Política de Privacitat

Última actualització: 11 de maig de 2026

A Forjia ens prenem molt seriosament la protecció de les teves dades personals. Aquesta política descriu quines dades recopilem, per a què les utilitzem i quins són els teus drets conforme al Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

Si ets un autònom o empresa que utilitza Forjia per facturar als teus propis clients, a més d’aquesta Política s’aplica el Contracte d’Encàrrec del Tractament (DPA), que regula com tractem les dades dels teus clients finals per compte teu.

1. Responsable del tractament

Alberto Landeras Rivas, NIF 72790491E, que opera sota la marca comercial Forjia.
C/ Luis Cernuda 26, local 4A
26200 Haro, La Rioja, Espanya
Email: support@getforjia.com

2. Dades que recopilem

Per oferir-te el servei, recopilem i tractem les següents categories de dades:

• Dades de registre: número de telèfon de WhatsApp, nom i dades fiscals del teu negoci (NIF/CIF, adreça, raó social).
• Missatges de WhatsApp: els missatges que envies al nostre assistent per generar factures, pressupostos, gestionar despeses o altres operacions.
• Dades de facturació: factures, pressupostos, dades dels teus clients (nom, NIF, adreça, email) i registres de despeses.
• Dades d’ús: interaccions amb el servei, dates i hores d’ús.

3. Finalitats del tractament

• Prestació del servei: generar i gestionar factures, pressupostos, despeses i dades de clients a través de WhatsApp.
• Compliment fiscal: generació de factures conformes a la normativa espanyola, incloent el sistema VeriFactu de l’AEAT.
• Millora del servei: analitzar l’ús del servei de forma agregada per millorar l’experiència de l’usuari.
• Comunicacions: enviar-te informació rellevant sobre el teu compte i el servei.

4. Base legal

• Execució del contracte (art. 6.1.b RGPD): el tractament és necessari per oferir-te el servei que has contractat.
• Obligació legal (art. 6.1.c RGPD): el tractament de dades fiscals és necessari per complir amb la normativa tributària i mercantil espanyola.
• Consentiment (art. 6.1.a RGPD): per al processament dels teus missatges de WhatsApp per sistemes d’intel·ligència artificial. L’acceptes en confirmar l’alta del servei.

5. Compromís de no cessió de dades

Les teves dades són teves. Mai les cediràrem a tercers.

Forjia es compromet de manera ferma i inequívoca a que:

• Mai vendrem les teves dades a tercers, sota cap circumstància.
• Mai compartirem les teves dades amb finalitats comercials, publicitàries, de màrqueting o de perfilatge.
• Mai utilitzarem les teves dades per entrenar models d’intel·ligència artificial propis o de tercers.
• Les teves dades s’utilitzen única i exclusivament per oferir-te el servei que has contractat i complir amb les obligacions legals aplicables.

6. Encàrrecs del tractament (proveïdors tècnics)

Per oferir el servei és necessari que certs proveïdors tècnics processin dades sota les nostres instruccions. Tots estan subjectes a contractes conformes al RGPD i no accedeixen a les teves dades per a finalitats pròpies:

• Amazon Web Services: infraestructura i emmagatzematge, servidors a la Unió Europea.
• Meta / WhatsApp Business: canal de comunicació. Meta no utilitza aquests missatges per a publicitat ni per entrenar els seus models d’IA.
• OpenAI: processament de llenguatge natural (model principal). API empresarial, no utilitza les dades per entrenar els seus models.
• Groq: processament de llenguatge natural (model de suport). No emmagatzema ni reutilitza les dades.
• Stripe: processament de pagaments del servei. Només tracta les dades del Client, no les dels teus clients finals.
• Resend: enviament de correus electrònics transaccionals (alertes, recordatoris, enllaços d’accés).

7. Transferències internacionals

Les dades s’allotgen principalment a la Unió Europea. Quan algun proveïdor dels llistats a l’apartat anterior processa dades als Estats Units, la transferència s’empara en el EU-U.S. Data Privacy Framework (DPF) quan l’importador estigui certificat, i en les Clàusules Contractuals Tipus de la Comissió Europea en els altres casos. Mantenim a la teva disposició la documentació acreditativa.

8. Dades dels teus clients finals

Quan factures a un client o registres les seves dades per generar documents, Forjia tracta les dades d’aquest client final per compte teu, en qualitat d’encarregat del tractament. El responsable d’aquestes dades ets tu: tens la base legal (típicament, la relació comercial que mantens amb ell) i ets qui ha d’atendre els seus drets d’accés, rectificació o supressió.

Si un client teu es posa en contacte amb Forjia demanant l’exercici de drets sobre les seves dades, el remetrem a tu com a responsable i t’assistirem tècnicament si ho necessites.

Els detalls d’aquesta relació es regulen en el Contracte d’Encàrrec del Tractament que acceptes en donar-te d’alta.

9. Conservació de dades

Conservem les teves dades mentre el teu compte estigui actiu. Quan cancel·les el servei:

• Dades fiscals (factures, despeses, llibres, registres VeriFactu/TicketBAI): es conserven 6 anys des de la data del document, per imposició de l’art. 30 del Codi de Comerç. Aquesta obligació legal preval sobre el dret de supressió.
• Dades no fiscals (missatges de WhatsApp, metadades d’ús, dades de compte no fiscals): passen a un arxiu d’accés restringit al titular de Forjia durant 18 mesos, exclusivament per atendre incidències del propi Client, requeriments de l’AEAT o altra autoritat competent, o la defensa de drets en processos legals relacionats amb el servei prestat. Transcorreguts els 18 mesos, les dades no fiscals s’eliminen o anonimitzen de forma irreversible.

Pots sol·licitar l’eliminació anticipada per escrit; procedirem llevat que existeixi obligació legal de conservació.

10. Els teus drets

Conforme al RGPD, tens dret a:

• Accés: sol·licitar una còpia de les teves dades personals.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar l’eliminació de les teves dades, excepte aquelles que hàgim de conservar per obligació legal.
• Portabilitat: rebre les teves dades en un format estructurat i d’ús comú.
• Oposició: oposar-te a determinats tractaments de les teves dades.
• Limitació: sol·licitar la restricció del tractament en determinades circumstàncies.

Per exercir qualsevol d’aquests drets, contacta amb nosaltres a support@getforjia.com. Respondrem en un termini màxim de 30 dies.

També tens dret a presentar una reclamació davant de la Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es.

11. Cookies

Forjia opera principalment a través de WhatsApp i no utilitza cookies de seguiment ni de publicitat. Les cookies tècniques que sí utilitza la web són estrictament necessàries i no requereixen consentiment. Més detall a la Política de Cookies.

12. Seguretat

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades:

• Xifrat en trànsit: totes les comunicacions utilitzen TLS/HTTPS.
• Xifrat en repòs: les dades emmagatzemades estan xifrades.
• Control d’accés: només el personal estrictament necessari té accés als sistemes, amb autenticació reforçada.
• Còpies de seguretat: backups automàtics amb recuperació punt a punt.
• Auditoria: registre d’accés i operacions sobre dades sensibles.

En cas de produir-se una bretxa de seguretat que afecti les teves dades personals, t’ho notificarem sense dilació indeguda i, en tot cas, en un termini màxim de 72 hores des que en tinguem coneixement, conforme a l’art. 33 del RGPD, i comunicarem l’incident a l’AEPD.

13. Modificacions

Podem actualitzar aquesta política per reflectir canvis normatius o operatius. Els canvis substancials es notificaran amb almenys 30 dies d’antelació a través de WhatsApp o email. La data d’última actualització s’indica a l’inici d’aquest document.