Aviso de privacidad
Esta es una traducción proporcionada por cortesía. Si difiere de la versión en inglés, prevalecerá la versión en inglés.
La versión breve
- Recopilamos únicamente lo que necesitamos para responder a las solicitudes de demo y para operar el portal de clientes destinado a nuestros clientes del sector de la restauración.
- No vendemos su información personal ni la compartimos con fines de publicidad dirigida.
- No utilizamos cookies publicitarias ni analíticas. El portal utiliza una sola cookie para mantener su sesión iniciada, y ninguna otra.
- No hacemos seguimiento de si usted abre nuestros correos electrónicos ni de si hace clic en sus enlaces.
- Puede solicitarnos una copia de su información, o pedirnos que la corrijamos o la eliminemos, escribiendo a privacy@forgeserve.io.
Quiénes somos
Forge Serve Applications («ForgeServe», «nosotros») tiene su sede en los Estados Unidos. Operamos el sitio web forgeserve.io, el formulario de solicitud de demo que contiene y el portal de clientes de ForgeServe.
La mejor forma de ponerse en contacto con nosotros sobre privacidad es por correo electrónico: privacy@forgeserve.io.
Qué abarca este aviso
- Nuestro sitio web, forgeserve.io.
- Nuestro formulario de solicitud de demo, dirigido a las personas que nos solicitan una demo.
- El portal de clientes en forgeserve.io/portal. El personal de los restaurantes que utilizan ForgeServe inicia sesión allí para enviarnos mensajes, abrir tickets de soporte y consultar el estado de su aplicación.
Este aviso no abarca la información que los restaurantes conservan sobre sus propios clientes y empleados en el software para restaurantes de ForgeServe. El restaurante decide cómo se utiliza esa información, y nuestro acuerdo con el restaurante regula cómo la tratamos. Si usted es cliente de un restaurante, póngase en contacto con el restaurante.
Información que recopilamos
Cuando visita nuestro sitio web
- Datos técnicos. Como cualquier sitio web, nuestro proveedor de alojamiento (Cloudflare) recibe su dirección IP, el tipo de navegador y las páginas que usted solicita, con el fin de entregar el sitio y protegerlo frente a ataques.
- Fuentes tipográficas. Nuestra página principal carga fuentes desde Google Fonts. Su navegador se conecta a Google para obtenerlas, por lo que Google recibe su dirección IP y los datos de su navegador. Esta página no carga ninguna fuente de Google.
- Precios en su moneda. Si la configuración de idioma de su dispositivo sugiere una moneda distinta del dólar estadounidense, su navegador consulta a un servicio público de tipos de cambio (api.exchangerate-data.com, o open.er-api.com como alternativa) el tipo de cambio actual. Ese servicio recibe su dirección IP. No le enviamos nada más.
- Elección de idioma. Si selecciona un idioma, su navegador lo recuerda (consulte Cookies).
Cuando solicita una demo
- Su nombre y apellidos, dirección de correo electrónico de trabajo, nombre del restaurante, tamaño del restaurante, número de locales, sistema POS actual y el idioma que estaba utilizando en el sitio.
- Su dirección IP y el agente de usuario de su navegador, así como la fecha y la hora de su solicitud. Los utilizamos para evitar el correo no deseado y el uso abusivo del formulario.
- Si usted confirmó su solicitud, y cuándo lo hizo, mediante el enlace que le enviamos por correo electrónico.
Cuando utiliza el portal de clientes
- Su cuenta. Su dirección de correo electrónico de trabajo y su nombre, si su organización nos lo ha facilitado. También registramos a qué cuenta de restaurante pertenece, cuándo se configuró su acceso y cuándo inició sesión por última vez. Creamos cuentas del portal únicamente para las personas que nuestro cliente nos pide añadir; no existe el registro por cuenta propia.
- Información de inicio de sesión y de seguridad. Cuando solicita un enlace de inicio de sesión o utiliza el portal, registramos su dirección IP, el agente de usuario de su navegador y la fecha y la hora. Los enlaces de inicio de sesión y las cookies de sesión nunca se almacenan en un formato legible. Conservamos únicamente un código unidireccional (un hash) de ellos.
- Lo que usted nos envía. Mensajes, tickets de soporte y comentarios, incluido todo lo que escriba en ellos, junto con nuestras respuestas y las notas internas de nuestro equipo sobre sus tickets.
