Términos de servicio

1. Alcance y aceptación

Estos Términos regulan el acceso y uso de NextBlog, incluida su web, el área privada, las herramientas de creación y las integraciones que el usuario conecte. Al crear una cuenta, contratar un plan o utilizar el servicio, aceptas estos Términos, el Anexo I de Encargado del Tratamiento y los demás documentos legales relacionados.

NextBlog es un servicio dirigido exclusivamente a empresas, profesionales y autónomos, y se contrata en el marco de una actividad económica. No se ofrece a consumidores en el sentido del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, y por tanto no resulta aplicable el régimen de consumo, incluido el derecho de desistimiento. Al contratar declaras actuar dentro de tu actividad empresarial o profesional, y podemos solicitarte el NIF o los datos que lo acrediten.

Si utilizas NextBlog en nombre de una empresa, declaras que tienes facultades para aceptar estas condiciones por cuenta de esa organización. Si no las aceptas, no debes utilizar el servicio.

Estos Términos se aplican a las cuentas dadas de alta a partir de su fecha de vigencia. Las cuentas anteriores se rigen por la versión que aceptaron, hasta que acepten esta.

2. Titular y contacto

• Titular: Quim Pallàs Navarro (persona física, empresario individual — autónomo en España). NextBlog es el nombre comercial del servicio.
• NIF: 39500378V
• Domicilio: Calle Sant Francesc, 14 — 08183 Castellterçol (Barcelona), España
• Correo de contacto: contacto@nextblog.es
• Sitio web: www.nextblog.es

La información identificativa adicional exigida para el sitio web se encuentra en el Aviso Legal.

3. Qué es NextBlog

NextBlog es una plataforma de trabajo para planificar, crear, adaptar, gestionar y medir contenido. Según el plan contratado y las funciones disponibles, permite:

• crear y editar artículos, ideas, guiones, piezas para redes sociales, newsletters y contenidos relacionados;
• generar borradores y variaciones con asistencia de inteligencia artificial;
• publicar contenido en una web o WordPress y enviar newsletters;
• conectar cuentas de LinkedIn, Facebook, Instagram, YouTube y TikTok para preparar, publicar o programar piezas;
• crear páginas de captación, organizar contactos, campañas y flujos de seguimiento, y consultar métricas;
• almacenar los borradores, archivos y configuraciones necesarios para prestar estas funciones.

NextBlog es una herramienta independiente. No forma parte ni representa a LinkedIn, Meta, Google, YouTube, TikTok, WordPress ni a ningún otro servicio conectado.

4. Cuenta, seguridad y accesos autorizados

• Debes ser mayor de 18 años y poder celebrar un contrato válido.
• La información de alta, facturación y contacto debe ser completa, veraz y estar actualizada.
• La cuenta es personal para su titular u organización. Eres responsable de proteger tus credenciales y de la actividad realizada desde ella.
• Debes avisarnos sin demora si detectas un acceso no autorizado o un problema de seguridad.
• No debes compartir tokens, claves de API ni contraseñas de plataformas externas con personas no autorizadas.

Podemos solicitar comprobaciones razonables de identidad, titularidad del dominio o autoridad sobre una cuenta conectada cuando sea necesario para prevenir fraude, proteger datos o cumplir los requisitos de una plataforma.

4.1. Acceso de administración

El personal de administración de NextBlog puede acceder a tu cuenta cuando existan indicios razonables de una irregularidad: un incumplimiento de estos Términos, un uso fraudulento o abusivo, un incidente de seguridad, un requerimiento legal o una solicitud fundada de una plataforma conectada. El acceso se limita a lo necesario para comprobar y resolver esa situación, queda registrado internamente y está sujeto a deber de confidencialidad.

Este acceso no se notifica caso por caso. Al aceptar estos Términos consientes que se produzca en los supuestos descritos. Fuera de ellos, no accedemos a tu cuenta salvo que tú lo solicites para atender una incidencia de soporte.

4.2. Partners y comerciales autorizados

NextBlog trabaja con partners y comerciales que pueden gestionar cuentas de cliente. Si tu cuenta está vinculada a un partner o a un comercial —porque te dio de alta, gestiona tu suscripción o te presta acompañamiento—, esa persona puede acceder a tu cuenta en modo delegado para realizar las tareas propias de esa relación. Todos los accesos delegados quedan registrados con identidad, fecha y origen.

