Política de privacidad

El responsable del tratamiento a efectos del RGPD es:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Alemania
Administradores: Robin Trepte, Lukas Tumpak
Correo electrónico: [email protected]

reblogger.ai es una marca de twentyfirst media group, operada por FollowerX GmbH. Para cualquier solicitud relacionada con la privacidad, escribe a [email protected].

• Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña (si usas contraseña), idioma, plan y saldo de créditos.
• Datos de inicio de sesión: tokens de sesión, fechas y horas de inicio de sesión y, si inicias sesión con Google, el ID de tu cuenta de Google, tu nombre y tu correo electrónico.
• Datos de facturación: nombre de la empresa, dirección y NIF-IVA (si los facilitas), ID de cliente y de suscripción de Stripe, facturas. Los datos de la tarjeta los trata exclusivamente Stripe; nosotros nunca los vemos.
• Datos de contenido: las URL y los temas que envías, la configuración (idioma, tono, extensión, voz de marca), los artículos e imágenes generados y tus modificaciones.
• Datos de integración: claves de API (almacenadas solo como hash), endpoints de webhooks, sitios de WordPress conectados.
• Datos técnicos: dirección IP (almacenada solo como hash para limitar la frecuencia de solicitudes y prevenir abusos), tipo de navegador y dispositivo, registros de solicitudes, marcas de tiempo.
• Datos de uso: eventos de analítica propia (p. ej., visitas a páginas, registros, generaciones) vinculados a un ID anónimo aleatorio o a tu cuenta.

• Prestación del servicio, de tu cuenta y de las generaciones (art. 6.1.b RGPD, ejecución de un contrato).
• Pagos, facturas y cumplimiento de obligaciones fiscales (art. 6.1.b y c RGPD).
• Seguridad, prevención de abusos y fraudes, limitación de solicitudes y límite de la vista previa gratuita (art. 6.1.f RGPD, interés legítimo en un servicio seguro y de uso justo).
• Correos electrónicos transaccionales, como enlaces de acceso, recibos y avisos importantes del servicio (art. 6.1.b RGPD).
• Estadísticas de uso propias y respetuosas con la privacidad para mejorar el producto (art. 6.1.f RGPD).
• Medición con Google Analytics y Google Ads, solo con tu consentimiento (art. 6.1.a RGPD, § 25 (1) TDDDG).

Nuestro sitio web, la aplicación, la base de datos y el almacenamiento de archivos están alojados por Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en centros de datos situados en Alemania. Hemos celebrado con Hetzner un contrato de encargo del tratamiento (art. 28 RGPD).

Podemos utilizar Cloudflare, Inc. como red de distribución de contenidos, para la protección frente a ataques DDoS y para el almacenamiento de objetos. Cloudflare trata datos de conexión (p. ej., la dirección IP) para servir y proteger el sitio. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; además, se aplican cláusulas contractuales tipo.

Para escribir tus artículos, enviamos tus datos de entrada (tema o texto extraído de la fuente, configuración e instrucciones) al proveedor de IA del modelo que elijas. No enviamos tu nombre, tu correo electrónico ni tus datos de facturación. Según el modelo, estos proveedores son:

• Anthropic PBC (Claude), EE. UU.
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT y modelos de imagen)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI y modelos de imagen)
• Mistral AI SAS, Francia
• Amazon Web Services EMEA SARL (Amazon Bedrock, región de Fráncfort)
• Replicate, Inc., EE. UU. (determinados modelos de imagen)

Nuestros proveedores tratan los datos por cuenta nuestra en virtud de condiciones de encargo del tratamiento y, según sus condiciones de API, no utilizan los datos de la API para entrenar sus modelos. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, y/o en cláusulas contractuales tipo (art. 46 RGPD).

Modo de residencia de datos en la UE (planes Pro y Agency): si lo activas en tu configuración, las solicitudes de IA se envían exclusivamente a endpoints situados en la UE, por ejemplo Claude y Gemini a través de regiones cloud europeas (Google Cloud, AWS Fráncfort) y Mistral. Los modelos sin endpoint en la UE no están disponibles en este modo.

