política de privacidad
1. General
Esta Política de Privacidad describe cómo BlastOptimize procesa la información personal de los Usuarios para realizar los Servicios ofrecidos en el Sitio Web, bajo el dominio www.blastoptimize.io ("Servicios").
Los usuarios deben leer y dar su consentimiento expreso al tratamiento de datos al que se refiere esta Política de Privacidad, antes de utilizar los Servicios.
2. Responsable del tratamiento de datos
El responsable del tratamiento de los datos recopilados a través de este sitio web es: Blast Group, entidad de nacionalidad francesa con domicilio profesional en 3 avenue de la Division Leclerc, 92160 Antony, Francia, provista de número de identificación fiscal. FR66520951419 (en adelante, “Blast Group”).
3. Finalidades del tratamiento y base jurídica
Blast Group procesará los datos personales del Usuario de este Sitio Web para los siguientes fines:
Permitir el mantenimiento, el desarrollo y la gestión de los Servicios.Esto incluye la relación comercial formalizada mediante la contratación de productos y/o servicios a través de este sitio web. Esto abarca la gestión de clientes, contratos, suscripciones, facturas, pagos y posibles controversias relacionadas con el uso de nuestros productos y servicios. Los datos tratados para este fin se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante los plazos de conservación y limitación de responsabilidad legalmente establecidos. La base jurídica del tratamiento es la ejecución de un contrato en el que el Usuario es parte.
Responder a las solicitudes de información y/o consultas realizadas por el Usuario. Los datos tratados para esta finalidad se conservarán hasta que se haya respondido a la solicitud de información y/o consulta y, posteriormente, durante los plazos de conservación y limitación de responsabilidad legalmente establecidos. La base jurídica del tratamiento es el interés legítimo de Blast Group en responder al Usuario.
Mantener informado al usuario, incluso por medios electrónicos, sobre los productos, servicios y novedades de Blast Group. Los datos tratados para este fin se conservarán hasta que el Usuario revoque su consentimiento para recibir dichas comunicaciones y, posteriormente, durante los plazos de conservación y limitación de responsabilidad legalmente establecidos. La base jurídica del tratamiento es el consentimiento del Usuario.
Si el Usuario no consiente el tratamiento de sus datos para esta finalidad, puede informar a Blast Group por escrito o utilizar la opción específica habilitada para tal fin.
Si no acepta esta Política de Privacidad, es posible que los Servicios prestados y el contenido del sitio web ofrecido por Blast Group no estén disponibles y que el proceso de creación de cuenta o suscripción se interrumpa o se cancele.
4. Categorías de datos
El Usuario deberá completar todos los campos obligatorios con información veraz, completa y actualizada, a excepción de los datos marcados como opcionales. Blast Group requiere esta información para prestar los Servicios y cumplir con los fines descritos anteriormente. En caso contrario, Blast Group se reserva el derecho de no prestar los Servicios.
Los usuarios garantizan que los datos personales proporcionados a Blast Group son exactos y son responsables de notificar cualquier modificación de dichos datos actualizando la información disponible en la plataforma o informando a Blast Group.
Los datos de las tarjetas bancarias se almacenan únicamente durante el tiempo necesario para completar la transacción, salvo en el caso de suscripciones recurrentes, para facilitar los pagos de los clientes habituales. En este caso, los datos de la tarjeta bancaria podrán almacenarse durante la vigencia de la suscripción y, como mínimo, hasta la fecha de la última transacción.
El almacenamiento de datos lo realizan los proveedores de servicios de pago seguro de Blast Group, como Stripe y Braintree. Al suscribirse a los servicios ofrecidos en el sitio web, el usuario acepta expresamente este almacenamiento. Los datos relativos al código de seguridad (CVV2) que figura en el reverso de la tarjeta bancaria nunca se almacenan.
5. Toma de decisiones automatizada
Blast Group informa a los usuarios que, al utilizar los Servicios, pueden estar sujetos a la toma de decisiones automatizada, incluyendo la elaboración de perfiles. La finalidad de este procesamiento es garantizar la adecuación y mejora de los Servicios prestados de acuerdo con los fines aquí descritos.
6. Destinatarios y transferencias de datos personales
Los datos podrán ser comunicados a los siguientes terceros destinatarios:
- Administraciones públicas para el cumplimiento de obligaciones legales;
- Instituciones bancarias para la gestión de cobros y pagos;
- Proveedores de servicios de comunicaciones electrónicas, automatización de oficinas, alojamiento web, infraestructura, mantenimiento informático, gestión, contabilidad, auditoría, consultoría y representación legal.
Estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo, en cuyo caso Blast Group habrá adoptado previamente las salvaguardas adecuadas exigidas por la normativa de protección de datos aplicable.
Algunos de nuestros proveedores de servicios, que actúan como encargados del tratamiento de datos en nuestro nombre, pueden utilizar herramientas de inteligencia artificial para la prestación de sus servicios. Esto puede implicar la transferencia de datos personales a entidades ubicadas fuera del Espacio Económico Europeo. Blast Group garantiza que dichas transferencias se realicen de conformidad con la normativa de protección de datos aplicable y con las garantías adecuadas.
7. Derechos de los Usuarios
Los usuarios tienen derecho en cualquier momento a ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, oposición al tratamiento y el derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
Los usuarios pueden ejercer estos derechos poniéndose en contacto con Blast Group y enviando una notificación por escrito a legal@blastgroup.ioadjuntando una copia de su Documento Nacional de Identidad u otro documento de identidad equivalente que los identifique como Usuarios.
Los usuarios tienen derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento de datos realizado con anterioridad a su retirada. Asimismo, los usuarios tienen derecho a presentar una reclamación ante una autoridad de control.
8. Blast Group como procesador de datos
En caso de que el Usuario adquiera una licencia para utilizar los Servicios, Blast Group podrá procesar ciertos datos personales en nombre del licenciatario, ya sea que este sea el propio Usuario o una entidad jurídica representada por el Usuario.
A estos efectos, el Usuario será considerado el Responsable del Tratamiento de Datos y Blast Group será considerado el Encargado del Tratamiento de Datos.
8.1. Tratamiento de datos que realizará el encargado del tratamiento
El Encargado del Tratamiento procesará los datos personales necesarios para prestar los Servicios en nombre del Responsable del Tratamiento. El tratamiento tendrá una duración igual a la de la prestación de los Servicios. Una vez finalizados los Servicios, el tratamiento se considerará completado.
8.2. Identificación de la información en cuestión
Para la prestación de los Servicios, el Responsable del Tratamiento pondrá a disposición del Encargado del Tratamiento las siguientes categorías de información:
- Datos de identificación
- Datos de características personales
- Datos sobre circunstancias sociales
- Datos académicos y profesionales
- Detalles del empleo
- Información económica, financiera y de seguros
- Transacciones relacionadas con bienes y servicios
- Datos de salud
- Datos que revelan el origen racial o étnico
- Datos que revelan opiniones políticas
- Datos que revelan convicciones religiosas o filosóficas
- Datos relativos a la vida sexual o la orientación sexual
8.3. Obligaciones del Encargado del Tratamiento
El Encargado del Tratamiento de Datos se compromete a:
tiene. Utilizar los datos personales únicamente para la estricta prestación de los Servicios y nunca para fines propios.
b. El encargado del tratamiento procesará los datos de acuerdo con las instrucciones del responsable del tratamiento. Si considera que alguna instrucción infringe el RGPD u otras disposiciones de protección de datos aplicables, deberá informar inmediatamente al responsable del tratamiento.
do. Mantener, cuando proceda, registros escritos de las actividades de tratamiento realizadas en nombre del Responsable del tratamiento, de conformidad con el artículo 30, apartado 2, del RGPD.
d. No comunicar datos personales a terceros, salvo que esté legalmente permitido o expresamente autorizado por el Responsable del Tratamiento.
mi. No subcontratar ninguna actividad de tratamiento que implique datos personales sin notificación previa por escrito y sin cumplir con los requisitos del RGPD aplicable.
F. Mantener la confidencialidad respecto de todos los datos personales a los que se acceda durante la prestación de los Servicios, incluso después de la finalización de los mismos.
gramo. Asegúrese de que las personas autorizadas a procesar datos personales se comprometan a mantener la confidencialidad y cumplan con las medidas de seguridad aplicables.
h. Mantenga a disposición del Responsable del Tratamiento la documentación que demuestre el cumplimiento de las obligaciones aplicables.
i. Garantizar la formación adecuada en materia de protección de datos personales para el personal autorizado.
j. Ayudar al Contralor a responder a las solicitudes relacionadas con:
- Acceso, rectificación, supresión y objeción;
- Restricción del procesamiento;
- Portabilidad de datos;
- No estar sujeto a decisiones individuales automatizadas, incluida la elaboración de perfiles.
k. Notificar al Responsable del tratamiento sin demora indebida y, en un plazo máximo de 48 horas, por correo electrónico, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
L. Prestar apoyo al responsable del tratamiento en la realización de evaluaciones de impacto en la protección de datos, cuando proceda.
Señor. Prestar apoyo al responsable del tratamiento en la realización de consultas previas con la autoridad supervisora, cuando proceda.
norte. Poner a disposición del Controlador toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de auditorías o inspecciones llevadas a cabo por el Controlador o cualquier auditor autorizado.
o. Implementar medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y los fines del tratamiento de datos.
Estas medidas incluyen:
- Garantizar la confidencialidad, la integridad, la disponibilidad y la resiliencia continuas de los sistemas y servicios de procesamiento;
- Restablecer la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico;
- Verificar, evaluar y valorar periódicamente la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del procesamiento;
- Seudonimizar y cifrar los datos personales cuando proceda.
pag. Designar un responsable de protección de datos y comunicar su identidad y datos de contacto al responsable del tratamiento cuando sea necesario.
q. Mientras una cuenta de BlastOptimize esté activa, todos los datos asociados, incluidos los datos personales, permanecerán accesibles. Sin embargo, las facturas relacionadas con las suscripciones activas se eliminarán seis años después de su creación, en cumplimiento de la normativa vigente.
