Política de privacidad de Bloffy
- Fecha de publicación: 2026-10-20
- Fecha de entrada en vigor: 2026-10-20
Bloffy (en adelante, "la Compañía") cumple la Ley de Protección de Información Personal de Corea (개인정보 보호법) y demás legislación aplicable al prestar el servicio de blogs Bloffy (en adelante, "el Servicio"), y trata la información personal de los usuarios como se describe a continuación.
1. Información personal que se trata y cómo se recopila
1.1 Miembros
| Tipo | Datos | Momento de la recopilación |
|---|---|---|
| Obligatorios | Correo electrónico, contraseña (se guarda cifrada de forma irreversible), nombre | Al registrarse |
| Recopilación automática | IP de acceso, información del navegador (User-Agent), identificador del dispositivo, hora de inicio de sesión y de último uso | Cada vez que inicia sesión |
| Generados durante el uso | Artículos e imágenes que escribe el miembro, ajustes del blog (nombre, dirección, idioma, zona horaria y dominio personalizado conectado), correo electrónico de la persona a la que invita como miembro del blog | Durante el uso |
El nombre del miembro se muestra públicamente en el blog como autor de los artículos. El correo electrónico no se hace público.
1.2 Visitantes del blog (sin cuenta)
Estadísticas de visitas. Para elaborar las estadísticas de visitas del blog, al abrir una página se recopila la siguiente información:
- página visitada, origen de la visita (referer), parámetros de campaña (UTM), país, tipo de dispositivo, sistema operativo y tipo de navegador, tiempo de permanencia en la página
La Compañía no guarda en las estadísticas de visitas la dirección IP ni la información del navegador del visitante en su forma original. Para distinguir a un mismo visitante dentro de un día, la IP y la información del navegador se mezclan con un valor aleatorio que cambia por blog y por fecha, y solo se guarda el resultado de un cifrado unidireccional que no puede revertirse. Como ese valor es distinto al día siguiente, no es posible seguir a un mismo visitante de un día a otro. En los blogs no se instalan cookies ni ningún otro identificador en el navegador.
Registros de acceso al servidor. Por motivos de seguridad y de respuesta ante averías, los servidores y la red de transmisión de la Compañía guardan, de todas las solicitudes, la dirección IP, la información del navegador, la dirección solicitada y la hora como registro de acceso. Este registro está separado de las estadísticas de visitas y no se usa para ellas. El periodo de conservación es el indicado en 3.3.
1.3 Consultas y apelaciones
La dirección de correo electrónico del remitente y el contenido de los mensajes enviados a trust@bloffy.co se usan para atender consultas y responder a las apelaciones sobre medidas de operación.
2. Finalidades del tratamiento
| Finalidad | Datos tratados |
|---|---|
| Registro de miembros, verificación de identidad y gestión de la cuenta | Correo electrónico, contraseña, nombre |
| Prestación del Servicio (redacción y publicación de blogs, invitación de miembros, indicación del autor, estadísticas) | Artículos, nombre, correo electrónico de la persona invitada, estadísticas de visitas |
| Seguridad y prevención del uso indebido (comprobación de inicios de sesión en otros dispositivos, gestión de sesiones, prevención de registros automatizados, respuesta a incidentes de seguridad) | IP de acceso, información del navegador, identificador del dispositivo, registro de inicios de sesión, registros de acceso al servidor |
| Comunicaciones operativas del Servicio (verificación del correo electrónico, restablecimiento de contraseña, avisos de medidas de operación) | Correo electrónico, nombre |
| Atención de consultas, reproducción de averías, investigación de infracciones de los Términos del servicio y medidas correspondientes | Correo de consulta, información de la cuenta y de los artículos (véase 9) |
| Análisis de uso para mejorar el Servicio | Registro de visitas a la página de presentación del Servicio y a las pantallas del espacio de trabajo; si ha iniciado sesión, ID interno del miembro (Google Analytics, véase 5) |
| Cumplimiento de obligaciones legales (conservación de registros de acceso, respuesta a solicitudes legítimas de las autoridades de investigación) | Registros de acceso al servidor, información de la cuenta |
3. Periodo de conservación y eliminación
3.1 Principio
La Compañía elimina sin demora la información personal una vez cumplida la finalidad del tratamiento.
3.2 Al eliminar la cuenta
| Dato | Tratamiento |
|---|---|
| Nombre y correo electrónico | Se sustituyen de inmediato por valores irrecuperables |
| Contraseña, registro de inicios de sesión (sesiones), códigos de verificación, enlaces de vista previa, invitaciones enviadas | Se eliminan de inmediato |
| Blogs, artículos e imágenes de los espacios de trabajo de los que el miembro es administrador | Pasan a estar ocultos de inmediato y se eliminan en un plazo de 30 días (los archivos de imagen, en un máximo de 14 días más) |
| Artículos subidos al espacio de trabajo de otro miembro | Permanecen conforme al artículo 9 de los Términos del servicio; el autor aparece como "Usuario eliminado" |
| Registro de medidas de operación | Se conserva durante el periodo indicado en 3.3 |
3.3 Periodo de conservación por dato
| Dato | Periodo |
|---|---|
| Mantenimiento de la sesión iniciada (sesiones) | 30 días desde el último uso, con un máximo de 90 días. El registro de las sesiones cerradas o caducadas (incluidos IP de acceso e información del navegador) se conserva 3 meses y después se elimina |
| Registros de acceso al servidor (1.2) | 3 meses |
| Código de verificación del correo electrónico / código de restablecimiento de contraseña | 24 horas / 60 minutos |
| Enlace de vista previa de un artículo no publicado | 24 horas desde su emisión |
| Invitación como miembro del blog | 7 días (caduca si no se acepta) |
| Artículos eliminados (papelera) | Se eliminan definitivamente a los 30 días |
| Agregados diarios de estadísticas de visitas | Hasta que se elimine el blog |
| Registros individuales de visita seudonimizados (el valor de cifrado unidireccional de 1.2) | Se conservan para agregación y análisis en una forma que no permite identificar a nadie |
| Correos de consulta y apelación | 1 año desde que se resuelven |
| Registro de medidas de operación (destinatario y motivo de suspensiones de cuenta, eliminaciones de artículos, eliminaciones de cuenta, accesos de operadores, etc.; incluye el correo electrónico y el nombre del miembro afectado) | Se conserva 1 año desde la fecha de la medida para responder a disputas y apelaciones, y después se elimina. Permanece durante ese periodo aunque el miembro elimine su cuenta |
3.4 Conservación exigida por ley
La información cuya conservación exige la legislación aplicable se guarda durante ese periodo, separada del resto de la información.
| Fundamento | Datos | Periodo |
|---|---|---|
| Ley de Protección del Secreto de las Comunicaciones (통신비밀보호법) | Registros de acceso al Servicio (registro de inicios de sesión y registros de acceso al servidor) | 3 meses |
| Ley de Comercio Electrónico (전자상거래법) (cuando se introduzca un servicio de pago) | Registros de contratos y de desistimiento, de pagos y de suministro del servicio | 5 años |
| Ley de Comercio Electrónico (전자상거래법) (cuando se introduzca un servicio de pago) | Registros de reclamaciones de consumidores y de resolución de disputas | 3 años |
| Ley de Comercio Electrónico (전자상거래법) (cuando se introduzca un servicio de pago) | Registros de indicaciones y publicidad | 6 meses |
3.5 Método de eliminación
Los archivos electrónicos se eliminan de forma que no puedan recuperarse. Las copias que queden en las copias de seguridad de la base de datos desaparecen con ellas al cumplirse el ciclo de conservación de las copias de seguridad (máximo 7 días).
4. Comunicación a terceros e información visible para otros usuarios
- La Compañía no comunica la información personal de los usuarios a terceros, salvo que la ley disponga otra cosa o que una autoridad de investigación lo solicite conforme al procedimiento legalmente establecido.
- La siguiente información es visible para otros usuarios como parte de las funciones del Servicio:
- El nombre del miembro: se muestra a los visitantes del blog como autor de los artículos.
- Invitaciones como miembro del blog: la persona invitada recibe el nombre del miembro que la invita y el nombre del blog. El correo electrónico de la persona invitada aparece en la lista de miembros de ese blog hasta que acepte.
- Lista de miembros del blog: el nombre, el correo electrónico y el rol de los miembros del blog son visibles para el administrador y los miembros de ese blog.
5. Encargo del tratamiento y transferencia internacional
La Compañía encarga el tratamiento de información personal a las siguientes empresas para prestar el Servicio. Parte de este tratamiento se realiza fuera de Corea.
| Encargado | Tarea encargada | País de destino | Datos transferidos | Momento y método de la transferencia | Contacto |
|---|---|---|---|---|---|
| Google LLC (Google Cloud) | Almacenamiento y operación de servidores, bases de datos y estadísticas de visitas; conservación de los registros de solicitudes al servidor | República de Corea (región de Seúl) | Todos los datos del Servicio | Transmisión por red al usar el Servicio | policies.google.com/privacy |
| Cloudflare, Inc. | Transmisión y seguridad del sitio web (CDN, registros de acceso), almacenamiento de imágenes, conexión de dominios personalizados, prevención de registros automatizados (Turnstile), recepción y reenvío del correo de trust@ | Estados Unidos y otros países del mundo | IP de acceso, información del navegador, imágenes subidas, dominios conectados, correos enviados a trust@ | Transmisión por red al usar el Servicio | cloudflare.com/privacypolicy |
| Resend, Inc. | Envío de correos del Servicio (verificación, restablecimiento, invitaciones, avisos operativos) | Estados Unidos | Correo electrónico (incluido el de la persona invitada), nombre, nombre del blog | Transmisión por red al enviar el correo | resend.com/legal/privacy-policy |
| Google LLC (Gmail) | Operación del buzón de trust@bloffy.co | Estados Unidos y otros países | Dirección del remitente y contenido de los correos enviados a trust@ | Reenvío al recibir el correo | policies.google.com/privacy |
| Google LLC (Google Analytics) | Análisis del uso de las pantallas del Servicio | Estados Unidos | Registro de visitas a las pantallas del Servicio, identificador de cookie, origen de la visita; si ha iniciado sesión, ID interno del miembro (no se envían el correo electrónico ni el nombre) | Transmisión por red al visitar las pantallas del Servicio | policies.google.com/privacy |
- Periodo de conservación: hasta que termine el contrato de encargo o hasta el periodo de conservación indicado en esta Política
- Google Analytics no es obligatorio. Si accede desde la UE, el EEE, el Reino Unido o Suiza, puede rechazarlo en el aviso de consentimiento de la primera visita, y rechazarlo no afecta al uso del Servicio (véase 6).
- Las demás empresas son imprescindibles para prestar el Servicio, por lo que si rechaza la transferencia no podrá usar el Servicio. Si no desea la transferencia internacional, puede dejar de usar el Servicio y eliminar su cuenta.
6. Dispositivos de recopilación automática (cookies)
| Cookie | Dónde | Finalidad | Duración |
|---|---|---|---|
session-token |
Espacio de trabajo (bloffy.co) | Mantener la sesión iniciada | Máximo 90 días |
NEXT_LOCALE |
Espacio de trabajo y página de presentación (bloffy.co) | Recordar el idioma de la interfaz elegido | Hasta que cierre el navegador |
Cookies de Google Analytics (_ga, etc.) |
Espacio de trabajo y página de presentación (bloffy.co) | Análisis de uso | Según la política de Google |
- En los blogs (
*.bloffy.blogy dominios personalizados) la Compañía no instala cookies. El proveedor de la red de transmisión (Cloudflare) puede instalar cookies con fines de seguridad. - En las pantallas de registro, inicio de sesión y restablecimiento de contraseña funciona Cloudflare Turnstile para impedir registros automatizados.
- Si accede desde la UE, el EEE, el Reino Unido o Suiza, en la primera visita elige en el aviso de consentimiento si acepta o rechaza las cookies de Google Analytics. Google Analytics no funciona hasta que dé su consentimiento, y puede cambiar su elección en cualquier momento en "Configuración de cookies", al pie de la página.
- Puede rechazar las cookies desde la configuración de su navegador. Sin embargo, si rechaza
session-tokenno podrá usar las funciones que requieren iniciar sesión.
