Política de Privacidad

Última actualización: 26 de junio de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos, y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, se informa a los usuarios de que los datos personales tratados a través del sitio web y de la plataforma ForgeSkills serán responsabilidad de:

Responsable: Javier Ferrer Castro NIF: 46.351.939-Q Domicilio: Carrer de la Vinya 5, 1-1, 08950 Esplugues de Llobregat, Barcelona, España Correo electrónico de contacto: info@forgeskills.io Sitio web: https://forgeskills.io Nombre comercial: ForgeSkills

ForgeSkills es un proyecto actualmente no constituido como sociedad mercantil. Hasta su constitución formal, la titularidad y responsabilidad del sitio web y de la plataforma corresponde a Javier Ferrer Castro.

Para cualquier cuestión relacionada con el tratamiento de datos personales, privacidad o ejercicio de derechos, puedes contactar en:

info@forgeskills.io

2. Qué es ForgeSkills

ForgeSkills es una plataforma digital educativa dirigida a centros educativos, docentes, responsables pedagógicos y alumnos, orientada a facilitar la gestión, seguimiento y análisis de información académica, evaluación competencial, resultados de aprendizaje, criterios de evaluación, asistencia, observaciones docentes e informes educativos.

La plataforma puede incorporar funcionalidades de análisis educativo e inteligencia artificial destinadas a ayudar a docentes y centros educativos a identificar señales tempranas de dificultad académica, evolución irregular o posible riesgo de bajo rendimiento.

ForgeSkills no sustituye la valoración profesional del personal docente ni adopta decisiones automatizadas con efectos académicos, jurídicos, disciplinarios o administrativos sobre el alumnado.

3. Roles en el tratamiento de datos

El papel de ForgeSkills en materia de protección de datos puede variar según el tipo de uso.

3.1. Cuando el usuario navega por la web o contacta con ForgeSkills

Cuando una persona visita la web, solicita información, crea una cuenta, contrata una suscripción o contacta directamente con ForgeSkills, Javier Ferrer Castro actúa como responsable del tratamiento de los datos personales facilitados.

3.2. Cuando un centro educativo utiliza ForgeSkills con datos de alumnos

Cuando un centro educativo, docente autorizado o responsable pedagógico introduce, gestiona o analiza datos de alumnos en ForgeSkills, el centro educativo será, con carácter general, el responsable del tratamiento de dichos datos.

En estos casos, ForgeSkills actuará como encargado del tratamiento, tratando los datos por cuenta del centro educativo y siguiendo sus instrucciones.

La relación entre el centro educativo y ForgeSkills deberá regularse mediante el correspondiente contrato de encargado del tratamiento, conforme a la normativa aplicable.

3.3. Usuarios docentes, centros y alumnos

ForgeSkills puede tratar datos de diferentes perfiles de usuario:

• Usuarios visitantes de la web.
• Personas que solicitan información.
• Docentes.
• Responsables de centros educativos.
• Administradores de centro.
• Alumnos.
• Otros usuarios autorizados por el centro educativo.

Cada usuario deberá utilizar la plataforma conforme a su rol, permisos y autorización.

4. Datos personales que podemos tratar

ForgeSkills podrá tratar diferentes categorías de datos personales en función del uso realizado.

4.1. Datos de usuarios visitantes de la web

Podemos tratar:

• Dirección IP.
• Datos técnicos del dispositivo.
• Navegador utilizado.
• Páginas visitadas.
• Fecha y hora de acceso.
• Datos derivados del uso de cookies o tecnologías similares.
• Información estadística de navegación mediante herramientas como Google Analytics, siempre que el usuario haya prestado su consentimiento cuando sea necesario.

4.2. Datos de contacto

Cuando una persona contacta con ForgeSkills, podemos tratar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Centro educativo o entidad, si se facilita.
• Cargo o función, si se facilita.
• Mensaje o consulta enviada.
• Cualquier otra información incluida voluntariamente en la comunicación.

4.3. Datos de cuenta de usuario

Para crear y gestionar una cuenta en ForgeSkills, podemos tratar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Contraseña cifrada o credenciales de acceso.
• Rol de usuario.
• Centro educativo asociado.
• Estado de la cuenta.
• Fecha de alta.
• Último acceso.
• Configuración de usuario.
• Permisos y actividad dentro de la plataforma.