- Estado de la aplicación. Comprobamos si su aplicación ForgeServe está en línea y con qué rapidez responde. Se trata de información sobre la aplicación, no sobre usted.
No incluya números de tarjeta, contraseñas ni datos personales de sus clientes o empleados en los mensajes o tickets. Utilice en su lugar números de pedido o de referencia.
No solicitamos información sensible, como números de documentos de identidad oficiales, datos de cuentas financieras, información de salud o ubicación precisa, y no recopilamos datos de tarjetas de pago a través del sitio web ni del portal.
Cómo la utilizamos
| Qué hacemos | Información utilizada |
|---|---|
| Responder a su solicitud de demo y hacer el seguimiento correspondiente | Datos del formulario de demo |
| Confirmar que una solicitud de demo realmente procede de usted antes de que nuestro equipo la vea | Dirección de correo electrónico, un enlace de confirmación de un solo uso |
| Evitar el correo no deseado y el uso abusivo del formulario de demo y del inicio de sesión | Dirección IP, agente de usuario, dirección de correo electrónico (límites de frecuencia) |
| Darle acceso al portal y enviarle enlaces de inicio de sesión | Datos de la cuenta, dirección de correo electrónico |
| Responder a sus mensajes y tickets de soporte | Lo que usted nos envía, nuestras respuestas y notas |
| Enviarle correos electrónicos del servicio: invitaciones, enlaces de inicio de sesión y avisos de que hemos respondido o de que un ticket ha cambiado de estado | Dirección de correo electrónico |
| Mantener la seguridad del sitio web y del portal e investigar incidentes | Información de inicio de sesión y de seguridad, registros de actividad |
| Mostrar el estado de su aplicación | Estado de la aplicación (no es información personal) |
| Cumplir obligaciones legales y proteger nuestros derechos | Cualquiera de lo anterior, solo en la medida necesaria |
No utilizamos su información para tomar decisiones automatizadas sobre usted que produzcan efectos jurídicos o que le afecten significativamente de modo similar. Si empezamos a utilizar herramientas automatizadas o asistidas por IA para ayudar a gestionar las solicitudes de soporte, actualizaremos este aviso con anterioridad.
Correos electrónicos que enviamos
- Confirmación de demo. Un correo electrónico con un enlace para confirmar su solicitud. No repite lo que usted escribió en el formulario. Si no hace clic en el enlace, nuestro equipo nunca llega a ver la solicitud.
- Correos electrónicos del portal. Invitaciones, enlaces de inicio de sesión de un solo uso y avisos cuando respondemos o cambia el estado de un ticket. No contienen el texto de sus mensajes.
Estos correos electrónicos forman parte de un servicio que usted ha solicitado, por lo que no son comunicaciones comerciales. Hemos desactivado el seguimiento de aperturas y de clics, por lo que no sabemos si usted abrió un correo electrónico o hizo clic en un enlace del mismo. Actualmente no enviamos correos electrónicos comerciales. Si alguna vez lo hacemos, cada uno de ellos nos identificará e incluirá una forma de darse de baja.
Cookies y tecnologías similares
| Nombre | Dónde | Qué hace | Duración |
|---|---|---|---|
__Host-fs_portal (cookie) | Portal de clientes | Mantiene su sesión iniciada. Estrictamente necesaria: el portal no puede funcionar sin ella. Solo se envía a forgeserve.io, mediante HTTPS, y los scripts de la página no pueden leerla. | 7 días, o hasta que cierre sesión |
CF_Authorization (cookie) | Solo el área del personal de ForgeServe | Inicia la sesión del personal de ForgeServe. Los clientes y los visitantes nunca la reciben. | Duración de la sesión establecida por nuestro proveedor |
Cookies de seguridad de Cloudflare, como __cf_bm | Cualquier página, solo si nuestro proveedor de alojamiento las necesita | Ayudan a proteger el sitio frente a bots y ataques. Estrictamente necesarias. | De corta duración |
fs-lang (almacenamiento del navegador, no una cookie) | Sitio web | Recuerda el idioma que usted seleccionó. Permanece en su navegador y no se nos envía. | Hasta que borre los datos de su navegador |
El sitio web de marketing no establece cookies propias. No utilizamos cookies ni píxeles de seguimiento publicitarios o de redes sociales, y no utilizamos cookies analíticas. Todo lo que figura en la tabla anterior es estrictamente necesario o recuerda una elección que usted ha hecho, por lo que no mostramos un banner de cookies. Si alguna vez añadimos algo más, actualizaremos este aviso y solicitaremos su consentimiento cuando la ley lo exija.
