Seguridad y datos

Tus datos, y los de tus clientes

Alojamos tu web, así que pasa por nosotros todo lo que entra en ella. Esto es lo que hacemos con ello, en castellano y sin letra pequeña.

RGPD

Cumplimos el RGPD, y tu web también

Tu página sale al aire con sus datos identificativos en el pie, su política de privacidad y su política de cookies ya escritos a partir de lo que la página hace de verdad, y se mantienen al día solos cuando cambia lo que carga. El aviso de cookies es el de la AEPD —aceptar y rechazar al mismo precio— y sólo aparece cuando hace falta: tu página no instala cookies ni rastreadores; pide permiso para las tipografías de Google y nada más.

IA

Tus textos no entrenan a nadie

Usamos IA para escribir y corregir tu página. Lo que se le envía es el contenido del sitio que hace falta para esa función concreta, bajo contrato de encargado de tratamiento. Según las condiciones de sus API, OpenAI no entrena con esos datos y los borra en 30 días, Perplexity no los conserva y Google no usa los de Gemini para mejorar sus productos. Ni tus datos de facturación ni los mensajes de tus clientes llegan nunca a un proveedor de IA.

Stripe

El pago lo lleva Stripe, no nosotros

Los cobros los procesa Stripe, que es proveedor de servicios de pago autorizado y cumple PCI DSS nivel 1. Nosotros no vemos, no tratamos y no guardamos el número de tu tarjeta en ningún momento: tu tarjeta y tus facturas viven en el portal de Stripe, al que entras desde Ajustes → Facturación.

SSL

Cifrado siempre, sin que tengas que hacer nada

Cada web que publicamos —esté en tunegocio.wiweb.me o en tu propio dominio— lleva su certificado, se emite y se renueva sola, y el tráfico va cifrado de punta a punta. No hay botón que activar ni certificado que comprar, y no existe la versión sin cifrar: si alguien entra por http, sale por https.

Quién más toca tus datos

Ninguna empresa se hace sola. Para prestar el servicio nos apoyamos en estos proveedores, todos con contrato de encargado de tratamiento (art. 28 RGPD). No vendemos ni cedemos tus datos a nadie más.

  • Vercel — Aloja la web y la sirve. Estados Unidos, certificado en el Data Privacy Framework.
  • Supabase — La base de datos: tu cuenta, el contenido de tu página y tus fotos. Servidores en Irlanda; empresa de Estados Unidos, con Cláusulas Contractuales Tipo para su acceso remoto.
  • Stripe — Cobra las suscripciones y emite las facturas. Irlanda y Estados Unidos.
  • Resend — Envía los correos: avisos, mensajes de tu web e informes. Estados Unidos.
  • OpenAI — Escribe y corrige textos cuando lo pides. Irlanda, con tratamiento en Estados Unidos bajo Cláusulas Contractuales Tipo.
  • Perplexity y Google (Gemini) — Les preguntamos si recomiendan tu negocio. Reciben una pregunta genérica con tu oficio y tu ciudad, nunca datos de tu cuenta. Estados Unidos.
  • Serper y DataForSEO — Consultan cómo apareces en Google y cuánto se busca lo tuyo. Reino Unido y Estonia.
  • Google (Maps, PageSpeed, YouTube) — Tu ficha pública, la velocidad de tu página y el título de tus vídeos. Reciben información pública, nada de tu cuenta.
  • Pexels — Las fotos de stock. Recibe lo que buscas; la foto elegida se copia a nuestro almacenamiento. Alemania.
  • Sentry — Avisa cuando algo falla, para arreglarlo. Estados Unidos.
  • Slack — Donde nos llegan tus mensajes de ayuda y los formularios de wiweb.io. Estados Unidos.
  • Meta — Sólo en wiweb.io, y sólo si aceptas la publicidad en el aviso de cookies. Irlanda.

Tu base de datos y tus fotos están en la Unión Europea (Irlanda). Varios proveedores son de Estados Unidos: los certificados en el EU-US Data Privacy Framework se amparan en esa decisión de adecuación; Supabase y OpenAI, que no lo están, en las Cláusulas Contractuales Tipo de la Comisión Europea. La lista completa, con el mecanismo de cada uno, está en la política de privacidad.

Tus derechos, y cómo ejercerlos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, su portabilidad, oponerte al tratamiento o limitarlo, y retirar tu consentimiento cuando quieras. Se hace escribiendo a privacidad@wiweb.io y contestamos en un mes como máximo, normalmente el mismo día. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Cuando la web es tuya y los datos son de tus clientes, el responsable eres tú y nosotros somos el encargado. Eso lo regula el contrato de encargo de tratamiento, que aceptas al crear la cuenta y no hay que firmar aparte.

Preguntas sobre tus datos.

¿Mi página cumple con el RGPD y la ley de cookies?

Sí, de serie. Generamos tu aviso legal, política de privacidad y política de cookies según tu caso (autónomo, empresa o página personal), y el aviso de cookies con las tres opciones que exige la AEPD, solo cuando tu página realmente lo necesita.

¿Dónde se guardan mis datos?

En proveedores que listamos públicamente en esta página, con el país de cada uno: dónde se aloja tu web, dónde está tu cuenta y quién cobra. No vendemos tus datos y no entrenamos ninguna IA con tu información. Puedes pedirnos o borrar tus datos escribiéndonos.

¿Cómo se paga?

Con tarjeta, a través de Stripe, que procesa los pagos con la certificación PCI DSS de nivel 1. Nosotros nunca vemos los datos de tu tarjeta. Cambias de plan, descargas tus facturas o cancelas desde Facturación, en tu panel.

¿Qué pasa si me llega una reclamación legal por mi web?

Lo más probable es que no llegue: tu página nace con los textos que exige la ley española (LSSI y RGPD), que es justo lo que suele faltar en las webs pequeñas. Si cambia la normativa, actualizamos tus textos. Tú no tienes que estar pendiente.