Política de privacidad
Conforme al RGPD (Reglamento UE 2016/679) — Última actualización: octubre de 2026
Responsable del tratamiento
Julien Armand — Forge.poker
Contacto: hello@forge.poker
Datos recopilados
• Dirección de correo electrónico — identificación y conexión
• Nombre de usuario — mostrado en la interfaz (opcional)
• Rangos e historial de entrenamiento — funcionamiento del servicio
• Registro de actividad — últimas acciones en la aplicación (pestaña abierta, sesión de entrenamiento terminada…), limitado a los últimos 50 eventos por cuenta y eliminado automáticamente a los 30 días; también se conservan la fecha y la hora de su última actividad
• Recorrido de suscripción — las etapas recorridas hacia el plan de pago (límite gratuito alcanzado, página de tarifas abierta y desde qué parte del sitio, clic en «Suscribirse», regreso sin pago): únicamente fechas y contadores, conservados 12 meses y luego eliminados automáticamente, y borrados de inmediato si elimina su cuenta. No se recopila ningún dato adicional: ni dirección IP, ni páginas visitadas fuera de este recorrido.
• Datos de conexión — seguridad (gestionados por Supabase)
• Origen del registro — página desde la que crea su cuenta, primera página visitada, sitio del que procedía (solo el nombre de dominio) y eventuales parámetros de campaña (utm), recopilados una sola vez al crear la cuenta para comprender cómo se descubre Forge.poker. Ni dirección IP, ni historial de navegación.
• Correo de la newsletter — únicamente si lo consintió al registrarse (envío de consejos y novedades)
• Vencimientos de repaso — la fecha de sus próximos repasos, la fecha del último recordatorio enviado y el número de recordatorios ya enviados, para avisarle por correo cuando haya rangos pendientes y no insistir nunca
• Mensajes de contacto — si nos escribe a través del formulario de contacto (correo y mensaje), utilizados únicamente para responderle
• Invitaciones — si invita a alguien o ha sido invitado: el vínculo entre anfitrión e invitado y, para detectar cuentas múltiples, un identificador aleatorio propio de su navegador y su dirección IP, registrados únicamente de forma cifrada (huella irreversible): ninguno de los dos se conserva en claro. Estos datos se conservan mientras exista su cuenta y se eliminan con ella.
Base jurídica
Ejecución del contrato de servicio (art. 6.1.b RGPD) para el funcionamiento de su cuenta, y consentimiento explícito (art. 6.1.a RGPD) para el envío de la newsletter. Este consentimiento es facultativo, recogido mediante una casilla no premarcada distinta de las Condiciones, y revocable en cualquier momento (enlace de baja en cada correo o desde sus Ajustes). Los recordatorios de repaso, en cambio, se basan en la ejecución del contrato (art. 6.1.b RGPD): son notificaciones de servicio sobre sus propios vencimientos, sin ningún contenido promocional, y solo se envían cuando hay repasos realmente pendientes. Puede desactivarlos en cualquier momento (enlace en cada recordatorio o desde Ajustes › Datos), sin que ello afecte a su cuenta. El origen del registro, el recorrido de suscripción y los dispositivos de seguridad (protección anti-bots, limitación de peticiones) se basan en nuestro interés legítimo (art. 6.1.f RGPD): comprender cómo se descubre el sitio, saber dónde se interrumpe el recorrido hacia el plan de pago para mejorar el servicio, y protegerlo contra los abusos — con el mínimo de datos necesario. La detección de cuentas múltiples en el programa de invitaciones también se basa en nuestro interés legítimo: reservar sus ventajas a las invitaciones reales.
Plazo de conservación
Sus datos se conservan durante todo el periodo de actividad de su cuenta. Cuando solicita la eliminación de su cuenta, esta se desactiva de inmediato y se elimina definitivamente tras un plazo de gracia de 7 días; durante ese plazo la eliminación sigue siendo reversible (basta con volver a iniciar sesión para cancelarla) y su eventual suscripción se cancela sin demora. A falta de restauración, todos sus datos se borran al término de ese plazo; los registros técnicos residuales se eliminan en un plazo máximo de 30 días.
Encargados del tratamiento
• Supabase Inc. — alojamiento de base de datos y autenticación (servidores UE)
• Vercel Inc. (US) — alojamiento del sitio y medición técnica de rendimiento anónima (Speed Insights)
• Stripe Payments Europe, Ltd. — procesamiento de pagos y gestión de suscripciones (correo e identificador de cliente). Forge.poker nunca tiene acceso a sus datos bancarios completos.
• Resend (US) — envío de correos transaccionales y de la newsletter.
• Cloudflare, Inc. (US) — protección anti-bots (Turnstile) al crear la cuenta e iniciar sesión.
• Upstash, Inc. (US) — limitación del número de peticiones para prevenir abusos; la dirección IP sirve de contador temporal y solo se conserva unos minutos.
• Google Ireland Ltd. / Google LLC — medición de audiencia (Google Analytics), únicamente si lo ha consentido, y el servicio de inicio de sesión « Continuar con Google » si elige ese método de autenticación.
Transferencias fuera de la UE: algunos proveedores (Vercel, Resend, Cloudflare, Upstash, Google) están establecidos o tratan datos en Estados Unidos. Estas transferencias se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y/o el marco de protección de datos UE–EE. UU. (Data Privacy Framework).
No se vende ni comparte ningún dato con terceros con fines comerciales.
Cookies
Forge.poker deposita una cookie de autenticación estrictamente necesaria (Supabase), algunos rastreadores internos de funcionamiento (preferencias, elección de cookies, bloqueo de sesión, origen del registro — sin ningún tercero) así como, previo consentimiento, cookies de medición de audiencia (Google Analytics). Consulte nuestra Política de cookies para más detalles.
Sus derechos (RGPD)
Dispone de los siguientes derechos:
• Acceso — consultar sus datos
• Rectificación — modificar correo o nombre de usuario en los Ajustes
• Supresión — eliminar su cuenta en los Ajustes
• Portabilidad — exportar sus datos (JSON) desde los Ajustes
• Oposición — contacto: hello@forge.poker
• Retirada del consentimiento — darse de baja de la newsletter en cualquier momento (enlace en cada correo o botón en sus Ajustes), sin afectar a su cuenta
• Rechazo de los recordatorios de repaso — desactivarlos con un clic desde cualquier recordatorio, o desde Ajustes › Datos
Reclamación
Puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr