Política de privacidad
Política de privacidad de FOREFACT
Versión: 2 de noviembre de 2026
En esta política de privacidad puedes leer qué datos personales trata FOREFACT, por qué lo hace, con qué terceros colaboramos, cuánto tiempo conservamos los datos y qué derechos tienes. Solo tratamos datos personales para los fines que se indican a continuación y no más datos de los necesarios para ellos.
1. ¿Quién es el responsable?
FOREFACT es el nombre comercial de una empresa unipersonal neerlandesa (eenmanszaak). El titular de esta empresa unipersonal es el responsable del tratamiento de los datos personales que se tratan a través de forefact.es.
- Nombre: FOREFACT
- Dirección: Soestdijksekade 694, 2574 EA 's-Gravenhage, Países Bajos
- Número KvK (Cámara de Comercio neerlandesa): 95379606
- Número de IVA: NL005149033B41
- Correo electrónico: info@forefact.nl
- Teléfono: +31 6 14908591
- Sitio web: https://forefact.es
Si tienes preguntas sobre privacidad o quieres ejercer tus derechos, escribe a info@forefact.nl. FOREFACT no tiene delegado de protección de datos; en nuestro caso no es obligatorio.
2. ¿Qué datos personales tratamos y por qué?
2.1 Pedidos y entrega digital
Cuando compras algo, tratamos:
- tu dirección de correo electrónico;
- tu nombre y tu dirección de facturación (país, dirección, código postal y localidad);
- tu número de teléfono, si lo indicas (no es obligatorio);
- tu número de pedido, los productos comprados, los importes y, en su caso, el código de descuento;
- el método de pago y el estado del pago;
- tu consentimiento para la entrega digital inmediata: la casilla que marcas en el carrito, con el texto de aceptación (y su versión) y el momento en que lo hiciste;
- datos sobre la puesta a disposición y la descarga de tus archivos.
Entregamos tus archivos mediante la aplicación de Shopify Digital Products. Comprobamos automáticamente si tu consentimiento para la entrega inmediata ha quedado registrado en tu pedido. Si falta, el pedido recibe una marca interna y nosotros recibimos un aviso. Esto nunca da lugar automáticamente a una cancelación o un reembolso.
Finalidad: tramitar tu pedido, entregarte los archivos, enviarte una confirmación, responder a preguntas sobre tu pedido y demostrar que diste tu consentimiento para la entrega inmediata.
Base jurídica: ejecución del contrato y obligaciones legales (como la obligación fiscal de conservación y el derecho de desistimiento).
Plazo de conservación: 7 años, por la obligación fiscal de conservación. Si declaramos el IVA de las ventas a consumidores de otros países de la UE mediante el régimen de la Unión de la ventanilla única (OSS), conservamos los datos de esas ventas durante 10 años, tal como exige la ley.
Si al pagar eliges «Recordarme» o Shop Pay, o usas la aplicación Shop, estás usando Shop, un servicio de Shopify. Shopify trata esos datos conforme a su propia política de privacidad.
2.2 Pagos
Pagas con uno de los métodos de pago que aparecen al finalizar la compra:
- Shopify Payments para tarjetas de pago (Visa, Mastercard, American Express, Maestro y UnionPay), Apple Pay, Google Pay, Shop Pay, Bancontact y Klarna. Shopify Payments lo presta Shopify International Limited (Irlanda), que recurre para ello a proveedores de servicios de pago como Stripe Payments Europe, Limited.
- iDEAL | Wero a través de Mollie B.V., Keizersgracht 121, 1015 CJ Ámsterdam.
- PayPal a través de PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo.
Según el método de pago, se tratan datos como tu nombre, tu dirección de correo electrónico, el método de pago, el ID de la transacción, el importe, el estado del pago, los posibles reembolsos y los datos de cuenta o de tarjeta necesarios para el pago. FOREFACT no recibe números de tarjeta completos.
Mollie, PayPal y Klarna (Klarna Bank AB (publ), Estocolmo) tratan tus datos para el pago y para cumplir sus propias obligaciones legales como proveedores de servicios financieros. Son responsables de ello por sí mismos, conforme a su propia declaración de privacidad. Si eliges pagar más tarde con Klarna, Klarna puede realizar una comprobación de solvencia.
- Mollie: https://www.mollie.com/nl/privacy
- PayPal: https://www.paypal.com/nl/legalhub/paypal/privacy-full
- Klarna: https://www.klarna.com/nl/privacy/
Apple Pay y Google Pay los ofrecen Apple y Google, con sus propias condiciones. Los proveedores de pago utilizan controles automáticos para prevenir el fraude. Si por ese motivo se rechaza un pago, ponte en contacto con nosotros.
