Cómo cumplimos
En vigor desde el 1 de octubre de 2026. Blamewell está diseñado para clientes del Espacio Económico Europeo, el Reino Unido y Estados Unidos. Esta página resume las normas que tenemos en cuenta y lo que hacemos con cada una. Describe nuestros esfuerzos; no es una certificación ni asesoramiento jurídico.
Esta traducción se ofrece por comodidad. La versión en inglés es el texto jurídico que prevalece; en caso de discrepancia, rige la versión en inglés.
| Ley / norma | Qué exige | Qué hacemos |
|---|---|---|
| RGPD / UK GDPR (UE, Reino Unido) | Base jurídica, transparencia, derechos de las personas, seguridad, notificación de brechas, garantías de transferencia, registros | Bases jurídicas y plazos documentados (Política de privacidad); exportación, corrección y eliminación autoservicio; cola de solicitudes con plazo de 30 días; cifrado y controles de acceso (Seguridad); procedimiento de brechas en 72 h; cláusulas tipo para transferencias (subencargados); limpieza automática de datos |
| RGPD art. 7 / 8 — consentimiento y menores | Consentimiento explícito y registrado; edad de consentimiento digital hasta 16 años | Casilla sin marcar con enlaces a los documentos, registrada con fecha y versión; exigimos tener 16 años o más |
| Directiva ePrivacy / PECR — cookies | Consentimiento previo para cookies no esenciales; rechazar tan fácil como aceptar | Solo cookies estrictamente necesarias hasta que acepte; «rechazar» con igual relevancia; categorías granulares; registro de consentimiento; retirada en cualquier momento; se respeta Global Privacy Control |
| CCPA / CPRA (California) y otras leyes estatales de EE. UU. | Aviso en la recogida, derechos de saber / eliminar / corregir / rechazar, sin venta ni uso compartido sin rechazo posible, respetar GPC, no discriminación | No vendemos ni compartimos información personal; derechos disponibles en la aplicación y por correo; página Sus opciones de privacidad; GPC respetado; respuesta máxima de 45 días (procuramos 30) |
| COPPA (EE. UU.) / reglas de edad | No recoger a sabiendas datos de menores de 13 años sin consentimiento parental | Servicio para mayores de 16, edad confirmada al registrarse; datos eliminados si se detecta una cuenta de un menor |
| Derecho de consumo UE / Reino Unido — desistimiento | 14 días de desistimiento en contratos a distancia; excepción cuando el contenido digital o el servicio comienza con su acuerdo expreso, que el profesional debe poder probar | La API rechaza cualquier compra de pago sin su reconocimiento expreso de la ejecución inmediata y lo almacena por compra (hora, versión de los Términos, IP, navegador); las suscripciones se cancelan en cualquier momento; el dinero no gastado del monedero es reembolsable en los 14 días siguientes a una recarga a petición (véanse los Términos) |
| Eliminación de la cuenta / supresión | Supresión sin dilación indebida | Eliminar desactiva la cuenta al instante; sigue recuperable durante un plazo fijo (nunca menos de 60 días, fijado por un superadministrador y mostrado) y luego se borra definitivamente — se lo indicamos en cada paso |
| Limitación del plazo de conservación (RGPD art. 5(1)(e)) | No conservar datos personales más tiempo del necesario | Una tarea diaria elimina sesiones caducadas, notificaciones antiguas, solicitudes cerradas y registros de auditoría pasado su plazo (Política de privacidad, sección 5); los registros financieros se conservan como exige la ley |
| CAN-SPAM (EE. UU.) / ePrivacy (UE) — correo | Mensajes veraces, identificar al remitente, respetar las bajas; consentimiento para marketing en la UE | Solo enviamos correos de servicio (sin marketing de terceros); cada correo incluye nuestra identidad, dirección postal y un enlace a los ajustes de notificación; las alertas se desactivan en Ajustes; los avisos de seguridad y facturación son esenciales |
| Normas de pago (PSD2 / SCA, PCI-DSS) | Autenticación reforzada del cliente; proteger datos de tarjeta | Las tarjetas las gestionan íntegramente procesadores certificados que realizan la autenticación; nunca vemos números de tarjeta |
| Accesibilidad (ADA / Ley Europea de Accesibilidad, WCAG 2.1 AA) | Utilizable por personas con discapacidad | Acceso por teclado, gestión del foco, enlace de salto, comprobaciones de contraste en la compilación, compatibilidad con movimiento reducido; comuníquenos cualquier barrera |
| Decisiones automatizadas e IA (RGPD art. 22, Reglamento de IA, NYC Local Law 144) | Supervisión humana; transparencia en herramientas de reclutamiento | Los informes apoyan la decisión de una persona y nunca son decisiones automatizadas; los clientes que usan informes de candidatos deben informar a los candidatos y cumplir las normas locales — véase Política de privacidad §11–12 |
Contacto y reclamaciones
Para cualquier duda: véanse los datos de contacto en la Política de privacidad. Siempre tiene derecho a reclamar ante su autoridad de control o el fiscal general de su estado.