4.4. Datos de docentes y responsables de centro

Podemos tratar:

• Nombre y apellidos.
• Correo electrónico profesional.
• Centro educativo.
• Cargo, función o rol.
• Asignaturas, cursos o grupos asignados.
• Actividad dentro de la plataforma.
• Informes, observaciones o registros creados por el usuario.
• Datos necesarios para soporte, administración y seguridad.

4.5. Datos de alumnos

Cuando el centro educativo introduzca o gestione datos de alumnos en ForgeSkills, la plataforma podrá tratar:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Curso, grupo o clase.
• Asignaturas.
• Resultados de aprendizaje.
• Criterios de evaluación.
• Notas o calificaciones.
• Asistencia.
• Observaciones docentes.
• Informes educativos.
• Evolución académica.
• Indicadores de riesgo o dificultad.
• Datos derivados del seguimiento académico realizado por el centro o por los docentes autorizados.

Los datos de alumnos serán tratados con especial diligencia y únicamente para las finalidades educativas autorizadas por el centro.

4.6. Datos de pago y facturación

Cuando se contrate una suscripción o servicio de pago, podremos tratar:

• Nombre y apellidos.
• Datos fiscales o de facturación.
• Dirección de correo electrónico.
• Plan contratado.
• Importe.
• Estado de la suscripción.
• Historial de pagos.
• Datos necesarios para emitir facturas o gestionar la relación contractual.

Los pagos podrán ser gestionados a través de Stripe. ForgeSkills no almacena directamente los datos completos de tarjetas bancarias.

4.7. Datos técnicos y de seguridad

Para mantener la seguridad de la plataforma, podemos tratar:

• Dirección IP.
• Registros de acceso.
• Identificadores de sesión.
• Fecha y hora de acceso.
• Cambios realizados en la cuenta.
• Eventos de seguridad.
• Logs técnicos.
• Información sobre errores o incidencias.
• Datos necesarios para prevenir accesos no autorizados, fraudes o usos indebidos.

5. Finalidades del tratamiento

ForgeSkills podrá tratar los datos personales para las siguientes finalidades:

5.1. Gestión de la web

• Permitir la navegación por el sitio web.
• Mantener la seguridad del sitio.
• Analizar el funcionamiento técnico.
• Gestionar cookies técnicas.
• Mejorar la experiencia de usuario.

5.2. Atención de consultas

• Responder a solicitudes de información.
• Gestionar comunicaciones recibidas.
• Resolver dudas sobre ForgeSkills.
• Atender solicitudes de soporte o contacto.

5.3. Creación y gestión de cuentas

• Registrar usuarios.
• Permitir el acceso a la plataforma.
• Gestionar roles y permisos.
• Asociar usuarios a centros, cursos, grupos o asignaturas.
• Administrar la cuenta del usuario.
• Prevenir accesos no autorizados.

5.4. Prestación del servicio educativo

• Gestionar información académica.
• Registrar cursos, grupos y asignaturas.
• Gestionar resultados de aprendizaje y criterios de evaluación.
• Registrar notas, asistencia y observaciones.
• Generar informes educativos.
• Facilitar el seguimiento individual y grupal del alumnado.
• Ayudar al centro y al equipo docente en la evaluación competencial.
• Facilitar la intervención educativa temprana.

5.5. Análisis educativo e inteligencia artificial

ForgeSkills puede utilizar funcionalidades de análisis educativo e inteligencia artificial para:

• Detectar patrones de evolución académica.
• Identificar señales tempranas de dificultad.
• Generar indicadores orientativos de riesgo académico.
• Apoyar la elaboración de informes.
• Ayudar al docente a localizar áreas de mejora.
• Facilitar la interpretación de resultados de aprendizaje y criterios de evaluación.
• Proponer información de apoyo a la intervención educativa.

Los resultados generados por estas funcionalidades tienen carácter orientativo. No constituyen decisiones automatizadas con efectos jurídicos, académicos, disciplinarios o administrativos sobre el alumnado.

La decisión final corresponde siempre al equipo docente, al tutor, al centro educativo o al profesional competente.

5.6. Gestión de pagos y suscripciones

• Gestionar planes de suscripción.
• Procesar pagos.
• Emitir facturas.
• Gestionar renovaciones, cancelaciones o incidencias.
• Cumplir obligaciones fiscales y contables.

5.7. Comunicaciones técnicas y de servicio

ForgeSkills podrá enviar comunicaciones relacionadas con:

• Seguridad.
• Cambios relevantes en la plataforma.
• Mantenimiento.
• Nuevas funcionalidades.
• Incidencias técnicas.
• Cambios legales o contractuales.
• Información imprescindible para el uso del servicio.

Estas comunicaciones no tendrán carácter comercial cuando estén vinculadas al funcionamiento, seguridad o evolución del servicio contratado.

Actualmente ForgeSkills no enviará comunicaciones comerciales ni newsletter promocional.

5.8. Analítica web

Con el consentimiento del usuario cuando sea necesario, ForgeSkills podrá utilizar Google Analytics u otras herramientas similares para:

• Analizar el uso de la web.
• Conocer métricas agregadas de navegación.
• Mejorar el contenido y funcionamiento del sitio.
• Detectar errores o puntos de mejora.

El usuario podrá aceptar, rechazar o configurar estas cookies a través del banner o panel de configuración correspondiente.

5.9. Cumplimiento legal

Podremos tratar datos personales para:

• Cumplir obligaciones legales.
• Atender requerimientos de autoridades.
• Gestionar derechos de los usuarios.
• Prevenir fraudes o usos indebidos.
• Proteger nuestros derechos e intereses legítimos.
• Gestionar posibles reclamaciones.

6. Base jurídica del tratamiento

El tratamiento de datos personales se realizará conforme a las siguientes bases jurídicas:

6.1. Consentimiento del interesado

Aplicable, entre otros casos, a:

• Envío de consultas mediante formularios.
• Aceptación de cookies analíticas.
• Tratamientos no necesarios para la prestación del servicio cuando requieran consentimiento.

El usuario podrá retirar su consentimiento en cualquier momento.

6.2. Ejecución de un contrato o aplicación de medidas precontractuales

Aplicable a:

• Creación y gestión de cuentas.
• Prestación del servicio ForgeSkills.
• Gestión de suscripciones.
• Gestión de pagos.
• Atención de solicitudes previas a la contratación.

6.3. Cumplimiento de obligaciones legales

Aplicable a:

• Facturación.
• Obligaciones fiscales y contables.
• Atención de derechos en protección de datos.
• Respuesta a requerimientos legales o administrativos.
• Gestión de posibles responsabilidades legales.

6.4. Interés legítimo

Aplicable a:

• Seguridad de la plataforma.
• Prevención de fraude.
• Mantenimiento técnico.
• Mejora razonable del servicio.
• Comunicaciones técnicas o de seguridad.
• Protección frente a usos indebidos.

El interés legítimo se aplicará siempre respetando los derechos y libertades de los usuarios.

6.5. Tratamiento por cuenta del centro educativo

Cuando ForgeSkills trate datos de alumnos por cuenta de un centro educativo, la base jurídica principal corresponderá al centro educativo como responsable del tratamiento.

ForgeSkills actuará como encargado del tratamiento, conforme a las instrucciones documentadas del centro y al correspondiente contrato de encargado del tratamiento.

7. Datos de menores y alumnado

ForgeSkills puede tratar datos de alumnos, incluidos menores de edad, cuando sean incorporados por un centro educativo, docente o usuario autorizado.

En estos casos, el centro educativo será responsable de garantizar que dispone de base jurídica suficiente para tratar dichos datos y utilizar ForgeSkills con fines educativos, académicos, evaluativos, orientadores o de seguimiento pedagógico.

ForgeSkills tratará los datos del alumnado únicamente para prestar el servicio contratado o solicitado por el centro, y no utilizará dichos datos para fines ajenos, comerciales o publicitarios.

ForgeSkills no venderá datos de alumnos ni los utilizará para crear perfiles comerciales.

El acceso a los datos del alumnado estará limitado a usuarios autorizados según los roles y permisos definidos en la plataforma o por el centro educativo.

8. Inteligencia artificial, análisis automatizado y supervisión humana

ForgeSkills puede utilizar modelos de inteligencia artificial, incluidos servicios de OpenAI y Anthropic/Claude, para determinadas funcionalidades de análisis, generación de informes, apoyo a la evaluación o detección temprana de señales de dificultad académica.

