Política de Privacidad

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales.

1. Controlador de Datos

Campo	Valor
Nombre	Blueprint Blog
Correo electrónico	contato@blueprintblog.tech
Delegado de Protección de Datos (DPO)	dpo@blueprintblog.tech

2. Datos que Recopilamos

Datos proporcionados por ti:

Dirección de correo electrónico (al crear cuenta)
Nombre de perfil (opcional)
Preferencias de idioma y tema
Comentarios en artículos (cuando se implemente)

Datos recopilados automáticamente:

Dirección IP (anonimizada para analytics)
Tipo y versión de navegador
Tipo de dispositivo y sistema operativo
Páginas visitadas y tiempo de permanencia
Datos de cookies (ver nuestra Política de Cookies)

3. Finalidad del Tratamiento

Prestación de servicios del blog (acceso a contenido)
Mejora continua de la experiencia del usuario
Análisis de uso y métricas de rendimiento
Comunicación sobre actualizaciones y novedades
Seguridad y prevención de fraudes
Cumplimiento de obligaciones legales

4. Base Legal para el Tratamiento

Procesamos tus datos personales basándonos en los siguientes fundamentos legales:

Consentimiento (Art. 6, a del GDPR / Art. 7, I de la LGPD)

Cuando aceptas expresamente el uso de los datos (ej: newsletters, cookies de analytics).

Ejecución de Contrato (Art. 6, b del GDPR / Art. 7, V de la LGPD)

Para proporcionar los servicios cuando creas una cuenta.

Interés Legítimo (Art. 6, f del GDPR / Art. 7, IX de la LGPD)

Para análisis de uso, seguridad y mejora de los servicios.

Obligación Legal (Art. 6, c del GDPR / Art. 7, II de la LGPD)

Para cumplimiento de obligaciones legales o regulatorias.

5. Compartición de Datos

Podemos compartir tus datos con:

Supabase (alojamiento y base de datos)
Microsoft Clarity (analytics anonimizado)
Autoridades competentes (cuando sea legalmente obligatorio)

Importante: Nunca vendemos tus datos personales a terceros.

6. Seguridad de los Datos

Adoptamos las siguientes medidas de seguridad:

Cifrado SSL/TLS para transmisión de datos
Control de acceso basado en roles (RLS)
Monitoreo continuo de actividades sospechosas
Actualizaciones regulares de seguridad

7. Período de Retención

Mantenemos tus datos durante los siguientes períodos:

Tipo	Período
Cuentas activas	Mientras la cuenta exista
Cuentas eliminadas	Hasta 30 días después de la eliminación
Datos de analytics	Hasta 26 meses
Datos fiscales/comerciales	Según lo exigido por ley

8. Tus Derechos

De acuerdo con el GDPR y LGPD, tienes los siguientes derechos:

Acceso a tus datos personales
Corrección de datos incompletos o inexactos
Eliminación de datos (derecho al olvido)
Portabilidad de datos
Revocación del consentimiento
Oposición al tratamiento

Para ejercer tus derechos, contáctanos en dpo@blueprintblog.tech. Responderemos en un plazo de 15 días hábiles.

9. Transferencias Internacionales

Tus datos pueden procesarse fuera de Brasil (EE.UU./Europa) por nuestros proveedores (Supabase, Microsoft Clarity). Garantizamos que dichas transferencias cumplan con el GDPR y LGPD a través de cláusulas contractuales adecuadas.

10. Cambios en esta Política

Podemos actualizar esta política periódicamente. Te notificaremos sobre cambios significativos por correo electrónico o aviso en el sitio.

11. Contacto

Si tienes dudas sobre esta Política de Privacidad o el tratamiento de tus datos:

Correo electrónico: contato@blueprintblog.tech
DPO: dpo@blueprintblog.tech