ni almacenamos información de geolocalización. Si en el futuro decidimos hacerlo, se actualizará esta política y se solicitará tu consentimiento explícito.

4. Finalidad del Uso de Datos

NextBlog puede usar los Datos Personales para los siguientes fines:

• Para proporcionar y mantener nuestro Servicio, incluyendo la monitorización del uso de nuestro Servicio.
• Para gestionar tu cuenta: para gestionar tu registro como usuario del Servicio. Los Datos Personales que proporcionas pueden darte acceso a diferentes funcionalidades del Servicio que están disponibles para ti como usuario registrado.
• Para el cumplimiento de un contrato: el desarrollo, cumplimiento y realización del contrato de compra de los productos, artículos o servicios que has adquirido o de cualquier otro contrato con Nosotros a través del Servicio.
• Para contactarte: para escribirte por correo electrónico y mostrarte avisos dentro de la plataforma sobre actualizaciones o comunicaciones informativas relacionadas con las funcionalidades, productos o servicios contratados, incluidas las actualizaciones de seguridad, cuando sea necesario o razonable para su implementación.
• Para proporcionarte noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que son similares a los que ya has comprado o sobre los que has preguntado, a menos que hayas optado por no recibir dicha información.
• Para gestionar tus solicitudes: Para atender y gestionar tus solicitudes para con Nosotros.
• Para prestar la integración de YouTube que actives: identificar tu canal autorizado, cargar un Short que confirmes, comprobar su procesamiento y aplicar la visibilidad o programación que selecciones.
• Para transferencias de negocios: Podemos usar tu información para evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como una empresa en marcha o como parte de un concurso de quiebra, liquidación o procedimiento similar, en el que los Datos Personales que tenemos sobre nuestros usuarios se encuentran entre los activos transferidos.
• Para otros fines: Podemos usar tu información para otros fines, como análisis de datos, identificación de tendencias de uso, determinación de la efectividad de nuestras campañas promocionales y para evaluar y mejorar nuestro Servicio, productos, servicios, marketing y tu experiencia.

5. Legitimación para el Tratamiento de tus Datos

La base legal para el tratamiento de tus datos es:

• Ejecución de un Contrato: Para procesar tus pedidos y pagos, y gestionar tu cuenta de usuario.
• Tu Consentimiento: Para el envío de newsletters, comunicaciones comerciales, el uso de ciertas cookies no esenciales y otras finalidades específicas para las que hayamos solicitado tu aprobación. Puedes retirar tu consentimiento en cualquier momento.
• Intereses Legítimos: Para realizar análisis internos, estadísticas, mejorar nuestros servicios y prevenir el fraude, siempre que nuestros intereses legítimos no prevalezcan sobre tus derechos e intereses.
• Cumplimiento de una obligación legal: para la facturación, la contabilidad, las obligaciones fiscales y la atención de requerimientos de autoridades.

Los datos de alta, facturación y contacto son necesarios para prestar el servicio y emitir la factura: si no nos los facilitas, no podemos darte de alta ni mantener la cuenta. El resto de datos son opcionales y su ausencia solo limita la funcionalidad correspondiente.

6. Inteligencia Artificial y Decisiones Automatizadas

NextBlog utiliza sistemas de inteligencia artificial como parte esencial del servicio. Te informamos de forma expresa, en cumplimiento del Reglamento General de Protección de Datos y del Reglamento (UE) 2024/1689 de Inteligencia Artificial:

a) Generación de contenido

Los artículos, publicaciones para redes sociales, guiones, newsletters y correos que la plataforma propone se elaboran con modelos de inteligencia artificial de terceros. El contenido generado es siempre un borrador sujeto a tu revisión y aprobación: nada se publica sin tu intervención, y la responsabilidad editorial sobre lo publicado es tuya. Para entrenar el asistente con tu estilo tratamos únicamente los textos que tú mismo nos aportas.

b) Interacción con sistemas de IA

Cuando interactúas con el asistente de la plataforma estás interactuando con un sistema de inteligencia artificial, no con una persona. La plataforma te lo indica en la propia interfaz, y puedes escribir a la dirección de contacto de esta política siempre que prefieras que te atienda una persona.

c) Perfilado y puntuación de contactos

La plataforma calcula automáticamente una puntuación y una «temperatura» (frío, templado, caliente) de los contactos captados a través de las páginas y campañas, a partir de datos de interaccion como aperturas de correo, clics, visitas y respuestas a formularios. Esta puntuación sirve para priorizar el seguimiento comercial.

Esta puntuación no produce efectos jurídicos ni te afecta significativamente de modo similar en el sentido del artículo 22 del RGPD: no determina el acceso a un servicio, ni un precio, ni una decisión contractual. En todo caso, puedes solicitar intervención humana, expresar tu punto de vista e impugnar el resultado escribiendo a la dirección de contacto de esta política.

d) No utilizamos IA para lo siguiente

• No realizamos reconocimiento de emociones ni categorización biométrica.
• No utilizamos identificación biométrica de ninguna clase.
• No tomamos decisiones automatizadas sobre contratación, crédito, precios ni acceso a servicios esenciales.
• No empleamos tus datos para entrenar modelos de inteligencia artificial de terceros ni cedemos tu contenido con esa finalidad.

7. Cookies y Tecnologías Similares

La información detallada sobre cookies se encuentra en nuestra Política de Cookies.

8. Comunicación de Datos a Terceros

No vendemos ni cedemos tus datos personales. Sí recurrimos a proveedores que actúan como encargados del tratamiento por cuenta nuestra, con contrato de encargo firmado y obligación de confidencialidad. Estos son los que intervienen en el servicio que utilizas dentro de tu cuenta:

• Alojamiento e infraestructura: proveedor de la plataforma de aplicaciones y proveedor de la base de datos gestionada donde reside tu cuenta y tus contenidos.
• Almacenamiento de archivos: Cloudflare R2, para las imágenes y documentos que subes o generas.
• Inteligencia artificial: OpenAI, para la generación de textos y la transcripción de las notas de voz que grabas en el asistente, únicamente sobre el contenido que solicitas generar.
• Envío de correo: MailerSend y nuestro proveedor SMTP, para los correos de tu cuenta (acceso, avisos y facturación) y para los envíos de newsletter que tú programas a tus suscriptores.
• Pagos: Stripe, que trata los datos de pago conforme a su propia política.

Además, si tú decides conectarlas desde tu cuenta, intervienen los siguientes servicios. Ninguno recibe dato alguno mientras no realices la conexión, y puedes desconectarlos en cualquier momento:

• Agenda de reuniones: Calendly, si incrustas una agenda en tus páginas de captación.
• Tu buzón de correo: Google o Microsoft, si conectas tu buzón para que la plataforma detecte las respuestas de tus contactos.
• Redes sociales: LinkedIn, Meta (Facebook e Instagram), YouTube y TikTok, únicamente para publicar el contenido que apruebas.

Si conectas TikTok, guardamos el identificador y los datos básicos del perfil que TikTok devuelve, los permisos concedidos y los tokens OAuth cifrados necesarios para mantener la conexión. En cada envío tratamos el vídeo, el texto, la visibilidad, las opciones de interacción, las declaraciones comerciales y el estado de publicación. NextBlog solo los comunica a TikTok después de tu autorización expresa; puedes desconectar la cuenta y eliminar la conexión local desde Integraciones.

8.1. Integración con Google y YouTube

Cuando conectas YouTube, comunicamos a Google y YouTube únicamente los datos necesarios para la acción que has iniciado: la autorización OAuth, el archivo de vídeo y los metadatos de la publicación que confirmes. Usamos los permisos de YouTube para cargar el vídeo en tu propio canal, consultar el estado de procesamiento del vídeo creado desde NextBlog y actualizar su visibilidad o programación conforme a tu selección.

No accedemos, analizamos, exportamos ni gestionamos tus vídeos preexistentes, comentarios, valoraciones o subtítulos para fines ajenos a esas acciones. No eliminamos vídeos de tu canal desde NextBlog. La desconexión revoca y elimina los tokens OAuth locales; los borradores e historial local se conservan hasta que solicites su eliminación explícita o elimines tu cuenta.

