Frequency Forge aplica minimización por diseño: pedimos lo mínimo, evitamos datos sensibles en los flujos generales y separamos la captación de contactos de cualquier futura gestión de safeguarding.
Frequency Forge opera una comunidad de ámbito nacional en España. Su sede y base operativa están en Pompeu Fabra 13 · Manresa · Catalunya. Frequency Forge es actualmente un proyecto asociativo en proceso de constitución como Asociación Frequency Forge; los datos registrales y NIF se incorporarán cuando existan. Contacto de privacidad: info@frequencyforge.org.
En FF Scene Toolkit, las respuestas, el rol elegido, los límites, incidentes, scores y resultados permanecen en el navegador y no se envían al servidor. Para desbloquear el resultado/resource pack procesamos email, idioma, herramienta solicitada de forma transitoria y la elección separada sobre comunicaciones. El email se cifra en la aplicación antes de quedar en la base de datos y se usa un HMAC para búsqueda/deduplicación. No guardamos el rol individual en la BBDD. En formularios generales pedimos nombre, email, vía de interés y un mensaje opcional.
No introduzcas en Toolkit ni en formularios generales historiales médicos, diagnósticos, relatos detallados de violencia o trauma, información sexual, documentos de identidad, antecedentes o acusaciones penales, imágenes de incidentes, nombres de terceras personas ni otros datos especialmente sensibles. Si una situación requiere safeguarding, debe utilizarse un circuito separado y restringido cuando esté operativo.
El email del Toolkit se procesa para prestar el servicio solicitado: desbloquear el resultado y enviar el resource pack. Las comunicaciones posteriores de herramientas, formación o Safer Scene requieren un opt-in separado y se basan en consentimiento. Los datos generales de contacto se usan para responder a la solicitud. No usamos respuestas o resultados del Toolkit para decisiones automatizadas, perfilado de idoneidad, contratación, sanciones o determinación de culpabilidad.
Un contacto del Toolkit sin opt-in de comunicaciones se elimina automáticamente de la BBDD identificable a los 7 días. Con opt-in de comunicaciones, el email cifrado se conserva hasta retirada/supresión o un máximo de 12 meses desde la última interacción, salvo renovación válida. Los leads de merch tienen un máximo operativo de 12 meses. Las respuestas y resultados del Toolkit no se almacenan. Los contadores agregados no identificables pueden conservarse para medir uso.
Clasificamos la información por niveles: L0 pública; L1 operativa no identificable; L2 contacto personal cifrado; L3 datos sensibles prohibidos en la BBDD del Toolkit; L4 posibles datos de safeguarding, que deben mantenerse en un sistema separado y restringido. Los CPT de leads no son públicos ni se exponen por REST y requieren privilegios administrativos. La web aplica controles de no-cache, anti-framing, política de permisos y CSP reforzada en Toolkit. El cifrado reduce riesgo pero no permite prometer seguridad absoluta.
Frequency Forge no guarda la IP en claro, user-agent, referrer o identificadores de dispositivo dentro del registro de leads del Toolkit. Para limitar abuso se deriva temporalmente un identificador HMAC de la IP durante un periodo corto. El proveedor de hosting y la infraestructura de red pueden procesar logs técnicos de conexión por seguridad y operación conforme a sus condiciones y a las obligaciones aplicables.
Podemos utilizar alojamiento, correo y software necesarios para operar el servicio, sujetos a las garantías y contratos de encargado que correspondan. Deben completarse y documentarse el registro de actividades, proveedores, ubicaciones de tratamiento y transferencias antes de escalar la captación o tratar categorías especiales. Gelato no está conectado y la tienda no acepta pedidos. FF Direct puede enviar un mensaje directamente a info@frequencyforge.org sin almacenarlo en WordPress. Crisp permanecerá desactivado hasta completar Website ID, DPA y Total Privacy Mode; si se activa, solo se cargará después de una acción expresa del usuario y deberá figurar en el inventario de encargados.
Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda, y retirar el consentimiento de comunicaciones, escribiendo a info@frequencyforge.org. También puedes reclamar ante la Agencia Española de Protección de Datos.
El centro frequencyforge.org/es/tus-datos/ permite consultar los registros cifrados del Toolkit y merch vinculados a un email verificado, retirar comunicaciones y solicitar su eliminación. Usa un enlace temporal de 20 minutos y no crea una cuenta permanente.
Los flujos públicos actuales están diseñados para personas adultas. Cualquier programa futuro con menores o cualquier gestión real de casos sensibles exigirá un marco específico, responsables designados, base jurídica, control de acceso, retención y revisión profesional antes de tratar esos datos.