Última actualización: 8 de octubre de 2026
Introducción
Blabla.ai, ubicada en 11 rue Chaptal, 92300 Levallois-Perret, Francia, está firmemente comprometida con proteger tu privacidad y adherirse a los más altos estándares de confidencialidad y seguridad de datos. Este documento describe nuestras prácticas de recolección, uso, almacenamiento y compartición de datos personales como parte de nuestro servicio, accesible a través de https://www.blabla.ai.
Nuestra función: responsable y encargado del tratamiento
Blabla es responsable del tratamiento de los datos personales de sus usuarios descritos en esta política (datos de cuenta, facturación, soporte y uso).
Cuando nuestros clientes utilizan Blabla para gestionar sus cuentas sociales, Blabla también trata, por cuenta de ellos, los comentarios, mensajes e información de perfil público de las personas que interactúan con esas cuentas. Para esos datos, el cliente es el responsable del tratamiento y Blabla actúa como encargado del tratamiento conforme al acuerdo de tratamiento de datos de la sección 15 de nuestros Términos del Servicio. Si has interactuado con la cuenta de uno de nuestros clientes, dirígete a ese cliente para ejercer tus derechos; si nos contactas, le transmitiremos tu solicitud.
1. Datos recopilados
Datos de registro: Información que proporcionas para crear una cuenta, como tu nombre, dirección de correo electrónico y credenciales de redes sociales.
Datos conectados de redes sociales: Cuando conectas tus cuentas (YouTube, Instagram, Facebook, TikTok, etc.), recopilamos datos limitados necesarios para proporcionar el Servicio, como comentarios, publicaciones, métricas de interacción y análisis de rendimiento.
Datos recopilados automáticamente: Información técnica como direcciones IP, tipos de navegadores y estadísticas de uso a través de cookies, utilizadas para mejorar nuestros servicios.
2. Uso de datos
Usamos tus datos exclusivamente para proporcionar y mejorar nuestro servicio. Esto incluye:
Analizar el rendimiento de tus cuentas sociales para ofrecer recomendaciones personalizadas y funciones de interacción.
Gestionar respuestas a comentarios y mensajes en redes sociales.
Mejorar la experiencia del usuario a través de herramientas de análisis.
3. Datos de Google y Servicios de la API de YouTube
Uso de datos de YouTube: Cuando conectas tu cuenta de YouTube, datos limitados (por ejemplo, comentarios, metadatos de video, métricas de interacción y análisis de rendimiento) se usan exclusivamente para proporcionar y mejorar las características de nuestro servicio.
Referencia a la Política de Privacidad de Google: Los datos obtenidos a través de la API de YouTube están sujetos a la Política de Privacidad de Google, disponible en https://policies.google.com/privacy.
Revocar el acceso: Puedes ver, gestionar o revocar tus permisos para la API de YouTube en cualquier momento visitando https://myaccount.google.com/connections?filters=3,4&hl=en o a través de nuestra función integrada de revocación.
Blabla utiliza los Servicios de la API de YouTube cuando conectas una cuenta de YouTube. Accedemos y procesamos datos de YouTube solo para proporcionar las funciones del Servicio (por ejemplo, mostrar y gestionar comentarios de YouTube, ayudarte a responder y proporcionar información sobre el rendimiento de la cuenta dentro de Blabla).
Datos que podemos acceder/recopilar/almacenar/usar (dependiendo de las funciones que actives):
Información de cuenta/canal (por ejemplo, nombre del canal, ID del canal)
Metadatos de videos (por ejemplo, ID de video, título, fecha de publicación)
Comentarios y metadatos relacionados (por ejemplo, texto del comentario, nombre del autor/canal, marcas de tiempo, estado de moderación)
Datos de interacción/rendimiento disponibles a través de la API de YouTube (por ejemplo, conteos/métricas devueltas por la API)
Datos técnicos necesarios para mantener la conexión activa (por ejemplo, tokens de acceso OAuth/tokens de actualización)
Cómo lo usamos:
Para mostrar tu contenido y comentarios de YouTube en el panel de Blabla
Para ayudarte a gestionar y responder a comentarios
Para calcular y mostrar paneles/análisis dentro de Blabla (usando solo datos devueltos por la API y solo durante el tiempo necesario para ofrecer la función)
Compartición:
No vendemos datos de YouTube. Solo compartimos datos con proveedores de servicios que actúan como procesadores (por ejemplo, alojamiento, monitorización, soporte al cliente) bajo obligaciones contractuales de confidencialidad y seguridad, y solo cuando es necesario para operar el Servicio.
Política de Privacidad de Google:
El uso de datos de la API de YouTube está sujeto a la Política de Privacidad de Google.
Referencia a la Política de Privacidad de Google: Los datos obtenidos a través de la API de YouTube están sujetos a la Política de Privacidad de Google, disponible en:
Revocar el acceso:
Puedes revocar el acceso de Blabla a tu cuenta de Google/YouTube en cualquier momento desde la página de configuración de seguridad de tu cuenta de Google (Acceso de terceros), y/o desconectando YouTube desde dentro de Blabla (si está disponible): https://myaccount.google.com/connections?filters=3,4&hl=en
Para solicitar la eliminación de datos de YouTube específicamente, contacta con [email protected] desde la dirección de correo electrónico asociada con tu cuenta de Blabla y especifica el canal de YouTube conectado.
