1. Quiénes somos
Microforge es una operación independiente de microSaaS dirigida por Roberto Oliveira (Brasil), responsable del tratamiento de tus datos. Contacto: roliveira.sagan@gmail.com.
2. Datos que recogemos
Recogemos solo lo necesario para operar los servicios. Esta lista es exhaustiva — si no está aquí, no lo recogemos. El modo Entrenamiento funciona con dinero ficticio; se necesita una cuenta para usar el producto.
| Categoría | Dato | Cuándo |
|---|---|---|
| Identificación | Dirección de e-mail (y un nombre visible opcional) | Al crear una cuenta |
| Autenticación | Un identificador único de usuario y un hash criptográfico de la contraseña — nunca vemos tu contraseña en claro | Registro / inicio de sesión |
| Uso | Configuración de bots, historial de órdenes y ciclos generados por el uso del producto; preferencias; marcas de último acceso | Mientras usas una función autenticada |
| Técnico | Dirección IP y user-agent del navegador, en los registros del servidor | En cada petición |
| Pago | Metadatos de la transacción desde Stripe (identificadores, importe, fecha). El número de tarjeta, el CVV y la fecha de caducidad se tratan íntegramente dentro de Stripe — nunca por nosotros | Al contratar |
| Analítica | Eventos de uso anónimos. Google Analytics 4 (IP anonimizada) y Microsoft Clarity (campos sensibles enmascarados automáticamente). Ambos respetan Do-Not-Track | En cada visita |
3. Para qué los usamos
Para operar y autenticar tu cuenta, entregar las funciones contratadas, enviar correo transaccional (recibos, avisos de cuenta), dar soporte, prevenir fraude y abuso, y cumplir obligaciones legales y fiscales. No usamos tus datos para publicidad de terceros ni para perfilado.
4. No vendemos tus datos
Microforge no vende ni «cede» tu información personal, y nunca lo hizo. No hay ninguna exclusión que solicitar porque no existe venta.
5. Subencargados
Proveedores que tratan datos por nuestra cuenta. Lista completa y con nombre:
Hostinger (São Paulo, Brasil)
Alojamiento, base de datos y almacenamiento de archivos. Los datos se guardan en Brasil.
Stripe Payments
Procesamiento de pagos y recibos. Los datos de la tarjeta se tratan en el entorno PCI-DSS Nivel 1 de Stripe; no tenemos acceso a ellos.
Google Workspace
Correo corporativo y mensajes transaccionales (avisos de cuenta y recibos) enviados desde el dominio microforge.app.
Google Analytics 4
Métricas de uso agregadas y anonimizadas. IP anonimizada; no se comparten identificadores personales.
Microsoft Clarity
Mapas de calor y repetición de sesión con los campos sensibles enmascarados automáticamente. Respeta Do-Not-Track.
Nunca vendemos, alquilamos ni compartimos datos personales con terceros para su propio marketing.
6. Tus derechos
Estés donde estés, puedes solicitar:
- Saber / acceder — qué datos tuyos conservamos.
- Eliminar — tus datos personales (salvo los registros legales/fiscales).
- Rectificar — datos inexactos.
- Portabilidad — exportar los datos que guardaste.
- Oponerte a la «venta/cesión» — no aplica: no vendemos ni cedemos tus datos.
- No discriminación — ejercer un derecho nunca degrada tu servicio.
Autoservicio: si tienes cuenta, puedes eliminarla junto con todos sus datos en theta.microforge.app/configuracoes → pestaña Cuenta → «Eliminar…», confirmando con contraseña y código 2FA. La pantalla muestra qué se borra y qué permanece antes de que confirmes — y tus monedas siguen en tu cuenta del exchange, porque Theta es no-custodial.
Otros derechos: escribe a roliveira.sagan@gmail.com. Respondemos en un plazo de 30 días y podemos verificar tu identidad antes. No serás discriminado por ejercer un derecho.
7. Conservación, seguridad y cookies
- Conservación: mientras tu cuenta esté activa; los datos personales se eliminan en unos 30 días tras la baja (se conservan los registros mínimos de facturación exigidos por ley).
- Seguridad: TLS en tránsito, cifrado en reposo, hash criptográfico de contraseñas (bcrypt), MFA opcional y acceso administrativo de mínimo privilegio.
- Cookies: estrictamente necesarias (preferencias en
localStorage; sesión donde uses una cuenta) y analíticas —_gay_ga_FYV5CZR3CH, de Google Analytics 4 con IP anonimizada y 14 meses de conservación. Sin cookies publicitarias de terceros, sin fingerprinting. Nada se carga antes de que aceptes: en la primera visita un aviso ofrece Rechazar y Aceptar como botones del mismo tamaño, y hasta que elijas no se ejecuta ningún script de terceros ni se crea ninguna cookie analítica. Navegar sin elegir no cuenta como consentimiento. - Internacional: los datos se alojan en Brasil (Hostinger, São Paulo) y son tratados por los subencargados indicados arriba; los pagos los procesa Stripe.
8. Cambios y contacto
Podemos actualizar esta política; los cambios sustanciales se avisan con antelación razonable. Dudas o solicitudes: