Política de Privacidad

1. Información que recopilamos

De los dueños de negocios (usuarios de Forja):

• Email y contraseña al registrarte.
• Nombre del negocio.
• Información de pago procesada por Stripe (no almacenamos datos de tarjeta).
• Contenido que subes: logotipos, imágenes para pases digitales.

De los miembros (clientes de tu negocio):

• Nombre, email y teléfono proporcionados al registrarse en un programa.
• Historial de visitas y escaneos.
• Saldos de certificados y estado de membresías.
• Tokens de dispositivo para notificaciones push (Apple/Google Wallet).

2. Cómo usamos la información

• Proveer el servicio: generar pases digitales, procesar escaneos, enviar notificaciones push.
• Facturación: procesar pagos y gestionar suscripciones a través de Stripe.
• Comunicación: enviarte actualizaciones del servicio, alertas de cuenta y soporte.
• Mejoras: analizar el uso del servicio de forma agregada para mejorar la plataforma.

No vendemos ni compartimos datos personales con terceros para fines publicitarios.

3. Servicios de terceros

Utilizamos los siguientes servicios que procesan datos en tu nombre:

• Supabase (base de datos y autenticación) — servidores en EE.UU.
• Stripe (pagos) — certificado PCI-DSS.
• Apple Wallet / Google Wallet (pases digitales) — para la entrega de pases.
• Cloudflare (CDN y seguridad) — servidores globales.
• Emailit (envío de correos) — enlaces de acceso, avisos de cuenta y notificaciones.
• Google Analytics 4 (medición) — uso de la web pública y del panel, de forma agregada.
• Meta (Pixel) — medición del resultado de nuestras campañas de publicidad.

4. Almacenamiento y seguridad

• Los datos se almacenan en servidores seguros en Estados Unidos.
• Las contraseñas se encriptan usando los estándares de la industria (bcrypt vía Supabase Auth).
• Las conexiones están protegidas con TLS/SSL.
• Los tokens de autenticación se rotan periódicamente.
• Aplicamos limitación de tasa (rate limiting) para prevenir abuso.

5. Tus derechos

Como dueño de negocio, tienes derecho a:

• Acceder a todos los datos almacenados en tu cuenta.
• Corregir información inexacta desde tu panel.
• Eliminar tu cuenta y datos asociados contactando a soporte.
• Exportar tus datos solicitándolo a soporte.

Como miembro (cliente final), puedes solicitar al negocio que elimine tus datos, o contactarnos directamente para ejercer tus derechos.

6. Retención de datos

• Los datos de cuenta se conservan mientras tu cuenta esté activa.
• Al cancelar, los datos se eliminan en un plazo de 30 días.
• Los registros de facturación se conservan según los requisitos legales (hasta 7 años).
• Los logs de error se eliminan automáticamente después de 90 días.

7. Cookies

Forja usa cookies propias para mantener tu sesión abierta y para que el servicio funcione. Además usamos herramientas de medición de terceros —Google Analytics 4 y Meta Pixel— para entender cómo se usa Forja, mejorar el producto y medir el resultado de nuestra publicidad, como hace la mayoría de los servicios web.

Dentro del panel asociamos la medición a un identificador interno de cuenta: nunca enviamos tu correo, tu nombre ni los datos de tus clientes a esas herramientas. No vendemos datos a nadie.

Puedes desactivar estas cookies cuando quieras: bloqueando cookies de terceros en tu navegador, con una extensión que bloquee rastreadores, o desde los ajustes de anuncios de Google y de Meta. Si las bloqueas, Forja sigue funcionando igual.

8. Responsabilidad del negocio

Como dueño de negocio que recopila datos de clientes a través de Forja, eres responsable de:

• Informar a tus clientes sobre la recopilación de datos.
• Obtener el consentimiento necesario según las leyes aplicables.
• Atender las solicitudes de privacidad de tus clientes.

9. Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios se publicarán en esta página con la fecha de actualización. Para cambios significativos, notificaremos por email.

10. Contacto

Para preguntas sobre privacidad o para ejercer tus derechos, contáctanos en hola@tuforja.com.