ForgeSkills aplicará criterios de minimización de datos, procurando no enviar a proveedores externos más información de la necesaria para la finalidad concreta.

Cuando sea técnicamente posible y adecuado, se utilizarán identificadores internos, datos seudonimizados o información limitada para reducir la exposición de datos personales.

Las funcionalidades de inteligencia artificial de ForgeSkills tienen finalidad exclusivamente educativa y de apoyo. No deben utilizarse para adoptar decisiones totalmente automatizadas que produzcan efectos académicos, jurídicos, disciplinarios o administrativos sobre el alumnado.

Los indicadores, informes o recomendaciones generados por la plataforma deberán ser revisados e interpretados por personal docente o responsables pedagógicos autorizados.

ForgeSkills no garantiza que los resultados generados por sistemas de inteligencia artificial sean infalibles, completos o libres de error. Su uso debe entenderse como una herramienta de apoyo, no como una decisión final.

9. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

Con carácter general:

• Los datos de contacto se conservarán mientras se gestione la consulta y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
• Los datos de cuenta se conservarán mientras la cuenta esté activa.
• Los datos asociados a una suscripción se conservarán mientras exista relación contractual y durante los plazos legales aplicables.
• Los datos de facturación se conservarán durante los plazos exigidos por la normativa fiscal y contable.
• Los datos educativos tratados por cuenta de un centro se conservarán conforme a las instrucciones del centro y al contrato de encargado del tratamiento.
• Los logs técnicos y de seguridad se conservarán durante el tiempo necesario para garantizar la seguridad, resolver incidencias y prevenir usos indebidos.

Cuando los datos dejen de ser necesarios, serán eliminados, bloqueados o anonimizados conforme a la normativa aplicable.

10. Destinatarios y proveedores

ForgeSkills podrá compartir datos personales con proveedores necesarios para prestar el servicio, siempre bajo garantías adecuadas y conforme a la normativa de protección de datos.

Entre dichos proveedores pueden encontrarse:

• Vercel, para alojamiento, despliegue y prestación del frontend o infraestructura web.
• Supabase, para base de datos, autenticación, almacenamiento o servicios backend.
• Stripe, para gestión de pagos, suscripciones y facturación asociada.
• Google Analytics, para analítica web, siempre conforme al consentimiento del usuario cuando sea necesario.
• OpenAI, para funcionalidades de inteligencia artificial.
• Anthropic/Claude, para funcionalidades de inteligencia artificial.
• Proveedores técnicos, de seguridad, soporte, mantenimiento o comunicaciones necesarias para la prestación del servicio.

Estos proveedores podrán actuar como encargados o subencargados del tratamiento, según corresponda.

ForgeSkills no venderá datos personales a terceros.

11. Transferencias internacionales de datos

Algunos proveedores utilizados por ForgeSkills pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde países que no ofrecen un nivel de protección equivalente al europeo.

En tales casos, ForgeSkills procurará que las transferencias internacionales se realicen conforme a mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías legalmente válidas.

Cuando ForgeSkills actúe como encargado del tratamiento por cuenta de un centro educativo, las transferencias internacionales se regularán también conforme al contrato de encargado del tratamiento y, en su caso, a las instrucciones del centro.

12. Seguridad de los datos

ForgeSkills aplica medidas técnicas y organizativas orientadas a proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Entre las medidas previstas o aplicables se incluyen:

• Control de acceso mediante cuentas y credenciales.
• Gestión de roles y permisos.
• Cifrado o protección de datos sensibles cuando sea técnicamente posible.
• Cifrado de contraseñas.
• Uso de proveedores con medidas de seguridad adecuadas.
• Registro de actividad y eventos relevantes.
• Copias de seguridad.
• Configuración de seguridad en Supabase.
• Restricción de acceso a datos según rol.
• Medidas para prevenir accesos no autorizados.
• Revisión y mejora progresiva de las medidas de seguridad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. En caso de detectar una incidencia de seguridad, el usuario deberá comunicarlo a:

info@forgeskills.io

13. Brechas de seguridad

En caso de producirse una brecha de seguridad que afecte a datos personales, ForgeSkills adoptará las medidas necesarias para evaluar su alcance, mitigar sus efectos y, cuando proceda, notificarla a la autoridad de control competente y/o a los afectados, conforme a la normativa aplicable.

