Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de Blinkub es Joan Farnés Barris, con NIF 47175424D, y domicilio profesional/fiscal en Calle Morales 17, 2º 6ª, San Cristóbal de La Laguna. Puede contactar con nosotros para cualquier cuestión relacionada con el tratamiento de sus datos en contact@blinkub.com.

No se ha designado Delegado de Protección de Datos (DPD/DPO) al no resultar legalmente obligatorio según la actividad y tratamientos actualmente declarados. Si dicha obligación resultara aplicable en el futuro, esta política se actualizará y se facilitarán sus datos de contacto. Para cualquier cuestión de privacidad y protección de datos debe utilizarse contact@blinkub.com.

2. Categorías de datos personales tratados

Tratamos los datos personales adecuados, pertinentes y limitados a lo necesario para los fines indicados en esta política, conforme al principio de minimización del art. 5.1.c) RGPD. Según el uso que hagas del servicio, las categorías de datos que podemos tratar son:

• Datos de identidad y contacto: nombre y apellidos, nombre de usuario, dirección de correo electrónico, contraseña en formato hash irreversible, fecha de nacimiento (para verificación de edad), foto de perfil y cualquier otro dato que incluyas voluntariamente en tu perfil público o privado.
• Datos de autenticación y seguridad: identificadores de sesión, tokens de acceso y refresco, tokens CSRF, historial de inicios de sesión, dispositivos asociados, estado de verificación en dos factores, códigos de respaldo de MFA y registros de eventos de seguridad.
• Datos de actividad en la plataforma: contenido publicado, compras realizadas, accesos a contenido, interacciones (likes, comentarios, seguimientos), solicitudes de soporte, comunicaciones con el equipo de Blinkub, reportes realizados o recibidos, y cualquier otra acción registrada dentro de la plataforma.
• Datos técnicos y de red: dirección IP, tipo y versión de navegador o aplicación, sistema operativo, identificadores de dispositivo, registros de acceso (access logs), fecha y hora de conexión, datos de geolocalización aproximada (a nivel de país/ciudad derivada de IP), errores producidos y métricas de rendimiento.
• Datos de pago y financieros: datos necesarios para procesar cobros, liquidaciones, retiradas de fondos, comisiones y cumplimiento de obligaciones fiscales. Blinkub no almacena datos completos de tarjetas bancarias; estos son procesados directamente por el proveedor de pagos (Stripe) conforme a sus estándares PCI-DSS.
• Datos fiscales y de verificación de identidad: cuando la normativa aplicable o el tipo de operación lo requieran, datos de identificación fiscal (NIF/NIE/CIF, número de IVA), información de facturación y documentación de verificación de identidad o titularidad.
• Datos procedentes de integraciones de terceros: si accedes mediante inicio de sesión con Google u otro proveedor de identidad, recibiremos únicamente los datos que dicho proveedor nos facilite conforme a los permisos que hayas autorizado (típicamente: correo electrónico, nombre y avatar). Si utilizas Stripe u otro proveedor de pagos, recibiremos confirmaciones de transacción e identificadores de pago, no datos de tarjeta completos.
• Datos de vendedores y trazabilidad: si ofreces contenido o servicios, podremos tratar tu condición de vendedor profesional o particular, datos identificativos, de contacto, fiscales y de pago, así como el estado de las verificaciones realizadas por Stripe u otros proveedores. Cuando la ley lo exija, determinados datos identificativos del vendedor podrán mostrarse a compradores o autoridades.

3. Finalidades del tratamiento y base jurídica

A continuación se detalla cada finalidad de tratamiento junto con su base jurídica conforme al art. 6 RGPD:

• Gestión de cuenta y autenticación: creación, mantenimiento y cierre de cuenta de usuario, autenticación de accesos, gestión de sesiones y verificación de identidad. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Prestación del servicio: operación de todas las funcionalidades de la plataforma, incluyendo publicación de contenido, acceso a contenido, gestión de compras y ventas, mensajería, y administración del perfil. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Procesamiento de pagos y gestión financiera: tramitación de cobros, liquidaciones, retiradas de fondos, devoluciones, comisiones y facturación. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligación legal en materia fiscal y contable (art. 6.1.c RGPD).
• Seguridad, antifraude y prevención de abusos: detección y prevención de accesos no autorizados, fraude, suplantación de identidad, spam, abuso de la plataforma y otras actividades ilícitas o contrarias a los términos del servicio. Base jurídica: interés legítimo de Blinkub y de sus usuarios (art. 6.1.f RGPD), previa ponderación de intereses.
• Moderación de contenido y gestión de reportes: revisión de contenidos reportados, adopción de medidas de moderación, atención de reclamaciones de terceros y cumplimiento de obligaciones de retirada de contenido ilegal. Base jurídica: cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD).
• Cumplimiento de obligaciones legales: conservación de registros contables y fiscales, respuesta a requerimientos de autoridades judiciales, administrativas o regulatorias, y cumplimiento del DSA, LSSI y demás normativa aplicable. Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Atención al usuario: gestión de consultas, incidencias, reclamaciones y solicitudes de ejercicio de derechos. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).
• Comunicaciones del servicio: envío de comunicaciones transaccionales, avisos de seguridad, notificaciones de cambios relevantes en el servicio o en los textos legales. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, cuando aplique, interés legítimo (art. 6.1.f RGPD).
• Comunicaciones comerciales y de marketing: envío de novedades, ofertas o promociones, únicamente con consentimiento previo, explícito y revocable del usuario. Base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Verificación de vendedores y cumplimiento financiero: alta, verificación, liquidación y control de cuentas de vendedores mediante Stripe u otros proveedores, así como cumplimiento de obligaciones fiscales, de prevención del fraude y de trazabilidad. Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo cuando corresponda.
• Información a compradores y autoridades: puesta a disposición de los datos identificativos del vendedor y de la información de la operación cuando sea necesario para formalizar la compraventa, cumplir la normativa de consumo, el DSA u otra obligación legal. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

