Política de privacidad

1. Identidad y domicilio del responsable

José Elías López Durán, con ubicación en Mineral de la Reforma, Hidalgo, México, es el responsable del tratamiento de tus datos personales como titular de Runa Forge (persona física; no opera bajo una razón social independiente).

Para ejercer cualquier derecho o aclarar dudas sobre este aviso, contáctanos en support@runaforge.app.

Sobre el domicilio: Runa Forge lo opera una persona física desde su domicilio particular, así que publicamos municipio, estado y país en vez de la dirección completa. Si necesitas el domicilio completo del responsable para una solicitud formal —ejercer tus derechos ARCO por escrito, una notificación o un requerimiento de autoridad— te lo entregamos escribiendo a support@runaforge.app: no es información que retengamos, sólo información que no dejamos indexada. Si en el futuro Runa Forge opera desde un domicilio de correspondencia formal, esta sección se actualizará con esa dirección y este párrafo desaparecerá.

2. Qué datos tratamos, y de quién

De ti, como creador que usa la Plataforma para operar tu taller: correo, nombre de usuario, foto de perfil (si inicias sesión con Google), y la información de tu taller — costos, materiales, insumos, órdenes de compra, gastos, catálogo, presupuestos y cotizaciones. Si en el futuro se habilita la facturación electrónica (función aún no disponible) y decides activarla, también tus datos fiscales.

De tus clientes finales, las personas a las que tu taller les cotiza o vende: nombre, teléfono, correo, dirección y, si capturas datos para facturación, RFC. Tú decides qué de esto capturas; Runa Forge únicamente almacena lo que tú ingreses.

De los miembros de tu equipo que invitas a tu taller: correo, nombre y el rol que les asignas dentro de la Plataforma.

De tus proveedores, si registras órdenes de compra: el nombre con el que los identificas. Es el único dato de proveedor que la Plataforma almacena, y lo escribes tú.

3. Datos sensibles

Runa Forge no recaba datos personales sensibles (origen étnico o racial, estado de salud, creencias religiosas, preferencias sexuales, datos biométricos, u otros de la misma naturaleza). Si esto cambiara, actualizaríamos este aviso y solicitaríamos tu consentimiento expreso antes de recabarlos.

4. Finalidades primarias

Usamos los datos anteriores para operar tu cuenta y la de tu equipo, calcular costos, generar presupuestos y cotizaciones, procesar cobros de anticipos y suscripciones, y notificar el estado de tickets y pedidos. Estas son finalidades necesarias para prestar el servicio: no puedes usar la Plataforma sin ellas.

Este aviso contempla además el envío de correos de campaña en tu nombre a tus propios clientes, a través de Resend. Ese módulo aún no está disponible y no se está usando; queda descrito aquí para que, el día que se habilite, ya sepas de antemano qué implica activarlo y no tengas que enterarte por un aviso actualizado a posteriori.

5. Finalidades secundarias

Actualmente Runa Forge no tiene finalidades secundarias: no usamos tus datos ni los de tus clientes para publicidad, perfilamiento comercial, ni los compartimos con terceros con fines de mercadotecnia. Si esto cambiara, te lo notificaríamos y pediríamos tu consentimiento expreso antes de activarlo — nunca como condición para seguir usando el servicio.

6. Consentimiento

Al crear tu cuenta, y en cualquier actualización sustancial posterior, debes leer y aceptar expresamente este Aviso de Privacidad y los Términos y Condiciones a través de la pantalla de aceptación que se muestra en tu primer ingreso. Mientras no aceptes la versión vigente, no puedes usar la Plataforma.

Si Runa Forge pretendiera tratar tus datos para una finalidad distinta a las descritas aquí, te pediríamos tu consentimiento otra vez para esa finalidad específica, en vez de asumirlo como ya cubierto.

7. Derechos ARCO

Puedes solicitar en cualquier momento el Acceso, Rectificación, Cancelación u Oposición (derechos ARCO) sobre tus datos personales, así como los de tus clientes finales almacenados bajo tu cuenta, escribiendo a support@runaforge.app. Incluye tu nombre completo, una descripción clara del derecho que quieres ejercer y, si aplica, los datos concretos sobre los que pides acceso, corrección o eliminación.