Los administradores de cuenta pueden eliminar su cuenta y los datos asociados en cualquier momento. El proceso de eliminación se puede iniciar directamente desde la interfaz de la plataforma BlastOptimize (app.blastoptimize.io) o contactándonos en legal@blastgroup.io.
Las solicitudes de eliminación de cuenta se procesarán en un plazo máximo de 30 días. Cierta información, como pagos, facturas y datos de facturación, podría no eliminarse de inmediato. En su lugar, dichos datos podrían bloquearse para cumplir con obligaciones legales o para defendernos de posibles reclamaciones, de conformidad con los plazos de conservación aplicables según el artículo 17, apartado 3, del RGPD.
Desactivación de cuenta: Una vez finalizada la suscripción, si no se accede a la cuenta en un plazo de seis meses, esta podría desactivarse. Tras la desactivación, los usuarios podrían perder el acceso a la cuenta y a las funciones experimentales asociadas. Es posible que no se pueda recuperar la cuenta después de su eliminación definitiva.
Los usuarios recibirán notificaciones antes de que se desactive su cuenta. Si acceden a su cuenta durante este período, la cuenta regresiva para la desactivación podría reiniciarse.
Tras la desactivación de la cuenta, la gestión de datos se llevará a cabo de la siguiente manera:
- Datos no personales: Las métricas de los experimentos, los datos de rendimiento de las campañas y la información técnica pueden eliminarse al desactivar la cuenta para garantizar que no se conserven datos innecesarios.
- Datos personales: La información personal, incluidos los datos del usuario, los registros de integración y la información de la cuenta, podrá archivarse y eliminarse permanentemente tres años después de la fecha de desactivación de la cuenta.
- Datos financieros: Los pagos, las facturas y la información de facturación podrán archivarse y eliminarse permanentemente seis años después de la fecha de desactivación de la cuenta, de conformidad con los requisitos contables y fiscales aplicables.
La distinción entre los períodos de conservación de datos personales y los períodos de conservación de datos financieros refleja las diferentes obligaciones legales aplicables a cada categoría de información.
Una vez archivados los datos, las solicitudes de recuperación pueden enviarse por correo electrónico a legal@blastgroup.ioDicha recuperación solo se permitirá cuando exista una base legal válida, como el cumplimiento de una obligación legal o la defensa contra posibles reclamaciones.
Blast Group conservará los datos archivados de acuerdo con los períodos de retención aplicables, garantizando que dichos datos permanezcan restringidos y se utilicen únicamente cuando lo exijan las obligaciones legales o para abordar las responsabilidades derivadas de la prestación del servicio.
r. Cumplir con cualquier otra obligación establecida por el RGPD, las leyes y reglamentos de protección de datos aplicables al Encargado del Tratamiento de Datos.
8.4. Obligaciones del Responsable del Tratamiento de Datos
El responsable del tratamiento de datos tiene las siguientes obligaciones:
- Proporcionar o permitir el acceso a los datos necesarios para la prestación de los Servicios;
- Realizar una evaluación de impacto en la protección de datos cuando proceda;
- Consultar previamente con la autoridad supervisora cuando sea necesario;
- Garantizar el cumplimiento de los requisitos del RGPD durante todo el procesamiento;
- Supervisa las actividades de procesamiento, incluidas las auditorías e inspecciones;
- Proporcionar información adecuada a los interesados en el momento de la recopilación de datos;
- Cumplir con todas las demás obligaciones aplicables a los responsables del tratamiento de datos en virtud del RGPD y la normativa relacionada.
9. Seguridad y protección de datos
Blast Group ha implementado las medidas de protección y seguridad de datos legalmente exigidas y trabaja continuamente para adoptar medidas técnicas y organizativas adicionales, dentro de sus posibilidades, para prevenir la pérdida, el uso indebido, la alteración, el acceso no autorizado o el robo de los datos personales proporcionados por los Usuarios.
Blast Group se compromete a procesar toda la información proporcionada por los Usuarios registrados con el máximo nivel de confidencialidad y seguridad.
Todo uso y transferencia de información recibida de las API de Google por parte de Blast Group cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Las API de Google Workspace no se utilizan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
10. Cambios en esta Política de Privacidad
Blast Group se reserva el derecho de modificar esta Política de Privacidad con el fin de adaptarla a las nuevas normativas, la jurisprudencia y las prácticas industriales o comerciales.
Si Blast Group modifica esta Política de Privacidad, la versión actualizada se publicará en esta página.
Esta Política de Privacidad fue modificada por última vez el 10/07/2025.
BlastOptimize es una plataforma profesional dedicada a la experimentación digital y la optimización de conversiones. Ofrecemos herramientas que permiten a las empresas crear, gestionar y analizar pruebas A/B, mejorando así su experiencia digital. No creamos, apoyamos ni promovemos contenido inapropiado o engañoso. Cualquier asociación con motores de búsqueda que sugiera lo contrario es resultado del mal uso por parte de terceros y no refleja el propósito ni los valores de BlastOptimize.