Estadísticas del sitio web. El sitio web de marketing utiliza Cloudflare Web Analytics para contar las visitas y ver qué páginas se utilizan y con qué rapidez se cargan. No establece cookies, no almacena nada en su navegador y no elabora un perfil sobre usted ni le sigue por otros sitios web. Solo vemos totales (por ejemplo, las visualizaciones de página por día, por país y por tipo de navegador), no visitantes individuales. El portal de clientes no lo ejecuta.
No rastrear (Do Not Track) y Control Global de Privacidad (Global Privacy Control). No hacemos seguimiento de los visitantes en otros sitios web y no vendemos ni compartimos información personal con fines publicitarios, por lo que estas señales del navegador no tienen aquí nada que desactivar. No obstante, tratamos una señal de Control Global de Privacidad como una solicitud de exclusión de cualquier venta o intercambio.
Con quién la compartimos
No vendemos su información personal ni la compartimos con fines de publicidad conductual entre contextos (dirigida). La compartimos únicamente con proveedores de servicios que la tratan por cuenta nuestra en virtud de un contrato y solo para prestarnos su servicio:
| Proveedor | Para qué |
|---|---|
| Cloudflare | Alojamiento del sitio web y del portal, bases de datos, seguridad, estadísticas del sitio web sin cookies e inicio de sesión de nuestro personal |
| Resend | Envío de nuestros correos electrónicos (confirmaciones de demo, enlaces de inicio de sesión, invitaciones y avisos) |
| Google (Google Workspace) | Correo electrónico de nuestro equipo. Recibe las solicitudes de demo confirmadas y los avisos de actividad del portal. |
Su navegador también contacta directamente con Google Fonts y con un servicio de tipos de cambio cuando visita nuestra página principal, tal como se describe en Información que recopilamos.
También podemos divulgar información:
- si la ley lo exige, o para responder a un proceso legal válido
- para proteger los derechos, la seguridad y la protección de nuestros clientes, usuarios, el público o ForgeServe
- a un comprador o sucesor si nuestro negocio se reorganiza o se vende. Este aviso seguiría aplicándose a su información.
Nuestros proveedores almacenan y tratan la información en los Estados Unidos y también pueden tratarla en otros países en los que operan.
Durante cuánto tiempo la conservamos
| Información | Duración |
|---|---|
| Solicitudes de demo sin confirmar | Se eliminan automáticamente cuando caduca el enlace de confirmación de 24 horas |
| Solicitudes de demo confirmadas | Se eliminan 12 meses después de que usted enviara la solicitud, junto con la copia de la notificación en el buzón de nuestro equipo. Eliminamos la dirección IP y el agente de usuario transcurridos 30 días. Si usted se convierte en cliente, conservamos lo que necesitemos para su cuenta conforme a nuestro acuerdo con usted. |
| Enlaces de inicio de sesión del portal (almacenados únicamente como hash) | Los enlaces caducan 15 minutos después de que usted los solicite. Sus registros se eliminan aproximadamente un día después. |
| Sesiones del portal, incluidas la dirección IP y el agente de usuario | Se eliminan cuando usted cierra sesión o cuando la sesión caduca (como máximo, 7 días) |
| Registros de límites de frecuencia | 24 horas |
| Registros de seguridad y de actividad | La dirección IP y el agente de usuario se eliminan a los 90 días; el registro se elimina a los 12 meses. Los registros de intentos de inicio de sesión fallidos o no reconocidos se eliminan a los 30 días. |
| Su cuenta del portal | Mientras continúe el acceso de su organización. Si se retira su acceso, anonimizamos su cuenta en un plazo de 90 días. |
| Mensajes, tickets y notas | Mientras su organización sea cliente nuestro y durante los 12 meses posteriores, salvo que los necesitemos durante más tiempo para una reclamación u obligación legal |
| Copias de seguridad que conserva nuestro proveedor de bases de datos | Una breve ventana renovable de hasta 30 días. Transcurrido ese plazo, los datos eliminados desaparecen también de las copias de seguridad. |
La depuración se ejecuta automáticamente, pero puede producirse algo después de los plazos indicados. Nuestro proveedor de correo electrónico conserva los registros de entrega durante un tiempo limitado conforme a su propia configuración de conservación.
Cómo la protegemos
- Todas las conexiones a nuestro sitio web y a nuestro portal están cifradas (HTTPS).
