Política de Privacidad

AutoBlog está comprometido con la protección de tus datos personales. Esta Política describe qué información recopilamos, cómo la utilizamos, con quién la compartimos y cuáles son tus derechos como titular de los datos, en estricta observancia de la Ley General de Protección de Datos de Brasil (Ley N° 13.709/2018 — LGPD).

1. Quiénes somos

Controlador de los datos: AutoBlog — plataforma operada por una empresa brasileña debidamente registrada. A efectos de la LGPD, somos el Controlador de la información personal que tratamos.

Contacto del DPO: [email protected]

2. Datos que recopilamos

2.1 Datos que tú nos das

• Registro: nombre completo, email, contraseña (encriptada), teléfono (opcional);
• Pago: datos de cobro procesados vía Stripe — no almacenamos números de tarjeta en nuestros servidores;
• Contenido: nicho, palabras clave, instrucciones de tono y voz, posts generados;
• Integraciones: credenciales de WordPress (encriptadas en reposo), tokens OAuth de Google Search Console.

2.2 Datos recopilados automáticamente

• Uso de la plataforma: páginas accedidas, acciones realizadas, tiempo de sesión;
• Técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo;
• Cookies: autenticación, preferencias, métricas (detalles en la sección 7).

3. Bases legales para el tratamiento

Tratamos tus datos con base en una o más de las siguientes hipótesis del art. 7º de la LGPD:

• Ejecución de contrato — para prestar el Servicio contratado;
• Cumplimiento de obligación legal — fiscal, contable y regulatoria;
• Interés legítimo — seguridad, prevención de fraude, mejora del producto;
• Consentimiento — comunicaciones de marketing, cookies no esenciales.

4. Cómo usamos tus datos

• Operar y mejorar la Plataforma (generar artículos, publicar en WordPress, conectar con Google);
• Procesar pagos y enviar recibos fiscales;
• Enviar comunicaciones transaccionales (confirmaciones, actualizaciones de cuenta);
• Brindar soporte técnico por email, chat o WhatsApp;
• Detectar y prevenir fraudes, abusos y violaciones de los Términos;
• Cumplir obligaciones legales y regulatorias.

5. Compartición con terceros

Compartimos datos solo con proveedores esenciales para el funcionamiento del servicio:

• Stripe — procesamiento de pagos (datos de cobro);
• OpenAI y Anthropic — modelos de IA usados en la generación de contenido (instrucciones del usuario, sin datos personales identificables cuando sea posible);
• Resend — envío de emails transaccionales;
• Google — autenticación OAuth para Google Search Console;
• Pushcut — notificaciones push internas para la operación.

No vendemos tus datos a anunciantes ni los compartimos para fines de marketing de terceros.

6. Almacenamiento y seguridad

Los datos se almacenan en servidores ubicados en Brasil y en proveedores de nube certificados (ISO 27001, SOC 2). Aplicamos las siguientes medidas de seguridad:

• Encriptación en reposo y en tránsito (TLS 1.3, AES-256);
• Control de acceso basado en rol (RBAC) con autenticación obligatoria;
• Contraseñas almacenadas con hash bcrypt;
• Backups diarios automáticos con retención mínima de 30 días;
• Monitoreo continuo de intentos de acceso no autorizado.

7. Cookies

Utilizamos cookies esenciales (autenticación, sesión), de preferencia (tema, idioma) y de análisis (PostHog, Meta Ads). Puedes gestionar las cookies no esenciales desde la configuración de tu navegador. Las cookies esenciales son necesarias para el funcionamiento del servicio y no pueden desactivarse.

8. Tus derechos (art. 18 de la LGPD)

Como titular, tienes derecho a:

• Confirmar la existencia del tratamiento y acceder a tus datos;
• Corregir datos incompletos, inexactos o desactualizados;
• Solicitar la anonimización, bloqueo o eliminación de datos innecesarios;
• Portar tus datos a otro proveedor (portabilidad);
• Revocar el consentimiento y eliminar los datos tratados sobre su base;
• Ser informado sobre las comparticiones con terceros;
• Presentar reclamación ante la ANPD (Autoridad Nacional de Protección de Datos).

Para ejercer cualquiera de estos derechos, envía un email a [email protected]. Responderemos en hasta 15 días hábiles.

9. Retención

Mantenemos tus datos personales mientras tu cuenta esté activa y por hasta 5 años tras su cierre, para cumplir obligaciones fiscales y legales. Los datos de pago siguen plazos específicos de la legislación tributaria.

10. Niños y adolescentes

AutoBlog está destinado a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si identificaste que un menor está usando el servicio sin autorización del responsable legal, contáctanos para que podamos eliminar los datos.

11. Cambios en esta política

Esta política puede actualizarse. Los cambios relevantes se comunicarán con al menos 30 días de antelación. La fecha de la última actualización siempre está al inicio del documento.

12. Contacto

¿Dudas, solicitudes o reclamaciones sobre privacidad? Habla con nuestro DPO en [email protected] o abre un ticket en el Centro de Ayuda.