Datos y privacidad

1Qué contiene un evento

Normalmente el tipo y el mensaje del error, el stack trace con unas líneas de tu código alrededor de cada frame, la URL o el trabajo, la release y el entorno, la versión del navegador o del servidor, los breadcrumbs, el id de usuario o correo que adjuntaste, las etiquetas y la IP desde la que llegó el informe. Blipit no filtra esto: si tu código pone el nombre de un cliente en un mensaje de error, llega.

2Qué limpian los SDKs

El SDK de navegador censura los parámetros de consulta cuyo nombre contiene token, key, password, secret, auth, session, passwd o api en URLs y breadcrumbs, y enmascara todo el texto y las entradas en los replays. El módulo de Odoo nunca envía query strings, cuerpos de petición, contraseñas, hashes, tokens de sesión ni cookies. Usa beforeSend en el SDK de navegador (o el equivalente de tu SDK de Sentry) para descartar o editar cualquier otra cosa antes de que salga.

3Dónde se almacenan

Singapur: la base de datos es Neon en AWS Singapur, la ingesta y el procesamiento se ejecutan en Fly.io en Singapur, la cola es Upstash. El panel lo sirve Vercel, el DNS Cloudflare, el correo de alertas Microsoft 365, los pagos Stripe. Anthropic recibe los detalles de una incidencia solo cuando alguien ejecuta una solución con IA.

4Cuánto tiempo

Eventos en bruto durante la retención de tu plan (14, 30, 90 o 90 días), resúmenes de incidencias mientras exista el espacio de trabajo, logs de 3 a 30 días, spans 7 o 30 días, replays y web vitals 30 días, sesiones 90 días, filas de auditoría 365 días. Los datos de cuenta se eliminan en los 30 días siguientes al cierre de un espacio de trabajo.

5Términos y eliminación

Aceptas los Términos (versión con fecha de 28 de septiembre de 2026) al registrarte y de nuevo si cambian; la aceptación se registra con hora e IP y aparece en el registro de auditoría. El módulo de Odoo registra la misma aceptación al Conectar. Elimina un proyecto para borrar todos sus datos de una vez. Para eliminar la cuenta o pedir una copia de tus datos, escribe a privacy@blipit.io; respondemos en un plazo de 30 días.

Conviene saber

• Las claves API, los tokens de sesión y los enlaces de inicio de sesión se guardan solo como hashes SHA-256. Los tokens de trackers, los tokens de GitHub y los secretos TOTP se cifran con AES-256-GCM.
• Si una brecha pone en riesgo tus datos, los clientes afectados reciben un correo en las 72 horas siguientes a que Blipit tenga conocimiento de ella.
• Blipit no vende datos, no los comparte con anunciantes ni usa los datos de eventos para entrenar modelos.