Política de Privacidade

Última actualización: 11 de maio de 2026

En Forjia tomámonos moi en serio a protección dos seus datos persoais. Esta política describe que datos recollémos, para que os usamos e cales son os seus dereitos conforme ao Regulamento Xeral de Protección de Datos (RGPD) e á Lei Orgánica 3/2018 de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD).

Se é un autónomo ou empresa que utiliza Forjia para facturar aos seus propios clientes, ademais desta Política aplícase o Contrato de Encargo do Tratamento (DPA), que regula como tratamos os datos dos seus clientes finais por conta súa.

1. Responsable do tratamento

Alberto Landeras Rivas, NIF 72790491E, que opera baixo a marca comercial Forjia.
C/ Luis Cernuda 26, local 4A
26200 Haro, La Rioja, España
Email: support@getforjia.com

2. Datos que recollémos

Para prestarlle o servizo, recollémos e tratamos as seguintes categorías de datos:

• Datos de rexistro: número de teléfono de WhatsApp, nome e datos fiscais do seu negocio (NIF/CIF, enderezo, razón social).
• Mensaxes de WhatsApp: as mensaxes que envía ao noso asistente para xerar facturas, orzamentos, xestionar gastos ou outras operacións.
• Datos de facturación: facturas, orzamentos, datos dos seus clientes (nome, NIF, enderezo, email) e rexistros de gastos.
• Datos de uso: interaccións co servizo, datas e horas de uso.

3. Finalidades do tratamento

• Prestación do servizo: xerar e xestionar facturas, orzamentos, gastos e datos de clientes a través de WhatsApp.
• Cumprimento fiscal: xeración de facturas conforme á normativa española, incluíndo o sistema VeriFactu da AEAT.
• Mellora do servizo: analizar o uso do servizo de forma agregada para mellorar a experiencia do usuario.
• Comunicacións: enviarlle información relevante sobre a súa conta e o servizo.

4. Base legal

• Execución do contrato (art. 6.1.b RGPD): o tratamento é necesario para prestarlle o servizo que contratou.
• Obrigación legal (art. 6.1.c RGPD): o tratamento de datos fiscais é necesario para cumprir coa normativa tributaria e mercantil española.
• Consentimento (art. 6.1.a RGPD): para o procesamento das súas mensaxes de WhatsApp por sistemas de intelixencia artificial. Aceptao ao confirmar a alta do servizo.

5. Compromiso de non cesión de datos

Os seus datos son seus. Nunca os cederemos a terceiros.

Forjia comprométese de forma firme e inequívoca a que:

• Xamais venderemos os seus datos a terceiros, baixo ningunha circunstancia.
• Xamais compartiremos os seus datos con fins comerciais, publicitarios, de marketing ou de perfilado.
• Xamais utilizaremos os seus datos para adestrar modelos de intelixencia artificial propios ou de terceiros.
• Os seus datos utilízanse unicamente e exclusivamente para prestarlle o servizo que contratou e cumprir coas obrigas legais aplicables.

6. Encargados do tratamento (provedores técnicos)

Para prestar o servizo é necesario que certos provedores técnicos procesen datos baixo as nosas instrucións. Todos están suxeitos a contratos conformes ao RGPD e non acceden aos seus datos para os seus propios fins:

• Amazon Web Services: infraestrutura e almacenamento, servidores na Unión Europea.
• Meta / WhatsApp Business: canal de comunicación. Meta non utiliza estas mensaxes para publicidade nin para adestrar os seus modelos de IA.
• OpenAI: procesamento de linguaxe natural (modelo principal). API empresarial, non utiliza os datos para adestrar os seus modelos.
• Groq: procesamento de linguaxe natural (modelo de respaldo). Non almacena nin reutiliza os datos.
• Stripe: procesamento de pagos do servizo. Só trata os datos do Cliente, non os dos seus clientes finais.
• Resend: envío de emails transaccionais (alertas, recordatorios, ligazóns de acceso).

7. Transferencias internacionais

Os datos alóxanse principalmente na Unión Europea. Cando algún provedor dos listados no apartado anterior procesa datos nos Estados Unidos, a transferencia ampara no EU-U.S. Data Privacy Framework (DPF) cando o importador está certificado, e nas Cláusulas Contractuais Tipo da Comisión Europea nos demais casos. Mantemos á súa disposición a documentación acreditativa.

8. Datos dos seus clientes finais

Cando factura a un cliente ou rexistra os seus datos para xerar documentos, Forjia trata os datos dese cliente final por conta súa, en calidade de encargado do tratamento. O responsable deses datos é vostede: ten a base legal (típicamente, a relación comercial que mantén con el) e é quen debe atender os seus dereitos de acceso, rectificación ou supresión.

Se un cliente seu se pon en contacto con Forjia solicitando o exercicio de dereitos sobre os seus datos, remitiremos a vostede como responsable e asistiremos tecnicamente se o necesita.

Os detalles desta relación regulanse no Contrato de Encargo do Tratamento que acepta ao darse de alta.

9. Conservación de datos

Conservamos os seus datos mentres a súa conta estea activa. Cando cancela o servizo:

• Datos fiscais (facturas, gastos, libros, rexistros VeriFactu/TicketBAI): consérvanse 6 anos desde a data do documento, por imposición do art. 30 do Código de Comercio. Esta obriga legal prevalece sobre o dereito de supresión.
• Datos non fiscais (mensaxes de WhatsApp, metadatos de uso, datos de conta non fiscais): pasan a un arquivo de acceso restrinxido ao titular de Forjia durante 18 meses, exclusivamente para atender incidencias do propio Cliente, requirimentos da AEAT ou outra autoridade competente, ou a defensa de dereitos en procesos legais relacionados co servizo prestado. Transcorridos os 18 meses, os datos non fiscais elimínanse ou anonímizanse de forma irreversible.

Pode solicitar a eliminación anticipada por escrito; procederemos salvo que exista obriga legal de conservación.

10. Os seus dereitos

Conforme ao RGPD, ten dereito a:

• Acceso: solicitar unha copia dos seus datos persoais.
• Rectificación: corrixir datos inexactos ou incompletos.
• Supresión: solicitar a eliminación dos seus datos, salvo aqueles que debamos conservar por obriga legal.
• Portabilidade: recibir os seus datos nun formato estruturado e de uso común.
• Oposición: opoñerse a determinados tratamentos dos seus datos.
• Limitación: solicitar a restrición do tratamento en determinadas circunstancias.

Para exercer calquera destes dereitos, contacte connosco en support@getforjia.com. Responderemos nun prazo máximo de 30 días.

Tamén ten dereito a presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD) en www.aepd.es.

11. Cookies

Forjia opera principalmente a través de WhatsApp e non utiliza cookies de seguimento nin de publicidade. As cookies técnicas que si utiliza a web son estritamente necesarias e non requiren consentimento. Máis detalle na Política de Cookies.

12. Seguridade

Aplicamos medidas técnicas e organizativas adecuadas para protexer os seus datos:

• Cifrado en tránsito: todas as comunicacións utilizan TLS/HTTPS.
• Cifrado en repouso: os datos almacenados están cifrados.
• Control de acceso: só o persoal estritamente necesario ten acceso aos sistemas, con autenticación reforzada.
• Copia de seguridade: backups automáticos con recuperación punto a punto.
• Auditoría: rexistro de accesos e operacións sobre datos sensibles.

En caso de producirse unha brecha de seguridade que afecte aos seus datos persoais, notifícalle sen dilación indebida e, en todo caso, nun prazo máximo de 72 horas desde que teñamos coñecemento, conforme ao art. 33 do RGPD, e comunicaremos o incidente á AEPD.

13. Modificacións

Podemos actualizar esta política para reflectir cambios normativos ou operativos. Os cambios substanciais notificaránse con polo menos 30 días de antelación a través de WhatsApp ou email. A data de última actualización indícase ao inicio deste documento.