Política de Privacidad

Última actualización: 6 de octubre de 2026

Esta Política de Privacidad explica cómo Blockema trata sus datos personales cuando visita el sitio web https://www.blockema.com o utiliza nuestra plataforma de validación de datos Excel y CSV (el "Servicio").

1. Responsable del Tratamiento

Blockema
Carrer de Provença, 183, 08036 Barcelona, España
Correo electrónico: hello@blockema.com

2. Datos que Tratamos, Finalidades y Bases Jurídicas

2.1 Cuenta de usuario

• Datos: nombre, correo electrónico, contraseña (almacenada cifrada mediante hash) o, si inicia sesión con Google, el identificador y el correo de su cuenta de Google.
• Finalidad: crear y gestionar su cuenta y prestarle el Servicio.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Estos datos son necesarios para registrarse; sin ellos no es posible prestar el Servicio.

2.2 Archivos y resultados de validación

Puede validar archivos Excel y CSV de dos formas:

• Validación en el navegador: el archivo se procesa íntegramente en la pestaña de su navegador. Su contenido nunca se envía a nuestros servidores. El archivo y el resultado se guardan en el almacenamiento local de su navegador, solo en ese dispositivo, hasta que descarte la validación o borre los datos del navegador.
• Validación en el servidor: el archivo se sube a nuestros servidores para procesarlo y se elimina automáticamente en cuanto termina el procesamiento.

En ambos casos, si ha iniciado sesión, guardamos en su historial el nombre del archivo y los resultados de la validación (las incidencias detectadas en cada fila, que pueden incluir valores de las celdas afectadas) para que pueda consultarlos más adelante.

• Finalidad: prestar el servicio de validación solicitado.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Si los archivos contienen datos personales de terceros, usted actúa como responsable de esos datos y Blockema como encargado del tratamiento, limitándose a procesarlos para prestarle el Servicio. No utilizamos el contenido de sus archivos para entrenar modelos, para publicidad ni para ningún otro fin.

2.3 Suscripción y pagos

• Datos: nombre, correo electrónico, plan contratado, estado de la suscripción e identificadores de la transacción.
• Finalidad: gestionar la suscripción y cumplir obligaciones contables y fiscales.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Los pagos los gestiona Polar.sh, que actúa como revendedor (Merchant of Record) y trata los datos de pago como responsable independiente conforme a su propia política de privacidad. Blockema no recibe ni almacena los datos completos de su tarjeta.

2.4 Formulario de contacto y reportes de errores

• Datos: nombre, correo electrónico y el contenido de su mensaje. En los reportes de errores enviados desde la aplicación, además, información técnica del error (mensaje y traza).
• Finalidad: atender su consulta o resolver la incidencia.
• Base jurídica: interés legítimo en responder a las consultas recibidas (art. 6.1.f RGPD) o, si es usuario, ejecución del contrato (art. 6.1.b RGPD).

2.5 Correos electrónicos

• Transaccionales (verificación de cuenta, recuperación de contraseña, avisos sobre la suscripción): base jurídica de ejecución del contrato (art. 6.1.b RGPD).
• Comerciales: solo con su consentimiento (art. 6.1.a RGPD) o, si es cliente, sobre servicios similares a los contratados (art. 21.2 LSSI-CE). Puede darse de baja en cualquier momento.

2.6 Analítica de uso

Utilizamos Umami, una herramienta de analítica alojada en nuestros propios servidores que no utiliza cookies ni almacena información en su dispositivo. Registra de forma agregada las páginas visitadas, la URL de referencia, el tipo de navegador, el sistema operativo, el país, eventos de uso del Servicio y métricas de rendimiento de carga (Core Web Vitals). La dirección IP se utiliza únicamente para deducir el país y no se almacena. Registra también dónde se hace clic y hasta dónde se desplaza la página (mapas de calor) y grabaciones de sesión (replays), que reproducen su interacción con el Sitio Web y el Servicio, incluido lo que se muestra en pantalla. No le identificamos individualmente.

