1. Qué datos recopilamos

Recopilamos los siguientes datos cuando usas GetBlokio.com:

• Datos de cuenta: nombre, dirección de email y contraseña (almacenada como hash bcrypt, nunca en texto plano).
• Datos de pago: el procesamiento de pagos se realiza exclusivamente a través de Stripe. GetBlokio.com no almacena números de tarjeta ni datos bancarios.
• Analítica anonimizada: conteo de visitas a páginas públicas (sin cookies de rastreo, IP hasheada con sal privada).
• Archivos multimedia: imágenes y archivos que subes a tu sitio, almacenados en AWS S3.
• Logs de uso: registros de actividad de la API para diagnóstico de errores (retenidos 90 días).

2. Para qué usamos tus datos

• Proveer y mejorar el servicio de GetBlokio.com.
• Procesar pagos y gestionar tu suscripción.
• Enviarte emails transaccionales (verificación, restablecimiento de contraseña, confirmación de pago).
• Mostrarte estadísticas de visitas de tu propio sitio.
• Detectar y prevenir actividad fraudulenta o abusiva.

3. Con quién compartimos tus datos

Solo compartimos tus datos con los siguientes proveedores, estrictamente necesarios para operar el servicio:

• Stripe — procesamiento de pagos y gestión de suscripciones.
• AWS S3 — almacenamiento de archivos multimedia.
• Resend — envío de emails transaccionales.
• Sentry — monitoreo de errores (sin datos personales en los reportes).

No vendemos, alquilamos ni compartimos tus datos con terceros para fines publicitarios.

4. Tus derechos (GDPR)

Si eres residente en la Unión Europea, tienes los siguientes derechos:

• Derecho de acceso y exportación: puedes descargar todos tus datos en formato ZIP desde Configuración → Exportar mis datos (GET /api/v1/users/me/export).
• Derecho al olvido: puedes eliminar tu cuenta y todos tus datos permanentemente desde Configuración → Zona de peligro → Eliminar cuenta (DELETE /api/v1/users/me).
• Derecho de rectificación: puedes actualizar tu nombre y contraseña desde la sección de Configuración.
• Derecho de portabilidad: los datos exportados están en formato JSON estándar.

Para ejercer estos derechos directamente, escríbenos a diegoherrera1685@gmail.com.

5. Cookies

GetBlokio.com utiliza únicamente cookies estrictamente necesarias:

• access_token (httpOnly, Secure): JWT de autenticación. Expira en 15 minutos.
• refresh_token (httpOnly, Secure): token de renovación. Expira en 7 días.

No utilizamos cookies de rastreo, publicidad ni análisis de comportamiento.

6. Retención de datos

• Datos de cuenta: mientras la cuenta esté activa.
• Tras eliminar la cuenta: borrado inmediato y permanente de todos los datos.
• Facturas: retenidas 7 años conforme a la legislación fiscal aplicable.
• Logs de API: 90 días.

7. Seguridad

Aplicamos medidas técnicas para proteger tus datos: cifrado TLS en tránsito, contraseñas hasheadas con bcrypt (12 rounds), tokens JWT firmados, rate limiting, y monitoreo de errores. Sin embargo, ningún sistema es 100% seguro.

8. Contacto

Para preguntas sobre privacidad, contacta a diegoherrera1685@gmail.com.