Política de Privacidad

Introducción

En FORXYA respetamos tu privacidad y nos comprometemos a proteger tu información personal en cumplimiento con las leyes de protección de datos aplicables en tu jurisdicción, incluyendo la LFPDPPP (México), el GDPR (Unión Europea), la CCPA (California) y la LGPD (Brasil), según corresponda. Esta Política de Privacidad describe qué datos recopilamos, cómo los utilizamos, las bases legales para su tratamiento y los mecanismos de protección que implementamos, tanto en nuestro sitio web (forxya.io) como en la aplicación FORXYA para iOS, Android y Web. Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política. FORXYA actúa como responsable del tratamiento de los datos personales que recaba directamente y como encargado del tratamiento respecto a los datos operativos que cada organización gestiona a través de la plataforma.

Información que Recopilamos

Cuando completas el formulario de contacto en nuestro sitio web, recopilamos tu nombre, correo electrónico, industria y mensaje. Esta información se utiliza exclusivamente para responder a tu solicitud y brindarte información sobre nuestros servicios.

Utilizamos herramientas de analítica de uso del sitio web bajo un esquema estricto de minimización de datos. Solo recolectamos métricas técnicas anonimizadas (páginas visitadas, duración de sesión, tipo de dispositivo y sistema operativo) necesarias para el correcto funcionamiento y mejora del servicio. No recopilamos información personal identificable a través de estas herramientas, no utilizamos cookies de rastreo publicitario, y desactivamos cualquier identificador que pueda vincularse a perfiles de publicidad cruzada.

La aplicación FORXYA puede recopilar los siguientes tipos de datos según la configuración de cada organización: ubicación GPS (coordenadas, altitud, precisión y marca temporal), fotografías y evidencia visual, firmas digitales, grabaciones de audio, envíos de formularios con todos sus campos, información del dispositivo (modelo, sistema operativo, versión de la app) y registros de auditoría a nivel de campo. Adicionalmente, la plataforma registra automáticamente metadatos operativos como marcas de tiempo, identificadores de usuario y transiciones de estado dentro de los flujos de trabajo. Estos datos se almacenan localmente en el dispositivo de forma encriptada y se sincronizan con la nube cuando hay conectividad disponible.

Cómo Usamos tu Información

Utilizamos la información recopilada para los siguientes fines específicos: responder a consultas y solicitudes de contacto; proveer, operar y mejorar los servicios de la plataforma FORXYA; procesar y gestionar los flujos de trabajo configurados por cada organización; generar reportes operativos, dashboards y métricas de rendimiento; comunicar actualizaciones relevantes sobre la plataforma y cambios en nuestros términos o políticas; y garantizar la seguridad, integridad y disponibilidad de nuestros sistemas. No utilizamos tu información para fines distintos a los descritos en esta política, y nunca vendemos ni comercializamos datos personales.

Almacenamiento y Seguridad

Todos los datos se encriptan en reposo y en tránsito mediante estándares de cifrado de grado empresarial. La aplicación móvil implementa mecanismos de protección de la integridad de las comunicaciones para prevenir ataques de intermediario, así como protección en tiempo de ejecución contra manipulación o depuración no autorizada. Cada organización opera en un espacio completamente aislado mediante políticas de acceso a nivel de registro, garantizando cero acceso cruzado entre organizaciones. Las copias de seguridad se encriptan y almacenan en infraestructura en la nube con redundancia geográfica.

Servicios de Terceros

La arquitectura de FORXYA depende de proveedores de infraestructura en la nube de nivel empresarial que operan bajo modelos de responsabilidad compartida y cumplen con estándares internacionales de seguridad incluyendo SOC 2 Tipo II, ISO 27001 e HIPAA. Toda comunicación entre los componentes del sistema ocurre exclusivamente sobre canales cifrados en redes privadas aisladas. FORXYA no vende, alquila ni comparte tu información personal con terceros con fines comerciales o publicitarios. Solo compartimos datos con proveedores de infraestructura estrictamente necesarios para la operación del servicio.

Tus Derechos

Dependiendo de tu ubicación, tienes derechos sobre tus datos personales conforme a la legislación aplicable. En México: derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) conforme a la LFPDPPP. En la Unión Europea: derechos bajo el GDPR incluyendo acceso, rectificación, supresión, portabilidad, restricción del tratamiento y oposición. En California: derechos bajo la CCPA incluyendo conocer, eliminar y optar por no compartir tus datos. Para ejercer cualquiera de estos derechos, envía tu solicitud a hello@forxya.com indicando tu nombre completo, país de residencia, descripción del derecho que deseas ejercer y documento que acredite tu identidad. Responderemos en un plazo máximo de 20 días hábiles (LFPDPPP) o 30 días (GDPR/CCPA), según aplique.