4. Compartición de datos
Tus datos personales nunca se comparten con terceros, excepto cuando sea estrictamente necesario para proporcionar el Servicio. Por ejemplo:
Proveedores de servicios bajo estrictas obligaciones contractuales (alojamiento, soporte técnico).
Cumplimiento con obligaciones legales o regulatorias, cuando sea aplicable.
No se transfieren datos a terceros para fines comerciales o de marketing.
Subencargados y ubicación de los datos
Tus datos se almacenan en la Unión Europea. Recurrimos a los siguientes subencargados para prestar el Servicio:
Heroku (Salesforce): alojamiento de la aplicación, colas y caché — UE (Irlanda)
MongoDB Atlas: base de datos — UE (Irlanda)
Amazon Web Services: almacenamiento de archivos multimedia — UE (Francia)
Pinecone: índice de búsqueda de la base de conocimiento — UE (Irlanda)
OpenAI: clasificación, moderación y generación de respuestas con IA — Estados Unidos
Nango: tokens de acceso a redes sociales y llamadas a las API de las plataformas — Estados Unidos
Apify: obtención de vídeos públicos para su análisis — Estados Unidos
Auth0 (Okta): autenticación de usuarios — UE
Vercel: alojamiento de la aplicación web — Estados Unidos
Sentry: seguimiento de errores — Estados Unidos
Better Stack: registros de la aplicación — UE (Alemania) y Estados Unidos
Customer.io: correos electrónicos del servicio — UE
Intercom: atención al cliente — Estados Unidos
Mixpanel: analítica de producto — Estados Unidos
Stripe: pagos y facturación — UE y Estados Unidos
Las transferencias fuera del Espacio Económico Europeo se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea. Informamos a nuestros clientes por correo electrónico al menos 30 días antes de añadir o sustituir un subencargado.
5. Seguridad de datos
Implementamos rigurosas medidas técnicas y organizativas para proteger tus datos contra el acceso no autorizado, pérdida o mal uso. Mientras hacemos todo lo posible para asegurar la seguridad, ningún sistema es completamente invulnerable.
Estas medidas incluyen:
Todos los datos se cifran en tránsito (TLS), y nuestra base de datos y nuestro almacenamiento de archivos están cifrados en reposo.
Los tokens de acceso a las redes sociales se gestionan mediante un servicio dedicado que los almacena cifrados.
Los datos de los clientes están separados por espacio de trabajo, y cada solicitud se comprueba según la pertenencia y el rol del usuario en ese espacio.
El acceso a los sistemas de producción está limitado a un pequeño número de personas autorizadas sujetas a confidencialidad.
Nuestros proveedores de infraestructura (AWS, MongoDB Atlas, Heroku) cuentan con las certificaciones ISO 27001 y SOC 2 Tipo II.
Nuestro proveedor de IA no utiliza los datos enviados a través de su API para entrenar sus modelos.
Informamos a los clientes afectados de cualquier violación de datos personales sin dilación indebida y, cuando sea posible, en un plazo de 48 horas.
6. Retención de datos
Los datos recopilados se retienen solo mientras sea necesario para cumplir con los propósitos descritos en esta política, a menos que se requiera un período de retención más largo por ley. Los usuarios pueden solicitar la eliminación de sus datos en cualquier momento contactándonos.
Cookies y tecnologías similares
Nosotros (y nuestros proveedores de servicios) podemos almacenar o acceder a información en tu dispositivo (por ejemplo, a través de cookies, SDKs, almacenamiento local o tecnologías similares) para:
mantenerte conectado y asegurar tu sesión
recordar preferencias
medir el uso y mejorar el Servicio (analíticas)
Puedes controlar las cookies a través de la configuración de tu navegador y, donde sea aplicable, mediante nuestras herramientas de preferencias de cookies.
7. Tus derechos
Tienes derecho a:
Acceder a tus datos personales.
Solicitar su corrección o eliminación.
Oponerte a su procesamiento, dentro de los límites legales aplicables.
Para ejercer estos derechos, por favor contáctanos en [email protected].
Eliminación de datos
Puedes solicitar la eliminación de tus datos personales contactándonos en [email protected].
Si desconectas una cuenta social conectada (incluyendo YouTube), dejaremos de recopilar nuevos datos para esa cuenta. Eliminaremos los datos almacenados asociados con esa conexión en un plazo de 30 días, a menos que debamos retener ciertos registros por razones legales, de seguridad o de prevención de fraude.
8. Datos de menores
Nuestros servicios no están destinados a personas menores de 16 años. No recopilamos intencionadamente sus datos.
9. Cambios en esta política
Nos reservamos el derecho de modificar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos regulatorios. Serás notificado en caso de cualquier actualización significativa.
10. Contacto
Para cualquier pregunta sobre esta política o tus datos personales, por favor contáctanos en [email protected].