Los partners y comerciales están sujetos por contrato a deber de confidencialidad y a las mismas obligaciones de protección de datos que asume NextBlog. Al aceptar estos Términos aceptas también estos accesos. Puedes solicitar en cualquier momento que se revoque la vinculación con un partner escribiendo a la dirección de contacto.

Los accesos descritos en este apartado no alteran los compromisos asumidos sobre los datos obtenidos de las APIs de Google y YouTube, que se rigen por el apartado 7 de estos Términos y por el apartado correspondiente de la Política de Privacidad.

5. Tu contenido y los derechos necesarios

Conservas los derechos que te correspondan sobre los textos, imágenes, vídeos, audios, marcas, listas de contactos y demás materiales que aportes o publiques mediante NextBlog. NextBlog no adquiere su propiedad.

Para poder prestar el servicio nos concedes, durante el tiempo necesario, una licencia no exclusiva y limitada para alojar, copiar, adaptar técnicamente, procesar y transmitir ese contenido. La licencia se utiliza únicamente para ejecutar las funciones que solicitas, mantener la seguridad, atender incidencias y cumplir obligaciones legales.

Declaras que tienes los derechos, autorizaciones y bases legales necesarios para usar y publicar el contenido. Esto incluye derechos de autor, imagen, música, marcas, datos personales, testimonios, material publicitario y cualquier permiso exigido por el destino de publicación.

Eres responsable de revisar el contenido antes de aprobarlo y de conservar una copia propia de aquello que necesites mantener a largo plazo.

6. Inteligencia artificial y revisión humana

NextBlog utiliza sistemas de inteligencia artificial para proponer borradores, adaptar formatos, transcribir notas de voz, generar recursos y asistir en otras tareas indicadas en la interfaz.

• Los resultados pueden contener errores, omisiones, afirmaciones inexactas o contenidos parecidos a los generados para otros usuarios.
• La generación no sustituye asesoramiento profesional, jurídico, médico, financiero ni de otro tipo.
• Debes comprobar hechos, derechos, citas, enlaces y adecuación a tu marca antes de usar el resultado.
• Nada generado con IA se publica por la mera generación: la publicación requiere que el usuario la solicite o la deje programada previamente.
• Cuando una plataforma exija identificar contenido generado o alterado mediante IA, contenido comercial o una colaboración de marca, debes seleccionar la declaración correspondiente.

La información sobre tratamiento de datos por proveedores de IA está en la Política de Privacidad.

7. Plataformas y servicios conectados

Las integraciones son opcionales. Solo se activan cuando conectas una cuenta o aportas una configuración válida, y puedes revocar la conexión desde NextBlog o desde el proveedor correspondiente. Al usar una integración, también debes cumplir los términos, políticas y límites del servicio de destino.

8. Publicar ahora, programar y estados remotos

Publicar ahora

Al elegir esta opción confirmas el contenido y solicitas que NextBlog lo envíe a la plataforma seleccionada lo antes posible. El envío puede pasar por una cola técnica y no implica que la plataforma lo muestre inmediatamente ni que lo acepte.

Programar

Al programar, autorizas a NextBlog a conservar la pieza y enviarla automáticamente cuando llegue la fecha y hora elegidas. La programación se ejecuta desde NextBlog salvo que la interfaz indique expresamente que la fecha queda guardada en la plataforma externa.

Estados y resultados

• Las fechas se interpretan con la zona horaria mostrada en la interfaz.
• Un estado “en cola” o “programado” significa que NextBlog conserva la solicitud; no equivale a publicación remota confirmada.
• Un estado “subido” indica que la plataforma ha aceptado el envío técnico, aunque aún pueda revisarlo, procesarlo o limitar su visibilidad.
• Los errores de formato, permisos, cuota, moderación o conectividad pueden requerir que edites, vuelvas a autorizar o reintentes.
• La plataforma de destino es la fuente final sobre la existencia, visibilidad y estado de la publicación.

Debes revisar tus publicaciones programadas si cambias credenciales, permisos, plan, contenido, zona horaria o reglas de la plataforma. NextBlog no garantiza una hora exacta de aparición cuando el retraso dependa de servicios externos.

