Iniciar sesión Registrarse

Cumplimiento del RGPD

1. Responsable del tratamiento

A efectos del RGPD, el responsable del tratamiento de los datos personales tratados a través de avakode.com y los complementos de Forge Suite es:

Empresaria individual Darya Avakova

NIF (ITN): 534556558

Domicilio social: Calle Parkent, 9, apto. 78, distrito de Mirzo Ulugbek, Tashkent, República de Uzbekistán

Contacto para cuestiones de privacidad: [email protected]


2. A quién va dirigida esta página

Esta página está dirigida a:

  • Clientes finales que adquieran licencias de Forge Suite desde dentro de la UE/EEE, el Reino Unido o Suiza
  • Visitantes del sitio web ubicados en esas regiones

Si gestiona un sitio web de WordPress que utiliza plugins de Forge Suite y dicho sitio recopila datos de residentes de la UE, usted es el responsable del tratamiento de los datos de esos visitantes, no Avakode. Los plugins almacenan esos datos en su propia base de datos de WordPress. Usted es responsable del cumplimiento del RGPD por parte de su propio sitio web, y nosotros actuamos como encargados del tratamiento de datos únicamente en la medida en que funciones específicas de los plugins (como las traducciones con IA o las integraciones de la API de Forge) canalicen datos a través de nuestra infraestructura.


3. Sus derechos en virtud del RGPD

Como interesado en virtud del RGPD, usted tiene los siguientes derechos en relación con los datos personales que tenemos sobre usted:

3.1 Derecho de acceso (artículo 15)

Puede solicitar una copia de los datos personales que tenemos sobre usted, junto con información sobre cómo los tratamos.

3.2 Derecho de rectificación (artículo 16)

Si alguno de los datos que tenemos sobre usted es inexacto o está incompleto, puede solicitarnos que lo corrijamos.

3.3 Derecho de supresión / «derecho al olvido» (artículo 17)

Puede solicitarnos que suprimamos sus datos personales. Accederemos a su solicitud, salvo que estemos obligados a conservarlos por motivos legales o contractuales legítimos (por ejemplo, registros fiscales).

3.4 Derecho a la limitación del tratamiento (artículo 18)

Puede solicitarnos que limitemos el uso que hacemos de sus datos en determinadas circunstancias, por ejemplo, mientras se resuelve una controversia sobre su exactitud.

3.5 Derecho a la portabilidad de los datos (artículo 20)

Puede solicitar sus datos personales en un formato estructurado, de uso común y legible por máquina (como JSON o CSV) para transferirlos a otro servicio.

3.6 Derecho de oposición (artículo 21)

Puede oponerse al tratamiento basado en un interés legítimo, así como a cualquier forma de marketing directo.

3.7 Derecho a no ser objeto de decisiones automatizadas (artículo 22)

No tomamos ninguna decisión sobre usted basada exclusivamente en el tratamiento automatizado. Nuestro uso de la IA se limita a la generación de contenido a petición suya; no da lugar a decisiones jurídicamente relevantes sobre usted.

3.8 Derecho a retirar el consentimiento (artículo 7, apartado 3)

Cuando nos basamos en el consentimiento para tratar sus datos (por ejemplo, anuncios opcionales de productos), puede retirar su consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

3.9 Derecho a presentar una reclamación (artículo 77)

Tiene derecho a presentar una reclamación ante una autoridad de control —normalmente, la autoridad de protección de datos del país de la UE/EEE en el que vive o trabaja. El Comité Europeo de Protección de Datos mantiene una lista en edpb.europa.eu.


4. Cómo ejercer sus derechos

Envíe un correo electrónico a [email protected] con el asunto «Solicitud RGPD» e indíquenos qué derecho desea ejercer. Para protegerle, es posible que le pidamos que verifique su identidad antes de atender la solicitud, normalmente confirmando la dirección de correo electrónico registrada en su cuenta.

Respondemos a todas las solicitudes en un plazo de 30 días. Si la solicitud es inusualmente compleja, podemos ampliar este plazo otros dos meses y le notificaremos el retraso y el motivo.

El ejercicio de sus derechos es gratuito. Solo cobraremos una tarifa en el caso excepcional de que las solicitudes sean manifiestamente infundadas o excesivas, y se lo comunicaremos antes de hacerlo.


