Y una aclaración que evita el error más caro de este sector: esta política habla de los datos de los clientes y visitantes de Faroforge. Los datos de las personas que escriban en la web que Faroforge te haya hecho a ti son tuyos, no nuestros, y van por otro documento que se firma aparte.
Quién trata tus datos
Una persona con nombre y apellidos, no una empresa. Escribiéndole a una sola dirección de correo se resuelve cualquier cosa.
Esta web y el servicio Faroforge los lleva François Bertrand, que trabaja como autónomo (persona física, no sociedad).
- NIF: 51120038P
- Dirección: C. de Vallehermoso, 90, 3C, Chamberí, 28015 Madrid
- Correo: hola@faroforge.com
Si nos escribes por el formulario de contacto
Usamos lo que escribes solo para contestarte y hacerte un presupuesto. No entras en ninguna lista de correo. Si no acabamos trabajando juntos, al año se borra.
- Qué: tu nombre, tu correo, el nombre de tu negocio, la dirección de tu web si la tienes, y cuándo prefieres que te contestemos.
- Para qué: para contestarte y prepararte un presupuesto.
- Con qué derecho: porque nos lo has pedido tú. En el lenguaje del reglamento, son los pasos previos a un contrato que tú mismo has iniciado (artículo 6.1.b del RGPD).
- Cuánto lo guardamos: un año si no llegamos a trabajar juntos. Si acabamos trabajando juntos, pasa a ser parte de tu ficha de cliente.
Si rellenas el formulario de alta
Lo que vas rellenando se guarda según lo escribes, no cuando terminas, para que puedas volver mañana y siga ahí. Hasta que no escribes tu correo, lo guardado no dice quién eres.
- Qué: todo lo que nos cuentas del encargo —qué web tienes, qué quieres, qué te gusta y qué no, qué plan eliges—, tu correo si lo escribes, y la confirmación de que contratas como empresa o profesional.
- Por qué esa confirmación: porque Faroforge solo trabaja con empresas, autónomos y profesionales. El contrato que firmarías está escrito para dos negocios, no para un consumidor, y preferimos decírtelo en el formulario a que lo descubras al final.
- El NIF no te lo pedimos aquí: hace falta para facturarte y se pide después, en tu panel, no a mitad del formulario.
- Para qué: para prepararte el presupuesto y, si lo aceptas, para hacer tu web.
- Con qué derecho: los pasos previos a un contrato que has iniciado tú (artículo 6.1.b).
- Cuánto: doce meses si no llegas a contratar, y luego se borran tu correo y lo que escribiste en «algo más». Si contratas, pasa a ser documentación de tu contrato.
Si eres cliente
Guardamos lo que hace falta para hacerte la web, atenderte y cobrarte, y nada más. Cuando te vayas, te lo entregamos todo y tus archivos se borran a los tres meses. Las facturas no: esas las tenemos que guardar seis años porque lo manda la ley.
- Qué: tu nombre y correo, los datos de tu negocio (teléfono, dirección, horario, y el número de registro sanitario si tu actividad lo tiene), tus datos de facturación (razón social, NIF, domicilio), los archivos que subes, todo lo que nos pides desde el panel y las facturas.
- Para qué: para hacer y mantener tu web, atenderte y cobrarte.
- Con qué derecho: para cumplir el contrato que tenemos contigo (artículo 6.1.b), y para las facturas, porque la ley nos obliga a emitirlas y guardarlas (artículo 6.1.c).
Los plazos exactos están abajo, en Cuánto se guarda cada cosa. Y uno conviene explicarlo porque parece mucho: los cinco años de la lista de lo que pediste y lo que hicimos son la prueba de qué se pidió y cuándo se hizo, y protegen a los dos. El día que alguien discuta si un cambio se pidió o no, está escrito con su fecha.
Si entras en tu panel
Aquí no hay contraseñas: entras con un enlace que te mandamos al correo y que vale una vez. La otra cara, que te decimos por delante: quien pueda abrir tu correo, puede abrir tu panel.
- Qué: tu correo, la dirección de internet (IP) desde la que pediste el enlace, y qué navegador usaste.
- Para qué: para dejarte entrar y para detectar si alguien intenta entrar en tu cuenta.
- Con qué derecho: para cumplir el contrato, y por nuestro interés legítimo en mantener el servicio seguro (artículo 6.1.f).
- Cómo funciona, y por qué es mejor: te mandamos un enlace de un solo uso a tu correo. En nuestra base no guardamos ni el enlace ni la sesión, solo una huella suya de la que no se puede volver atrás. Si alguien nos robara la base entera, no podría entrar en tu panel.
- Y una cosa que hacemos a propósito: cuando pides un enlace, te contestamos siempre lo mismo, exista o no ese correo en nuestra base. Así nadie puede averiguar quién es cliente nuestro probando direcciones.
Si usas el análisis gratuito de una web
Solo guardamos la dirección de la web y su diagnóstico. No te pedimos el correo para verlo, y de la web analizada no sacamos ni un contacto.