4. Destinatarios, encargados del tratamiento y cesiones

Blinkub no vende, alquila ni cede datos personales a terceros con fines comerciales propios. Los datos únicamente se comunican a terceros cuando sea estrictamente necesario para la operación del servicio, el cumplimiento de obligaciones legales o la ejecución de contratos. Los terceros destinatarios actúan como encargados del tratamiento (procesadores) o como responsables independientes, según corresponda, y están sujetos a compromisos contractuales de confidencialidad y seguridad:

• Proveedores de infraestructura y alojamiento: para hospedar la plataforma, almacenar bases de datos y mantener la disponibilidad técnica del servicio. Actúan como encargados del tratamiento en la medida correspondiente.
• Proveedor de almacenamiento de objetos y CDN (actualmente Cloudflare R2 y servicios asociados): para almacenar y servir contenido multimedia. Actúa como encargado del tratamiento en la medida correspondiente.
• Proveedor de autenticación de terceros (Google): cuando el usuario elige iniciar sesión con Google, Google actúa como proveedor de identidad independiente conforme a su propia política de privacidad.
• Proveedor de servicios de pago y verificación (Stripe): para el procesamiento de pagos, gestión de cuentas de vendedores, liquidaciones y verificación de identidad o datos fiscales. Stripe puede actuar como responsable independiente o como encargado según el producto y el tratamiento concreto; su política de privacidad describe sus propios tratamientos.
• Proveedor de correo electrónico transaccional: para notificaciones, verificaciones, alertas de seguridad y comunicaciones del servicio. Actúa como encargado del tratamiento.
• Cloudflare Turnstile y proveedores de monitorización, detección de errores y seguridad, incluido Sentry cuando esté activado: para detectar abusos, errores e intrusiones y garantizar la estabilidad del servicio. Actúan como encargados o responsables independientes según el tratamiento concreto.
• Autoridades públicas y organismos regulatorios: cuando exista una obligación legal expresa, una resolución judicial firme o un requerimiento válido de autoridad competente (AEPD, autoridades judiciales, fuerzas de seguridad, autoridades fiscales). En este caso, Blinkub actúa conforme a su obligación legal (art. 6.1.c RGPD).

5. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior pueden estar establecidos fuera del Espacio Económico Europeo (EEE) o tratar datos desde terceros países. Las transferencias internacionales concretas se realizarán únicamente cuando exista una base legal y un mecanismo válido del Capítulo V del RGPD. Según el proveedor y el tratamiento, podrá aplicarse:

• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino.
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, incorporadas en los contratos con los proveedores afectados.
• Normas Corporativas Vinculantes (BCR) cuando el proveedor las haya adoptado y sean aplicables.
• Otros mecanismos válidos previstos en el art. 46 RGPD.
• La información actualizada sobre el proveedor utilizado, el país o región de destino y el mecanismo de transferencia aplicable podrá solicitarse a contact@blinkub.com, sin perjuicio de la información específica publicada por cada proveedor.

6. Plazos de conservación

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados. A continuación se indican los criterios de conservación por categoría:

• Datos de cuenta: durante la vigencia de la cuenta y, tras su cierre, durante el tiempo necesario para atender obligaciones legales, responsabilidades y reclamaciones.
• Datos de actividad, compras, ventas y transacciones: durante la relación y después durante los plazos de prescripción de acciones y obligaciones fiscales, contables, de consumo y de prevención del fraude que resulten aplicables.
• Datos de facturación, liquidación, KYC y fiscales: durante los plazos exigidos por la normativa fiscal, contable, financiera y de prevención del fraude aplicable a cada operación.
• Registros de seguridad, antifraude y acceso: durante el tiempo necesario para prevenir, detectar y responder a incidentes y reclamaciones, y durante más tiempo únicamente cuando exista una investigación, obligación legal o riesgo documentado que lo justifique.
• Datos de cuentas suspendidas por fraude, infracción grave o reiterativa, o requerimiento legal: durante el tiempo necesario para resolver los procedimientos activos, cumplir obligaciones legales o impedir la creación de nuevas cuentas en evasión de la sanción.
• Datos conservados por obligación legal: durante los plazos específicos establecidos en cada norma aplicable, prevaleciendo sobre los plazos generales indicados.

7. Derechos de los interesados

Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos y, en caso afirmativo, acceder a los mismos y a la información relacionada con el tratamiento.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión o 'derecho al olvido' (art. 17 RGPD): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para los fines del tratamiento o retires tu consentimiento, salvo que exista obligación legal de conservación.
• Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en determinadas circunstancias previstas en la norma.
• Derecho de portabilidad (art. 20 RGPD): recibir los datos que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el contrato o en tu consentimiento.
• Derecho de oposición (art. 21 RGPD): oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Derecho a retirar el consentimiento (art. 7.3 RGPD): retirar en cualquier momento el consentimiento prestado, sin afectar a la licitud del tratamiento realizado antes de su retirada.
• Derecho a no ser objeto de decisiones automatizadas con efectos significativos (art. 22 RGPD): solicitar intervención humana cuando una decisión se adopte exclusivamente mediante tratamiento automatizado y produzca efectos jurídicos o te afecte de modo significativo.

8. Cómo ejercer tus derechos y reclamaciones

Para ejercer cualquiera de los derechos indicados, dirígete a contact@blinkub.com indicando: (i) el derecho que deseas ejercer; (ii) tu nombre de usuario o dirección de correo electrónico asociada a la cuenta; y (iii) cualquier información adicional que permita identificar tu solicitud. Si es necesario verificar tu identidad para proteger la cuenta, podremos solicitarte documentación acreditativa.

Responderemos a tu solicitud en el plazo máximo de un (1) mes desde su recepción, prorrogable a dos (2) meses adicionales en casos de especial complejidad, en cuyo caso te informaremos de la prórroga y su motivo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es. Este derecho no afecta a las acciones judiciales que pudieran corresponderte.

9. Medidas de seguridad

Blinkub aplica medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo entre otras:

• Cifrado de contraseñas mediante algoritmos de hash con salt (bcrypt o equivalente).
• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Controles de acceso basados en roles y principio de mínimo privilegio.
• Sistemas de autenticación de dos factores (2FA/MFA) disponibles para los usuarios.
• Registros de auditoría de accesos y operaciones sensibles.
• Segmentación de entornos y controles de acceso a datos de producción.
• Procedimientos de respuesta a incidentes de seguridad y notificación de brechas conforme al art. 33-34 RGPD.

10. Menores de edad

El servicio está destinado exclusivamente a personas que hayan alcanzado la mayoría de edad legal. Blinkub no recaba conscientemente datos personales de menores de 18 años. Si tenemos conocimiento fundado de que un usuario es menor de la edad mínima exigida, procederemos a: (i) suspender o cancelar la cuenta de forma inmediata; (ii) eliminar los datos asociados conforme a la normativa de protección de datos aplicable a menores; y (iii) notificar al titular legal si fuera posible y procedente.

Si eres padre, madre o tutor legal y crees que tu hijo/a menor ha creado una cuenta en Blinkub, contáctanos en contact@blinkub.com y actuaremos con carácter prioritario.

11. Decisiones automatizadas, perfilado y moderación

Blinkub puede utilizar sistemas automatizados para detectar fraude, abuso, spam, accesos anómalos o contenidos que puedan incumplir las normas, priorizar revisiones y personalizar aspectos no esenciales de la experiencia. Estos sistemas pueden utilizar señales técnicas, actividad de la cuenta, historial de incidencias y datos de seguridad.

No se adoptará exclusivamente mediante medios automatizados una decisión con efectos jurídicos o efectos significativamente similares cuando el art. 22 RGPD lo prohíba. Cuando una decisión automatizada o asistida produzca efectos relevantes, podrás solicitar intervención humana, expresar tu punto de vista e impugnarla a través de contact@blinkub.com. La información adicional sobre la lógica y las consecuencias se facilitará cuando sea legalmente exigible y no comprometa la seguridad o la prevención del fraude.

12. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que entrañe un riesgo para los derechos y libertades de las personas, Blinkub la notificará a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que tenga conocimiento, conforme al art. 33 RGPD. Cuando la brecha suponga un alto riesgo, se comunicará a las personas afectadas sin dilación indebida conforme al art. 34 RGPD.

13. Actualizaciones de esta política

Esta política podrá actualizarse para reflejar cambios legales, técnicos o en el modelo de negocio. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada. Cuando los cambios sean sustanciales y afecten a tus derechos, se notificarán de forma activa mediante correo electrónico o aviso destacado en la plataforma.