Legal

Su privacidad es importante para nosotros. Esta política explica cómo CrawlForge recopila, utiliza y protege su información personal.

Última actualización: September 2026

1. Información que recopilamos

Información de la cuenta

Dirección de correo electrónico (obligatoria para la creación de la cuenta y la autenticación)
Nombre (opcional, para personalización)
Contraseña (cifrada mediante hashing bcrypt, un estándar de la industria)
Preferencias y configuración de la cuenta

Datos de uso

Solicitudes y respuestas de la API (uso de herramientas, endpoints invocados, parámetros)
Consumo de credits e historial de saldo
Registros de autenticación (horas de inicio de sesión, direcciones IP, información del dispositivo)
Métricas de rendimiento (tiempos de respuesta, tasas de error, tasas de éxito)
Información del navegador y del dispositivo (user agent, resolución de pantalla, sistema operativo)
Datos de sesión (duración, páginas visitadas, funciones utilizadas)

Información de pago

El procesamiento de pagos es gestionado exclusivamente por Stripe, nuestro procesador de pagos conforme con PCI-DSS
Solo almacenamos los últimos 4 dígitos de su número de tarjeta y la marca de la tarjeta con fines de visualización
Los datos completos de pago (número de tarjeta, CVV, fecha de vencimiento) nunca se almacenan en nuestros servidores
Stripe Customer ID y Subscription ID para la gestión de la facturación
Historial de compras y registros de facturas

Información recopilada automáticamente

Cookies y tecnologías de seguimiento similares (consulte nuestra Política de Cookies para más detalles)
Datos de registro (dirección IP, tipo de navegador, páginas de referencia/salida, marcas de tiempo)
Datos de prevención de fraude (fingerprinting de dispositivos, puntuación de riesgo, metadatos de limitación de tasa)
Información de errores y diagnóstico para depuración y mejora del servicio

2. Cómo utilizamos su información

Prestación del servicio

Autenticar su cuenta y mantener sesiones seguras
Procesar solicitudes de la API y devolver resultados de scraping
Gestionar su saldo de credits, suscripciones y facturación
Enviar correos electrónicos relacionados con el servicio (verificación de cuenta, restablecimiento de contraseña, notificaciones de facturación)
Brindar atención al cliente y responder a sus consultas

Mejora del servicio

Analizar patrones de uso para optimizar el rendimiento y la fiabilidad de las herramientas
Identificar y corregir errores, fallos y cuellos de botella de rendimiento
Desarrollar nuevas funciones y herramientas según las necesidades de los usuarios
Realizar pruebas A/B y experimentación para mejorar la experiencia del usuario
Supervisar el estado del servicio y el tiempo de actividad

Seguridad y prevención de fraude

Detectar y prevenir actividades fraudulentas, abusos y accesos no autorizados
Implementar limitación de tasa y cuotas de uso para garantizar un uso justo
Proteger contra ataques DDoS, credential stuffing y otras amenazas de seguridad
Cumplir con las obligaciones legales y hacer cumplir nuestros Términos del Servicio

Comunicaciones

Enviar correos electrónicos transaccionales (confirmaciones de compra, alertas de saldo de credits, generación de claves de API)
Notificarle sobre actualizaciones importantes del servicio, nuevas funciones o cambios incompatibles
Responder a las solicitudes de soporte y brindar asistencia técnica
Enviar comunicaciones de marketing (únicamente con su consentimiento explícito, con opción de baja disponible)

4. Conservación de datos

Conservamos los datos personales solo mientras lo requiera la finalidad para la que se recopilaron. El calendario siguiente es la misma tabla publicada en nuestra página de Seguridad y tratamiento de datos; cada plazo procede de la ruta de código que lo aplica.

Datos	Dónde se guardan	Plazo	Notas
Resultados de herramientas en la ruta MCP (contenido de páginas, datos extraídos, capturas de pantalla)	Solo en su máquina	Nunca se envían a CrawlForge	El MCP server obtiene los sitios directamente e informa solo metadatos de uso a nuestra API.
Resultados de herramientas en la ruta REST	Se devuelven en la respuesta HTTP	No se almacenan	Los tres almacenes de duración limitada que figuran a continuación son las únicas excepciones.
Resultados de lotes (trabajos asíncronos de batch_scrape, que se leen con get_batch_results)	Redis (Upstash)	24 horas	Caducan por sí solos. El id del trabajo es la única forma de leerlos.
Líneas base de seguimiento de cambios (el texto de la página capturado por track_changes)	Redis (Upstash)	90 días	Crear una nueva línea base para la misma URL y el mismo selector sustituye la anterior y reinicia el plazo.
Líneas base de monitores alojados (el último texto capturado de cada página monitorizada)	PostgreSQL (Neon)	Hasta que se elimina el monitor	Cada comprobación sustituye la captura anterior, por lo que solo se conserva el texto más reciente de cada objetivo. Eliminar el monitor elimina sus líneas base.
Comprobaciones de monitores alojados (estado, recuentos, credits y las líneas añadidas y eliminadas de cada objetivo en cada comprobación)	PostgreSQL (Neon)	30 días por defecto, de 1 a 365 días configurables por monitor	La ejecución programada elimina las comprobaciones más antiguas; eliminar el monitor elimina su historial.
Resultados de gran tamaño retenidos para read_result (un resultado demasiado grande para devolverlo en línea)	Redis (Upstash)	1 hora	Se almacenan bajo su cuenta. El handle del resultado es la única forma de leerlos.
Registros de uso: nombre de la herramienta, parámetros enmascarados (incluida la URL o consulta de destino), estado, duración, credits, id de la clave de API y versión del cliente	PostgreSQL (Neon)	12 meses	Un trabajo diario elimina las filas más antiguas. Los secretos se enmascaran antes de escribir una fila y de nuevo antes de mostrarla en el panel.
Datos de la cuenta: correo electrónico, nombre, hash de la contraseña, ids de los proveedores de inicio de sesión, configuración, saldo de credits y respuestas a la encuesta de opinión	PostgreSQL (Neon)	Mientras exista su cuenta	Se eliminan junto con la cuenta. Consulte Eliminación de la cuenta más abajo.
Claves de API	PostgreSQL (Neon), como hash SHA-256 con sal más el prefijo de la clave	Hasta que usted las revoque	La clave completa se muestra una sola vez, al crearla. No se almacena y no puede volver a mostrarse.
Sesiones de inicio de sesión	Cookies httpOnly, con una caché de verificación en Redis (Upstash)	Token de acceso 15 minutos, token de actualización 7 días	Cerrar sesión borra ambos. La caché de verificación caduca a los 5 minutos.
Tokens de restablecimiento de contraseña y de verificación de correo electrónico	PostgreSQL (Neon), con hash	Enlaces de restablecimiento 1 hora, enlaces de verificación 24 horas	De un solo uso. El enlace del correo es la única copia del token.
Datos de prevención de fraude: huella digital del dispositivo, puntuación de riesgo y contadores de límite de tasa de registro	PostgreSQL (Neon) y Redis (Upstash)	Huellas digitales y puntuaciones de riesgo hasta la eliminación de la cuenta; después solo se conserva el hash de la huella, sin vínculo (véase Cuentas eliminadas); contadores de límite de tasa de 1 hora a 30 días	Se usan solo para bloquear registros y creaciones de claves abusivos. Nunca se usan para elaborar perfiles ni para publicidad.
Registros de pago	Stripe	Mientras lo exija la legislación fiscal y contable	Almacenamos los ids de cliente y de suscripción de Stripe, el plan y el período de facturación. Los números de tarjeta nunca llegan a nuestros servidores.
Suscripción al boletín (dirección de correo electrónico)	PostgreSQL (Neon)	Hasta que se dé de baja	Cada boletín incluye un enlace para darse de baja.
Cuentas eliminadas	PostgreSQL (Neon)	Se eliminan al momento desde Configuración (en un plazo de 30 días si lo solicita por correo); los hashes unidireccionales se conservan indefinidamente	La cuenta, las claves, los registros de uso, las suscripciones, los monitores, las huellas digitales, las puntuaciones de riesgo y los tokens se eliminan a la vez. Se conservan hashes unidireccionales de la dirección de correo y de las huellas digitales, sin vínculo con nada más, para que una cuenta nueva que coincida no reciba credits gratuitos. Las entradas de Redis caducan según los plazos anteriores. Stripe conserva los registros de pago según exige la ley.

