Esta traducción se ofrece por comodidad. La versión en inglés es el texto vinculante. Leer la versión en inglés

Última actualización: 20 de octubre de 2026

Política de privacidad

Blipit lo gestiona Louward Labs FZC LLC. Esta página dice exactamente qué guardamos, por qué lo guardamos, quién más lo toca y cuánto tiempo permanece. Está escrita para leerse, no para sobrevivirla.

Dos tipos de datos

Los datos de tu cuenta tratan sobre ti: nos corresponde a nosotros cuidarlos. Los datos de tus eventos son lo que tus aplicaciones nos envían cuando fallan: son tuyos, y los procesamos siguiendo tus instrucciones. Si tus errores contienen datos personales de otras personas, tú eres el responsable del tratamiento y nosotros somos tu encargado.

Qué recopilamos

Cuando creas una cuenta

Tu dirección de correo. Si inicias sesión con Google, GitHub o Microsoft, también recibimos el identificador de cuenta que nos dan, tu nombre y, si la facilitan, tu foto de perfil, y comprobamos con ellos que el correo está verificado. Nunca recibimos tu contraseña de ellos, y nunca te pedimos una.

Registramos la actividad de inicio de sesión para mantener la cuenta segura: la dirección IP y el user agent del navegador de cada sesión, cuándo se usó por última vez y la IP que solicitó cada enlace de inicio de sesión.

Cuando tus aplicaciones reportan un error

Lo que contenga el informe. Normalmente: el tipo y el mensaje del error, el stack trace y las líneas de tu código a su alrededor, la URL o el trabajo que se estaba ejecutando, la release y el entorno, la versión del navegador o del servidor, los breadcrumbs que llevaron hasta él y cualquier contexto que tu aplicación haya decidido adjuntar. No guardamos la dirección IP desde la que llegó un informe de error. Los informes de intentos de inicio de sesión para la supervisión de seguridad incluyen el nombre de usuario, la dirección IP y el país que envía tu aplicación.

Antes de guardar nada, borramos los valores que parecen secretos: campos con nombres como contraseñas, tokens, claves, cookies o sesiones, cabeceras Authorization, tokens bearer y números de tarjeta. Es una red de seguridad, no un filtro de datos personales: si tu aplicación pone el nombre, el correo o la dirección de un cliente en un mensaje de error, seguirá llegando aquí. Limpia los datos personales antes de que salgan de tus sistemas.

Otros datos que envían tus aplicaciones

Tus aplicaciones también pueden enviar logs, trazas de rendimiento, comentarios de usuarios (el nombre, el correo y el mensaje que escribió la persona), sesiones de salud de versiones y web vitals si los usas. Los sitios con el SDK del navegador envían grabaciones de sesión (registros de los cambios de la página) según el ajuste Grabación de sesiones de cada proyecto: por defecto el navegador solo guarda el último minuto y lo sube con un error o un reporte de error; el propietario del proyecto puede en su lugar grabar una parte de todas las visitas o desactivarla. Los valores escritos, el texto de la página y los contenidos multimedia se ocultan en el navegador antes de enviar nada; los nombres de campos, encabezados de columna, pestañas, menús y botones quedan legibles salvo que el propietario del proyecto lo desactive, así la grabación muestra qué pantalla y botón se usaron sin mostrar lo escrito ni los registros en pantalla. Para los web vitals deducimos el país del visitante a partir de la dirección IP y no guardamos la dirección.

Reproducción de sesiones en apps móviles

Las apps Android con el SDK de Android de Blipit también pueden enviar reproducciones de sesiones, pero solo después de que la app haya preguntado a la persona y esta haya aceptado: hasta que la app registra ese consentimiento no se captura nada, y retirarlo detiene la grabación al instante y descarta lo guardado en el dispositivo. Una grabación es aproximadamente un fotograma por segundo de las pantallas de la propia app, enmascarado en el dispositivo antes de guardar nada, de modo que el texto, las imágenes, lo que se escribe y el contenido web se convierten en bloques sólidos; también contiene los toques, los cambios de pantalla, el modelo del dispositivo, el sistema operativo y la versión de la app. Nunca captura otras apps, las pantallas del sistema ni nada mientras la app está en segundo plano, y no usa servicios de accesibilidad ni la captura de pantalla del sistema. Los segmentos de vídeo se guardan en Cloudflare R2 en la región de Asia-Pacífico, siguen el ajuste de Reproducción de sesiones del proyecto y la retención de reproducciones de tu plan, de 7 a 30 días, y se eliminan junto con la reproducción. Para estas grabaciones, como para todos los datos que envían tus aplicaciones, tú eres el responsable del tratamiento y nosotros actuamos como encargado.