Finalidad: tramitar pagos, efectuar reembolsos, prevenir el fraude y llevar la contabilidad.
Base jurídica: ejecución del contrato, obligaciones legales y nuestro interés legítimo en prevenir el fraude.
Plazo de conservación: 7 años (contabilidad), o 10 años para las ventas mediante el régimen de la Unión (OSS). Los proveedores de pago aplican además sus propios plazos legales de conservación.
2.3 Desistimiento de una compra
Puedes desistir de una compra mediante el enlace «Desistir del contrato», al pie de cada página de forefact.es. Para ello utilizamos la aplicación de Shopify EU Widerruf Button (EW: EU Withdrawal Button & Form) de 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Alemania. Esta empresa trata los datos por encargo nuestro; hemos firmado con ella un contrato de encargado del tratamiento. Para ello, la aplicación tiene acceso a los datos de clientes y pedidos de nuestra tienda.
En ese caso tratamos:
- tu nombre y tu dirección de correo electrónico;
- tu número de pedido, si lo indicas (no es obligatorio);
- los productos a los que se refiere tu desistimiento y el contenido de tu declaración;
- la fecha y la hora de recepción y el ID del desistimiento;
- los datos técnicos necesarios para que el formulario funcione, como tu dirección IP y los datos de tu navegador.
Recibes automáticamente un acuse de recibo por correo electrónico, enviado a través de la aplicación desde noreply@euwiderrufsbutton.com. Nosotros recibimos una copia de tu solicitud en info@forefact.nl.
Finalidad: recibir, confirmar y tramitar tu desistimiento, incluido el posible reembolso.
Base jurídica: obligación legal y ejecución o resolución del contrato.
Plazo de conservación: en la aplicación, las solicitudes de desistimiento se eliminan automáticamente al cabo de 6 meses. 401layers conserva registros técnicos y un registro de esa eliminación según sus propios plazos. La copia de nuestro buzón la conservamos hasta 2 años después de su tramitación, salvo que la necesitemos más tiempo por un litigio. Si tu desistimiento da lugar a un reembolso, ese reembolso forma parte de nuestra contabilidad y lo conservamos durante 7 años (10 años para las ventas mediante el régimen de la Unión (OSS)).
Nunca utilizamos un desistimiento con fines de marketing.
2.4 Contacto y atención al cliente
Puedes contactar con nosotros por correo electrónico (info@forefact.nl), mediante el formulario de contacto de forefact.es/pages/contact o a través del chat de la web. Para ello tratamos tu nombre, tu dirección de correo electrónico, tu número de teléfono si lo indicas, el contenido de tu mensaje y, en su caso, los datos de tu pedido. Lo mismo se aplica si solicitas una investigación mediante el formulario de contacto.
El formulario de contacto y el chat (Shopify Inbox) son servicios de Shopify. Nuestro correo electrónico está alojado en Mijndomein (Países Bajos).
Finalidad: responder a tu pregunta, tramitar tu solicitud o resolver un problema.
Base jurídica: ejecución del contrato o nuestro interés legítimo en responder adecuadamente a las preguntas.
Plazo de conservación: hasta 2 años después de su tramitación, salvo que necesitemos los datos más tiempo por un litigio o una obligación legal.
2.5 Boletín y descuento de bienvenida
Puedes suscribirte mediante el formulario de suscripción de la web o marcando la casilla «Enviarme novedades y ofertas por correo electrónico» al finalizar la compra. En ese caso tratamos tu dirección de correo electrónico, la fecha y la forma de suscripción y el estado de tu suscripción. Enviamos el boletín con Shopify Messaging, desde info@forefact.nl.
Lo que puedes recibir de nosotros:
- tras suscribirte, un correo de bienvenida con un código de descuento;
- boletines sobre nuevas guías, programas, Historias de fundadores y ofertas;
- si estás suscrito y no completas un pedido: un recordatorio, unas 10 horas después. Si no estás suscrito al boletín, no recibirás ese recordatorio.
Medimos en qué enlaces de nuestros correos se hace clic. Solo medimos si abres un correo si das tu permiso para ello en el propio correo. Shopify también utiliza estos datos para decidir a qué suscriptores se entregan primero los correos.
Finalidad: informarte sobre nuevos productos y ofertas y mejorar nuestros correos.
Base jurídica: consentimiento. Puedes retirar tu consentimiento en cualquier momento mediante el enlace para darte de baja que aparece al final de cada correo.