- Qué: el dominio que escribes, el resultado del análisis y, durante mucho menos tiempo, las versiones de los programas que encontramos.
- Para qué: para enseñarte el diagnóstico y para no repetir el análisis cada vez que alguien abre el mismo enlace.
- Con qué derecho: nuestro interés legítimo en ofrecer un servicio de mantenimiento web (artículo 6.1.f), mirando solo lo que la web publica en abierto.
- Lo que no hacemos: no recogemos ni un correo ni un teléfono de la web analizada, no entramos en ninguna parte privada, y nos identificamos en el registro de su servidor para que su dueño sepa quién ha sido.
- Y si su
robots.txtdice que no: no se analiza. Se comprueba antes de descargar nada. - Si tu web ha sido analizada y no quieres: escríbenos a hola@faroforge.com y lo borramos el mismo día, sin pedirte explicaciones y sin volver a analizarla.
Si nos pides el informe completo por correo
Aquí sí hay una casilla, porque aquí sí hace falta tu permiso. Son dos permisos separados: mandarte el informe es uno, y poder escribirte después es otro. El segundo es opcional y el botón funciona sin él.
- Qué: tu correo y tu nombre, si lo pones.
- Para qué: para mandarte el informe que has pedido. Y, solo si marcas la segunda casilla, para escribirte una vez ofreciéndote ayuda.
- Con qué derecho: tu consentimiento. Puedes retirarlo cuando quieras, y hay un enlace para eso en cada correo que te mandemos: un clic, sin formularios y sin explicaciones.
- Cuánto: guardamos que nos lo pediste y que dijiste que sí. Es la prueba de que teníamos permiso.
Y una cosa que hacemos y conviene saber: el informe lleva dentro las versiones exactas de los programas de la web analizada, y esa lista es justo lo que necesita quien quiera atacarla. Por eso solo va completa si pides el informe desde un correo de ese mismo dominio. Si lo pides desde otro, el informe te llega igual —con qué está mal y qué haríamos— pero sin esos números.
Si nos dices que no te escribamos
Guardamos tu correo para siempre, y suena al revés de lo que pides. Es justo lo contrario: si lo borráramos, volveríamos a escribirte. Esa lista no se usa para nada más.
Guardamos en una lista de a quién no escribir tu correo, el día que lo pediste y, si lo pediste desde un informe, qué web se había analizado, sin plazo. No se cruza con nada, no se usa para nada más y no se comparte.
Cuánto se guarda cada cosa
Cada dato tiene su plazo y su motivo. Cuando el plazo se acaba, el dato se borra o se despersonaliza: no se archiva por si acaso.
| Qué | Cuánto | Desde | Por qué ese plazo |
|---|---|---|---|
| El enlace de acceso a tu panel | 15 minutos (7 días el de bienvenida) | que se crea | Es su vida útil. Pasado ese rato ya no sirve para entrar. |
| Tu sesión | 30 días | la última vez que entraste | Es lo que dura la sesión. Cuando caduca, el dato ya no sirve para nada. |
| El freno de envíos (tu correo y tu IP) | 2 horas | el envío | Solo sirve para no mandar cinco correos seguidos al mismo sitio. Con la ventana de una hora pasada, sobra. |
| Un alta que no llegó a contratar | 12 meses | la última vez que la tocaste | Saber en qué pantalla se cae la gente sirve para siempre; el correo de alguien que no contrató, no. A los doce meses ya no es un contacto vivo. Se borran el correo y lo que escribiste en «algo más», y el resto se queda sin identificar a nadie. |
| Un alta que sí contrató | 6 años | tu última factura | Deja de ser un formulario y pasa a ser documentación del contrato. El artículo 30 del Código de Comercio obliga a guardarla seis años. |
| Tus datos de cliente y tus facturas | 6 años | tu última factura | Lo mismo, y además cubre con margen los cuatro años de prescripción tributaria del artículo 66 de la Ley General Tributaria. |
| Tus peticiones y la conversación de cada una | 5 años | que acaba tu contrato | El panel es la prueba de qué se pidió y qué se hizo, en las dos direcciones. Cinco años es la prescripción general de las acciones personales (artículo 1964.2 del Código Civil). Tirarlo antes es tirar la defensa de los dos. |
| Tus archivos y adjuntos | 90 días desde que acaba la ventana de entrega | el fin de la ventana de entrega | La entrega va en una ventana de 14 días naturales desde que acaba el plan pagado. Los 90 días de después son la red de seguridad: si algo faltó, hay margen de sobra para volver a mandarlo. Se cuentan desde el fin de la ventana y no desde la entrega, que puede llegar antes, para que la fecha sea fija y se diga igual en todos los documentos. |
| El análisis de una web ajena | 90 días | el análisis | Es lo que ya hace el código, y pasado ese tiempo el análisis está desactualizado y no vale. |
| Las versiones de los plugins de una web analizada | 7 días | el análisis | Es el dato peligroso —la lista de qué versión vieja tiene cada casa— y no hace falta guardarlo. Se borra antes que el resto del análisis. |
| Que pediste un informe | 3 años | que lo pediste | Es la prueba de que diste el sí (artículo 7.1 del RGPD). Sin ella no se puede demostrar que el envío fue lícito. |
| Que pediste que no te escribiéramos | para siempre | — | Borrar esta lista sería volver a escribirte. Es el único caso donde guardar el dato te protege a ti, y está previsto en el RGPD (artículos 17.3 y 21.3). |
| Cuándo entró el despacho a tu panel | 2 años | la entrada | Es el registro que permite contestar a «¿quién ha visto mis datos?». Dos años cubre cualquier reclamación razonable sin acumular para siempre. |
| Lo que guarda tu navegador mientras rellenas el alta | hasta que terminas, y lo borras cuando quieras | — | No está en ningún servidor nuestro: está en tu equipo, y se va cuando lo borras tú. |
Cuando un plazo se acaba, el dato se borra o se despersonaliza. No se archiva por si acaso.
