Política de Privacidad

Blockema ("Blockema," "nosotros," "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de validación de datos Excel y CSV y los servicios relacionados (el "Servicio").

Última actualización: 22 de agosto de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Blockema
Barcelona, España
Correo electrónico: hello@blockema.com

2. Información que Recopilamos

2.1 Información de la Cuenta

Cuando crea una cuenta, recopilamos su nombre y dirección de correo electrónico.

2.2 Información de Pago

Los pagos son procesados por Polar.sh. No almacenamos su número de tarjeta de crédito, CVV ni los datos completos de la tarjeta de pago en nuestros servidores. Polar.sh gestiona el procesamiento de pagos de acuerdo con los estándares PCI DSS. Conservamos un registro de transacciones que incluye su nombre, correo electrónico y detalles de la transacción según sea necesario para fines contables y fiscales.

2.3 Archivos que Sube

Puede subir archivos Excel y CSV para validación. El manejo de estos archivos depende del modo de validación que elija:

• Validación en el navegador: Sus archivos se procesan completamente en su navegador mediante JavaScript del lado del cliente. Los datos de sus archivos nunca salen de su dispositivo y nunca se transmiten a nuestros servidores.
• Validación en el servidor: Sus archivos se suben a nuestros servidores para su procesamiento. Procesamos el archivo para realizar la validación solicitada y devolver los resultados. Los archivos se almacenan temporalmente en nuestros servidores durante el proceso de validación y se eliminan permanentemente dentro de las 24 horas posteriores al procesamiento, a menos que se requiera un período de retención más largo.

2.4 Datos de Uso

Recopilamos automáticamente cierta información cuando accede o utiliza el Servicio, incluyendo:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y funciones utilizadas dentro del Servicio
• Fecha y hora de acceso
• URL de referencia

2.5 Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para operar el Servicio y mejorar su experiencia. Utilizamos:

• Cookies esenciales: Necesarias para que el Servicio funcione correctamente, incluyendo la autenticación y la gestión de sesiones.
• Cookies de análisis: Para comprender cómo los usuarios interactúan con el Servicio y mejorar su funcionalidad.

Cumplimos con la LSSI-CE (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico) respecto al uso de cookies. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador.

3. Base Legal del Tratamiento

Tratamos sus datos personales bajo las siguientes bases legales del Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"):

• Ejecución de un contrato (Artículo 6.1.b RGPD): Tratamiento de su información de cuenta, archivos y datos de uso en la medida necesaria para prestar el Servicio que ha solicitado.

• Consentimiento (Artículo 6.1.a RGPD): Para cookies de análisis y comunicaciones opcionales. Puede retirar su consentimiento en cualquier momento.

• Interés legítimo (Artículo 6.1.f RGPD): Para mejorar el Servicio, garantizar la seguridad, prevenir el fraude y cumplir con obligaciones legales. Equilibramos nuestros intereses legítimos con sus derechos y libertades antes de realizar el tratamiento.

4. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

• Prestar, mantener y mejorar el Servicio
• Procesar solicitudes de validación y devolver resultados
• Procesar pagos a través de Polar.sh
• Enviar correos electrónicos transaccionales, incluyendo notificaciones de cuenta y resultados de validación, a través de Resend
• Responder a sus consultas y proporcionar soporte al cliente
• Detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
• Analizar patrones de uso para mejorar el Servicio
• Cumplir con obligaciones legales

5. Divulgación y Compartición de Información

5.1 Proveedores de Servicios

Compartimos información con proveedores de servicios de terceros que realizan servicios en nuestro nombre, incluyendo:

• Polar.sh — procesamiento de pagos
• Resend — envío de correos electrónicos transaccionales

Cada proveedor de servicios está obligado por un Acuerdo de Tratamiento de Datos (DPA) que les requiere procesar sus datos únicamente según nuestras instrucciones y en cumplimiento de las leyes de protección de datos aplicables.

5.2 Obligaciones Legales

Podemos divulgar su información si estamos obligados a hacerlo por ley o en respuesta a solicitudes válidas de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o aplicación de la ley.

5.3 No Venta de Datos Personales

No vendemos, alquilamos ni comercializamos sus datos personales a terceros para sus fines de marketing.

6. Sus Derechos

Conforme al RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), usted tiene los siguientes derechos:

• Derecho de acceso (Artículo 15 RGPD) — Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación (Artículo 16 RGPD) — Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (Artículo 17 RGPD) — Solicitar la eliminación de sus datos personales.
• Derecho a la limitación del tratamiento (Artículo 18 RGPD) — Solicitar la limitación de cómo tratamos sus datos.
• Derecho a la portabilidad de datos (Artículo 20 RGPD) — Recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición (Artículo 21 RGPD) — Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento (Artículo 7.3 RGPD) — Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a no ser objeto de decisiones automatizadas (Artículo 22 RGPD) — No ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluyendo la elaboración de perfiles.

Para ejercer cualquiera de estos derechos, por favor contáctenos en hello@blockema.com.

Si se encuentra en la Unión Europea y considera que sus derechos de protección de datos han sido vulnerados, tiene derecho a presentar una reclamación ante su autoridad de control local. También puede contactar a la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen cifrado en tránsito (TLS), controles de acceso y evaluaciones periódicas de seguridad.

Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro.

8. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados:

• Información de la cuenta: Conservada durante la duración de su cuenta. Eliminada dentro de los 30 días posteriores a la eliminación de la cuenta.
• Registros de pago: Conservados durante 7 años según exige la legislación fiscal española.
• Archivos subidos (modo servidor): Eliminados dentro de las 24 horas posteriores al procesamiento.
• Datos de uso: Conservados hasta 12 meses en forma anonimizada.
• Cookies: Consulte la Sección 2.5 para los períodos de retención específicos de las cookies.

9. Transferencias Internacionales de Datos

Sus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE). Cuando esto ocurra, garantizamos que se implementen las salvaguardas adecuadas, incluyendo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, para garantizar que sus datos reciban un nivel de protección adecuado.

10. Privacidad de los Menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos intencionadamente datos personales de menores de 16 años. Si nos damos cuenta de que hemos recopilado datos personales de un menor de 16 años sin verificación del consentimiento parental, tomaremos medidas para eliminar dicha información con prontitud. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, por favor contáctenos en hello@blockema.com.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos de cualquier cambio material publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Le recomendamos revisar esta Política de Privacidad periódicamente para ver si hay cambios.

12. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, por favor contáctenos en:

Blockema
Barcelona, España
Correo electrónico: hello@blockema.com