7. Derechos de los usuarios y cómo ejercerlos
Usted puede ejercer en cualquier momento los siguientes derechos:
| Derecho | Cómo |
|---|---|
| Acceso y rectificación | Consulte y modifique su nombre y su contraseña en los ajustes de la cuenta |
| Consulta y bloqueo del registro de inicios de sesión | Consulte la lista de sesiones en los ajustes de la cuenta y cierre la sesión de los demás dispositivos |
| Supresión, suspensión del tratamiento y retirada del consentimiento | Elimine su cuenta en los ajustes de la cuenta (véase 3.2) |
| Otras solicitudes (cambio de correo electrónico, copia de sus datos, etc.) | Escriba a trust@bloffy.co. Tras verificar su identidad, la Compañía responde en un plazo de 10 días; si no puede hacerlo en ese plazo, le comunica el motivo y la fecha prevista |
8. Menores de 14 años
El Servicio no admite el registro de menores de 14 años. Si la Compañía descubre que un menor de 14 años se ha registrado, elimina sin demora esa cuenta y su información.
9. Acceso de los operadores a la información personal
- Los operadores de la Compañía pueden consultar en la consola de operación el correo electrónico, el nombre, los blogs, los artículos y el registro de inicios de sesión de los miembros. Solo pueden acceder a la consola los operadores que inicien sesión desde ubicaciones autorizadas.
- Los operadores pueden acceder al espacio de trabajo de un miembro con la misma vista que ese miembro, en la medida necesaria para atender consultas, reproducir averías e investigar infracciones de los Términos del servicio. Cada acceso está limitado a 30 minutos, y el operador, la hora y la cuenta a la que se accedió quedan en el registro de medidas de operación (periodo de conservación: 3.3).
- Los operadores no usan la información que conozcan mediante este acceso para fines distintos de los del apartado 2 ni la divulgan a terceros.
10. Medidas de seguridad
- Las contraseñas se guardan cifradas de forma irreversible. Los códigos de verificación y los enlaces de vista previa también se guardan como valores de cifrado unidireccional, no en su forma original.
- Todas las comunicaciones están cifradas (HTTPS).
- Los servidores y las bases de datos están en una red privada a la que no se puede acceder directamente desde el exterior.
- Solo se puede acceder a la consola de operación desde ubicaciones autorizadas, y las medidas de los operadores quedan registradas.
- El número de personas con acceso a información personal se limita al mínimo.
11. Responsable de protección de información personal y atención de reclamaciones
| Tipo | Contenido |
|---|---|
| Responsable de protección de información personal | Kiju Lee (이기주) |
| Recepción de reclamaciones y solicitudes de acceso | trust@bloffy.co |
12. Reparación de vulneraciones de derechos
Puede denunciar o consultar vulneraciones de información personal ante los siguientes organismos:
| Organismo | Contacto |
|---|---|
| Centro de Denuncias de Infracciones de Información Personal (개인정보침해 신고센터) | 118 · privacy.kisa.or.kr |
| Comité de Mediación de Disputas sobre Información Personal (개인정보 분쟁조정위원회) | 1833-6972 · www.kopico.go.kr |
| División de Investigación Cibernética de la Fiscalía Suprema (대검찰청 사이버수사과) | 1301 · www.spo.go.kr |
| Oficina de Investigación Cibernética de la Agencia Nacional de Policía (경찰청 사이버수사국) | 182 · ecrm.cyber.go.kr |
Los usuarios que residan fuera de Corea también pueden denunciar o consultar ante la autoridad de protección de datos de su país de residencia. Los residentes en la UE, el EEE y el Reino Unido tienen derecho a presentar una reclamación ante la autoridad de control de su lugar de residencia.
13. Publicidad personalizada e información de ubicación
La Compañía no recopila información de comportamiento para publicidad personalizada ni trata información de ubicación personal. El "país" de las estadísticas de visitas se estima solo a nivel de país a partir de la dirección IP.
14. Modificación de la Política
Si esta Política cambia, se anuncia en las pantallas del Servicio desde 7 días antes de su entrada en vigor. Los cambios importantes para los derechos de los usuarios se anuncian desde 30 días antes y se notifican individualmente al correo electrónico de registro.
Esta Política se redactó en coreano. Las versiones en otros idiomas son traducciones para facilitar la comprensión; si una traducción difiere de la versión en coreano, prevalece la versión en coreano.