Política de privacidad
Última actualización: 10 de octubre de 2026
Quién trata tus datos
- Responsable: Ángel Manuel López Rondón
- NIF: 29615021Z
- Domicilio: Calle Manuel Ramón Alarcón 14, 3.º A · 41007 Sevilla (España)
- Contacto: privacidad@blokked.app
Qué datos recogemos
Lo mínimo para que el producto funcione. No pedimos nombre, ni apellidos, ni teléfono, ni empresa, ni cómo nos has conocido.
| Dato | Para qué | Base legal |
|---|---|---|
| Correo electrónico | Identificarte, iniciar sesión y avisarte de cobros o incidencias | Ejecución del contrato |
| Contraseña | No la guardamos. Se conserva un resumen criptográfico (scrypt) del que no se puede volver atrás | Ejecución del contrato |
| Zona horaria | Saber cuándo es «hoy» para ti y cuándo enviarte los avisos | Ejecución del contrato |
| Tu planificación: horario tipo, bloques, tareas y días cerrados | Es el producto | Ejecución del contrato |
| Datos de facturación | Cobrar la suscripción y emitir las facturas. Los datos de tu tarjeta no pasan nunca por nuestros servidores: los trata directamente la pasarela de pago | Ejecución del contrato y obligación legal |
| Suscripción a los avisos, si los activas | Poder mandarte las notificaciones. Es una dirección que genera tu navegador, más dos claves con las que ciframos el contenido de punta a punta: el servicio de notificaciones por el que pasa el aviso no puede leer ni el nombre de tus bloques ni tus horas. Se borra en cuanto los desactivas | Consentimiento |
| Totales de uso (altas, suscripciones, días cerrados) | Saber si el producto funciona. Son cuentas que hacemos sobre los datos de arriba, en nuestra propia base de datos y sin ningún servicio de terceros. Solo salen totales: nunca se mira el día de nadie | Interés legítimo |
Qué NO hacemos
- No hay publicidad, ni píxeles de anunciantes, ni perfilado.
- Dentro de la aplicación no medimos nada. Ni analítica, ni grabación de pantalla, ni ninguna herramienta de fuera. La aplicación no le pide nada a nadie que no seamos nosotros, y por eso ahí dentro no hay ningún aviso de cookies: no hay nada que consentir.
- No vendemos ni cedemos tus datos a nadie, ni para analítica ni para nada.
- No leemos el contenido de tus bloques ni de tus tareas para nada que no sea mostrártelos a ti.
- No enviamos tus datos a ningún servicio de inteligencia artificial.
Qué correos te mandamos
Tres, y ninguno más. Los dos primeros los pides tú con una acción tuya:
- Confirmar tu correo, al darte de alta. Sirve para poder devolverte la cuenta si olvidas la contraseña. No bloquea nada.
- Cambiar la contraseña, cuando lo pides desde la pantalla de entrar. El enlace vale una hora y solo se puede usar una vez.
- Un aviso si un cobro no sale, para que puedas cambiar la tarjeta antes de quedarte sin poder planificar.
Las facturas no te las mandamos nosotros: están en Ajustes → Suscripción → Plan y facturación. Si además te llega un recibo por correo, lo envía Stripe, la pasarela de pago, que trata esos datos por su cuenta (más abajo).
No hay boletín, ni consejos, ni «te echamos de menos». Y ninguno lleva imágenes ni píxeles de seguimiento: no sabemos si los has abierto ni si has pulsado en ellos.
Cuántas veces se abre cada página
En esta web contamos cuántas veces se abre cada página. Es un número por página y por día, y es todo: «la guía de time blocking se abrió 34 veces el 20 de septiembre».
No guardamos nada que permita saber quién eres: ni tu dirección IP, ni qué navegador usas, ni de dónde vienes, ni ninguna cookie o identificador. Tampoco sabemos cuántas personas distintas han entrado, y no podemos saberlo: para eso habría que identificarte, y no se hace. La tabla donde se guarda esto solo tiene tres columnas —fecha, dirección de la página y un número—, así que no hay sitio donde pudiera caber nada más.
Por eso esto no te pide permiso: no se guarda nada en tu dispositivo y no se trata ningún dato que te identifique. La analítica de la que sí te pedimos permiso es la de la sección siguiente, y es otra cosa.
Dentro de la aplicación no se cuenta nada de esto. Solo en las páginas públicas.
Analítica · solo en esta web, y solo si la aceptas
En esta web —la portada, las guías, el blog y estas páginas legales— te pedimos permiso, con un aviso abajo del todo, para ver qué se lee y qué no. Hasta que digas que sí no se carga nada: ni un guion, ni una petición, ni una cookie. Si dices que no, o si cierras el aviso, tampoco.