Datos: Resultados de herramientas en la ruta MCP (contenido de páginas, datos extraídos, capturas de pantalla)
Dónde se guardan: Solo en su máquina
Plazo: Nunca se envían a CrawlForge
Notas: El MCP server obtiene los sitios directamente e informa solo metadatos de uso a nuestra API.

Datos: Resultados de herramientas en la ruta REST
Dónde se guardan: Se devuelven en la respuesta HTTP
Plazo: No se almacenan
Notas: Los tres almacenes de duración limitada que figuran a continuación son las únicas excepciones.

Datos: Resultados de lotes (trabajos asíncronos de batch_scrape, que se leen con get_batch_results)
Dónde se guardan: Redis (Upstash)
Plazo: 24 horas
Notas: Caducan por sí solos. El id del trabajo es la única forma de leerlos.

Datos: Líneas base de seguimiento de cambios (el texto de la página capturado por track_changes)
Dónde se guardan: Redis (Upstash)
Plazo: 90 días
Notas: Crear una nueva línea base para la misma URL y el mismo selector sustituye la anterior y reinicia el plazo.

Datos: Líneas base de monitores alojados (el último texto capturado de cada página monitorizada)
Dónde se guardan: PostgreSQL (Neon)
Plazo: Hasta que se elimina el monitor
Notas: Cada comprobación sustituye la captura anterior, por lo que solo se conserva el texto más reciente de cada objetivo. Eliminar el monitor elimina sus líneas base.

Datos: Comprobaciones de monitores alojados (estado, recuentos, credits y las líneas añadidas y eliminadas de cada objetivo en cada comprobación)
Dónde se guardan: PostgreSQL (Neon)
Plazo: 30 días por defecto, de 1 a 365 días configurables por monitor
Notas: La ejecución programada elimina las comprobaciones más antiguas; eliminar el monitor elimina su historial.

Datos: Resultados de gran tamaño retenidos para read_result (un resultado demasiado grande para devolverlo en línea)
Dónde se guardan: Redis (Upstash)
Plazo: 1 hora
Notas: Se almacenan bajo su cuenta. El handle del resultado es la única forma de leerlos.

Datos: Registros de uso: nombre de la herramienta, parámetros enmascarados (incluida la URL o consulta de destino), estado, duración, credits, id de la clave de API y versión del cliente
Dónde se guardan: PostgreSQL (Neon)
Plazo: 12 meses
Notas: Un trabajo diario elimina las filas más antiguas. Los secretos se enmascaran antes de escribir una fila y de nuevo antes de mostrarla en el panel.

Datos: Datos de la cuenta: correo electrónico, nombre, hash de la contraseña, ids de los proveedores de inicio de sesión, configuración, saldo de credits y respuestas a la encuesta de opinión
Dónde se guardan: PostgreSQL (Neon)
Plazo: Mientras exista su cuenta
Notas: Se eliminan junto con la cuenta. Consulte Eliminación de la cuenta más abajo.

Datos: Claves de API
Dónde se guardan: PostgreSQL (Neon), como hash SHA-256 con sal más el prefijo de la clave
Plazo: Hasta que usted las revoque
Notas: La clave completa se muestra una sola vez, al crearla. No se almacena y no puede volver a mostrarse.