Los pagos y las suscripciones los gestiona Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda. Cuando realizas el pago, Stripe trata tus datos de pago, tu dirección de facturación y tu correo electrónico. Stripe puede transferir datos a Stripe, Inc. en EE. UU. (Marco de Privacidad de Datos, cláusulas contractuales tipo). Base jurídica: art. 6.1.b y c RGPD. Política de privacidad de Stripe: https://stripe.com/privacy

Los correos transaccionales (enlaces de inicio de sesión, verificación de correo, restablecimiento de contraseña, correos de bienvenida) se envían a través de Amazon Simple Email Service (Amazon SES), operado por Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo, en la región de AWS de Fráncfort (eu-central-1). Solo se tratan los datos necesarios para la entrega (dirección de correo, contenido del mensaje, estado de entrega). Existe un contrato de encargo del tratamiento; cualquier acceso desde EE. UU. está cubierto por las cláusulas contractuales tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU.

Si eliges «Continuar con Google», Google Ireland Ltd. te autentica y nos comunica tu nombre, tu dirección de correo electrónico y tu foto de perfil. Base jurídica: art. 6.1.b RGPD. También puedes registrarte con tu correo electrónico.

Para proteger el registro y la vista previa gratuita frente a abusos, utilizamos Cloudflare Turnstile. Turnstile analiza señales del navegador para distinguir a personas de bots sin rastrearte entre sitios. Base jurídica: art. 6.1.f RGPD, nuestro interés legítimo en prevenir abusos automatizados.

Con tu consentimiento, utilizamos Google Analytics 4 y el seguimiento de conversiones de Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) para entender cómo se usa nuestro sitio y medir el éxito de nuestros anuncios. Utilizamos Google Consent Mode v2: hasta que das tu consentimiento, no se instalan cookies de analítica ni de publicidad y Google solo recibe señales agregadas sin cookies. Google Analytics no almacena direcciones IP en la UE. Los datos pueden transferirse a Google LLC en EE. UU. (Marco de Privacidad de Datos).

Base jurídica: tu consentimiento (art. 6.1.a RGPD, § 25 (1) TDDDG). Puedes retirarlo en cualquier momento con efecto para el futuro borrando el almacenamiento de tu navegador para reblogger.ai o poniéndote en contacto con nosotros; el banner te volverá a preguntar.

Con independencia de lo anterior, registramos eventos propios respetuosos con la privacidad (visitas a páginas, registros, generaciones) en nuestros propios servidores en Alemania, vinculados únicamente a un ID aleatorio almacenado en tu navegador. Estos datos no salen de nuestra infraestructura.

Si pruebas la vista previa gratuita en nuestra página de inicio, almacenamos tus datos de entrada, el artículo generado y una versión cifrada mediante hash de tu dirección IP para aplicar el límite diario. Una cookie httpOnly (rb_trial) vincula la vista previa a tu navegador para que puedas conservar el artículo después de registrarte. Los artículos de vista previa no reclamados se eliminan automáticamente al cabo de 7 días.

• Datos de la cuenta, de contenido y de integración: mientras exista tu cuenta. Si eliminas tu cuenta, borramos estos datos en un plazo de 30 días, salvo que la ley nos obligue a conservarlos.
• Facturas y documentación contable: de 8 a 10 años, según exige la legislación mercantil y fiscal alemana (§ 147 AO, § 257 HGB).
• Registros de solicitudes a la API: 90 días. Entradas de limitación de solicitudes: 2 días.
• Artículos de vista previa gratuita no reclamados: 7 días.
• Eventos de analítica propia: hasta 25 meses; después se agregan o se eliminan.

Tienes derecho a:

• acceder a tus datos (art. 15 RGPD),
• rectificarlos (art. 16 RGPD),
• suprimirlos (art. 17 RGPD),
• limitar su tratamiento (art. 18 RGPD),
• la portabilidad de los datos (art. 20 RGPD): puedes exportar tus datos desde los ajustes de tu cuenta,
• oponerte al tratamiento basado en intereses legítimos (art. 21 RGPD),
• retirar tu consentimiento en cualquier momento con efecto para el futuro (art. 7.3 RGPD).

Para ejercer tus derechos, escribe a [email protected]. También tienes derecho a presentar una reclamación ante una autoridad de control, por ejemplo el Comisionado de Protección de Datos y Libertad de Información de Hamburgo (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Todas las conexiones están cifradas con TLS. Las contraseñas y las claves de API se almacenan solo como hash, el acceso a los sistemas de producción está restringido y hacemos copias de seguridad periódicas. Ningún método de transmisión por internet es 100 % seguro, pero trabajamos a fondo para proteger tus datos.

Actualizamos esta política cuando cambian nuestro servicio o la legislación. La versión vigente está siempre disponible en esta página; notificaremos por correo electrónico a los usuarios registrados los cambios importantes.