Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de tus datos personales es:

• Denominación social: Alejandro Manuel Bethencourt Rodríguez (en adelante, “LandForge”)
• CIF / NIF: 42266036V
• Domicilio social: Calle Abreu y Valdés, 5, San Cristóbal de La Laguna, Santa Cruz de Tenerife
• Correo electrónico: hola@landforge.digital
• Sitio web: https://landforge.digital

2. Qué datos recogemos

En función de la interacción del usuario con nuestra plataforma, podemos recoger las siguientes categorías de datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de pago: los datos de tarjeta de crédito o débito son procesados directamente por Stripe como procesador de pagos certificado PCI DSS. LandForge no almacena datos de tarjeta en sus servidores. Únicamente conservamos un identificador de cliente de Stripe y el estado de la suscripción.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, y otros datos de uso recogidos de forma automática.
• Contenido generado: las landing pages, textos e imágenes que el usuario crea a través de la plataforma utilizando la inteligencia artificial.
• Datos de comunicación: cualquier información que el usuario nos proporcione voluntariamente a través de formularios de contacto, correo electrónico o el chatbot de soporte.

3. Finalidad del tratamiento

Los datos personales recogidos son tratados para las siguientes finalidades:

• Gestión de la cuenta de usuario: registro, autenticación y mantenimiento de la cuenta en la plataforma.
• Prestación del servicio: generación de landing pages mediante IA, edición con Forgi Editor, funcionamiento del chatbot Forgi y demás funcionalidades contratadas.
• Facturación y cobro: gestión de suscripciones, emisión de facturas y procesamiento de pagos a través de Stripe.
• Comunicaciones relacionadas con el servicio: envío de correos transaccionales (confirmación de cuenta, cambios en la suscripción, notificaciones de seguridad) y, previo consentimiento, comunicaciones comerciales.
• Mejora del servicio: análisis de uso de la plataforma para optimizar la experiencia del usuario, corregir errores y desarrollar nuevas funcionalidades.
• Cumplimiento legal: atender obligaciones legales, fiscales y administrativas.

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas del artículo 6.1 del RGPD:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación de los servicios contratados por el usuario (registro en la plataforma, generación de landing pages, gestión de la suscripción).
• Consentimiento del interesado (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales y newsletters, así como para el uso de cookies no esenciales. El consentimiento puede ser retirado en cualquier momento.
• Interés legítimo del responsable (Art. 6.1.f RGPD): para la mejora del servicio, la prevención del fraude, la seguridad de la plataforma y el análisis estadístico agregado de uso.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de otra índole que sean de aplicación.

5. Destinatarios de los datos (encargados del tratamiento)

Para la prestación de nuestros servicios, compartimos datos personales con los siguientes proveedores, que actúan como encargados del tratamiento en virtud de los correspondientes contratos de encargo de tratamiento:

Tus datos personales no se cederán a terceros salvo obligación legal o los encargados del tratamiento aquí indicados.

6. Transferencias internacionales de datos

Los proveedores de servicios indicados en la sección anterior tienen sus servidores ubicados en Estados Unidos. Estas transferencias internacionales de datos están amparadas por las siguientes garantías, de conformidad con lo dispuesto en los artículos 46 y 49 del RGPD:

• Cláusulas contractuales tipo (SCCs): todos los proveedores han suscrito las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que garantizan un nivel adecuado de protección de datos.
• Medidas complementarias: cifrado de datos en tránsito y en reposo, controles de acceso estrictos y evaluaciones de impacto de transferencia (TIA) cuando corresponde.
• Marco de Privacidad de Datos UE-EE.UU.: cuando el proveedor esté adherido al EU-U.S. Data Privacy Framework, dicha certificación se aplica como garantía adicional.

7. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos, y posteriormente durante los plazos legalmente establecidos:

• Datos de la cuenta de usuario: mientras la cuenta permanezca activa, y durante un plazo adicional de 5 años tras la baja o cancelación para atender posibles responsabilidades legales.
• Datos de facturación y pagos: durante el plazo exigido por la normativa fiscal vigente (actualmente, 4 años conforme al artículo 66 de la Ley General Tributaria, ampliable a 5 años por normativa mercantil).
• Registros de uso y datos técnicos: 12 meses desde su recogida, salvo obligación legal de conservación superior.
• Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento.

Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

8. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, tienes derecho a:

• Derecho de acceso: conocer si estamos tratando tus datos personales y, en su caso, obtener una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición: oponerte al tratamiento de tus datos en determinadas circunstancias, incluido el tratamiento con fines de marketing directo.
• Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
• Derecho a no ser objeto de decisiones automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

9. Seguridad de los datos

LandForge implementa las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento no autorizado o acceso ilícito, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre otras, aplicamos las siguientes medidas:

• Cifrado en tránsito: todas las comunicaciones entre el navegador del usuario y nuestros servidores se realizan a través de protocolo HTTPS con cifrado SSL/TLS.
• Cifrado de contraseñas: las contraseñas de los usuarios se almacenan utilizando algoritmos de hash seguros (bcrypt) y nunca se guardan en texto plano.
• Control de acceso: acceso restringido a los datos personales mediante políticas de mínimo privilegio y autenticación reforzada.
• Infraestructura segura: alojamiento en proveedores con certificaciones de seguridad reconocidas (SOC 2, ISO 27001) y monitorización continua.
• Copias de seguridad: realizadas de forma periódica y almacenadas de forma cifrada.

10. Cookies

El sitio web de LandForge utiliza cookies propias y de terceros con diferentes finalidades. Para conocer en detalle qué cookies utilizamos, con qué finalidad y cómo puedes configurarlas o rechazarlas, consulta nuestra Política de Cookies.

11. Modificaciones de esta Política de Privacidad

LandForge se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales, criterios de la AEPD o del Comité Europeo de Protección de Datos, o a nuevas prácticas del sector. Cualquier modificación será publicada en esta misma página con la fecha de última actualización. En caso de cambios sustanciales que afecten a la forma en que tratamos tus datos, te lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma. El uso continuado del servicio tras la publicación de las modificaciones constituirá la aceptación de las mismas.