5. Fundamentos jurídicos del tratamiento

Tratamos los datos personales en virtud de las siguientes bases legales:

Actividad Base jurídica Artículo
Creación y gestión de su cuenta de Avakode Ejecución de un contrato Art. 6, apartado 1, letra b)
Tramitación de pagos y emisión de facturas Ejecución de un contrato, obligación legal Art. 6, apartado 1, letras b) y c)
Verificación de la licencia Cumplimiento de un contrato Art. 6, apartado 1, letra b)
Envío de solicitudes de IA a los proveedores Ejecución de un contrato Art. 6, apartado 1, letra b)
Respuesta a solicitudes de asistencia Cumplimiento de un contrato Art. 6, apartado 1, letra b)
Seguridad, detección de fraudes, prevención de abusos Interés legítimo Art. 6, apartado 1, letra f)
Registros fiscales y conservación de la contabilidad Obligación legal Art. 6, apartado 1, letra c)
Anuncios opcionales de productos, boletines informativos Consentimiento Art. 6, apartado 1, letra a)

6. Transferencias internacionales

Dado que nuestra infraestructura y nuestros subencargados del tratamiento operan a nivel mundial, sus datos personales pueden ser transferidos fuera de la UE/EEE —en particular, a los Estados Unidos (donde operan algunos de nuestros proveedores de IA y socios de alojamiento) y al Reino Unido.

Para las transferencias fuera de la UE/EEE en las que no se aplica ninguna decisión de adecuación, nos basamos en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando sea necesario.


7. Subencargados del tratamiento

Los siguientes terceros pueden tratar datos personales en nuestro nombre:

Subencargado del tratamiento Función Jurisdicción
Freemius Inc. Procesamiento de pagos, gestión de licencias Estados Unidos
Cloudflare, Inc. Alojamiento de API (Workers, D1, KV, CDN) Global
Hostinger International Ltd. Alojamiento de sitios web de marketing Unión Europea
OpenAI, L.L.C. Generación de texto mediante IA Estados Unidos
Anthropic, PBC Generación de texto mediante IA Estados Unidos
Google LLC OAuth para integraciones con Hojas de cálculo y Calendario Estados Unidos

Todos los subencargados del tratamiento están sujetos a acuerdos de tratamiento de datos que incluyen garantías conformes al RGPD. Nos reservamos el derecho a cambiar de subencargados del tratamiento y actualizaremos esta lista cuando lo hagamos. Si se opone a un nuevo subencargado del tratamiento, puede rescindir su licencia y solicitar un reembolso prorrateado.


8. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que se recopilaron. Los períodos de conservación específicos se detallan en la sección 7 de nuestra Política de privacidad. Resumen:

  • Datos de cuentas activas: se conservan mientras la cuenta esté activa
  • Datos de cuentas cerradas: hasta 3 años después del cierre
  • Registros fiscales y de pago: 7 años
  • Tickets de asistencia: 3 años tras el cierre
  • Registros técnicos: hasta 90 días
  • Metadatos de solicitudes de IA: 2 años (no se almacena el contenido de las indicaciones ni de las respuestas)

9. Menores

Forge Suite es un producto profesional destinado a usuarios mayores de 16 años. No procesamos deliberadamente datos personales de menores de 16 años. Si cree que lo hemos hecho inadvertidamente, póngase en contacto con nosotros y eliminaremos los datos.


10. Representante en la UE

Avakode no cuenta actualmente con un representante designado en la UE en virtud del artículo 27 del RGPD. Los residentes de la UE y del EEE pueden ponerse en contacto con nosotros directamente por correo electrónico en [email protected] para cualquier solicitud relacionada con la privacidad. Tratamos las consultas de los residentes de la UE con la misma prioridad que las solicitudes de cualquier otra jurisdicción.


11. Notificación de violaciones de datos

En caso de una violación de datos personales que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la violación, tal y como exige el artículo 33 del RGPD, y notificaremos a los usuarios afectados sin demora indebida cuando así lo exija el artículo 34.


12. Cookies

Utilizamos únicamente cookies propias estrictamente necesarias, para la autenticación y el almacenamiento de preferencias esenciales. No utilizamos cookies publicitarias, cookies analíticas de terceros ni ningún rastreador entre sitios. Dado que no dependemos de cookies basadas en el consentimiento, no mostramos un banner de consentimiento.


13. Contacto para cuestiones de privacidad

Todas las preguntas, solicitudes y dudas relacionadas con la privacidad deben dirigirse a:

Correo electrónico:

[email protected]
Correo postal:

Empresaria individual Darya Avakova, calle Parkent 9, apto. 78, distrito de Mirzo Ulugbek, Tashkent, República de Uzbekistán


14. Cambios en esta página

Podemos actualizar esta página de cumplimiento del RGPD de vez en cuando. Cuando realicemos cambios sustanciales, notificaremos a los clientes activos por correo electrónico y publicaremos un aviso en avakode.com con al menos 30 días de antelación. La fecha de «Última actualización» que aparece en la parte superior refleja siempre la revisión más reciente.