Política de Privacidad
1. Qué recogemos
Datos de la cuenta (correo, nombre), datos de uso (llamadas a la API, número de consultas) y registros operativos. Nada más.
Recogemos las siguientes categorías de información:
- Información de la cuenta: dirección de correo electrónico, nombre, nombre de la organización y credenciales de autenticación cuando se registra o inicia sesión.
- Datos de uso: número de peticiones a la API, métricas de consultas y mutaciones, uso de almacenamiento y uso de funciones dentro de BlitzStudio.
- Registros operativos: registros del servidor, informes de errores y métricas de rendimiento necesarios para operar y depurar el Servicio.
- Información de pago: los datos de facturación los recoge y procesa Stripe. No almacenamos el número completo de su tarjeta de crédito.
2. Qué no recogemos
El contenido de tu base de datos es tuyo. No lo vendemos, no lo compartimos con anunciantes ni lo usamos para entrenar IA. Solo accedemos a él cuando hace falta para operar el servicio.
No vendemos, licenciamos ni compartimos los datos que usted almacena con anunciantes ni con terceros para sus propios fines. No utilizamos sus datos para entrenar modelos de aprendizaje automático. No creamos perfiles basados en el contenido que usted almacena.
Solo podemos acceder a sus datos en la medida necesaria para operar, mantener y solucionar problemas del Servicio, para cumplir con la ley o para responder a sus solicitudes de soporte. Esto es coherente con las condiciones de acceso a los datos de nuestros Términos del Servicio.
3. Cómo usamos tu información
Para operar el servicio, facturarte, prevenir abusos y mejorar el producto. Nada sorprendente.
Utilizamos la información que recogemos para:
- Prestar, mantener y mejorar el Servicio
- Procesar la facturación y gestionar su suscripción
- Detectar y prevenir abusos, fraude e incidentes de seguridad
- Enviar comunicaciones transaccionales (facturación, seguridad, novedades del servicio)
- Entender los patrones de uso para mejorar el producto
No enviamos correos de marketing salvo que usted lo haya autorizado expresamente.
5. Subencargados del tratamiento
AWS aloja tus datos, PostHog se encarga de la analítica y Stripe procesa los pagos. Esa es la lista completa.
Utilizamos los siguientes proveedores de servicios externos para operar el Servicio:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Amazon Web Services | Infraestructura y alojamiento | EE. UU. |
| PostHog | Analítica de producto | EE. UU. / UE |
| Stripe | Procesamiento de pagos | EE. UU. |
Actualizaremos esta lista si añadimos nuevos subencargados y avisaremos de los cambios sustanciales.
6. Conservación de datos
Los datos de la cuenta se conservan mientras esté activa y 30 días más tras eliminarla. Los registros se guardan 90 días. Las copias de seguridad, 30 días.
- Datos de la cuenta: se conservan mientras su cuenta esté activa y durante 30 días después de eliminarla.
- Contenido de la base de datos: se elimina en un plazo de 30 días desde la eliminación de la cuenta o del space.
- Registros operativos: se conservan 90 días y luego se purgan automáticamente.
- Copias de seguridad: se conservan hasta 30 días y luego se purgan automáticamente.
7. Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos o eliminarlos cuando quieras. Escríbenos y lo resolvemos en 30 días.
Usted tiene derecho a:
- Acceder a la información personal que tenemos sobre usted
- Rectificar la información personal inexacta
- Eliminar su cuenta y los datos asociados
- Exportar sus datos a través de la API o previa solicitud
Para ejercer estos derechos, contáctenos en privacy@blitzgraph.com. Responderemos en un plazo de 30 días.
8. Seguridad
Tus datos se cifran en reposo y en tránsito. Los grant tokens se guardan como hash, nunca en texto plano. Cada space está aislado.
Aplicamos medidas de seguridad estándar del sector para proteger sus datos, entre ellas:
- Cifrado en reposo y en tránsito (TLS 1.2 o superior)
- Los grant tokens se almacenan como hashes unidireccionales, nunca en texto plano
- Aislamiento de namespaces y spaces en la capa de almacenamiento
- Limitación de peticiones y detección de abusos
Si descubre una vulnerabilidad de seguridad, comuníquela a security@blitzgraph.com.
9. Menores
BlitzGraph no es para menores de 13 años. Si detectamos que un menor está usando el servicio, eliminaremos su cuenta.
El Servicio no está destinado a menores de 13 años. No recogemos conscientemente información personal de menores de 13 años. Si tenemos conocimiento de que un menor de 13 años nos ha facilitado información personal, eliminaremos su cuenta y sus datos con prontitud.
10. Cambios en esta política
Te escribiremos por correo si hacemos cambios sustanciales. Si sigues usando el servicio, aceptas la política actualizada.
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando hagamos cambios sustanciales, se lo notificaremos por correo electrónico y mediante un aviso en el panel de BlitzStudio al menos 30 días antes de que los cambios entren en vigor.
11. Contacto
¿Dudas sobre privacidad? Escríbenos.
Para preguntas o solicitudes relacionadas con la privacidad, contáctenos en privacy@blitzgraph.com.
Blitz Holdings, Inc.
San Francisco, California