Dentro de la aplicación no hay analítica de ningún tipo, ni con permiso ni sin él. No es que esté tachada: es que no está. Lo que ahí se ve en pantalla es tu día —a qué hora trabajas, en qué, y qué no te sale— y eso no se le enseña a nadie de fuera.
- Cuál es: Microsoft Clarity. Sirve para saber qué partes de la página se leen y cuáles no. Nunca para publicidad, y nunca se cruza con nada.
- Qué ve: lo que hay en estas páginas públicas, que es lo mismo que ve cualquiera que entre. Aquí no se escribe nada: no hay formularios, ni sesión, ni datos tuyos que recoger.
- Con quién se contrata: con Microsoft Ireland Operations Limited, una empresa irlandesa, así que los datos salen de aquí hacia la Unión Europea y no fuera de ella.
- Qué pasa después: Microsoft los mueve dentro de su propio grupo hasta Estados Unidos, y esa transferencia la amparan las cláusulas contractuales tipo aprobadas por la Comisión Europea (decisión 2021/914/UE) que Microsoft Ireland tiene firmadas con Microsoft Corporation. Microsoft está además certificada en el EU-U.S. Data Privacy Framework, pero declara que no se apoya en él para estas transferencias.
- Microsoft actúa como responsable, no como encargado. Es decir: decide por su cuenta qué hace con lo que recoge, dentro de lo que dice su propia política. Por eso te pedimos permiso antes y por eso no aparece en la lista de encargados de más abajo.
- Cambiar de opinión: en el pie de esta página. Retirar el permiso cuesta un clic, igual que darlo.
Cookies
En la aplicación, una sola: sesion. Contiene un
identificador aleatorio, es HttpOnly (el JavaScript de la página
no puede leerla), dura treinta días y sirve únicamente para saber que eres tú.
No se usa para seguirte ni dentro ni fuera. Es imprescindible para que puedas
entrar, así que no se pide permiso para ella: sin cookie no hay sesión.
En esta web, ninguna hasta que aceptes la analítica. Si la aceptas, Microsoft Clarity pone las suyas para no contarte dos veces. Se quitan retirando el permiso desde el pie de esta página.
Quién más los ve
Solo quien hace falta para que esto funcione. No todos hacen el mismo papel, y la diferencia importa: un encargado trata tus datos siguiendo nuestras instrucciones y nada más; un responsable independiente decide por su cuenta, dentro de lo que diga su propia política. Lo decimos en cada uno.
- Alojamiento: OVHcloud (Francia), como encargado. Los servidores y la base de datos están en la Unión Europea, en Gravelines.
- Pasarela de pago: Stripe. Trata los datos de pago como responsable independiente: nosotros no vemos ni guardamos tu tarjeta.
- Correo transaccional: Resend, como encargado.
Manda los tres correos
que aparecen más arriba. Sus servidores de envío están en Irlanda,
pero guarda en Estados Unidos el contenido de esos correos, sus
registros de entrega y tu dirección. Es una transferencia internacional y
te la contamos porque la ley obliga y porque no queremos que te enteres
por otro lado.
La entidad con la que se contrata es Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos), que opera como Resend. La transferencia la amparan las dos cosas a la vez: las cláusulas contractuales tipo de la Comisión Europea, incorporadas a su contrato de encargado del tratamiento, y su certificación en el EU-U.S. Data Privacy Framework. - Analítica de esta web (solo si la aceptas): Microsoft Ireland Operations Limited, que opera Clarity. Actúa como responsable independiente, no como encargado nuestro: por eso te pedimos permiso antes. No interviene dentro de la aplicación, así que no ve ningún dato de tu cuenta, y si no das permiso no recibe absolutamente nada.
- Servicio de notificaciones del navegador (Google, Mozilla, Apple, según el que uses). Recibe el aviso ya cifrado y no puede leerlo. Solo interviene si activas los avisos.
Cuánto tiempo los guardamos
- Mientras tengas la cuenta abierta.
- Al borrar la cuenta, treinta días por si te arrepientes. Pasados, se elimina todo de forma irreversible.
- Las facturas, el plazo que exija la normativa fiscal, aunque hayas borrado la cuenta.
Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y llevarte tus datos. Dos de ellos están dentro de la aplicación y no hace falta que nos escribas:
- Portabilidad: Ajustes → Tus datos → Descargar mis datos. Es un JSON con exactamente lo mismo que tenemos nosotros, sin la contraseña.
- Supresión: Ajustes → Zona de peligro → Eliminar mi cuenta.
Para el resto, escríbenos a privacidad@blokked.app. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si crees que no lo hemos hecho bien.
Seguridad
- Todo el tráfico va cifrado (HTTPS).
- Las contraseñas se guardan con scrypt y una sal por usuario.
- El identificador de sesión se guarda cifrado con SHA-256: aunque alguien se llevara nuestra base de datos, no podría suplantar a nadie.
- Copias de seguridad diarias y cifradas.