Plazo de conservación: mientras sigas suscrito. Cuando te das de baja, registramos tu baja para no volver a enviarte el boletín. Si quieres que eliminemos también tu dirección de correo electrónico y otros datos, escríbenos; los datos que debemos conservar por ley, como los pedidos, se mantienen.
2.6 Invitaciones para valorar a través de Trustpilot
Aproximadamente un día después de tu pago te enviamos a través de Trustpilot una invitación para valorar tu experiencia con FOREFACT. Recibes como máximo una invitación por pedido, sin recordatorios. Para ello compartimos tu nombre, tu dirección de correo electrónico, tu número de pedido y la fecha de tu pedido con Trustpilot A/S, Pilestræde 58, 1112 Copenhague K, Dinamarca. Trustpilot envía la invitación por encargo nuestro y puede registrar si la abres.
¿No quieres recibir ninguna invitación? Escríbenos a info@forefact.nl y no te la enviaremos. Si publicas tú una valoración, Trustpilot es responsable de ella, conforme a su propia política de privacidad.
Finalidad: recopilar experiencias de clientes y mejorar nuestro servicio.
Base jurídica: nuestro interés legítimo en recopilar opiniones de clientes. Te lo indicamos en el carrito y siempre puedes oponerte.
Plazo de conservación: según sus acuerdos con nosotros, Trustpilot conserva los datos de las invitaciones durante un máximo de 2 años.
2.7 Uso de la web, estadísticas y publicidad
En su primera visita, preguntamos a los visitantes de Europa mediante un aviso de cookies si aceptan las cookies de estadística y marketing. Puedes aceptarlo todo, rechazarlo todo o elegir tú. Puedes cambiar tu elección en cualquier momento en «Preferencias de cookies», al pie de cada página. Rechazarlas no afecta a la posibilidad de hacer pedidos.
Siempre utilizamos tecnologías estrictamente necesarias, por ejemplo para el carrito, el proceso de pago, la seguridad y para recordar tu elección de cookies. Para ello se tratan datos técnicos, como tu dirección IP y los datos de tu navegador.
Solo si das tu consentimiento para estadísticas utilizamos:
- Google Analytics 4 de Google Ireland Limited, para ver cómo se usa la web (páginas visitadas, dispositivo, web de procedencia y datos similares). Los datos de eventos se eliminan al cabo de 2 meses y los datos a nivel de usuario, al cabo de 14 meses.
- las estadísticas de Shopify sobre el uso de la tienda online.
Solo si das tu consentimiento para marketing utilizamos:
- el píxel de Meta y la API de conversiones de Meta Platforms Ireland Limited (Facebook e Instagram);
- el píxel de TikTok y la Events API de TikTok Technology Limited (Irlanda).
Mediante estas tecnologías compartimos lo que haces en forefact.es, como ver productos, buscar, añadir algo al carrito, pagar y completar una compra. También compartimos datos que introduces al pagar o en un formulario, como tu dirección de correo electrónico, tu número de teléfono, tu nombre y apellidos, tu localidad, tu provincia, tu código postal y tu país. Estos datos se convierten primero en un código (hash), que Meta y TikTok pueden vincular con datos que ya tienen. Meta y TikTok lo utilizan para medir anuncios, vincularte con tu cuenta en sus plataformas y ajustar mejor los anuncios. También utilizan los datos para sus propios fines, conforme a sus propias políticas de privacidad.
Somos corresponsables con Meta de la recogida y la transmisión de estos datos mediante el píxel de Meta y la API de conversiones. Nosotros nos encargamos de la información de esta política de privacidad y de tu consentimiento. Meta es responsable por sí misma de lo que hace después con los datos y de las solicitudes relativas a ese tratamiento: https://www.facebook.com/privacy/policy
Finalidad: hacer que la web funcione y protegerla, analizar su uso y medir y mejorar los anuncios.
Base jurídica: nuestro interés legítimo para las tecnologías estrictamente necesarias; tu consentimiento para estadísticas y marketing.
Plazo de conservación: consulta la tabla de cookies del apartado 5 y los plazos de Google Analytics indicados arriba. Meta y TikTok aplican además sus propios plazos de conservación.
2.8 Uso de datos por parte de Shopify (Shopify Network Intelligence)
Nuestra tienda utiliza Shopify Network Intelligence. Con ello, Shopify utiliza los datos de clientes de nuestra tienda, junto con otros datos de los que dispone, para mejorar sus servicios, la segmentación de anuncios y la personalización. Otras tiendas no pueden ver tus datos en este proceso. Esta función es necesaria, entre otras cosas, para nuestro boletín y los correos automáticos a través de Shopify Messaging, la aplicación Shop y los métodos de pago que Shopify ofrece en el proceso de pago.