Cuando conectas una instancia de Odoo

Un hash unidireccional del identificador de tu base de datos. No es reversible y no nos dice nada sobre el contenido de tu base de datos. Existe para que una clave no pueda usarse en dos instalaciones y para que podamos distinguir tu instancia de producción de la de staging.

Si usas Flujos de Odoo, el módulo también envía recuentos de los pasos de negocio que ejecutan tus usuarios y, cuando un paso falla, identificadores de documentos de negocio (los ids de registro de los documentos de Odoo que tocó un paso fallido), el id de usuario de Odoo y el id de la empresa. Los datos de flujos nunca incluyen nombres, y solo incluyen importes si activas Valor retenido: entonces un paso fallido envía el total y la moneda del documento con el que trabajaba. El mensaje que Odoo mostró al usuario se queda en tu base de datos de Odoo; la muestra ocasional de un paso bloqueado se envía como un informe de error, sin números ni valores entre comillas. Si usas Rendimiento de Odoo, el módulo envía cuánto tardan las acciones de tus usuarios, cuántas consultas a la base de datos ejecutan, el texto de esas consultas sin ningún valor y el archivo y la línea de código que las ejecuta; nunca envía valores de los registros.

Si te apuntaste a la lista de espera

Antes de que se abriera el registro, guardamos tu dirección de correo y desde qué parte del sitio te apuntaste. Nada más.

Si te suscribes a las novedades del producto

Guardamos tu correo electrónico, el idioma del sitio desde el que te suscribiste, en qué parte del sitio lo hiciste, un hash unidireccional de tu dirección IP, cuándo te suscribiste, cuándo confirmaste y, si te das de baja, cuándo cancelaste la suscripción. Solo quedas suscrito después de hacer clic en el enlace de confirmación que te enviamos por correo (doble confirmación). Cada correo de novedades incluye un enlace para cancelar la suscripción con un clic, y también puedes escribir a privacy@blipit.io. Usamos la dirección solo para enviarte estas novedades.

Si tienes una cuenta de Blipit, también enviamos estas novedades del producto al correo de tu cuenta, en el idioma de tu cuenta. Desactiva Novedades del producto en Ajustes o usa el enlace para darte de baja en cualquier envío; tu elección se guarda con tu cuenta y no te volvemos a escribir hasta que la actives de nuevo.

Cuando visitas nuestro sitio web

Contamos las páginas vistas en blipit.io y en nuestro panel nosotros mismos, sin analítica de terceros: la página, el sitio de referencia, el agente de usuario de tu navegador y tu país. Tu país se obtiene de tu dirección IP, que no se guarda. Para contar visitantes únicos sin guardar nada en tu navegador, combinamos tu dirección IP y tu agente de usuario con un valor aleatorio que cambia cada día y solo conservamos el hash unidireccional resultante; después, el valor de ese día se elimina, así que las visitas de días distintos no se pueden relacionar. No compartimos nada con nadie.

Qué hacemos con ellos

Usamos los datos de cuenta para iniciar tu sesión, mostrarte tu espacio de trabajo, enviarte las alertas que pediste y contactarte sobre el servicio. Usamos los datos de eventos para agrupar errores en incidencias, simbolicar stack traces, contar el uso frente a tu plan y poner la alerta en tu bandeja de entrada. Usamos los logs y las direcciones IP para mantener el servicio en funcionamiento y frenar abusos.

No vendemos tus datos. No los compartimos con anunciantes. No usamos los datos de tus eventos para entrenar modelos, y no los leemos salvo cuando nos pides ayuda con una solicitud de soporte o cuando debemos hacerlo para mantener el servicio en funcionamiento.

