Política de Privacidad

Esta política informa de cómo se tratan los datos personales en custodianforge.com, conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018. Web Platform tiene su propia política en webplatform.custodianforge.com. Una compra ya hecha sigue regida por la versión de los términos aceptada al comprar, no por un cambio posterior de esta política.

1. Responsable

Responsable: Alfonso García Menéndez / Custodian Forge

Privacidad: legal@custodianforge.com

Ver datos completos del responsable

Responsable

Alfonso García Menéndez

Nombre comercial

Custodian Forge

NIF

50232757K

Dirección

Calle Alba de Tormes, 45, 28025, Madrid, España

Privacidad

legal@custodianforge.com

Soporte de producto

support@custodianforge.com

El prestador actúa como persona física bajo el nombre comercial Custodian Forge. No hay delegado de protección de datos designado.

2. Datos que tratamos

En la página informativa no hay formularios ni cuentas. Al cargarla, el navegador envía datos técnicos de conexión al alojamiento. Guardamos en el propio navegador tu decisión sobre las cookies. No las usamos para publicidad ni para elaborar un perfil.

Si aceptas la analítica, Google Analytics 4 recibe además las páginas que visitas, la página desde la que llegas, la fecha y la hora, el tipo de navegador, el sistema y el tamaño de pantalla, y un identificador aleatorio guardado en una cookie de primera parte creada por Google Analytics. Según la documentación de Google, Google Analytics 4 no registra ni almacena direcciones IP. Si no aceptas, no se trata nada de esto.

Si nos escribes por correo, tratamos tu mensaje, tu dirección y los datos que incluyas para responderte.

Si compraste el Vibe Shield Pack antes de esta versión

Si compraste, recibimos de Stripe el correo, el nombre si viene en la sesión, el producto, el importe, la divisa, los identificadores operativos de la transacción y la prueba de que aceptaste los términos cuando la casilla de Stripe consta aceptada. Esa casilla solo documenta la aceptación de los términos: no recoge la solicitud de suministro inmediato ni el reconocimiento de la pérdida del desistimiento. No recibimos ni guardamos la tarjeta completa, el CVC ni el domicilio de facturación.

Para entregar el pack guardamos la compra, el derecho de acceso, la fecha de la primera descarga autorizada, la fecha de habilitación manual del acceso si la hay, el estado de reembolsos y disputas, y los identificadores necesarios para no procesar dos veces el mismo evento. Si, después del pago, solicitas el suministro inmediato en la página de activación de Custodian Forge, guardamos tus dos declaraciones expresas (que el suministro comience ahora y que reconoces la pérdida del desistimiento cuando legalmente corresponda), la fecha de ese registro, la versión de los términos, la versión del texto mostrado con su huella SHA-256 y la fecha de envío de la confirmación. En ese registro no guardamos la dirección IP ni el identificador del navegador. No guardamos el cuerpo crudo del webhook ni el texto renderizado del correo.

Si pides recuperar el acceso, tratamos el correo que escribes. El enlace de un solo uso se guarda solo como digest SHA-256, caduca a los 15 minutos y, una vez usado, abre una sesión de 30 minutos. No guardamos el token en claro.

Las herramientas del pack que ejecutas en tu propia infraestructura no nos envían las peticiones, las claves ni los datos que pasan por ellas.

3. Finalidades y bases

Responder a tu correo: ejecución de medidas precontractuales o interés legítimo en atender tu consulta, artículos 6.1.b y 6.1.f. Conservamos el mensaje mientras sea necesario para atenderte y por el plazo de defensa de reclamaciones.

Sobre las compras anteriores: entregar la compra, crear el derecho de acceso, enviar la confirmación, registrar y confirmar tu solicitud de suministro inmediato si la haces y atender la recuperación que pides: ejecución del contrato, artículo 6.1.b del RGPD.

Conservar la documentación mercantil y contable necesaria, incluidos los importes y los identificadores de la compra: obligación legal, artículo 6.1.c, en el marco general del artículo 30 del Código de Comercio. Stripe envía desde Link los recibos y las facturas de las transacciones con Managed Payments. Custodian Forge no emite esa factura.

Impedir el reuso de webhooks, limitar la repetición inmediata de recuperaciones, conservar el estado de una disputa o un reembolso y mantener el registro técnico de acceso del sitio: interés legítimo, artículo 6.1.f, en la seguridad del servicio y la defensa de reclamaciones. Puedes oponerte en el correo legal. No vendemos datos ni los usamos para publicidad.

La casilla de términos de Stripe documenta solo la aceptación de los términos. Las declaraciones expresas de suministro inmediato y de desistimiento las registra Custodian Forge en su propia página de activación, no Stripe. Ninguna de las dos es la base del RGPD para todo el tratamiento. No hay comunicaciones comerciales: no existe una lista de marketing.

Medir la audiencia de la web y mejorarla: consentimiento, artículo 6.1.a del RGPD, solo si aceptas la analítica. Puedes retirarlo en cualquier momento desde «Configurar cookies», en el pie de página, sin que afecte a lo ya tratado. No usamos esos datos para publicidad: la personalización publicitaria y las señales de Google están desactivadas.

4. Destinatarios

Stripe Managed Payments es la solución merchant of record de Stripe. En las transacciones en las que está habilitado, el cliente ve la operación como «Sold through Link». Stripe envía los recibos y las facturas desde Link. Managed Payments gestiona los impuestos indirectos en los territorios que cubre, el fraude, las disputas y el soporte transaccional.

