1. Quiénes somos
Microforge es una operación independiente de microSaaS dirigida por Roberto (Brasil), responsable del tratamiento de tus datos. Contacto: roberto@microforge.app.
2. Datos que recogemos
Recogemos solo lo necesario para operar los servicios. Esta lista es exhaustiva — si no está aquí, no lo recogemos. El modo Entrenamiento funciona con dinero ficticio; se necesita una cuenta para usar el producto.
| Categoría | Dato | Cuándo |
|---|---|---|
| Identificación | Dirección de e-mail (y un nombre visible opcional) | Al crear una cuenta |
| Autenticación | Un identificador único de usuario y un hash criptográfico de la contraseña — nunca vemos tu contraseña en claro | Registro / inicio de sesión |
| Uso | Configuración de bots, historial de órdenes y ciclos generados por el uso del producto; preferencias; marcas de último acceso | Mientras usas una función autenticada |
| Técnico | Dirección IP y user-agent del navegador, en los registros del servidor | En cada petición |
| Pago | Metadatos de la transacción desde Stripe (identificadores, importe, fecha). El número de tarjeta, el CVV y la fecha de caducidad se tratan íntegramente dentro de Stripe — nunca por nosotros | Al contratar |
| Identificación | Dirección de e-mail | Al pedir una invitación (formulario de la home y de la página de Theta) |
| Perfil | Rango de capital aproximado y exchange que usas — respuestas de opción múltiple, nunca un valor exacto. Sirven para priorizar los lotes de invitación y dimensionar el soporte | Al pedir una invitación |
| Técnico | Un hash truncado de tu IP (no la IP), solo para limitar pedidos repetidos y bloquear robots. No te identifica y no se cruza con nada | Al pedir una invitación |
| Analítica | Eventos de uso anónimos. Google Analytics 4 (IP anonimizada) y Microsoft Clarity (campos sensibles enmascarados automáticamente). Ambos respetan Do-Not-Track | En cada visita |
Pedido de invitación — dónde queda ese dato
Desde el 22/09/2026 la entrada a Theta es por invitación. Lo que escribes en ese formulario (correo, rango de capital, exchange) se graba en un fichero en nuestro propio servidor en São Paulo, fuera de la carpeta pública — no pasa por Formspree, Typeform, Mailchimp ni ninguna herramienta de terceros, y no sale de Brasil. No se cruza con analytics, no alimenta ningún perfil y no se vende. Lo usamos para una sola cosa: mandarte la invitación cuando abra el próximo lote.
Base legal: consentimiento — elegiste rellenarlo. Para salir de la lista, basta pedirlo por correo y borramos el registro; no hay cuenta ni contraseña de por medio.
3. Para qué los usamos
Para operar y autenticar tu cuenta, entregar las funciones contratadas, enviar correo transaccional (recibos, avisos de cuenta), dar soporte, prevenir fraude y abuso, y cumplir obligaciones legales y fiscales. No usamos tus datos para publicidad de terceros ni para perfilado.
4. No vendemos tus datos
Microforge no vende ni «cede» tu información personal, y nunca lo hizo. No hay ninguna exclusión que solicitar porque no existe venta.
5. Subencargados
Proveedores que tratan datos por nuestra cuenta. Lista completa y con nombre:
Hostinger (São Paulo, Brasil)
Alojamiento, base de datos y almacenamiento de archivos. Los datos se guardan en Brasil.
Stripe Payments
Procesamiento de pagos y recibos. Los datos de la tarjeta se tratan en el entorno PCI-DSS Nivel 1 de Stripe; no tenemos acceso a ellos.
Google Workspace
Correo corporativo y mensajes transaccionales (avisos de cuenta y recibos) enviados desde el dominio microforge.app.
Google Analytics 4
Métricas de uso agregadas y anonimizadas. IP anonimizada; no se comparten identificadores personales.
Microsoft Clarity
Mapas de calor y repetición de sesión con los campos sensibles enmascarados automáticamente. Respeta Do-Not-Track.
Nunca vendemos, alquilamos ni compartimos datos personales con terceros para su propio marketing.
6. Tus derechos
Estés donde estés, puedes solicitar:
- Saber / acceder — qué datos tuyos conservamos.
- Eliminar — tus datos personales (salvo los registros legales/fiscales).
- Rectificar — datos inexactos.
- Portabilidad — exportar los datos que guardaste.
- Oponerte a la «venta/cesión» — no aplica: no vendemos ni cedemos tus datos.
- No discriminación — ejercer un derecho nunca degrada tu servicio.
Autoservicio: si tienes cuenta, puedes eliminarla junto con todos sus datos en theta.microforge.app/configuracoes → pestaña Cuenta → «Eliminar…», confirmando con contraseña y código 2FA. La pantalla muestra qué se borra y qué permanece antes de que confirmes — y tus monedas siguen en tu cuenta del exchange, porque Theta es no-custodial.
Otros derechos: escribe a roberto@microforge.app. Respondemos en un plazo de 30 días y podemos verificar tu identidad antes. No serás discriminado por ejercer un derecho.
7. Conservación, seguridad y cookies
- Conservación: mientras tu cuenta esté activa; los datos personales se eliminan en unos 30 días tras la baja (se conservan los registros mínimos de facturación exigidos por ley).
- Seguridad: TLS en tránsito, cifrado en reposo, hash criptográfico de contraseñas (bcrypt), MFA opcional y acceso administrativo de mínimo privilegio.
- Cookies: estrictamente necesarias (preferencias en
localStorage; sesión donde uses una cuenta) y analíticas —_gay_ga_FYV5CZR3CH, de Google Analytics 4 con IP anonimizada y 14 meses de conservación. Sin cookies publicitarias de terceros, sin fingerprinting. Nada se carga antes de que aceptes: en la primera visita un aviso ofrece Rechazar y Aceptar como botones del mismo tamaño, y hasta que elijas no se ejecuta ningún script de terceros ni se crea ninguna cookie analítica. Navegar sin elegir no cuenta como consentimiento. - Internacional: los datos se alojan en Brasil (Hostinger, São Paulo) y son tratados por los subencargados indicados arriba; los pagos los procesa Stripe.
8. Cambios y contacto
Podemos actualizar esta política; los cambios sustanciales se avisan con antelación razonable. Dudas o solicitudes: