Política de privacidad

Debut Forge es un producto de NexelStack, gestionado por Alexis Nardiello, una persona física con residencia en Francia. Para los datos de las personas que usan Debut Forge para crear páginas ("clientes"), Alexis Nardiello es el responsable del tratamiento. Contacto para cualquier asunto de esta política: alexisnardiello@gmail.com.

• Cuenta: tu nombre, dirección de correo electrónico y foto de perfil, procedentes del inicio de sesión con Google o del correo que indiques para recibir un enlace de inicio de sesión.
• Facturación: tu referencia de cliente de Stripe, tu plan, el estado de tu suscripción y tu saldo de créditos. Stripe guarda los datos de la tarjeta; nosotros nunca los vemos.
• Tu contenido: los prompts que escribes, las páginas generadas para ti, sus versiones, tu historial de chat con el asistente, las imágenes que subes y tus páginas publicadas y dominios personalizados.
• Datos técnicos: una cookie de sesión que mantiene tu sesión iniciada, tu dirección IP (usada brevemente para limitar la frecuencia de solicitudes, ver más abajo) y los registros estándar del servidor. No usamos cookies publicitarias ni de seguimiento.

Las páginas que nuestros clientes publican en debutforge.com o en su propio dominio son suyas. Cuando rellenas un formulario en una de esas páginas, lo que escribes se guarda en la bandeja de contactos del propietario de la página y se le envía por correo electrónico. El propietario de la página es el responsable del tratamiento de esos datos y decide qué se hace con ellos; nosotros los tratamos por su cuenta, solo para hacérselos llegar. Para acceder a un envío o eliminarlo, contacta con el propietario de la página. Si no consigues localizarlo, escribe a alexisnardiello@gmail.com y te ayudaremos.

Contamos las visitas a las páginas sin cookies: tu dirección IP se usa durante un breve periodo para limitar los recuentos repetidos y el tráfico abusivo, y solo se guarda un total diario por página. Las páginas publicadas cargan sus fuentes desde Google Fonts y pueden mostrar fotos de stock servidas por Pexels, por lo que esos servicios reciben tu dirección IP cuando se carga la página.

• Prestar el servicio que contrataste — tu cuenta, páginas, publicación, formularios, créditos y facturación: ejecución de nuestro contrato contigo.
• Seguridad y prevención de abusos — límites de frecuencia, filtrado de spam, registros del servidor: nuestro interés legítimo en mantener el servicio disponible y seguro.
• Estadísticas anónimas del sitio en este sitio web: nuestro interés legítimo en saber qué páginas se leen. No se instala ninguna cookie para ello.
• Facturas y registros contables: obligación legal.

No vendemos tus datos. Estos proveedores los tratan por nuestra cuenta, cada uno solo para prestar su servicio:

• Stripe — pagos y facturas: tu correo electrónico, nombre, datos de facturación y método de pago.
• Anthropic (nuestro proveedor de IA) — tus prompts y las partes de tu página que se están generando o editando. Nunca tu nombre, tu correo electrónico ni tus datos de pago. No incluyas información personal sensible en los prompts.
• MongoDB Atlas — nuestra base de datos, alojada en la UE (Fráncfort): tu cuenta, tu contenido y los envíos de formularios.
• Vercel — alojamiento y analítica web sin cookies: todas las solicitudes, incluidas las direcciones IP, pasan por este servicio.
• Upstash — limitación de frecuencia: contadores de corta duración asociados a la dirección IP.
• Resend — envío de correos electrónicos: tu dirección, los enlaces de inicio de sesión y los correos de facturación y de aviso de nuevos contactos (que contienen los datos enviados en el formulario).
• Google — inicio de sesión, si eliges Continuar con Google; y las fuentes de las páginas publicadas.
• Pexels — búsqueda de fotos de stock: los términos de búsqueda que escribes. Las fotos que eliges se sirven desde Pexels.

Varios de estos proveedores tienen su sede en Estados Unidos. Las transferencias a ellos se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) cuando el proveedor está certificado y, en los demás casos, en las Cláusulas Contractuales Tipo de la Comisión Europea.

• Tu cuenta y tu contenido: mientras exista la cuenta. Eliminar un proyecto borra de inmediato su página, sus versiones y su historial de chat.
• Envíos de formularios: hasta que el propietario de la página los elimine o elimine su cuenta.
• Las páginas publicadas dejan de estar en línea 7 días después de que termine una suscripción; el proyecto en sí permanece en tu cuenta hasta que lo elimines.
• Contadores de limitación de frecuencia: de minutos a un día. Registros del servidor: de unos días a unas semanas, según la política de conservación de Vercel.
• Facturas y registros de pago: durante el tiempo que exija la legislación contable francesa (hasta 10 años), conservados por Stripe y por nosotros.

Ve a Panel → Ajustes → Eliminar cuenta. Esto cancela tu suscripción a Debut Forge y elimina de inmediato tu cuenta, tus sesiones, proyectos, páginas publicadas, dominios personalizados, envíos de formularios y recuentos de visitas. Los registros que la ley nos obliga a conservar (las facturas) son la única excepción.

En virtud del RGPD, puedes solicitar el acceso, la rectificación, la supresión o la exportación de tus datos, limitar su tratamiento u oponerte a él, y retirar cualquier consentimiento que hayas dado. La mayor parte puedes hacerla tú mismo en la aplicación; para lo demás, escribe a alexisnardiello@gmail.com. Respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos — en Francia, la CNIL (cnil.fr).

Debut Forge no está destinado a menores de 16 años, y no recogemos sus datos a sabiendas.

Si esta política cambia de forma relevante, lo comunicaremos por correo electrónico o en este sitio antes de que entre en vigor. La fecha que aparece arriba corresponde a la versión vigente.