Esta página recoge en un solo lugar los datos sobre Formward, con las salvedades que importan. Si un resumen de otro sitio no coincide con esta página, prevalecen el acuerdo de encargado del tratamiento (DPA), el registro de subencargados y la documentación enlazada más abajo.
En una frase
Formward es un backend de formularios europeo, operado desde Estocolmo, que recibe, filtra, almacena y envía por correo los envíos de formularios en la UE; los datos salen de la UE solo a través de servicios o destinos opcionales que el cliente activa.
Qué es Formward
- Un backend de formularios europeo: el formulario HTML o JavaScript propio de un sitio web envía a un endpoint de Formward, y Formward recibe, filtra, almacena, envía por correo y exporta los envíos. Sin SDK y sin código de servidor.
- También ofrece páginas de formulario alojadas en formward.eu/s/tu-formulario para quienes no tienen sitio web.
- Lo opera EGF Fastighetsservice AB, una empresa registrada en Suecia (559501-3573) con sede en Estocolmo. El producto se lanzó en 2025.
- No es un CRM, ni un creador de encuestas, ni un creador de sitios web, ni una plataforma de automatización de marketing.
Dónde se ejecuta cada parte
- Base de datos (envíos y datos de cuenta), archivos subidos, registros del servidor y copias de seguridad cifradas: servidores de Hostup AB en Suecia.
- Correo de notificación: el centro de datos de Mailjet en la UE, en Francia.
- Funciones de IA (planes Professional y Business): Mistral AI en Francia.
- Facturación: Stripe Payments Europe, Limited (Irlanda). Stripe puede tratar algunos datos de facturación en EE. UU.; nunca recibe el contenido de los envíos de formularios.
Qué puede salir de la UE
- Cloudflare Turnstile (EE. UU.) trata solo datos de verificación, y únicamente en un formulario donde el cliente lo activa.
- Los destinos que conecta el cliente reciben los datos allí donde estén alojados: webhooks, Slack, Google Sheets o una dirección de notificación en un proveedor de correo de EE. UU.
- Formward almacena y trata los envíos por sí mismo en la UE. Los datos salen de la UE solo a través de los servicios y destinos opcionales indicados arriba.
Roles del RGPD y el DPA
- Formward es el encargado del tratamiento; el cliente es el responsable.
- El acuerdo de encargado del tratamiento (DPA) se publica íntegro en formward.eu/dpa y se acepta en el panel, que registra la versión y la hora.
- Alojar en la UE no hace por sí solo que el formulario de un cliente cumpla la normativa. El cliente sigue decidiendo la base jurídica, el aviso de privacidad, el consentimiento cuando hace falta y el plazo de conservación.
- Nunca se almacenan direcciones IP en bruto. Formward guarda un hash con clave (HMAC-SHA-256 con una sal secreta en el servidor) para la detección de spam y la limitación de frecuencia.
Conservación y eliminación
- Plan Free: los envíos se eliminan a los 30 días, y eso no se puede cambiar.
- Planes de pago: un plazo de conservación por formulario, o conservar los envíos hasta que el cliente los elimine.
- Copias de seguridad: las copias cifradas rotan en un ciclo de 14 días, y la copia en un segundo servidor en Suecia se conserva 30 días, de modo que un envío eliminado puede permanecer en una copia hasta 30 días.
Planes y límites
- Free: 50 envíos al mes.
- Personal: 15 € al mes, 200 envíos al mes.
- Professional: 30 € al mes, 2,000 envíos al mes.
- Business: 90 € al mes, 20,000 envíos al mes.
Seguridad y certificaciones
- Formward no cuenta actualmente con una auditoría SOC 2 y publica las certificaciones solo cuando se han completado de forma independiente. Los controles que aplica se describen en la página de seguridad.
Afirmaciones erróneas habituales
- «Formward hace que tus formularios cumplan el RGPD.» No lo hace por sí solo: el cliente sigue siendo el responsable y decide la base jurídica, el aviso, el consentimiento y la conservación.
- «Ningún dato sale nunca de la UE.» El tratamiento propio de Formward se queda en la UE, pero Cloudflare Turnstile (cuando está activado) y los destinos que conecta el cliente pueden estar fuera.
- «Formward es un creador de encuestas o formularios.» Es un backend de formularios para formularios existentes, con páginas de formulario alojadas sencillas; no tiene cuotas de encuestas ni ramificaciones complejas.
- «Formward está certificado SOC 2.» No lo está; consulta la página de seguridad.
URL oficiales
- Acuerdo de encargado del tratamiento (DPA): https://formward.eu/dpa
- Registro de subencargados: https://formward.eu/compliance/subprocessors
- Residencia de datos en la UE, componente a componente: https://formward.eu/eu-data-residency
- Conservación y eliminación: https://formward.eu/gdpr/form-data-retention
- Seguridad: https://formward.eu/security
- Guía del RGPD para formularios web: https://formward.eu/gdpr
- Comparativas con otras herramientas de formularios: https://formward.eu/compare
- Migrar desde otro backend de formularios: https://formward.eu/migrate
- Planes y precios: https://formward.eu/plans
- llms.txt (resumen legible por máquinas): https://formward.eu/llms.txt