Cuando ForgeSkills actúe como encargado del tratamiento por cuenta de un centro educativo, comunicará la incidencia al centro responsable del tratamiento para que este pueda cumplir sus obligaciones legales.

14. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos en materia de protección de datos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho de limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento.
• Derecho a no ser objeto de decisiones exclusivamente automatizadas cuando proceda legalmente.

Para ejercer estos derechos, el usuario puede enviar una solicitud a:

info@forgeskills.io

La solicitud deberá indicar claramente el derecho que desea ejercer y permitir acreditar la identidad del solicitante cuando sea necesario.

Cuando la solicitud se refiera a datos tratados por ForgeSkills por cuenta de un centro educativo, ForgeSkills podrá remitir la solicitud al centro responsable del tratamiento o actuar conforme a sus instrucciones.

15. Reclamaciones ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Sitio web: https://www.aepd.es

No obstante, recomendamos contactar previamente con ForgeSkills en info@forgeskills.io para intentar resolver cualquier cuestión relacionada con privacidad o protección de datos.

16. Cookies y tecnologías similares

ForgeSkills utiliza cookies técnicas necesarias para el funcionamiento del sitio web y puede utilizar cookies analíticas, como Google Analytics, con el consentimiento del usuario cuando sea necesario.

El usuario puede aceptar, rechazar o configurar las cookies a través del banner o panel de configuración disponible en la web.

Para más información, el usuario puede consultar la Política de cookies.

17. Comunicaciones de servicio

ForgeSkills podrá enviar comunicaciones necesarias para la prestación del servicio, incluyendo:

• Mensajes de seguridad.
• Avisos técnicos.
• Cambios relevantes en la plataforma.
• Información sobre nuevas funcionalidades.
• Mantenimiento.
• Actualizaciones legales.
• Incidencias relacionadas con la cuenta o suscripción.

Estas comunicaciones forman parte del servicio y no tienen carácter comercial.

ForgeSkills no enviará comunicaciones comerciales ni newsletters promocionales salvo que en el futuro se habilite esta posibilidad y el usuario preste el consentimiento correspondiente cuando sea necesario.

18. Exactitud de los datos

El usuario garantiza que los datos personales facilitados son veraces, exactos, completos y actualizados.

Cuando un usuario actúe en nombre de un centro educativo o introduzca datos de alumnos, declara contar con autorización suficiente para ello y garantiza que el tratamiento de dichos datos se realiza conforme a la normativa aplicable y a las políticas internas del centro.

El usuario será responsable de los datos falsos, inexactos o no autorizados que introduzca en ForgeSkills.

19. Confidencialidad

ForgeSkills tratará los datos personales y académicos con confidencialidad y adoptará medidas razonables para que solo accedan a ellos las personas, sistemas o proveedores que necesiten dicho acceso para prestar el servicio, mantener la plataforma, resolver incidencias o cumplir obligaciones legales.

Los usuarios de la plataforma también deberán mantener la confidencialidad de la información a la que accedan, especialmente cuando se trate de datos de alumnos, datos académicos, informes u observaciones docentes.

20. Uso prohibido de los datos

Queda prohibido utilizar ForgeSkills para:

• Tratar datos personales sin base jurídica suficiente.
• Introducir datos de alumnos sin autorización del centro o de la persona competente.
• Utilizar los indicadores de la plataforma para discriminar, excluir o etiquetar negativamente al alumnado.
• Adoptar decisiones exclusivamente automatizadas con efectos académicos o administrativos sin intervención humana.
• Compartir accesos entre usuarios no autorizados.
• Descargar, copiar o difundir datos de alumnos fuera de los fines educativos autorizados.
• Introducir información falsa, ilícita, ofensiva o contraria a derechos de terceros.
• Utilizar la plataforma con fines comerciales no autorizados, publicitarios o ajenos a la finalidad educativa del servicio.

21. Cambios en esta Política de Privacidad

ForgeSkills podrá modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, operativos o de funcionamiento del servicio.

Cuando los cambios sean relevantes, se informará a los usuarios por medios adecuados, especialmente dentro de la plataforma o mediante comunicación electrónica cuando proceda.

La versión vigente será la publicada en cada momento en https://forgeskills.io.

22. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de datos personales, puedes escribir a:

info@forgeskills.io