Responderemos tu solicitud en un plazo máximo de 20 días naturales contados desde su recepción, conforme al artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. Si la respuesta es procedente, la haremos efectiva dentro de los 15 días siguientes.

Si consideras que tu solicitud no fue atendida en tiempo o forma, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en la materia.

8. Revocación del consentimiento

Puedes revocar tu consentimiento para el tratamiento de tus datos en cualquier momento, sin que ello tenga efectos retroactivos sobre el tratamiento ya realizado, escribiendo a support@runaforge.app. Revocarlo respecto de una finalidad primaria implica que ya no podemos seguir prestándote el servicio y, en la práctica, equivale a solicitar la eliminación de tu cuenta.

9. Encargados y terceros que intervienen en el tratamiento

Google / Firebase: autenticación (inicio de sesión con Google o con correo y contraseña), base de datos (Firestore) y almacenamiento de archivos (Storage — logos, imágenes de producto, archivos de producción).

Stripe: procesamiento de pagos (anticipos de cotización y suscripciones) y verificación de identidad de creadores que activan cobros. Runa Forge nunca almacena números de tarjeta completos; esa información viaja directo a la infraestructura de Stripe, certificada bajo PCI DSS.

Resend: envío de correo transaccional (recuperación de cuenta, invitaciones de equipo, avisos de cotización y de cobro). También sería el encargado de las campañas a tus propios clientes el día que ese módulo se habilite; hoy no está disponible.

Sentry: diagnóstico técnico de errores de la Plataforma. No recibe datos personales de tus clientes: un filtro automático los enmascara o descarta antes de que salgan de la Plataforma.

PAC de facturación electrónica: sólo cuando actives la emisión de CFDI (función aún no disponible), y únicamente con los datos fiscales estrictamente necesarios para timbrar.

10. Medidas de seguridad

Cada taller está aislado del resto mediante reglas de Firestore a nivel de base de datos (arquitectura multi-inquilino): ningún otro creador puede leer o escribir sobre tus datos ni los de tus clientes.

Toda la comunicación viaja cifrada en tránsito (HTTPS). Los formularios públicos (tienda y tickets) están protegidos con Firebase App Check y reCAPTCHA v3 contra bots y abuso automatizado. Runa Forge no almacena datos de tarjetas de pago: eso lo hace Stripe.

11. Conservación y eliminación de datos

Conservamos tus datos y los de tus clientes mientras tu cuenta permanezca activa. Puedes solicitar la eliminación total de tu cuenta y de los datos asociados escribiendo a soporte; la eliminación se realiza a solicitud, no de forma automática ni inmediata al momento de pedirla.

Un registro archivado por exceder el tope de tu plan (fin de periodo de prueba, bajada de tier o cancelación — ver Términos, sección 10) no se elimina: se conserva íntegro mientras tu cuenta siga activa, exactamente igual que el resto de tus datos, y sólo se elimina por la vía de baja de cuenta ya descrita en esta sección.

La única excepción a lo anterior son los archivos de producción que adjuntas a un ticket cuando estás en el plan gratuito: si el ticket pasa 12 meses sin ninguna actividad, sus archivos se eliminan de forma permanente, tal como se detalla en la sección 9 de los Términos. Cualquier cambio en el ticket reinicia el plazo, y se te avisa por correo antes de eliminar nada. Es una eliminación real y automática, no un archivado, y afecta al archivo únicamente: el ticket, su historial y la cotización asociada se conservan como el resto de tus datos.

En los planes de pago no existe esa caducidad: tus archivos de producción se conservan mientras tu cuenta siga activa, igual que el resto de tus datos, y sólo se eliminan cuando tú los quitas o das de baja la cuenta.

12. Cambios a este aviso

Si actualizamos este aviso de forma sustancial, subimos la versión vigente (hoy identificada como 2026-09-06.4) y te lo volvemos a mostrar en el bloqueo de aceptación la próxima vez que ingreses, aunque ya hubieras aceptado una versión anterior.

13. Contacto

Para ejercer tus derechos ARCO, solicitar la eliminación de tu cuenta o cualquier duda sobre el tratamiento de tu información, escríbenos a support@runaforge.app.