El uso y la transferencia por NextBlog de la información recibida de las APIs de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado aplicables. También se aplican la Política de Privacidad de Google y los Términos del Servicio de YouTube.

Puedes solicitarnos en cualquier momento la lista nominativa y actualizada de encargados del tratamiento y su ubicación escribiendo a la dirección de contacto de esta política.

8.2. Quién puede acceder a tu cuenta dentro de NextBlog

El acceso a los datos de tu cuenta está limitado a las personas que lo necesitan para prestarte el servicio, todas sujetas a deber de confidencialidad por contrato:

• Administración de NextBlog: puede acceder a tu cuenta cuando existan indicios razonables de una irregularidad —incumplimiento de los Términos, uso fraudulento o abusivo, incidente de seguridad, requerimiento legal o solicitud fundada de una plataforma conectada— y también cuando tú lo solicites para resolver una incidencia de soporte. El acceso se limita a lo necesario y queda registrado internamente.
• Partners y comerciales autorizados: si tu cuenta está vinculada a un partner o comercial que la dio de alta, gestiona tu suscripción o te presta acompañamiento, esa persona puede acceder en modo delegado para esas tareas. Todos los accesos delegados se registran con identidad, fecha y origen.

Las condiciones completas están en los apartados 4.1 y 4.2 de los Términos de servicio. Puedes pedir que se revoque la vinculación con un partner escribiendo a la dirección de contacto de esta política.

Podemos compartir o transferir tu información personal en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o una parte de nuestro negocio a otra empresa. En tales casos, se te notificará de acuerdo con la legislación aplicable.

También podemos divulgar tu información personal si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).

9. Seguridad de los Datos y Brechas de Seguridad

La seguridad de tus Datos Personales es importante para Nosotros. Hemos implementado medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Nos apoyamos en servicios de base de datos y servidores que cuentan con sus propias medidas de protección y están preparados para garantizar la seguridad de la información. Sin embargo, recuerda que ningún método de transmisión por Internet, o método de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger tus Datos Personales, no podemos garantizar su seguridad absoluta.

En caso de una brecha de seguridad que afecte a tus datos personales, NextBlog se compromete a notificar a las autoridades competentes y a los usuarios afectados en el plazo y la forma establecidos por la legislación vigente (Reglamento General de Protección de Datos - GDPR). Además, nos pondríamos en contacto con expertos en ciberseguridad para investigar la brecha, mitigar sus efectos y evitar futuras incidencias.

10. Periodo de Conservación de Datos

Conservamos tus datos personales solo durante el tiempo necesario para los fines descritos en esta política. Estos son los plazos que aplicamos:

10.1. Qué ocurre cuando te das de baja

Desde la baja o cancelación se abre un periodo de gracia de 6 meses durante el cual el blog sigue sirviéndose y puedes exportar lo que quieras conservar. Transcurrido ese plazo, eliminamos de forma definitiva los contenidos, contactos, suscriptores, métricas, configuraciones y archivos asociados a la cuenta, junto con los endpoints que servían el blog. Te avisaremos por correo antes de que venza el plazo, a la dirección asociada a la cuenta. El detalle está en el apartado 16.1 de los Términos de servicio.

Solo sobrevive a esa eliminación lo que debemos conservar por obligación legal —documentación contable y fiscal— o para la formulación, el ejercicio o la defensa de reclamaciones.

10.2. Copias de seguridad

Una supresión se ejecuta de inmediato en los sistemas activos, pero los datos pueden permanecer en las copias de seguridad hasta que estas se sobrescriban. Nuestra rotación es de 30 días, de modo que ese es el plazo máximo en el que una supresión queda completada en todos los soportes. Durante ese periodo los datos de las copias no se utilizan para ninguna finalidad: solo están disponibles para restaurar el servicio ante un incidente.

10.3. Integración de YouTube

Los tokens OAuth de YouTube se conservan únicamente mientras la conexión permanezca activa y se eliminan al desconectarla o al eliminar localmente los datos de YouTube. Los archivos de vídeo se conservan mientras sean necesarios para el borrador o la subida; tras una publicación validada, NextBlog elimina el archivo fuente almacenado. La eliminación de datos en NextBlog no borra por sí misma el vídeo que ya exista en YouTube.

