Política de privacidad

Datos que recopilamos

Información que usted proporciona

• Formularios de contacto: Nombre, correo electrónico, nombre de la empresa y contenido del mensaje.
• Registro de cuenta (SilexBrain, Pubnode): nombre de usuario, contraseña hash, información de facturación y detalles del perfil
• Comunicaciones: correos electrónicos y tickets de soporte enviados por usted

Información recopilada automáticamente

• Google Analytics 4: Páginas visitadas, fuentes de tráfico, tipo de dispositivo, ubicación aproximada: solo cuando se aceptan cookies analíticas
• Datos técnicos: IP anonimizada, tipo de navegador, sistema operativo e idioma
• Cookies: identificadores de sesión y preferencias: consulte nuestra Política de cookies

Cómo utilizamos sus datos

• Entrega de servicios(Contrato): Proporcionar y mantener nuestro hosting, SaaS y servicios digitales
• Comunicaciones (Interés legítimo/consentimiento): Responder a consultas y enviar notificaciones de servicio
• Analítica (Consentimiento): Google Analytics 4 para obtener información sobre el rendimiento, únicamente con tu consentimiento
• Marketing (Consentimiento): anuncios personalizados y medición de campañas, solo con consentimiento explícito
• Cumplimiento legal (Obligación legal): Cumplir con las leyes aplicables y solicitudes gubernamentales
• Seguridad (Interés legítimo): Detectar y prevenir fraudes, abusos y incidentes de seguridad

Google Analytics 4 & Consent Mode

Nuestros sitios web utilizan Google Analytics 4 (G-41RW4WTQW4), implementado con Google Consent Mode v2:

• El seguimiento analítico está desactivado por defecto hasta que acepte cookies analíticas.
• Las direcciones IP se anonimizan antes de su tratamiento por Google
• Puede optar por no participar en cualquier momento a través de nuestro panel de preferencias de cookies o el Complemento de exclusión voluntaria de Google Analytics
• También utilizamos Google Tag Manager (GTM-W5XHC9SG), que por sí solo no recopila datos personales.

Los datos recopilados a través de GA4 están sujetos a Política de privacidad de Google.

Intercambio de datos y procesadores de terceros

No vendemos, alquilamos ni cedemos sus datos personales. Podemos compartir datos solo con:

• Proveedores de servicios: proveedores que procesan datos en nuestro nombre bajo estrictos acuerdos de procesamiento de datos (alojamiento en la nube, procesadores de pagos, proveedores de correo electrónico)
• Socios de analítica: Google LLC, únicamente con su consentimiento
• Requerimientos legales: cuando lo exija la ley, una orden judicial o una autoridad competente
• Transferencias de negocio: en caso de fusión o adquisición, con aviso previo cuando proceda

Encargados del tratamiento de datos de terceros (artículo 28 del RGPD)

De conformidad con el artículo 28 del RGPD, revelamos los siguientes subprocesadores que pueden acceder o procesar datos personales en nuestro nombre. Todos los subprocesadores están sujetos a acuerdos de procesamiento de datos (DPA) y están obligados a implementar medidas de seguridad técnicas y organizativas apropiadas.

• Google LLC — Análisis y gestión de etiquetas (Google Analytics 4, Google Tag Manager). Procesa datos de uso anónimos sujetos a su consentimiento de cookies. Los datos podrán transferirse a Estados Unidos en virtud de Cláusulas Contractuales Tipo. Política de privacidad: policies.google.com/privacy.
• Stripe, Inc. — Procesamiento de pagos para clientes en los Estados Unidos y en todo el mundo. Stripe procesa datos de tarjetas de pago, direcciones de facturación y detalles de transacciones. Stripe tiene la certificación PCI DSS Nivel 1 y no comparte datos de pago con nosotros más allá de lo necesario para la liquidación. Con sede en San Francisco, CA, EE. UU. Política de privacidad: stripe.com/privacy.
• Stripe Payments Europe, Ltd. — Procesamiento de pagos para clientes en el Espacio Económico Europeo (EEE). Regulado por el Banco Central de Irlanda. Procesa datos de pago bajo los mismos estándares PCI DSS que Stripe, Inc. Los datos permanecen dentro del EEE cuando lo exige la ley aplicable. Política de privacidad: stripe.com/privacy.
• Lemon Squeezy LLC — Actúa como comerciante registrado para productos digitales elegibles y suscripciones SaaS. Cuando Lemon Squeezy procesa una transacción, asume el papel de controlador de datos de pago según las leyes de protección al consumidor aplicables, incluidos GDPR y CCPA. Con sede en Estados Unidos. Política de privacidad: lemonsqueezy.com/privacy.
• Mercury Financial LLC (Mercury Bank) — Socio bancario principal para transacciones corporativas y de transferencias bancarias con clientes comerciales. Procesa datos de transacciones y cuentas comerciales. Con sede en San Francisco, CA, EE. UU. Política de privacidad: mercury.com/legal/privacy-policy.

Revisamos y actualizamos esta lista cada vez que contratamos a un nuevo subprocesador. Puede solicitar una lista actualizada de todos los subprocesadores comunicándose con nosotros en info@magforgecorp.com.

Transferencias Internacionales de Datos

MAG FORGE HOLDINGS LLC tiene su sede en los Estados Unidos. Las transferencias desde el EEE se rigen por Cláusulas Contractuales Tipo (CEC) aprobadas por la Comisión Europea y, en su caso, la UE-EE.UU. Marco de privacidad de datos.

Tus derechos

Derechos GDPR (residentes de la UE/EEE/Reino Unido)

• Acceso: solicite una copia de sus datos personales
• Rectificación: corrija datos inexactos o incompletos.
• Supresión: solicite la eliminación de tus datos personales
• Portabilidad: reciba sus datos en un formato legible por máquina
• Limitación del tratamiento: solicite limitar el tratamiento en los supuestos legalmente previstos
• Oposición: oponerse al tratamiento basado en intereses legítimos o por fines directos márketing
• Retirada del consentimiento: retirar su consentimiento en cualquier momento cuando el tratamiento se base en este

Derechos CCPA (residentes de California)

• Derecho a saber:Categorías y piezas específicas de información personal recogido
• Derecho de supresión: solicitar la eliminación de su información personal
• Derecho de exclusión: no vendemos información personal
• No discriminación: no discriminaremos por ejercer tus derechos

Para ejercer cualquier derecho: info@magforgecorp.com. nosotros responder dentro de los 30 días.

Retención de datos

• Envíos de formularios de contacto: 2 años desde la última interacción
• Datos de cuenta: duración de la cuenta más 12 meses desde su cierre
• Datos analíticos: 14 meses (configuración predeterminada de GA4)
• Registros de transacción: 7 años (requisitos fiscales y contables)

Seguridad de datos

Implementamos medidas de seguridad estándar de la industria que incluyen cifrado TLS/SSL en tránsito, almacenamiento cifrado en reposo, controles de acceso basados en roles y auditorías de seguridad periódicas. Ningún método de La transmisión a través de Internet es 100% segura, pero tomamos todas las precauciones razonables.

Privacidad de menores

Nuestros Servicios no están dirigidos a personas menores de 16 años. No recopilamos datos de forma consciente de niños. Si cree que tenemos dicha información, comuníquese con nosotros de inmediato en info@magforgecorp.com.

Solicitudes de contacto y privacidad

Los residentes de la UE también pueden presentar una queja ante su autoridad local de protección de datos. autoridad supervisora.