Dónde se almacenan

Blipit se ejecuta en Singapur. Nuestra base de datos es Neon en AWS Singapur, nuestra ingesta y procesamiento se ejecutan en Fly.io en Singapur, y nuestra cola es Upstash. El sitio web y el panel los sirve Vercel, el DNS pasa por Cloudflare y el correo de alertas se envía a través de Microsoft 365. Google, GitHub y Microsoft reciben una solicitud de inicio de sesión solo cuando eliges iniciar sesión con ellos. Los pagos los gestiona Stripe, que recibe el nombre de tu espacio de trabajo y el correo del propietario. Cuando alguien de tu espacio de trabajo ejecuta una solución con IA sobre una incidencia, los detalles de esa incidencia (el error, el stack trace, los breadcrumbs y la dirección de la petición, sin la query string y después de borrar los secretos) se envían a la API de Anthropic en Estados Unidos para redactar el análisis. Si el proyecto está conectado a un repositorio de GitHub a través de la GitHub App Blipit.io, los archivos de código fuente nombrados en el stack trace y los archivos que estos importan se leen de GitHub en ese momento y se envían junto con ellos; los archivos que parecen secretos nunca se leen, los valores que parecen secretos se eliminan, y Blipit solo conserva las rutas de los archivos y el commit. Abrir un pull request desde una solución con IA envía el cambio propuesto a GitHub. No se envía nada a Anthropic a menos que se ejecute una solución con IA. Cuando las alertas por SMS o llamada telefónica están activadas para las guardias, Twilio en Estados Unidos recibe los números de teléfono y el título del incidente. Si conectas un repositorio de GitHub para los commits de las releases, llamamos a la API de GitHub con tu token y conservamos los nombres y correos de los autores de los commits que devuelve. Los formularios de registro y de novedades del producto los comprueba Cloudflare Turnstile, que ve tu dirección IP y los datos de tu navegador para distinguir personas de bots; en blipit.io solo se carga cuando empiezas a escribir tu correo.

Informes de errores: las capturas de pantalla, las grabaciones de pantalla (con audio del micrófono cuando quien informa lo activa) y las imágenes o vídeos adjuntos se guardan en Cloudflare R2, en la región de Asia-Pacífico. Siguen la retención y los límites de almacenamiento de tu plan y se eliminan de R2 cuando se elimina el informe.

Esas empresas son nuestros encargados del tratamiento. Conservan los datos solo para prestar su parte del servicio y no pueden usarlos para nada más. Esto significa que tus datos pueden transferirse fuera del país en el que te encuentras, incluso desde los EAU a Singapur y Estados Unidos. Esas transferencias se basan en las garantías que permite la PDPL de los EAU (compromisos contractuales de estos encargados del tratamiento y transferencias necesarias para prestar el servicio que solicitaste) y, para la UE y el Reino Unido, en cláusulas contractuales tipo con los proveedores mencionados arriba.

Cuando conectas Slack, Microsoft Teams, Jira, Linear o un webhook, enviamos los detalles de las incidencias al destino que configuraste: el título, el proyecto, el entorno, la release y el nivel, además de los stack frames en los tickets de Jira y Linear y, en las alertas de seguridad, el nombre de usuario, la dirección IP y el país. Tú eliges esos servicios, y actúan según tus propios acuerdos con ellos.

Cuánto tiempo los conservamos

  • Eventos de error: durante el periodo de retención de tu plan — 7 o 30 días — y luego se eliminan.
  • Resúmenes de incidencias (el registro agrupado, sus recuentos y su estado) mientras tu espacio de trabajo esté abierto, para que el historial y las regresiones sigan teniendo sentido cuando los eventos en bruto caduquen.
  • Logs, traces, replays y otra telemetría: logs de 3 a 14 días, traces 7 o 14 días y replays de sesión de 7 a 30 días según tu plan, web vitals 30 días, sesiones de release health 90 días y feedback de usuarios durante el periodo de retención de tu plan, y luego se eliminan.
  • Supervisión de seguridad: los nombres de usuario de los intentos de inicio de sesión y su historial de IP siguen el periodo de retención de tu plan, pero una incidencia de seguridad conserva el último nombre de usuario, dirección IP y país que registró mientras tu espacio de trabajo esté abierto.
  • Datos de cuenta y espacio de trabajo: mientras tu espacio de trabajo o tu cuenta estén abiertos. Puedes eliminar cualquiera de los dos tú mismo en Ajustes, Zona de peligro, o escribir a privacy@blipit.io y lo hacemos en un plazo de 30 días. Un espacio de trabajo eliminado se desactiva al instante y un propietario puede restaurarlo durante 30 días; después se borra para siempre con todo su contenido. Una cuenta eliminada se desactiva al instante y se puede recuperar iniciando sesión durante 14 días; después se borra para siempre.
  • Sesiones: 30 días, o hasta que cierres sesión.
  • Enlaces de inicio de sesión: 60 minutos, de un solo uso. Las solicitudes de inicio de sesión de direcciones que nunca crean una cuenta se eliminan a los 30 días.
  • Enlaces de acción en los correos de alerta: 48 horas, de un solo uso.
  • Correos de la lista de espera: hasta que nos pidas eliminarlos.
  • Suscripciones a novedades del producto: hasta que canceles la suscripción; después, la dirección se elimina en un plazo de 30 días. Las suscripciones que nunca se confirman se eliminan a los 30 días.
  • Páginas vistas del sitio web: el registro se borra a los 400 días. Las direcciones IP no se guardan.
  • Registro de auditoría: 365 días, incluidos la dirección IP y el navegador de cada acción registrada.
  • Copias de seguridad: los datos eliminados, incluidos los espacios de trabajo y las cuentas borrados para siempre, pueden permanecer en las copias de seguridad de nuestro proveedor de base de datos hasta que se renueven, dentro de nuestro periodo de retención de copias y nunca más de 30 días después del borrado.