Datos: Sesiones de inicio de sesión
Dónde se guardan: Cookies httpOnly, con una caché de verificación en Redis (Upstash)
Plazo: Token de acceso 15 minutos, token de actualización 7 días
Notas: Cerrar sesión borra ambos. La caché de verificación caduca a los 5 minutos.

Datos: Tokens de restablecimiento de contraseña y de verificación de correo electrónico
Dónde se guardan: PostgreSQL (Neon), con hash
Plazo: Enlaces de restablecimiento 1 hora, enlaces de verificación 24 horas
Notas: De un solo uso. El enlace del correo es la única copia del token.

Datos: Datos de prevención de fraude: huella digital del dispositivo, puntuación de riesgo y contadores de límite de tasa de registro
Dónde se guardan: PostgreSQL (Neon) y Redis (Upstash)
Plazo: Huellas digitales y puntuaciones de riesgo hasta la eliminación de la cuenta; después solo se conserva el hash de la huella, sin vínculo (véase Cuentas eliminadas); contadores de límite de tasa de 1 hora a 30 días
Notas: Se usan solo para bloquear registros y creaciones de claves abusivos. Nunca se usan para elaborar perfiles ni para publicidad.

Datos: Registros de pago
Dónde se guardan: Stripe
Plazo: Mientras lo exija la legislación fiscal y contable
Notas: Almacenamos los ids de cliente y de suscripción de Stripe, el plan y el período de facturación. Los números de tarjeta nunca llegan a nuestros servidores.

Datos: Suscripción al boletín (dirección de correo electrónico)
Dónde se guardan: PostgreSQL (Neon)
Plazo: Hasta que se dé de baja
Notas: Cada boletín incluye un enlace para darse de baja.

Datos: Cuentas eliminadas
Dónde se guardan: PostgreSQL (Neon)
Plazo: Se eliminan al momento desde Configuración (en un plazo de 30 días si lo solicita por correo); los hashes unidireccionales se conservan indefinidamente
Notas: La cuenta, las claves, los registros de uso, las suscripciones, los monitores, las huellas digitales, las puntuaciones de riesgo y los tokens se eliminan a la vez. Se conservan hashes unidireccionales de la dirección de correo y de las huellas digitales, sin vínculo con nada más, para que una cuenta nueva que coincida no reciba credits gratuitos. Las entradas de Redis caducan según los plazos anteriores. Stripe conserva los registros de pago según exige la ley.

Lea la descripción completa del tratamiento de datos, incluidos los subencargados y la eliminación de la cuenta, en la página de Seguridad y tratamiento de datos. Seguridad y tratamiento de datos

5. Sus derechos (RGPD y CCPA)

Acceso y portabilidad

Solicitar una copia de todos los datos personales que conservamos sobre usted
Exportar sus datos en un formato legible por máquina (JSON o CSV)
Acceder a su historial de uso, registros de la API y registros de facturación desde el panel

Corrección y actualización

Actualizar la información de su cuenta en cualquier momento desde la página de configuración
Corregir datos personales inexactos o incompletos
Modificar sus preferencias de comunicación y la configuración de correo electrónico

Eliminación (derecho al olvido)

Eliminar su cuenta y sus datos personales usted mismo, desde Configuración en el panel
Solicitar la eliminación de categorías de datos específicas
Cancelar la suscripción a comunicaciones de marketing manteniendo su cuenta

Restricción y oposición

Restringir cómo procesamos sus datos (p. ej., oponerse a los correos de marketing)
Oponerse a la toma de decisiones automatizada o la elaboración de perfiles (no las utilizamos para decisiones críticas)
Retirar el consentimiento en cualquier momento para el procesamiento de datos basado en el consentimiento

