Privacy Policy

Forma ("Forma", "nosotros", "el Servicio") es una plataforma para crear aplicaciones web y móviles (Flutter) mediante inteligencia artificial y herramientas visuales. Operamos en forma.app. El responsable del tratamiento de datos es Ricardo Aguirre de la Fuente.

Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y está diseñado para ser compatible con el GDPR (UE), la CCPA/CPRA (California) y la LGPD (Brasil). Para utilizar Forma, debes tener al menos 18 años. Contacto de privacidad: privacy@forma.app.

Datos que nos proporcionas

Nombre y correo electrónico (al registrarte con email o login social); contraseña (almacenada con hash); identificador único de usuario; el código, AST, textos, imágenes y assets de tus proyectos; tus conversaciones con el copilot; datos de onboarding; y los mensajes que nos envías a soporte.

Credenciales de terceros que conectas

Cuando conectas servicios externos (Stripe, MercadoPago, PayPal, GitHub, Firebase, Vercel, Supabase, Cloudflare, Neon, Sentry, Codemagic, etc.) almacenamos los tokens OAuth o claves de API necesarios para operarlos en tu nombre. Estos tokens se cifran en reposo con AES-256-GCM y nunca se exponen en el frontend ni en logs.

Finalidades primarias (necesarias para el Servicio): crear y administrar tu cuenta, operar el editor, generar código, ejecutar el copilot, operar tus integraciones, cobrar tu suscripción, darte soporte, enviarte avisos transaccionales y garantizar la seguridad.

Finalidades secundarias (requieren tu consentimiento y puedes oponerte): analítica de producto, comunicaciones de marketing e invitaciones a encuestas. Puedes negarte sin afectar el uso del Servicio, en Configuración → Privacidad o con el enlace de baja de cualquier correo.

Forma integra múltiples proveedores de IA. Siempre te mostramos en la interfaz qué proveedor procesará tu prompt y puedes elegirlo en la configuración del proyecto. Tu prompt y el contexto del proyecto viajan al proveedor seleccionado, sujetos a su política.

No vendemos tus datos. Los compartimos solo con subprocesadores que nos ayudan a operar la plataforma, con autoridades cuando hay obligación legal, y —en caso de fusión o adquisición— con el sucesor. La lista completa está en Subprocesadores.

Forma opera con proveedores ubicados principalmente en Estados Unidos y la Unión Europea, por lo que tus datos pueden procesarse fuera de tu país. Para estas transferencias nos apoyamos en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, el EU-US Data Privacy Framework cuando aplica, y el consentimiento informado conforme a la LFPDPPP.

Al eliminar tu cuenta borramos o anonimizamos tus datos, salvo lo que debamos conservar por obligación legal o para resolver disputas.

Según tu jurisdicción, tienes derecho a:

• Acceder a los datos que tenemos sobre ti y obtener una copia.
• Rectificar datos inexactos o incompletos.
• Cancelar / suprimir tu cuenta y tus datos ("derecho al olvido").
• Oponerte a tratamientos concretos como analítica o marketing.
• Portar tus datos en un formato estructurado y de uso común.
• Limitar el tratamiento y retirar tu consentimiento cuando quieras.
• Presentar una queja ante la autoridad de protección de datos competente.

• Row Level Security (RLS) en la base de datos: solo tú puedes leer y modificar tus proyectos.
• Cifrado en reposo de tokens y secretos (AES-256-GCM) con clave de servidor separada.
• Cifrado en tránsito mediante HTTPS / TLS 1.2+.
• Contraseñas con hash, control de acceso, registro de auditoría y limitación de tasa.

Si ocurre una vulneración que afecte tus datos personales, te notificaremos a ti y a las autoridades competentes dentro de los plazos legales aplicables.

Cuando construyes una app con Forma y esa app recopila datos de tus propios usuarios finales, tú eres el responsable de esos datos y Forma actúa como encargado, tratándolos solo según tus instrucciones. Debes publicar tu propio aviso de privacidad y obtener los consentimientos necesarios. Aplica el Adendum de Tratamiento de Datos (DPA).

Usamos cookies estrictamente necesarias para la sesión y las preferencias, y —con tu consentimiento— cookies de analítica. No mostramos un banner de cookies: la analítica está desactivada por defecto y se consiente al crear tu cuenta; puedes cambiarla en Configuración → Privacidad. Detalle completo en la Política de Cookies.

Si un cambio es material, te lo notificaremos por correo y/o con un aviso visible en la plataforma con al menos 14 días de anticipación. La fecha del encabezado refleja siempre la versión vigente.

Privacidad y ejercicio de derechos: privacy@forma.app. Asuntos legales: legal@forma.app.