Según su acuerdo de tratamiento, Stripe puede actuar como encargado para prestar la plataforma y como responsable para sus propias finalidades, entre ellas el fraude, las pérdidas, las obligaciones financieras, el cumplimiento y la mejora de sus servicios. Sus transferencias pueden llegar a Stripe, LLC en Estados Unidos, con las cláusulas tipo incorporadas a ese acuerdo.

El alojamiento del sitio público es un VPS de Hostinger. Esta política no fija la ciudad del centro de datos ni la sociedad concreta del grupo.

Para la gestión y envío de nuestras comunicaciones transaccionales (incluyendo recibos, confirmaciones y notificaciones de entrega), Custodian Forge utiliza la infraestructura de correo electrónico de Google Workspace, contratada con Google Cloud EMEA Limited (Velasco, Clanwilliam Place, Dublín 2, Irlanda). Dichas operaciones se realizan en calidad de encargado del tratamiento, sujetas a las condiciones del Cloud Data Processing Addendum (CDPA) aplicable a los servicios de Google Cloud. El mensaje de confirmación lleva el destinatario, el asunto, el cuerpo y el adjunto de los términos aceptados. Si registras el suministro inmediato, otro mensaje de confirmación lleva el destinatario, el asunto y el cuerpo con tus declaraciones. El mensaje de recuperación lleva el destinatario, el asunto, el cuerpo y el enlace de un solo uso. La respuesta de ambos va a support@custodianforge.com. legal@custodianforge.com no se usa como remitente ni como dirección de respuesta de esos mensajes.

Para la analítica con consentimiento, Custodian Forge utiliza Google Analytics 4, de Google. Google actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de Google Analytics aceptadas por Custodian Forge, y los ajustes de compartición de datos con Google están desactivados.

5. Transferencias

Las transferencias internacionales de datos a terceros países descritas en la presente política son las siguientes: en el caso de Stripe, las transferencias hacia Estados Unidos y sus sociedades afiliadas se rigen por su acuerdo de tratamiento de datos y se encuentran amparadas en las Cláusulas Contractuales Tipo (SCCs) aplicables.

Como parte del servicio de infraestructura de correo prestado por Google Cloud EMEA Limited, los datos personales asociados a las comunicaciones transaccionales pueden ser procesados o alojados de forma secundaria en centros de datos ubicados fuera del Espacio Económico Europeo (EEE), incluyendo instalaciones de Google LLC en Estados Unidos. Dichas transferencias internacionales se encuentran debidamente legitimadas y amparadas por la certificación de Google LLC bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y la inclusión de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea en las condiciones contractuales del servicio.

Con la analítica que aceptas, los datos pueden tratarse en servidores de Google fuera del EEE, incluidos los de Google LLC en Estados Unidos. Esa transferencia solo se produce si aceptas la analítica y se ampara en la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU., que figura como activa en la lista oficial (dataprivacyframework.gov), consultada el 19 de octubre de 2026, y en las cláusulas contractuales tipo de las condiciones de Google.

6. Conservación

La documentación mercantil y contable necesaria se conserva durante los plazos legalmente aplicables.

La compra, el derecho de acceso y el registro de las declaraciones de suministro inmediato, si las hay, se conservan mientras sea necesario para mantener la licencia y el acceso adquiridos y, posteriormente, durante el tiempo necesario para obligaciones legales y defensa de reclamaciones.

El registro de acceso del sitio público se conserva 30 días.

Los datos de usuario y de evento de la analítica se conservan 2 meses; los informes agregados pueden mantenerse más tiempo. Tu decisión sobre las cookies se guarda en tu navegador y se vuelve a pedir pasados 12 meses.

El enlace de recuperación caduca a los 15 minutos y la sesión posterior a los 30 minutos. Los registros de recuperación, los digest de esos enlaces, la cola de correo, los identificadores de eventos de Stripe y las disputas se conservan durante el tiempo necesario para la seguridad, el funcionamiento, la idempotencia, la gestión de incidencias y la defensa de reclamaciones.

7. Derechos

Puedes solicitar el acceso y la rectificación en legal@custodianforge.com. Cuando resulte aplicable, también puedes solicitar la supresión, la oposición, la limitación del tratamiento y la portabilidad. La supresión no alcanza a los datos que debamos seguir conservando para cumplir una obligación legal. El soporte de producto sigue en support@custodianforge.com.

Si aceptaste la analítica, puedes retirar tu consentimiento en cualquier momento desde «Configurar cookies», en el pie de página.

También puedes reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es. Si Stripe trata datos como responsable propio, sus canales son los de su política.

8. Seguridad

El token de recuperación no se almacena en claro. La sesión de recuperación no es legible por script del navegador. El webhook se verifica por firma y no se guarda en bruto. La descarga autorizada no registra la dirección IP ni el identificador del navegador en la base de la compra. El sitio público se sirve por HTTPS.

9. Menores

El sitio no está dirigido a menores de 14 años y no pide la edad. Si nos indicas que hemos recibido datos de un menor, los suprimiremos en la medida en que no debamos conservarlos por una obligación legal. No existe un sistema de verificación de edad.

10. Decisiones automatizadas

Custodian Forge no realiza por cuenta propia decisiones automatizadas ni perfilado con efectos jurídicos o significativamente similares. Stripe realiza controles de fraude dentro de sus propios servicios.

11. Cambios

Un cambio posterior se publicará en esta misma URL, con otra versión y otra fecha. No modifica los términos ya aceptados en una compra.

Consulta también el aviso legal y la política de cookies. La versión jurídicamente canónica de esta política es la española.

Versión: web-2026-10-r4. Fecha efectiva: 19 de octubre de 2026.