Política de Privacidad

1. Responsable del Tratamiento

Los datos personales recogidos a través de Web Forge Pro son tratados por su titular, Joaquim Llort Grau, profesional autónomo con domicilio fiscal en España, en adelante el Responsable del Tratamiento.

Correo de contacto para cuestiones de privacidad: info@forgebio.io

2. Qué datos recogemos y con qué finalidad

Para prestar correctamente el servicio de ForgeBio.io, tratamos las siguientes categorías de datos personales:

a) Datos de Cuenta
Dirección de correo electrónico y contraseña. La contraseña se almacena de forma cifrada/hasheada y no es accesible por el Responsable.
Base legal: ejecución del contrato.

b) Datos de Perfil
Imágenes, textos y enlaces que el usuario decide publicar voluntariamente en su perfil público dentro de la plataforma.
Base legal: ejecución del contrato y consentimiento del usuario para la publicación de contenido público.

c) Datos Técnicos
Dirección IP, tipo de navegador, dispositivo y registros de acceso, recogidos automáticamente durante el uso del servicio.
Base legal: interés legítimo del Responsable para garantizar la seguridad del servicio, prevenir usos indebidos y detectar incidencias técnicas.

Estos datos se conservan durante el tiempo estrictamente necesario para dichas finalidades.

3. ¿Compartimos sus datos?

El Responsable no vende ni cede datos personales a terceros.

Únicamente se comparten datos con proveedores de servicios esenciales (Encargados del Tratamiento) necesarios para el funcionamiento de la plataforma, entre ellos:

• Servicios de hosting y alojamiento de bases de datos (Hostinger, servidores en la Unión Europea).
• Servicios de correo electrónico y comunicación profesional (Google Workspace).
• Procesador de pagos para suscripciones de pago (Stripe, Inc.). Los datos de pago se transmiten directamente a Stripe (no se almacenan en nuestra base de datos). Transferencia internacional a EE.UU. amparada por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y el Data Privacy Framework.

En caso de que alguno de estos proveedores trate datos fuera del Espacio Económico Europeo, se aplican las garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

4. Conservación de los datos

Los datos personales se conservarán mientras la cuenta del usuario permanezca activa.

Procedimiento de eliminación con periodo de gracia (14 días): cuando un usuario solicita eliminar su cuenta, los datos quedan inmediatamente inaccesibles desde la plataforma (sesión cerrada, email despublicado, perfiles dados de baja) pero se conservan durante un periodo de gracia de 14 días en una zona de cuarentena segura. Durante ese plazo, el usuario puede recuperar su cuenta completa simplemente iniciando sesión de nuevo. Transcurridos los 14 días, los datos se eliminan de forma definitiva y automatizada (proceso programado, sin intervención manual).

El usuario puede también descargar una copia completa de sus datos personales en formato JSON en cualquier momento desde el editor (Art. 20 RGPD — Portabilidad).

Se conservarán únicamente aquellos datos que deban mantenerse debidamente bloqueados para el cumplimiento de obligaciones legales (por ejemplo, registros fiscales asociados a pagos por motivos contables, durante el plazo legal aplicable).

5. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD):

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de sus datos (“derecho al olvido”).
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Derecho a no ser objeto de decisiones automatizadas, cuando proceda.

Para ejercer estos derechos, el usuario puede enviar una solicitud a info@forgebio.io.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Cookies y Rastreo de Terceros

En ForgeBio.io diferenciamos estrictamente entre las cookies propias de nuestra plataforma y las cookies configuradas por nuestros usuarios en sus respectivos perfiles públicos:

A) Cookies de la Plataforma (Nuestras Cookies)
El sitio web principal utiliza cookies técnicas estrictamente necesarias para el correcto funcionamiento del servicio (por ejemplo, inicio de sesión y preferencias de visualización). Asimismo, empleamos cookies analíticas propias destinadas a mejorar el servicio, sujetas al consentimiento previo del usuario mediante nuestro banner de gestión principal.

B) Cookies en los Perfiles de los Usuarios (Píxeles de Seguimiento PRO)
La Plataforma permite a los usuarios de pago (PRO) insertar códigos de seguimiento de terceros (como Meta Pixel, Google Analytics, TikTok Pixel o LinkedIn Insight) en sus URLs personalizadas. En estos escenarios:

• El titular del perfil es el único Responsable del Tratamiento de los datos recabados sobre sus visitantes.
• ForgeBio.io activa automáticamente un banner de consentimiento en los perfiles públicos cuando detecta píxeles configurados. Dicho banner bloquea la carga de los píxeles hasta que el visitante otorgue su permiso explícito, e invalida el consentimiento cuando expira (12 meses) o cuando el titular cambia los píxeles activos.
• La responsabilidad última del cumplimiento RGPD frente a los visitantes sigue siendo del titular del perfil, quien puede ser responsable de mecanismos adicionales según su jurisdicción específica.
• Web Forge Pro actúa como proveedor de infraestructura técnica (mero intermediario LSSI-CE Art. 16). No tiene acceso, no controla, ni almacena los datos de navegación que estos proveedores de terceros recaban directamente a través de los perfiles de los usuarios. Cualquier ejercicio de derechos por parte de un visitante respecto a este rastreo deberá dirigirse directamente al titular del perfil visitado.