• Finalidad: conocer cómo se usa el Sitio Web y mejorar el Servicio.
• Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Cómo oponerse: si activa la opción «No rastrear» (Do Not Track) de su navegador, Umami no registra su visita. También puede oponerse escribiendo a hello@blockema.com.

2.7 Seguridad y monitorización técnica

• Datos: dirección IP, registros del servidor y errores de la aplicación (mensaje y traza técnica del error, página, navegador y sistema operativo), recogidos con herramientas de Grafana alojadas en nuestros propios servidores. No se guarda nada en su dispositivo para ello.
• Finalidad: garantizar la seguridad, prevenir abusos y detectar y corregir errores.
• Base jurídica: interés legítimo (art. 6.1.f RGPD).

3. Cookies y Almacenamiento Local

No utilizamos cookies publicitarias, de seguimiento ni de terceros. Solo empleamos los siguientes elementos técnicos, exentos de consentimiento conforme al artículo 22.2 de la LSSI-CE:

• refreshToken (cookie propia): mantiene su sesión iniciada de forma segura. Caduca a los 7 días o al cerrar sesión.
• i18nextLng (almacenamiento local): recuerda el idioma elegido.
• Preferencias de la aplicación (almacenamiento local): recuerdan la configuración de la interfaz y guardan en caché datos de su cuenta para que la aplicación cargue más rápido. Se eliminan al cerrar sesión o al borrar los datos del navegador.

Puede eliminar estos elementos desde la configuración de su navegador, aunque algunas funciones del Servicio, como el inicio de sesión, dejarán de funcionar.

4. Destinatarios

No vendemos ni cedemos sus datos a terceros. Solo los comunicamos a:

• Hetzner Online GmbH (Alemania): alojamiento de servidores en la Unión Europea, como encargado del tratamiento.
• Resend (Estados Unidos): envío de correos electrónicos, como encargado del tratamiento.
• Polar.sh (Estados Unidos): procesamiento de pagos, como responsable independiente.
• Google (Estados Unidos): solo si elige iniciar sesión con Google, como responsable independiente.
• Autoridades públicas, cuando exista una obligación legal.

Los encargados del tratamiento han suscrito con Blockema el correspondiente contrato de encargo conforme al artículo 28 del RGPD.

5. Transferencias Internacionales

Nuestros servidores están alojados en la Unión Europea. Resend, Polar.sh y Google pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puede solicitar una copia de estas garantías escribiendo a hello@blockema.com.

6. Plazos de Conservación

• Cuenta: mientras la cuenta esté activa. Al eliminarla, se borran sus datos, historial y resultados en un plazo máximo de 30 días.
• Archivos subidos al servidor: se eliminan en cuanto termina el procesamiento.
• Historial y resultados de validación: hasta que los elimine o borre su cuenta.
• Datos de facturación: 6 años, conforme al artículo 30 del Código de Comercio.
• Mensajes de contacto y reportes de errores: el tiempo necesario para atenderlos y, como máximo, 12 meses.
• Registros técnicos y de errores: un máximo de 14 días.
• Analítica: los datos agregados de Umami no permiten identificarle y pueden conservarse indefinidamente.

Transcurridos estos plazos, los datos podrán conservarse bloqueados durante el tiempo de prescripción de las posibles responsabilidades legales.

7. Sus Derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hello@blockema.com. Le responderemos en el plazo de un mes.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted ni elaboramos perfiles.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas el cifrado en tránsito (TLS), el cifrado de las direcciones de correo electrónico almacenadas, el almacenamiento de contraseñas mediante hash y el acceso restringido a los sistemas internos. Ningún sistema es completamente seguro, pero revisamos estas medidas periódicamente.

9. Menores

El Servicio está dirigido a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del Servicio. Si los cambios son relevantes, se lo notificaremos por correo electrónico o mediante un aviso en el Servicio antes de que entren en vigor.