- El portal le permite iniciar sesión mediante enlaces de un solo uso en lugar de contraseñas. Los enlaces y las cookies de sesión se almacenan únicamente como hashes.
- Cada organización cliente solo puede ver su propia información.
- El portal no carga scripts de terceros.
- Nuestro personal necesita un inicio de sesión con autenticación multifactor para acceder al área de administración.
- Mantenemos un registro de las acciones relevantes para la seguridad.
Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta a su información personal, se lo notificaremos a usted y a las autoridades conforme a lo que exija la ley.
Sus opciones y derechos
Resida donde resida, puede solicitarnos que:
- le informemos de qué información personal conservamos sobre usted y le entreguemos una copia
- corrijamos la información que sea incorrecta
- eliminemos su información. Podemos conservar parte de ella cuando tengamos un motivo justificado, por ejemplo los registros de seguridad o el registro del soporte que prestamos a su organización, y se lo comunicaremos si lo hacemos.
- dejemos de enviarle un tipo determinado de correo electrónico, cuando no sea necesario para prestar el servicio
Algunos estados de los EE. UU. reconocen por ley estos derechos a sus residentes, junto con el derecho a excluirse de la venta o el intercambio de información personal (nosotros no la vendemos ni la compartimos) y el derecho a recurrir nuestra decisión sobre una solicitud. No le daremos un trato diferente por ejercer cualquiera de sus derechos.
Cómo presentar una solicitud: escriba a privacy@forgeserve.io desde la dirección que tenemos registrada, o indíquenos cómo podemos contactar con usted.
- Es posible que necesitemos confirmar su identidad antes de actuar.
- Puede servirse de un representante autorizado, pero necesitaremos una prueba de que actúa en su nombre.
- Responderemos en un plazo de 45 días, o antes cuando la ley lo exija.
- Si denegamos su solicitud, puede recurrir respondiendo a nuestra decisión. Responderemos al recurso dentro del plazo que permita la ley.
En cuanto al acceso al portal, es su organización quien decide quién tiene una cuenta. También puede pedir al titular de la cuenta de su organización que retire su acceso.
Visitantes del EEE, el Reino Unido y Suiza
Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, las leyes de protección de datos de esos territorios pueden aplicarse al tratamiento que hacemos de su información, y Forge Serve Applications es el responsable del tratamiento.
Nuestras bases jurídicas son:
- Medidas que usted nos ha solicitado antes de un posible contrato: responder a su solicitud de demo.
- Contrato, cuando usted personalmente es cliente nuestro y, en los demás casos, nuestros intereses legítimos en prestar el portal y el soporte a la organización para la que usted trabaja.
- Intereses legítimos en mantener la seguridad de nuestros servicios y prevenir los abusos, lo que abarca los registros de seguridad, los límites de frecuencia y las comprobaciones de correo no deseado.
- Obligación legal, cuando la ley nos exige conservar o divulgar información.
Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos. Puede solicitarnos más detalles.
Su información se trata en los Estados Unidos y en otros países. Cuando la ley lo exige, recurrimos a garantías como las Cláusulas Contractuales Tipo de la Comisión Europea (y sus equivalentes del Reino Unido y de Suiza) o la certificación de un proveedor conforme al Marco de Privacidad de Datos (Data Privacy Framework). Puede solicitarnos más información.
Sus derechos:
- acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos
- oponerse al tratamiento basado en intereses legítimos
- retirar su consentimiento en cualquier momento cuando nos basemos en él
- presentar una reclamación ante la autoridad local de protección de datos (en el Reino Unido, la Information Commissioner's Office). Agradeceríamos la oportunidad de ayudarle primero.
Responderemos en el plazo de un mes.
Menores
Nuestro sitio web y nuestro portal son servicios empresariales destinados a restaurantes y a su personal. No están dirigidos a menores y no recopilamos a sabiendas información personal de ninguna persona menor de 16 años. Si considera que un menor nos ha facilitado información, escríbanos y la eliminaremos.
Cambios en este aviso
Actualizaremos este aviso cuando cambien nuestras prácticas y modificaremos la fecha de «Última actualización» que figura en la parte superior. Si un cambio afecta de forma sustancial a la manera en que utilizamos la información que ya conservamos, se lo comunicaremos a los usuarios del portal por correo electrónico o en el propio portal antes de que entre en vigor.
Contacto
Para consultas, solicitudes o reclamaciones sobre privacidad, escriba a privacy@forgeserve.io. Le responderemos lo antes posible.