Cookies

FORXYA implementa Google Consent Mode v2 para respetar tus preferencias antes de activar cualquier cookie no esencial. Al visitar el sitio por primera vez verás un banner donde puedes aceptar todo, rechazar o personalizar tu elección. Categorías: Necesarias (siempre activas) — preferencia de idioma ES/EN, tema claro/oscuro, seguridad y funcionalidad básica del sitio. Analíticas (opcionales) — Google Analytics 4 con IP anonimizada, sólo se activan tras tu consentimiento explícito; nos ayudan a entender qué páginas funcionan y cómo mejorar la landing. Marketing (opcionales) — actualmente FORXYA no usa cookies publicitarias ni de rastreo entre sitios; el control queda disponible por si se habilita en el futuro. Puedes cambiar tu elección en cualquier momento desde el enlace 'Preferencias de cookies' en el pie de página. Tu decisión se almacena localmente en tu navegador (localStorage). También puedes configurar tu navegador para rechazar cookies, aunque esto podría afectar la funcionalidad del sitio.

Datos de Ubicación (GPS)

FORXYA recopila datos de ubicación GPS únicamente cuando la organización ha habilitado la funcionalidad de rastreo GPS en su configuración. Los datos de ubicación incluyen coordenadas geográficas, altitud, precisión y marca temporal, y se utilizan para el rastreo de equipos en campo, geofencing y estampas de ubicación en las capturas de datos. Estos datos se almacenan asociados a cada registro y son accesibles solo para los usuarios con permisos correspondientes dentro de la organización. El usuario puede deshabilitar el acceso a la ubicación en cualquier momento desde la configuración de su dispositivo.

Datos en Modo Offline

Cuando el dispositivo no cuenta con conectividad, FORXYA almacena todos los datos recopilados de forma local en el dispositivo utilizando bases de datos encriptadas con estándares de seguridad de grado empresarial. La aplicación móvil implementa protecciones en tiempo de ejecución para mitigar activamente la manipulación no autorizada, el acceso con privilegios elevados o el uso de herramientas de depuración. Los datos se sincronizan automáticamente con la infraestructura en la nube mediante canales cifrados al restablecer la conectividad. Una vez confirmada la integridad de la sincronización, los datos locales se gestionan conforme a la política de retención configurada por cada organización. FORXYA no asume responsabilidad por la pérdida de datos debido a destrucción física del dispositivo antes de completar la sincronización.

Transferencias Internacionales

FORXYA opera globalmente y los datos pueden ser procesados en infraestructura en la nube distribuida en múltiples regiones geográficas. Los datos se cifran en el origen antes de cualquier transmisión transfronteriza. Cuando ocurren transferencias fuera de regiones protegidas (como el EEE bajo el GDPR o México bajo la LFPDPPP), se rigen por Cláusulas Contractuales Tipo (SCC) u otros mecanismos de transferencia aprobados. Nuestra infraestructura cumple con estándares internacionales de seguridad incluyendo SOC 2, ISO 27001, y cifrado en reposo y en tránsito. Donde la legislación local lo requiera, obtendremos tu consentimiento previo para transferencias internacionales.

Registro de Auditoría

FORXYA registra automáticamente quién accedió, modificó o transfirió cada registro a nivel de campo individual, incluyendo el valor anterior, el valor nuevo, la marca temporal y el usuario responsable. Este registro de auditoría es inmutable y no puede ser alterado ni eliminado por ningún usuario, incluyendo administradores de la organización. Los datos de auditoría se retienen para fines de cumplimiento normativo, trazabilidad operativa y resolución de disputas, y están disponibles para la organización a través de reportes y la interfaz de la plataforma.

Retención de Datos

Conservamos tu información únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política y las obligaciones legales aplicables. Los datos del formulario de contacto se retienen durante la relación comercial y por un período adicional de 12 meses tras su último uso, o hasta que solicites su eliminación. Los datos operativos de la aplicación se retienen según los términos acordados con cada organización y su política de retención configurada. Los registros de auditoría se conservan por un mínimo de 5 años para fines de cumplimiento. Al terminar la relación con FORXYA, la organización puede solicitar la exportación completa de sus datos antes de su eliminación definitiva.

Menores de Edad

FORXYA no está dirigido a menores de 13 años y no recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de forma inmediata.

Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Los cambios entrarán en vigor en el momento de su publicación en esta página. Te recomendamos revisar esta política regularmente.

Contacto

Si tienes preguntas o inquietudes sobre esta Política de Privacidad, el tratamiento de tus datos personales o deseas ejercer tus derechos ARCO, contáctanos en hello@forxya.com. También puedes dirigir comunicaciones escritas a nuestro departamento de protección de datos en la misma dirección de correo electrónico.