Cookies

Solo las que el servicio necesita: una cookie de sesión iniciada, una cookie de corta duración que protege el viaje de ida y vuelta del inicio de sesión con Google, GitHub o Microsoft, una cookie de corta duración que protege el viaje de ida y vuelta a GitHub cuando conectas un repositorio, una cookie de corta duración que registra que aceptaste los Términos al registrarte, y una cookie de un solo uso que lleva una clave secreta recién creada a la página que te la muestra. Se establecen solo para blipit.io y están marcadas como HttpOnly y Secure. Una cookie de idioma recuerda el idioma que elegiste; solo contiene el código de idioma. Contar las visitas a nuestro sitio web no guarda nada en tu navegador. No hay cookies de publicidad ni de seguimiento entre sitios, y ninguna te sigue a ningún otro sitio. Si sigues un informe de error que enviaste, la página de seguimiento primero te envía por correo un código de 6 dígitos y después guarda una cookie para ese informe, o para tus informes con ese equipo, durante 7 días; es HttpOnly y Secure y no se usa para nada más.

Cómo los protegemos

Todo viaja por TLS. Los tokens de sesión, los enlaces de inicio de sesión y las claves API se almacenan solo como hashes SHA-256, así que una copia de nuestra base de datos no le da a nadie una clave que funcione. La verificación en dos pasos es obligatoria en todas las cuentas; los secretos de la app de autenticación se guardan cifrados y los códigos de respaldo solo como hashes con clave. Las claves secretas se te muestran una vez, al crearlas, y nunca más. Los enlaces que actúan sobre tu cuenta desde un correo están firmados, caducan y funcionan una sola vez. El acceso a producción está limitado a las personas que operan el servicio.

Si alguna vez sufrimos una brecha que ponga en riesgo tus datos, informaremos a los clientes afectados por correo sin demora indebida y en las 72 horas siguientes a tener conocimiento de ella, con lo que sepamos y lo que estemos haciendo.

Tus derechos

Puedes pedirnos una copia de tus datos, corregirlos, eliminarlos o dejar de procesarlos. Escribe a privacy@blipit.io y te responderemos en un plazo de 30 días. Un espacio de trabajo eliminado se puede restaurar durante 30 días; después sus eventos se borran para siempre y no podemos recuperarlos, así que expórtalos antes si los necesitas.

Según dónde vivas, también puedes tener derecho a presentar una reclamación ante una autoridad de protección de datos. Tratamos los datos personales conforme al Decreto-Ley Federal n.º 45 de 2021 de los EAU sobre la Protección de Datos Personales (PDPL), y la autoridad en los Emiratos Árabes Unidos es la UAE Data Office.

Menores

Blipit es una herramienta para desarrolladores y no está pensada para menores de 16 años. No recopilamos sus datos a sabiendas.

Cambios

Si cambiamos esta política de una forma que importe, enviaremos un correo a la dirección de tu cuenta antes de que entre en vigor. La fecha de arriba siempre te indica la versión que estás leyendo.

Contacto

Louward Labs FZC LLC, para Blipit — privacy@blipit.io.

Domicilio social: BC-8936582, 6th Floor, Amber Gem Tower, Ajman, United Arab Emirates