9. Newsletters, captación y seguimiento

Si utilizas formularios, listas, newsletters, campañas o automatizaciones, actúas como responsable del contenido enviado y de la legitimidad de tus contactos. Debes:

• contar con consentimiento u otra base legal válida para captar datos y enviar cada comunicación;
• informar adecuadamente a los destinatarios y atender sus derechos;
• mantener datos correctos y no importar listas compradas, obtenidas ilícitamente o destinadas a spam;
• incluir y respetar los mecanismos de baja;
• cumplir la normativa de privacidad, comunicaciones comerciales, consumidores y publicidad aplicable.

NextBlog puede registrar entregas, aperturas, clics, bajas y otras señales necesarias para mostrar métricas y ejecutar flujos. Estas métricas pueden verse afectadas por filtros de privacidad, bloqueos, proveedores de correo y configuraciones de los destinatarios.

Cuando alguien envía uno de tus formularios, NextBlog registra la fecha, la dirección IP y la versión del texto de privacidad que aceptó, y te lo muestra en la ficha del contacto. Esa evidencia existe para que puedas acreditar el consentimiento si te lo reclaman; conservarla y utilizarla es responsabilidad tuya.

9.1. Páginas de captación y cookies

En las páginas de captación que publicas, el responsable del tratamiento eres tú, no NextBlog. Eso incluye la información que se da a los visitantes y las cookies y tecnologías equivalentes que se instalan en su navegador.

Para atribuir el origen de un contacto y evitar envíos duplicados, la plataforma instala en esas páginas una cookie de atribución cuya finalidad y duración se describen en la Política de Cookies. Al publicar una página de captación te corresponde:

• informar de esa cookie en tu propio aviso de privacidad y de cookies;
• recabar el consentimiento previo del visitante cuando la normativa aplicable lo exija;
• mantener actualizado el enlace a tu política, que puedes configurar en cada página desde el editor;
• atender las solicitudes de los visitantes sobre esos datos.

NextBlog pone a tu disposición el enlace configurable, el texto de aceptación obligatorio del formulario y la descripción técnica de la cookie para que puedas cumplir con lo anterior. No supervisa ni valida el aviso que publiques.

10. Planes, prueba gratuita y créditos

Todos los planes de NextBlog se configuran de forma personalizada para cada cliente según sus necesidades, incluyendo el volumen de uso, los canales, las funcionalidades, las integraciones y el nivel de acompañamiento requerido. Las prestaciones, límites, créditos, periodicidad y precio definitivos serán los indicados en la propuesta, pedido, contrato o panel de facturación aceptado por el cliente.

NextBlog no comercializa un catálogo cerrado de planes con prestaciones fijas: cada cuenta tiene el plan o el conjunto de planes acordado para ella. En caso de discrepancia, prevalece lo indicado en la propuesta o el contrato aceptado, y en su defecto lo que muestre el panel de facturación. Cualquier modificación posterior deberá ser aceptada por el cliente.

Prueba gratuita

• La duración estándar es de 7 días desde el alta, salvo una duración distinta indicada en la cuenta o aplicada por una promoción.
• Incluye la capacidad y los créditos que se muestren durante ese periodo.
• La prueba no se convierte por sí sola en una suscripción de pago si no completas una contratación.

Consumo y vigencia de créditos

• Las generaciones, informes, publicaciones, traducciones, envíos u otras acciones descuentan la cantidad indicada en la interfaz, normalmente al iniciar el proceso.
• Los créditos incluidos en el plan se reponen conforme a su ciclo mensual de uso, también dentro de una suscripción anual, y no se acumulan al terminar esa ventana.
• Los créditos comprados por separado no caducan mientras la cuenta permanezca disponible y se consumen conforme a las reglas mostradas en la plataforma.
• Si NextBlog confirma que una operación falló antes de prestar el resultado por una causa técnica imputable al servicio, restaurará los créditos correspondientes.
• No se restauran créditos por un resultado que simplemente no cumpla una preferencia subjetiva, por contenido ya generado o enviado, ni por un rechazo atribuible al contenido, la cuenta o las reglas de un tercero.

11. Pagos, renovación y cancelación

• Los pagos se procesan mediante Stripe. NextBlog no almacena directamente los datos completos de tu tarjeta.
• Las suscripciones mensuales y anuales se renuevan automáticamente por periodos equivalentes hasta su cancelación.
• Puedes gestionar o cancelar la renovación desde las opciones de facturación disponibles en tu cuenta o contactando con soporte antes de la siguiente fecha de cobro.
• La cancelación detiene cobros futuros y, con carácter general, mantiene el plan hasta el final del periodo ya pagado.
• Un impago, devolución de cargo o método de pago no válido puede provocar la limitación o suspensión del servicio hasta su regularización.