Finalidad: poder utilizar estas funciones de Shopify. Además, Shopify utiliza los datos para sus propios fines, entre ellos la publicidad y la personalización; Shopify es responsable de ello por sí misma, conforme a su política de privacidad: https://www.shopify.com/legal/privacy
Base jurídica: nuestro interés legítimo en utilizar estas funciones de Shopify.
Plazo de conservación: Shopify determina el plazo de conservación para su propio uso. Si quieres oponerte, escríbenos a info@forefact.nl. En ese caso podemos, por ejemplo, eliminar tus datos de cliente de nuestra tienda, en la medida en que no estemos obligados por ley a conservarlos.
2.9 Ayuda en la gestión de la tienda online: Claude de Anthropic
Utilizamos Claude, un asistente de IA de Anthropic, como herramienta para gestionar la tienda online. Claude está conectado a nuestra tienda de Shopify y, por tanto, puede ver datos de clientes y pedidos, como el nombre, la dirección de correo electrónico, el número de teléfono, la dirección, los datos del pedido y datos técnicos (dirección IP, navegador y ubicación). No utilizamos Claude para tomar decisiones sobre ti.
Finalidad: gestionar y supervisar la tienda online de forma eficiente.
Base jurídica: nuestro interés legítimo en una gestión eficiente de la tienda online.
Plazo de conservación: solo dejamos que Claude vea los datos necesarios para la tarea. Anthropic conserva las conversaciones según sus propios plazos de conservación.
3. ¿Con quién compartimos datos personales?
FOREFACT no vende datos personales. Solo compartimos datos cuando es necesario para prestar nuestros servicios, cuando has dado tu consentimiento o cuando la ley nos obliga a ello.
| Empresa | Para qué | Función |
|---|---|---|
| Shopify International Limited (Irlanda) | tienda online, proceso de pago, gestión de pedidos, entrega digital (Digital Products), formulario de suscripción (Forms), formulario de contacto, chat (Inbox), correo electrónico y boletín (Messaging), controles automáticos (Flow), estadísticas | encargado del tratamiento; responsable por sí mismo de Shop, Shop Pay y Shopify Network Intelligence |
| Shopify Payments (Shopify International Limited con Stripe Payments Europe, Limited y otros proveedores de servicios de pago) | tarjeta, Apple Pay, Google Pay, Shop Pay, Bancontact y Klarna | encargado del tratamiento; los proveedores de servicios de pago son en parte responsables por sí mismos |
| Mollie B.V. (Países Bajos) | iDEAL | Wero | responsable por sí mismo |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) | PayPal | responsable por sí mismo |
| Klarna Bank AB (publ) (Suecia) | Klarna | responsable por sí mismo |
| 401layers UG (haftungsbeschränkt) (Alemania) | función de desistimiento | encargado del tratamiento |
| Trustpilot A/S (Dinamarca) | invitaciones para valorar | encargado del tratamiento; responsable por sí mismo de las valoraciones publicadas |
| Google Ireland Limited (Irlanda) | Google Analytics 4 | encargado del tratamiento |
| Meta Platforms Ireland Limited (Irlanda) | medición de anuncios y publicidad | corresponsable con nosotros de la recogida y la transmisión; después, responsable por sí mismo |
| TikTok Technology Limited (Irlanda) | medición de anuncios y publicidad | responsable por sí mismo del uso propio de los datos |
| Anthropic (Irlanda y Estados Unidos) | ayuda en la gestión de la tienda online | según las condiciones de Anthropic |
| Mijndomein (Países Bajos) | alojamiento de nuestro correo electrónico | encargado del tratamiento |
| Agencia Tributaria neerlandesa (Belastingdienst) y otras autoridades competentes | cuando la ley nos obliga a ello | responsable por sí mismo |
4. Tratamiento fuera del Espacio Económico Europeo
Shopify almacena los datos de nuestra tienda en la Unión Europea. Algunas empresas tienen sedes o proveedores de servicios fuera del Espacio Económico Europeo (EEE), sobre todo en Estados Unidos y Canadá. Con las empresas que trabajan por encargo nuestro acordamos una garantía. Las empresas que son responsables por sí mismas establecen sus propias garantías; las indicamos a continuación según su propia información.
- Shopify: la decisión de adecuación de la Comisión Europea para Canadá y, para otros países, normas corporativas vinculantes (Binding Corporate Rules) y cláusulas contractuales tipo.
- Google y Meta: el Marco de Privacidad de Datos UE-EE. UU., en el que están certificadas Google LLC y Meta Platforms, Inc.
- Mollie: cláusulas contractuales tipo.
