Política de Privacidad

1. Quiénes somos

Este sitio web (avakode.com) y los complementos de Forge Suite (Lang Forge, SEO Forge, Form Forge, Field Forge) son operados por:

Emprendedor Individual Darya Avakova

ID fiscal (ИНН): 534556558

Dirección registrada: Calle Parkent 9, apt. 78, distrito Mirzo Ulugbek, Tashkent, República de Uzbekistán

Contacto: [email protected]

A lo largo de este documento, “Avakode”, “nosotros”, “nos” y “nuestro” se refieren a la entidad mencionada anteriormente.

2. Alcance de esta política

Esta política describe cómo recopilamos, usamos, almacenamos y compartimos datos personales cuando usted:

• Visita avakode.com o cualquier sitio web específico de complemento que operemos
• Crea una cuenta de Avakode
• Compra una licencia de Forge Suite
• Usa cualquier complemento de Forge Suite en su sitio de WordPress
• Se pone en contacto con nosotros para soporte o cualquier otra razón

No cubre no los datos que su propio sitio de WordPress recopila de sus visitantes — eso está regido por su propia política de privacidad, ya que los complementos almacenan esos datos en su propia base de datos, no en la nuestra.

3. Qué datos recopilamos

3.1 Datos de la cuenta

Cuando crea una cuenta, recopilamos: su nombre, dirección de correo electrónico, contraseña encriptada y (opcionalmente) el nombre de su empresa y el país de facturación.

3.2 Datos de pago

Los pagos son procesados por nuestro socio de pagos, Freemius Inc. No almacenamos su número de tarjeta completo, CVV o detalles de cuenta bancaria en nuestros servidores. Freemius nos envía un ID de transacción, el monto, el país de facturación y la licencia comprada.

3.3 Datos de licencia y sitio

Cuando activa un complemento de Forge Suite en un sitio de WordPress, registramos: el dominio del sitio, la versión del complemento, la versión de WordPress y la clave de licencia utilizada. Este es un apretón de manos estándar de verificación de licencia y se ejecuta una vez al día por sitio.

3.4 Datos de solicitud de IA

Cuando utiliza una función de IA en cualquier complemento de Forge Suite, la solicitud se envía a nuestro backend (api.avakode.com) que luego la reenvía al proveedor de IA subyacente. Registramos: el tipo de operación de IA (por ejemplo, “traducir publicación”, “generar meta”), el número de créditos consumidos y una marca de tiempo. No registramos el contenido de sus solicitudes ni las respuestas de la IA.

3.5 Tokens de integración

Cuando conecta un servicio de terceros (Mailchimp, Google Sheets, Google Calendar, HubSpot), los tokens de OAuth o claves API se almacenan en nuestro backend (base de datos Cloudflare D1) en lugar de en su instalación de WordPress. Esto mantiene las credenciales sensibles fuera de su servidor. Los tokens se almacenan encriptados en reposo.

3.6 Datos de soporte y comunicación

Cuando escribe a [email protected] o envía un formulario de contacto, almacenamos el contenido completo de su mensaje, su dirección de correo electrónico y cualquier archivo adjunto — para que podamos responder, resolver el problema y hacer referencia al historial en seguimientos.

3.7 Datos técnicos

Registros estándar del servidor web: dirección IP, agente de usuario del navegador, páginas visitadas, marcas de tiempo. Se utilizan para seguridad, depuración y detección de abusos.

3.8 Cookies

Utilizamos cookies estrictamente necesarias para la autenticación y un pequeño conjunto de cookies de primera parte para recordar sus preferencias. No utilizamos cookies publicitarias ni rastreadores de terceros.

3.9 Servicios y uso de datos de Google API

Avakode (específicamente los complementos SEO Forge y Form Forge) solicita acceso a ciertas API de Google para proporcionar funcionalidad central de la aplicación directamente dentro de su panel de WordPress.

• SEO Forge: Accede a Google Search Console (webmasters.readonly) y Google Analytics (analytics.readonly) para mostrar métricas de rendimiento SEO. También utiliza la API de Indexación de Google (indexing) para enviar solicitudes de actualización de URL a los motores de búsqueda en su nombre.
• Form Forge: Accede a Google Drive/Sheets (drive.file) para agregar sus envíos de formularios a hojas de cálculo específicas que seleccione, y Google Calendar (calendar.events, calendar.readonly) para gestionar la disponibilidad de reservas y crear invitaciones a eventos.

El uso y la transferencia de Avakode a cualquier otra aplicación de información recibida de las API de Google se adherirá a la Política de Datos de Usuario de Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Limitaciones explícitas sobre los datos de Google:

• Utilizamos estrictamente estos datos solo para proporcionar o mejorar las características de la aplicación que son directamente visibles para el usuario.
• No utilizamos datos de Google Workspace o Google API para desarrollar, mejorar o entrenar modelos de IA generalizados y/o de aprendizaje automático.
• No vendemos, alquilamos ni transferimos estos datos a terceros.
• No utilizamos ni compartimos estos datos para fines publicitarios.