Los importes de periodos iniciados o servicios ya prestados no son reembolsables salvo que la ley aplicable, la información mostrada en el momento de compra o una decisión expresa de NextBlog establezca lo contrario. Al tratarse de una contratación entre profesionales, no resulta aplicable el derecho de desistimiento previsto para consumidores. Nada en estos Términos limita los derechos que una norma imperativa reconozca como irrenunciables.

12. Programa de referidos

NextBlog puede ofrecer un programa opcional de invitaciones para cuentas elegibles. Una persona queda vinculada como referido cuando se registra mediante un enlace o código válido. Solo generan puntos las suscripciones de pago activas y puede existir un único nivel adicional de referidos indirectos.

• Cada referido directo activo aporta los puntos correspondientes al nivel de su plan: 1, 1,5 o 2 puntos. Como los planes son personalizados, el nivel aplicable es el que figure en la propuesta del referido y el que muestre el panel de referidos; no se deduce del nombre del plan.
• Cada referido indirecto activo aporta 0,1 puntos.
• Si un referido cancela, caduca o deja de estar activo, deja de aportar puntos.
• En planes mensuales, el tramo se calcula para la factura siguiente. En planes anuales, puede aplicarse la media de las instantáneas mensuales del ciclo.
• El descuento máximo es del 50 % y nunca genera saldo en efectivo.
• Cuando exista un descuento de bienvenida del 50 % para el nuevo referido, solo se aplicará a la primera suscripción mensual elegible, no a una primera contratación anual.

No se permite autorreferirse, crear cuentas ficticias, manipular pagos o realizar comunicaciones engañosas. NextBlog puede corregir puntos, excluir operaciones fraudulentas, suspender la participación o modificar el programa con aviso razonable.

13. Uso aceptable

No puedes utilizar NextBlog para:

• incumplir la ley, derechos de terceros o las reglas de una plataforma conectada;
• crear o difundir spam, fraude, suplantaciones, malware, acoso, odio, explotación, violencia ilícita o contenidos que faciliten actividades ilegales;
• publicar datos personales, imágenes, música, marcas u obras sin autorización suficiente;
• eludir cuotas, medidas de seguridad, revisiones, restricciones de visibilidad o controles de las APIs;
• acceder a cuentas ajenas, probar vulnerabilidades sin permiso o interferir con el servicio;
• revender, copiar, descompilar o explotar NextBlog o sus datos salvo autorización expresa o derecho legal;
• presentar NextBlog como producto oficial, patrocinado o aprobado por una plataforma externa cuando no lo sea.

Podemos retirar contenido local, bloquear una acción o suspender una cuenta cuando sea razonablemente necesario para proteger a usuarios y terceros, cumplir la ley, responder a una plataforma o investigar un incumplimiento.

14. Propiedad intelectual de NextBlog

NextBlog y sus elementos propios —software, interfaz, diseño, bases de datos, documentación, marca y contenidos no aportados por el usuario— están protegidos por derechos de propiedad intelectual e industrial. El uso del servicio concede un derecho limitado, no exclusivo, revocable y no transferible durante la vigencia de la cuenta.

Los nombres, logotipos y marcas de servicios externos pertenecen a sus respectivos titulares y se muestran únicamente para identificar las integraciones.

15. Disponibilidad, garantías y responsabilidad

NextBlog se presta con la diligencia razonable y con las funcionalidades disponibles en cada momento. Podemos realizar mantenimiento, corregir errores, modificar funciones o adaptarlas a cambios técnicos, legales o de terceros.

No garantizamos funcionamiento ininterrumpido, compatibilidad perpetua con una API, aprobación de una aplicación por una plataforma, posicionamiento, alcance, ventas, audiencia ni ningún resultado comercial concreto. Tampoco respondemos de decisiones de moderación, bloqueos, borrados o cambios ejecutados por servicios externos.

En la medida permitida por la ley, cada parte responderá de los daños directos que le sean imputables. NextBlog no responderá de pérdidas indirectas, lucro cesante o daños derivados del contenido o instrucciones del usuario, de credenciales comprometidas por su causa o de fallos exclusivos de terceros. Estas limitaciones no se aplican cuando una norma imperativa disponga otra cosa.

16. Baja, desconexión y conservación

• Puedes desconectar una integración sin eliminar necesariamente tus borradores locales. La desconexión impide nuevos envíos hasta que vuelvas a autorizarla.
• Al cancelar la suscripción, debes exportar o replicar el contenido que quieras conservar.
• La eliminación en NextBlog no borra automáticamente contenido que ya exista en una plataforma externa; debes gestionarlo también desde esa plataforma.
• Los datos personales y registros obligatorios se conservarán conforme a la Política de Privacidad y a los plazos legales.

16.1. Periodo de gracia de 6 meses y eliminación posterior

Desde la fecha en que la baja de un plan de pago se hace efectiva se abre un periodo de gracia de 6 meses durante el cual el blog publicado o incrustado mediante NextBlog sigue sirviéndose con normalidad. Durante ese plazo puedes entrar en tu cuenta para consultar y exportar el contenido que quieras conservar. La baja impide crear artículos nuevos, aunque queden créditos disponibles o reservados.

Transcurridos esos 6 meses, NextBlog elimina de forma definitiva e irreversible el contenido asociado a la cuenta: artículos y sus traducciones, borradores, páginas de captación, contactos y leads, suscriptores de newsletter, métricas, configuraciones y los archivos almacenados (imágenes, vídeos y documentos). Se eliminan también los endpoints que sirven el blog, de modo que dejará de mostrarse en tu sitio si dependía de esa integración.

Solo sobrevive a esa eliminación lo que estamos obligados a conservar: la documentación contable y fiscal y los registros necesarios para la formulación, el ejercicio o la defensa de reclamaciones, durante los plazos legalmente establecidos.

Te avisaremos por correo electrónico antes de que venza el periodo de gracia, a la dirección asociada a la cuenta. Es tu responsabilidad mantenerla operativa y actualizada. La eliminación no está condicionada a que recibas o leas ese aviso.

16.2. Exportación del blog y migración

Desde Ajustes, en Exportación, puedes descargar los artículos de tu cuenta en un único archivo XML compatible con WordPress (WXR), así como el archivo general de datos en JSON. El XML incluye los textos de los artículos, títulos, fechas, estados, categorías, etiquetas, slugs y metadatos SEO; conserva también las direcciones de las imágenes destacadas e intercaladas y su ubicación en el contenido.

El XML contiene referencias a las imágenes, pero no los archivos de imagen. Debes descargar las imágenes desde sus direcciones y alojarlas en tu propia biblioteca de medios si quieres dejar de depender de NextBlog. NextBlog no realiza una transferencia directa de los artículos a WordPress: la importación y su comprobación corresponden a quien administra el sitio de destino.

Si cambian las direcciones de los artículos, te corresponde configurar y comprobar las redirecciones 301 necesarias en el dominio que controles; en WordPress puedes utilizar un plugin como Redirection. Cuando los contenidos e imágenes estén alojados en tu nuevo blog, las direcciones y redirecciones funcionen y tu web ya no utilice la integración de NextBlog, podrás retirar su plugin de WordPress. Retirarlo antes puede interrumpir la visualización del blog integrado durante el periodo de gracia.

Podemos suspender o resolver el servicio por incumplimiento grave, riesgo de seguridad, fraude, impago, requerimiento legal o retirada de permisos por un proveedor. Cuando sea razonable, facilitaremos información sobre la causa y la forma de subsanarla.

17. Cambios, ley aplicable y validez

Podemos actualizar estos Términos para reflejar cambios del servicio, integraciones, precios o normativa. Si el cambio afecta materialmente a una suscripción activa, lo comunicaremos con antelación razonable cuando resulte exigible. La fecha vigente aparecerá en esta página.

Estos Términos se rigen por la legislación española. Al tratarse de un servicio contratado entre profesionales, las partes se someten a los juzgados y tribunales de Barcelona, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, salvo que una norma imperativa disponga otra cosa.

Si una cláusula resulta inválida, el resto continuará vigente en la medida permitida por la ley.

18. Contacto y documentos relacionados

Para dudas, incidencias, cancelaciones o reclamaciones relacionadas con estos Términos, escribe a contacto@nextblog.es.

• Política de Privacidad
• Política de Cookies
• Aviso Legal

Anexo I. Encargado del Tratamiento

Este Anexo forma parte inseparable de los Términos de servicio y constituye el contrato de encargado del tratamiento exigido por el artículo 28.3 del Reglamento (UE) 2016/679 (RGPD). Se acepta junto con los Términos y rige mientras la cuenta esté activa.

A.1. Papel de cada parte

Cuando utilizas NextBlog para captar contactos, gestionar leads, enviar newsletters, conectar tu buzón de correo, publicar contenido o ejecutar flujos de seguimiento, tratas datos personales de terceros. En esos tratamientos:

• Tú eres el responsable del tratamiento. Decides qué datos se recogen, para qué y con qué base jurídica, y respondes de informar a los interesados y de atender sus derechos.
• NextBlog es el encargado del tratamiento. Trata esos datos únicamente por cuenta tuya y siguiendo tus instrucciones.

Este reparto no se aplica a los datos de tu propia cuenta —alta, facturación, soporte y uso de la plataforma—, en los que NextBlog actúa como responsable y que se rigen por la Política de Privacidad.

A.2. Objeto, duración, naturaleza y finalidad

• Objeto: la prestación de las funcionalidades de NextBlog que impliquen tratar datos personales por cuenta del cliente.
• Duración: mientras la cuenta esté activa, más el periodo de gracia de 6 meses previsto en el apartado 16.1.
• Naturaleza y finalidad: alojamiento, conservación, organización, consulta, estructuración, generación de contenido con asistencia de inteligencia artificial, envío de comunicaciones, registro de interacciones, puntuación y segmentación de contactos, y las demás operaciones necesarias para prestar el servicio contratado.

A.3. Tipo de datos y categorías de interesados

• Categorías de interesados: contactos y leads captados por el cliente, suscriptores de sus newsletters, destinatarios de sus comunicaciones, visitantes de sus páginas de captación y personas que se relacionen con el cliente a través del buzón conectado.
• Tipos de datos: datos identificativos y de contacto (nombre, correo electrónico, teléfono, empresa, cargo), los campos adicionales que el cliente configure en sus formularios, datos de interacción (aperturas, clics, visitas, respuestas, bajas), puntuación y estado del contacto, contenido de las comunicaciones y, cuando el cliente conecte su buzón, el contenido de los mensajes recibidos.

No debes introducir en NextBlog categorías especiales de datos del artículo 9 del RGPD (salud, origen étnico, convicciones, orientación sexual, datos biométricos o genéticos) ni datos relativos a condenas e infracciones penales. La plataforma no está diseñada ni evaluada para ese tipo de tratamiento.

A.4. Instrucciones del responsable

NextBlog trata los datos únicamente siguiendo tus instrucciones documentadas. Constituyen instrucciones documentadas estos Términos, las opciones que configuras en la plataforma y las acciones que ejecutas desde ella. Cualquier instrucción adicional debe comunicarse por escrito a la dirección de contacto y podrá conllevar un ajuste de las condiciones si excede lo contratado.

NextBlog te informará si, en su opinión, una instrucción infringe la normativa de protección de datos. Solo tratará los datos para un fin distinto cuando lo exija el Derecho de la Unión o de un Estado miembro, en cuyo caso te lo notificará antes de tratarlos salvo que ese Derecho lo prohíba por razones de interés público.

A.5. Confidencialidad

NextBlog garantiza que las personas autorizadas para tratar datos por cuenta tuya —incluidos el personal de administración, los partners y los comerciales descritos en los apartados 4.1 y 4.2— se han comprometido por escrito a respetar la confidencialidad o están sujetas a una obligación legal equivalente. Ese compromiso subsiste tras el fin de la relación.

A.6. Seguridad

NextBlog aplica las medidas técnicas y organizativas apropiadas del artículo 32 del RGPD, atendidos el estado de la técnica, los costes, la naturaleza del tratamiento y los riesgos. Entre ellas: cifrado del tráfico en tránsito, cifrado de las credenciales de las integraciones, control de acceso por cuenta y aislamiento entre clientes, registro de accesos administrativos y delegados, copias de seguridad con rotación y procedimientos de restauración.

Estas medidas pueden evolucionar; NextBlog no reducirá el nivel de seguridad global durante la vigencia del contrato.