11. Derechos del Usuario

Como usuario, tienes los siguientes derechos en relación con tus datos personales:

• El derecho a acceder a tus datos personales y a obtener una copia de la información que tenemos sobre ti.
• El derecho de rectificación de tus Datos Personales si son inexactos o incompletos.
• El derecho de supresión (derecho al olvido) de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando retires tu consentimiento y no exista otra base legal para su tratamiento.
• El derecho a oponerte a nuestro procesamiento de tus Datos Personales, en determinadas circunstancias, incluyendo el tratamiento para fines de marketing directo.
• El derecho a solicitar la limitación del procesamiento de tus Datos Personales, en situaciones específicas.
• El derecho a la portabilidad de tus Datos Personales, es decir, a recibirlos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• El derecho a retirar tu consentimiento en cualquier momento para los tratamientos basados en el mismo, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@nextblog.es indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses más si la solicitud es especialmente compleja, en cuyo caso te informaremos del motivo dentro del primer mes. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién formula la solicitud.

Puedes además eliminar tu cuenta por ti mismo desde los ajustes de la plataforma, en el apartado de privacidad. La eliminación borra los datos asociados salvo aquellos que debamos conservar por obligación legal o para atender reclamaciones, y se completa en todos los soportes en el plazo de rotación de las copias de seguridad indicado en el apartado 10.2.

Si eres un contacto, lead o suscriptor de un cliente de NextBlog y quieres ejercer tus derechos sobre esos datos, debes dirigirte al cliente que los recogió: él es el responsable del tratamiento y nosotros solo actuamos por cuenta suya. Si nos escribes a nosotros, trasladaremos tu solicitud a ese cliente para que la atienda.

Asimismo, si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

12. Transferencias Internacionales de Datos

La base de datos principal y el alojamiento de la aplicación se encuentran en centros de datos situados en el Espacio Económico Europeo (EEE).

No obstante, algunos de los proveedores enumerados en el apartado 8 están establecidos fuera del EEE, principalmente en Estados Unidos, o pueden tratar datos fuera del EEE. Es el caso del proveedor de inteligencia artificial y de los servicios que conectas voluntariamente desde tu cuenta. Estas transferencias se amparan en las garantías previstas en el Capítulo V del RGPD: decisión de adecuación cuando resulta aplicable, o cláusulas contractuales tipo aprobadas por la Comisión Europea junto con las medidas complementarias que correspondan.

Puedes solicitarnos información sobre las garantías aplicadas a cada transferencia y una copia de las mismas escribiendo a la dirección de contacto de esta política.

13. Presencia en Redes Sociales

Actualmente, NextBlog no tiene presencia oficial en redes sociales ni utiliza píxeles de seguimiento de redes sociales. Sin embargo, en el futuro, podríamos abrir canales en diversas plataformas de redes sociales para interactuar con nuestros usuarios y promocionar nuestros servicios. En ese caso, esta política de privacidad será actualizada para reflejar cómo se gestiona la privacidad y los datos en relación con nuestra presencia en redes sociales, y te recomendamos revisar las políticas de privacidad de cada plataforma social.

14. Menores de Edad

NextBlog es un servicio dirigido exclusivamente a empresas, profesionales y autónomos, y no está dirigido a menores de 18 años. No recogemos conscientemente datos personales de menores de edad. Si tenemos conocimiento de que hemos recopilado información personal de un menor, tomaremos las medidas necesarias para eliminar esa información.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando cambien el servicio, los proveedores o la normativa aplicable. Publicaremos la versión nueva en esta página y actualizaremos la fecha de vigencia que figura al principio del documento. Cuando el cambio sea material, te lo comunicaremos además por correo electrónico o mediante un aviso destacado dentro de la plataforma, antes de que entre en vigor.

Te recomendamos revisar esta política periódicamente. Los cambios son efectivos desde la fecha de vigencia indicada al principio.

16. Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, puedes contactarnos:

• Por correo electrónico: contacto@nextblog.es
• Visitando esta página en nuestro sitio web: https://nextblog.es

Documentos legales relacionados

• Términos de servicio
• Política de Cookies
• Aviso Legal