4. Por qué los recopilamos (base legal)

Dependiendo de su jurisdicción, nos basamos en las siguientes bases legales:

• Cumplimiento de un contrato — para entregar los complementos, procesar pagos, proporcionar soporte, verificar licencias.
• Interés legítimo — para asegurar nuestra infraestructura, detectar abusos, mejorar el producto.
• Consentimiento — para comunicaciones opcionales (anuncios de productos, boletines). Puede retirar su consentimiento en cualquier momento.
• Obligación legal — registros fiscales, contabilidad, prevención de fraudes.

(Nota: Los datos recibidos de las API de Google se procesan estrictamente bajo la disposición de entregar características de complemento contratadas y están exentos de ser utilizados para intereses legítimos generales como análisis de productos amplios o marketing).

5. Con quién compartimos datos

Compartimos datos personales solo con las siguientes categorías de destinatarios, estrictamente para entregar el servicio:

Subprocesador	Propósito	Ubicación
Freemius Inc.	Procesamiento de pagos, gestión de licencias, facturación fiscal	Estados Unidos / UE
Cloudflare, Inc.	Alojamiento de API (Workers, D1, KV, CDN)	Red global de borde
Hostinger International Ltd.	Alojamiento de sitio de marketing	UE
OpenAI, L.L.C.	Generación de texto de IA (traducciones, generación de formularios)	Estados Unidos
Anthropic, PBC	Generación de texto de IA (análisis SEO, optimización de contenido)	Estados Unidos
Google LLC	OAuth para integraciones de Google Sheets / Google Calendar	Estados Unidos / UE

Todos los subprocesadores están sujetos a acuerdos de procesamiento de datos. No vendemos ni alquilamos datos personales a nadie, nunca.

6. Transferencias internacionales de datos

Debido a que nuestros subprocesadores operan a nivel global, sus datos pueden ser transferidos y procesados en países fuera del suyo, incluidos Estados Unidos y la Unión Europea. Cuando transferimos datos personales de la UE/Reino Unido, nos basamos en Cláusulas Contractuales Estándar o un mecanismo de transferencia legal equivalente.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta — mientras su cuenta esté activa, más 3 años después del cierre (para fines fiscales y de resolución de disputas)
• Registros de pago — 7 años (obligaciones fiscales y contables)
• Registros de verificación de licencia y sitio — hasta 2 años después de que la licencia expire
• Metadatos de solicitudes de IA (uso de créditos) — 2 años
• Tickets de soporte — 3 años después de que se cierre el ticket
• Registros técnicos — hasta 90 días
• Tokens de integración — hasta que desconecte la integración o cierre su cuenta

Puede solicitar la eliminación anticipada en cualquier momento (ver Sección 9).

8. Cómo protegemos sus datos

• Todo el tráfico a avakode.com y api.avakode.com está encriptado con TLS 1.3
• Las contraseñas están encriptadas con bcrypt
• Los tokens de integración y las claves API están encriptados en reposo (AES-256)
• El acceso a los sistemas de producción está limitado a miembros del equipo autorizados
• Realizamos escaneos de seguridad automatizados y actualizaciones de dependencias de manera regular

Ningún sistema es 100% seguro, pero tomamos medidas técnicas y organizativas razonables alineadas con las mejores prácticas de la industria.

9. Sus derechos

Independientemente de dónde viva, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Corregir datos inexactos o incompletos
• Eliminar sus datos (sujeto a requisitos legales de retención — ver Sección 7)
• Portar sus datos en un formato legible por máquina
• Oponerse al procesamiento basado en interés legítimo
• Retirar el consentimiento para comunicaciones opcionales
• Presentar una queja ante su autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected]. Respondemos dentro de 30 días.

10. Niños

Forge Suite es una herramienta profesional para construir y gestionar sitios web. No está destinada a usuarios menores de 16 años. No recopilamos intencionadamente datos de nadie menor de 16 años. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando hagamos cambios materiales, notificaremos a los clientes activos por correo electrónico y publicaremos un aviso en avakode.com al menos 30 días antes de que los cambios entren en vigor. La fecha de “Última actualización” en la parte superior siempre refleja la revisión más reciente.

12. Contacto

Preguntas sobre esta política, sus datos o cualquier cosa relacionada con la privacidad:

Correo electrónico: [email protected] Postal: Emprendedor Individual Darya Avakova, Calle Parkent 9, apt. 78, distrito Mirzo Ulugbek, Tashkent, República de Uzbekistán