A.7. Subencargados

Autorizas con carácter general que NextBlog recurra a otros encargados para prestar el servicio. En el momento de la firma intervienen:

• Alojamiento de la aplicación y base de datos gestionada, donde residen tu cuenta y tus contenidos.
• Cloudflare R2, para el almacenamiento de imágenes, vídeos y documentos.
• OpenAI, para la generación de textos y la transcripción de las notas de voz, sobre el contenido que solicitas generar.
• MailerSend y el proveedor SMTP, para el envío de correo de la cuenta y de las newsletters que programas.

Si tú los activas, intervienen además Calendly (agenda incrustada), Google o Microsoft (buzón conectado) y las plataformas sociales que conectes. Stripe y las plataformas sociales tratan los datos bajo su propia responsabilidad conforme a sus condiciones, no como subencargados de NextBlog.

NextBlog impone a cada subencargado obligaciones de protección de datos equivalentes a las de este Anexo y responde de su actuación. Puedes solicitar en cualquier momento la lista nominativa y actualizada, con su ubicación y las garantías aplicadas, escribiendo a la dirección de contacto. Te informaremos de la incorporación o sustitución de un subencargado con una antelación razonable; si te opones por motivos fundados de protección de datos, podrás resolver el servicio sin penalización.

A.8. Transferencias internacionales

El alojamiento de la aplicación y la base de datos principal se encuentran en el Espacio Económico Europeo. Algunos subencargados están establecidos fuera del EEE o pueden tratar datos fuera de él. Esas transferencias se amparan en las garantías del Capítulo V del RGPD: decisión de adecuación cuando resulte aplicable, o cláusulas contractuales tipo aprobadas por la Comisión Europea con las medidas complementarias que correspondan. Puedes solicitar información y copia de las garantías aplicadas a cada transferencia.

A.9. Asistencia al responsable

NextBlog te asistirá, en la medida de lo posible y teniendo en cuenta la naturaleza del tratamiento:

• a atender las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición de los interesados. La plataforma incorpora las herramientas para localizar, exportar, corregir y eliminar contactos y suscriptores; responder a los interesados te corresponde a ti;
• a cumplir las obligaciones de los artículos 32 a 36 del RGPD, incluidas la seguridad del tratamiento, la notificación de violaciones y, cuando proceda, la evaluación de impacto y la consulta previa.

Si un interesado dirige a NextBlog una solicitud relativa a datos tratados por cuenta tuya, se la trasladaremos sin responderla directamente, salvo que nos autorices a hacerlo.

A.10. Violaciones de seguridad

NextBlog te notificará sin dilación indebida cualquier violación de la seguridad que afecte a los datos tratados por cuenta tuya, en cuanto tenga conocimiento de ella y con la información de que disponga: naturaleza de la violación, categorías y número aproximado de interesados y registros afectados, consecuencias probables y medidas adoptadas o propuestas. La notificación a la autoridad de control y, en su caso, a los interesados te corresponde a ti como responsable.

A.11. Devolución o supresión al finalizar

Al terminar la prestación, y a tu elección comunicada antes del vencimiento del periodo de gracia del apartado 16.1, NextBlog te devolverá los datos mediante las funciones de exportación de la plataforma o los suprimirá, junto con las copias existentes, salvo que deba conservarlos por obligación legal. Si no comunicas una elección, se aplicará la supresión prevista en el apartado 16.1.

A.12. Información y auditorías

NextBlog pondrá a tu disposición la información necesaria para demostrar el cumplimiento de este Anexo y permitirá y contribuirá a auditorías, incluidas inspecciones, realizadas por ti o por un auditor que designes. Las auditorías se solicitarán por escrito con al menos treinta días de antelación, se realizarán en horario laboral, no más de una vez al año salvo incidente de seguridad o requerimiento de una autoridad, y respetarán la confidencialidad de la información de otros clientes y del propio servicio. Los costes razonables que genere una auditoría solicitada por ti correrán a tu cargo.

A.13. Responsabilidad

Cada parte responde del incumplimiento de las obligaciones que le corresponden conforme al RGPD y a este Anexo. Respondes en particular de la licitud de los datos que introduces en la plataforma, de la base jurídica de cada tratamiento y comunicación, de la información que das a los interesados y del cumplimiento de lo previsto en el apartado 9.1 sobre tus páginas de captación.