A quién le llegan tus datos
No vendemos datos ni se los damos a nadie para lo suyo. Las únicas empresas que los tocan son las que nos prestan el servicio —alojamiento y correo— y trabajan siguiendo nuestras instrucciones.
| Empresa | Qué hace | Dónde |
|---|---|---|
| Cloudflare, Inc. | Aloja esta web, la base de datos y los archivos que subes | Estados Unidos y su red mundial |
| Resend, Inc. | Manda los correos del servicio: el enlace de acceso, los avisos y las facturas | Estados Unidos |
| Google (PageSpeed Insights) | Mide la velocidad de una web cuando alguien la analiza con el escáner Se le manda la dirección de la web analizada, no datos de quien la analiza. | Estados Unidos |
Fuera de Europa
Algunas de esas empresas están en Estados Unidos. Eso no se esconde: se cuenta y se ampara con los contratos que exige la ley europea.
Las empresas de la tabla anterior pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. No se permite que ninguna lo haga sin que exista antes uno de estos dos instrumentos: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o una decisión de adecuación vigente que la ampare. Puedes pedir copia escribiendo a hola@faroforge.com.
Qué puedes hacer con tus datos
Todo lo que dice la ley, escribiendo a una dirección, gratis y sin dar explicaciones. Se contesta en un mes como mucho, y normalmente en unos días.
Escribiendo a hola@faroforge.com puedes pedir:
- Ver qué tenemos tuyo.
- Corregir lo que esté mal.
- Borrar lo que ya no haga falta.
- Limitar u oponerte a que lo usemos.
- Llevártelo a otro sitio en un formato que se pueda abrir.
- Retirar un permiso que nos hubieras dado, sin que eso afecte a lo hecho antes de retirarlo.
Lo único que no podemos borrarte son las facturas, porque la ley nos obliga a conservarlas seis años. Todo lo demás, sí.
Si no sabemos con seguridad que eres tú, te pediremos algo que lo confirme antes de darte nada: es para protegerte.
Y si crees que lo hacemos mal, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Puedes ir directamente. Te agradeceríamos que nos escribieras antes, porque casi todo se arregla contestando, pero no tienes ninguna obligación de hacerlo.
Lo que no hacemos
Esta parte es tan importante como la de arriba y por eso va igual de grande. No hay publicidad, no hay seguimiento, no se piden contraseñas y no se guardan tarjetas.
- No hay publicidad ni seguimiento. No ponemos ni una cookie de publicidad, no medimos lo que haces y no se carga ni un solo programa de otra empresa en ninguna página de este sitio.
- No decidimos nada sobre ti con una máquina. El análisis de una web da una nota, pero esa nota no decide si te aceptamos ni qué te cobramos: el precio lo fija el tamaño de tu web y está publicado.
- No te pedimos contraseñas nunca, ni las tuyas ni las de tu dominio.
- No guardamos datos de tarjeta. Cuando haya pasarela de pago, los tendrá ella y no nosotros.
- Esto es para negocios, no para particulares. Faroforge solo contrata con empresas, autónomos y profesionales, y por eso te pedimos que nos confirmes que contratas para tu actividad. Y no es para menores: si crees que tenemos datos de un menor, escríbenos y los borramos.
Cómo lo protegemos
No hay contraseñas que perder, ni sesiones guardadas en claro, y cada vez que entramos en tu panel queda apuntado. Nada de esto quiere decir que nada pueda salir mal. Quiere decir que si sale, te enteras.
La web va siempre cifrada. En la base de datos no hay contraseñas —no existen en el producto— y los enlaces y las sesiones solo se guardan como una huella que no se puede deshacer. Los archivos que subes solo los puede descargar tu cuenta. Y cada vez que entramos en tu panel para ayudarte queda registrado: quién, cuándo y por qué.
Si esto cambia: cuando cambiemos algo importante te lo diremos por correo antes de que pase. La fecha de la última versión va aquí abajo.