- PayPal: normas corporativas vinculantes.
- TikTok: según su propia declaración, cláusulas contractuales tipo. También es posible acceder a los datos desde países fuera del EEE, entre ellos China. En 2025, la autoridad de control irlandesa resolvió que la transferencia a China no cumplía el RGPD; ese procedimiento sigue en curso.
- Anthropic: según su propia declaración, cláusulas contractuales tipo de la Comisión Europea.
- 401layers y Trustpilot: también utilizan proveedores de servicios fuera del EEE, con una decisión de adecuación o cláusulas contractuales tipo como garantía.
¿Quieres saber más sobre estas garantías? Escríbenos a info@forefact.nl.
5. Cookies y tecnologías similares
A continuación figuran las principales cookies de forefact.es. Las cookies de estadística y de marketing solo se instalan después de que des tu consentimiento.
| Cookie | De | Para qué | Duración |
|---|---|---|---|
| _shopify_essential | Shopify | sesión, proceso de pago y seguridad | 1 año |
| _shopify_cmp | Shopify | recordar tu elección de cookies | 1 año |
| cart, cart_currency | Shopify | tu carrito | 2 semanas |
| localization | Shopify | país e idioma | 1 año |
| _shopify_analytics | Shopify | estadísticas (solo con consentimiento) | 1 año |
| _ga, _ga_NBJWRWRE3W | Google Analytics | estadísticas (solo con consentimiento) | 2 años |
| _shopify_marketing | Shopify | marketing (solo con consentimiento) | 1 año |
| _fbp, _fbc | Meta | medición de anuncios (solo con consentimiento) | hasta 90 días |
| _ttp, ttcsid, ttcsid_[pixelcode], ttclid y cookies similares de TikTok | TikTok | medición de anuncios (solo con consentimiento) | 13 meses desde el último uso |
Si usas Shop Pay o inicias sesión con Shop, Shopify instala para ello sus propias cookies de Shop. También puedes eliminar las cookies en cualquier momento desde la configuración de tu navegador.
6. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos, como:
- conexiones seguras mediante HTTPS;
- verificación en dos pasos cuando está disponible;
- acceso restringido a nuestros sistemas de gestión;
- solo los permisos de acceso necesarios para los servicios conectados;
- revisión periódica de nuestras integraciones.
Ningún sistema es totalmente seguro. ¿Crees que algo falla en la seguridad? Escríbenos a info@forefact.nl.
7. Tus derechos
Según la situación, tienes derecho a:
- acceder a tus datos;
- que se corrijan los datos incorrectos;
- que se eliminen tus datos;
- que se limite el tratamiento;
- oponerte al tratamiento basado en el interés legítimo, incluidas las invitaciones a través de Trustpilot;
- oponerte al marketing directo;
- que se transfieran tus datos;
- retirar tu consentimiento. Esto no afecta a lo que hayamos hecho con tu consentimiento hasta ese momento.
Envía tu solicitud a info@forefact.nl. Podemos pedirte que confirmes que la solicitud procede de ti. Respondemos en el plazo de un mes. En el caso de solicitudes complejas o numerosas, podemos ampliar ese plazo en dos meses; si es así, te lo comunicaremos en el plazo de un mes. Los datos sujetos a una obligación legal de conservación, como nuestra contabilidad, no podemos eliminarlos antes de lo que permita esa obligación.
8. Datos obligatorios y decisiones automatizadas
Para ejecutar tu pedido necesitamos, como mínimo, una dirección de correo electrónico que funcione, tu nombre y tu dirección de facturación (entre otras cosas para la factura y el tipo de IVA correcto) y los datos para el pago. Sin esos datos no podemos ejecutar tu pedido. La suscripción al boletín y el consentimiento para las cookies de estadística y marketing son voluntarios.
FOREFACT no toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Los controles antifraude de los proveedores de pago y la comprobación de solvencia de Klarna se describen en el apartado 2.2.
9. Menores
Nuestros productos no están destinados a menores de 16 años. No pedimos el consentimiento a menores de 16 años sin el consentimiento de uno de sus padres o de su representante legal. Si resulta que, aun así, tratamos datos de un menor de 16 años sobre la base del consentimiento, los eliminamos, salvo que la ley nos obligue a conservarlos.
10. Reclamaciones
¿Tienes una pregunta o una queja sobre cómo tratamos tus datos? Escríbenos a info@forefact.nl. También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl
11. Cambios
Actualizamos esta política de privacidad cuando cambian nuestros servicios, los sistemas que utilizamos o la ley. La versión vigente está siempre disponible en forefact.es, con la fecha de la versión al principio.