Política de privacidad

1. Responsable

El responsable del tratamiento es Jürgen Bucek, Wollanger 3, 84130 Dingolfing, Alemania.

Contacto para solicitudes de privacidad: info@promptforge.store.

2. Principios del tratamiento

Los datos personales solo se tratan en la medida necesaria para operación, seguridad, registro, tramitación de compras, entrega de contenidos digitales, comunicación, obligaciones legales o intereses legítimos.

El tratamiento se realiza según los principios de licitud, transparencia, limitación de finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

3. Datos tratados al visitar el sitio web

Al acceder al sitio web pueden tratarse datos técnicamente necesarios, como dirección IP, fecha y hora de acceso, tipo de navegador, sistema operativo, páginas visitadas, URL de referencia y datos de logs del servidor.

Estos datos sirven para la prestación técnica, seguridad, análisis de errores y prevención de abusos.

4. Registro y cuenta de usuario

Durante el registro y uso de una cuenta pueden tratarse, en particular, dirección de correo, hash de contraseña, rol de usuario, configuración de idioma, datos de perfil, estado de seller, actividad de cuenta y datos técnicos de cuenta.

El tratamiento sirve para proporcionar la cuenta de usuario, el inicio de sesión, la gestión de derechos y las funciones de plataforma.

5. Compras, contenidos digitales y tramitación

Al comprar o vender contenidos digitales pueden tratarse datos de pedido, pago, producto, acceso, activación, descarga, factura y tramitación.

Estos datos son necesarios para proporcionar contenidos digitales, asignar pagos, conservar pruebas, prestar soporte y cumplir obligaciones legales.

6. Proveedor de pagos Stripe

Los pagos y las suscripciones de vendedores se procesan mediante Stripe. Stripe puede recibir o tratar datos de pago, transacción, facturación, control antifraude, suscripción e información técnica de pago.

PromptForge.store generalmente no almacena datos completos de tarjetas de crédito. Para el procesamiento del pago también se aplica la información de privacidad del proveedor de pagos.

7. Datos de sellers y pagos

Para sellers pueden tratarse datos adicionales necesarios para estado de vendedor, conexión Stripe, pagos, información fiscal/de facturación, cálculo de comisiones y prevención de fraude.

Para los vendedores pueden tratarse, en particular, la cuenta de Stripe Connect, el estado de activación y pago, las participaciones de ingresos por producto, las comisiones de plataforma y los identificadores de pago e idempotencia.

8. Comunicación, contacto y soporte

Cuando los usuarios contactan, solicitan soporte o envían mensajes, pueden tratarse datos de contacto, contenido de mensajes, horarios, estado de tramitación y metadatos técnicos.

Estos datos sirven para tramitar la solicitud y documentar la comunicación.

9. Cookies y almacenamiento local

PromptForge.store utiliza cookies técnicamente necesarias para funciones como el inicio de sesión, la seguridad de sesión y la protección de la plataforma. El carrito, el estado de compra y los derechos de compra se almacenan en el servidor. Tu elección sobre la medición de Google Ads se guarda localmente en el navegador y puede cambiarse en el pie de página.

Las cookies no necesarias, tecnologías de tracking o marketing solo se utilizan si existe consentimiento válido u otra base jurídica.

10. Analítica, medición de alcance y visibilidad en búsquedas de IA

Podemos tratar datos de eventos técnicamente necesarios y propios para seguridad, análisis de errores y comprobación funcional. Solo con tu consentimiento expreso cargamos la etiqueta de Google Ads y medimos las visitas y los registros completados para evaluar nuestra publicidad. Google y sus servicios pueden tratar datos de uso y del dispositivo e instalar cookies; no enviamos nombres ni direcciones de correo electrónico a Google. Sin consentimiento, la etiqueta no se carga. Puedes retirar o cambiar tu elección en cualquier momento mediante «Cambiar elección de cookies» en el pie de página. Consulta la política de privacidad de Google para más información.

Los metadatos técnicos, datos estructurados, sitemap y robots.txt sirven para la localización por motores de búsqueda y sistemas de búsqueda de IA, pero generalmente no contienen contenidos personales de usuarios.

Política de privacidad de Google

11. Funciones de IA y proveedores externos de IA

Al usar el chatbot, el análisis, la optimización, la prueba práctica, la creación de portadas y la traducción, se pueden procesar entradas, salidas, datos de producto, configuraciones de idioma, datos de uso y metadatos técnicos.

Las solicitudes de IA se transmiten a la API de OpenAI mediante flujos autogestionados de PromptForge y n8n. OpenAI Ireland Limited puede tratar entradas y metadatos técnicos como encargado. No deben introducirse secretos, categorías especiales de datos personales ni datos de pago completos.

12. Bases jurídicas

Según el fin, el tratamiento puede basarse en cumplimiento contractual, medidas precontractuales, obligaciones legales, intereses legítimos o consentimiento.

Los intereses legítimos pueden incluir operación segura de la plataforma, prevención de abusos, análisis de errores, ejercicio de derechos, calidad del marketplace y mejora de la plataforma.

13. Destinatarios y proveedores de servicios

Los destinatarios pueden incluir, cuando sea necesario para el fin correspondiente, proveedores técnicos de hosting y correo, OpenAI Ireland Limited para funciones de IA, entidades de Stripe para pagos e identificación de vendedores y asesores fiscales/jurídicos o autoridades por obligación legal.

Los proveedores de servicios están obligados contractualmente, cuando sea necesario, a tratar los datos de forma confidencial y conforme a la normativa de protección de datos.

14. Transferencia a terceros países

Cuando los destinatarios traten datos fuera de la UE o del EEE, la transferencia solo se realiza sobre una base permitida, especialmente una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.

Los datos transmitidos dependen de la función utilizada. La mera visualización de páginas públicas no envía contenidos de productos o chat a proveedores de IA.

15. Duración de almacenamiento

Los datos personales se almacenan solo durante el tiempo necesario para los fines correspondientes o mientras existan plazos legales de conservación.

Los datos de cuenta, compra, pago y factura pueden conservarse durante más tiempo debido a obligaciones mercantiles, fiscales o probatorias.

16. Derechos de las personas afectadas

Las personas afectadas tienen, conforme a la ley, derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición.

Cuando el tratamiento se base en consentimiento, este puede retirarse en cualquier momento con efecto para el futuro.

Las personas afectadas también tienen derecho a presentar una reclamación ante una autoridad supervisora de protección de datos.

17. Seguridad

PromptForge.store adopta medidas técnicas y organizativas adecuadas para proteger los datos personales contra pérdida, abuso, acceso no autorizado, modificación o divulgación.

Las medidas se adaptan según el riesgo, el estado de la técnica y el desarrollo de la plataforma.

18. Cambios en esta política de privacidad

Esta política de privacidad puede adaptarse si cambian las funciones de la plataforma, proveedores técnicos, situación legal o tratamientos de datos.

Última actualización de esta política de privacidad: 23.09.2026.

Medición anónima del alcance

Para medir el alcance con fines exclusivamente estadísticos, PromptForge.store incrementa un contador diario cuando una persona no conectada visita una página. Solo se guardan la fecha, el código de país facilitado por el servidor, si está disponible, y el valor del contador. Los clics que conducen al registro también se contabilizan por día. Esta estadística no guarda direcciones IP, identificadores de visitante o dispositivo, sesiones, rutas visitadas ni perfiles personales. Si no se puede determinar el país, se cuenta como desconocido. Los valores representan visitas, no personas identificadas de forma única.

Estadísticas locales por país

Para determinar un país de origen aproximado, el servidor de PromptForge compara temporalmente la dirección IP técnicamente necesaria para la conexión con una base de datos de países de DB-IP almacenada localmente. La dirección IP no se transmite a DB-IP ni a otro servicio de geolocalización y no se guarda en las estadísticas por país. Inmediatamente después de la consulta, solo se sigue tratando el código de país de dos letras.

La información del país se trata para medir de forma minimizada el interés por la plataforma, mejorar la oferta multilingüe y evaluar el alcance de los registros, sobre la base de intereses legítimos conforme al artículo 6, apartado 1, letra f), del RGPD. No se crean perfiles individuales de navegación. Las personas interesadas pueden oponerse por motivos relacionados con su situación particular conforme al artículo 21 del RGPD.

En las visitas de invitados solo permanece un contador agregado por fecha y país. Al registrarse, el código de país determinado también se guarda en la cuenta para poder evaluar los registros por país. Un país que no pueda determinarse o pueda ser inexacto se registra como desconocido o puede corregirse previa solicitud.