1. Responsable y contacto
El responsable del tratamiento es Blogia, con operación en Santiago, Chile. Las consultas y solicitudes relativas a datos personales se reciben en [email protected].
2. Datos que tratamos y su origen
- Cuenta: correo electrónico, nombre, empresa opcional, país cuando se informe, identificador de usuario, rol, plan y fechas de creación o actualización.
- Uso de la cuenta: recursos y artículos guardados como favoritos, contenido administrado por el usuario y preferencias.
- Navegación: ruta visitada, fecha y hora, sección consultada, tipo de dispositivo, idioma y clasificación general de tráfico humano o automatizado.
- Analítica opcional: con autorización, user agent, IP enmascarada, referrer, búsqueda realizada y medición mediante Google Analytics.
- Seguridad: identificadores seudonimizados derivados del correo o IP, intentos de acceso y eventos necesarios para prevenir abuso.
- Comunicaciones: datos incluidos por la persona al escribir a Blogia o ejercer un derecho.
Los datos provienen directamente de la persona, de su navegador o dispositivo y, para el contenido del directorio, de fuentes públicas y sitios oficiales.
3. Finalidades y bases de licitud
- Crear y mantener una cuenta: ejecución del servicio solicitado.
- Guardar favoritos y administrar contenido: ejecución del servicio y acciones solicitadas por el usuario.
- Proteger el sitio y prevenir fraude: interés legítimo de mantener la seguridad, disponibilidad e integridad de Blogia.
- Analítica propia minimizada: interés legítimo en conocer el funcionamiento general del sitio sin guardar IP, user agent, referrer ni búsquedas cuando no hay autorización.
- Analítica detallada y Google Analytics: consentimiento previo, que puede retirarse en cualquier momento.
- Responder solicitudes: cumplimiento de obligaciones legales y atención de la petición de la persona.
4. Encargados, destinatarios y transferencias
Blogia utiliza proveedores tecnológicos que tratan datos siguiendo sus servicios y contratos:
- Supabase: autenticación, base de datos y almacenamiento. El proyecto se aloja actualmente en Estados Unidos.
- Cloudflare: entrega de contenido, seguridad y mitigación de tráfico malicioso.
- Proveedor de alojamiento: ejecución de la aplicación y registros operativos.
- Upstash: limitación distribuida de intentos cuando está configurado.
- Google Analytics: medición opcional, solo después de aceptar analítica.
- Cloudinary y Supabase Storage: alojamiento y optimización de imágenes cuando corresponde.
Algunos proveedores operan fuera de Chile. Blogia procurará mantener contratos y garantías adecuadas para las transferencias internacionales conforme a los artículos 27 y 28 de la Ley N.º 19.628 reformada.
5. Plazos de conservación
- Los datos de cuenta se mantienen mientras la cuenta permanezca activa y luego se eliminan o anonimizan, salvo una obligación legal o una controversia pendiente.
- Favoritos y preferencias se eliminan junto con la cuenta o cuando el usuario los quita.
- Los registros detallados de analítica propia se conservan por un máximo de 180 días.
- Los límites de seguridad tienen ventanas breves; los registros operativos se conservan solo durante el período necesario para investigar incidentes.
- Las solicitudes sobre derechos se conservan durante el tiempo necesario para demostrar su atención y cumplir obligaciones legales.
Las copias de respaldo pueden permanecer durante el ciclo técnico del proveedor antes de su eliminación definitiva.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo temporal de tus datos. También puedes retirar el consentimiento sin afectar el tratamiento realizado previamente.
Consulta las instrucciones y plazos en Derechos sobre tus datos. Si una solicitud es rechazada o no recibe respuesta oportuna, podrás reclamar ante la Agencia de Protección de Datos Personales cuando entre en funciones.
8. Seguridad y privacidad desde el diseño
Blogia aplica controles de acceso, Row Level Security en Supabase, cifrado en tránsito, cabeceras de seguridad, validación de entradas, limitación de intentos, minimización de datos y acceso administrativo restringido. Las medidas se revisan de acuerdo con el riesgo y no se publican detalles que puedan facilitar ataques.
9. Niños, niñas y adolescentes
Las cuentas están orientadas a personas mayores de 18 años. Quienes sean menores de edad deben contar con autorización de sus padres, representante legal o persona a cargo de su cuidado. Blogia no solicita intencionalmente datos sensibles de menores ni una fecha de nacimiento; durante el registro se pide una declaración de edad o autorización.
10. Decisiones automatizadas
Blogia clasifica automáticamente tráfico humano y bots para estadísticas y seguridad, pero no adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona.
11. Cambios de esta política
Cada modificación material indicará una nueva versión y fecha. Si el cambio requiere una nueva autorización, Blogia solicitará nuevamente el consentimiento antes de activar el tratamiento correspondiente.