Cómo ejercer sus derechos

Escríbanos a simon@crawlforge.dev con su solicitud
Responderemos en un plazo de 30 días (requisito del RGPD)
Los residentes de California pueden solicitar una copia de los datos compartidos con terceros (requisito de la CCPA)

6. Medidas de seguridad

Protección de datos

Todos los datos en tránsito se cifran mediante TLS 1.3 (HTTPS)
Las contraseñas se cifran con bcrypt utilizando rondas de salt conformes con los estándares de la industria
Las claves de API se cifran mediante HMAC-SHA256 y nunca se almacenan en texto plano
Las conexiones a la base de datos están cifradas y el acceso está restringido únicamente a los servicios autorizados
Los tokens de sesión utilizan JWT con tiempos de expiración cortos (15 minutos) y tokens de actualización seguros

Seguridad de la infraestructura

Alojado en Vercel con protección DDoS de nivel empresarial y WAF (Web Application Firewall)
Las copias de seguridad de la base de datos están cifradas y se almacenan en múltiples regiones geográficas
Auditorías de seguridad y pruebas de penetración periódicas
Escaneo automatizado de vulnerabilidades y actualizaciones de dependencias
Plan de respuesta a incidentes con monitoreo 24/7 a través de Sentry

Controles de acceso

Control de acceso basado en roles (RBAC) para los miembros del equipo interno
Autenticación multifactor (MFA) disponible para las cuentas de usuario
Principio de mínimo privilegio para todas las cuentas de servicio e integraciones
Revisiones de acceso y auditorías de permisos periódicas

Respuesta ante filtraciones de datos

En caso de una filtración de datos, notificaremos a los usuarios afectados en un plazo de 72 horas (requisito del RGPD)
Proporcionaremos detalles sobre la naturaleza de la filtración, los datos afectados y las medidas de corrección
Mantenemos un plan integral de respuesta a incidentes y lo probamos periódicamente

7. Transferencias internacionales de datos

Ubicación de los datos

Nuestra infraestructura principal está alojada en los Estados Unidos (Vercel, Neon, Upstash)
Los datos pueden transferirse y procesarse en países fuera de su jurisdicción
Utilizamos Cláusulas Contractuales Tipo (CCT) para transferencias internacionales conformes con el RGPD
Todos los procesadores de terceros son evaluados para verificar el cumplimiento del RGPD y la CCPA

8. Privacidad de los menores

Restricción de edad

CrawlForge no está destinado a usuarios menores de 18 años
No recopilamos conscientemente información personal de menores
Si descubrimos que un menor ha proporcionado información personal, la eliminaremos de inmediato
Los padres o tutores que crean que su hijo ha proporcionado información deben contactarnos

9. Cambios a esta política

Actualizaciones de la política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en los requisitos legales
Le notificaremos sobre cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestro sitio web
El uso continuado de CrawlForge tras los cambios constituye la aceptación de la política actualizada
Las versiones anteriores de esta política están disponibles a solicitud

10. Contáctenos

Preguntas sobre privacidad

Correo electrónico: simon@crawlforge.dev
Línea de asunto: 'Consulta sobre la Política de Privacidad' para una respuesta más rápida
Tiempo de respuesta: en un plazo de 48 horas para preguntas generales, 30 días para solicitudes del RGPD/CCPA

Delegado de Protección de Datos (DPO)

Para consultas relacionadas con el RGPD, puede contactar a nuestro Delegado de Protección de Datos en simon@crawlforge.dev
Incluya 'ATTN: DPO' en la línea de asunto

Autoridad supervisora

Los residentes de la UE tienen derecho a presentar una reclamación ante su autoridad local de protección de datos
Los residentes de California pueden contactar a la Oficina del Fiscal General de California para reclamaciones de la CCPA

Documentos legales relacionados

¿Preguntas sobre su privacidad?

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo manejamos sus datos, no dude en contactarnos.

simon@crawlforge.dev

Política de Privacidad