RGPDCumplimos el RGPD, y tu web también
Tu página sale al aire con sus datos identificativos en el pie, su política de privacidad
y su política de cookies ya escritos a partir de lo que la página hace de verdad, y se
mantienen al día solos cuando cambia lo que carga. El aviso de cookies es el de la AEPD
—aceptar y rechazar al mismo precio— y sólo aparece cuando hace falta: tu página no
instala cookies ni rastreadores; pide permiso para las tipografías de Google y nada más.
IATus textos no entrenan a nadie
Usamos IA para escribir y corregir tu página. Lo que se le envía es el contenido del sitio
que hace falta para esa función concreta, bajo contrato de encargado de tratamiento. Según
las condiciones de sus API, OpenAI no entrena con esos datos y los borra en 30 días,
Perplexity no los conserva y Google no usa los de Gemini para mejorar sus productos. Ni
tus datos de facturación ni los mensajes de tus clientes llegan nunca a un proveedor de IA.
StripeEl pago lo lleva Stripe, no nosotros
Los cobros los procesa Stripe, que es proveedor de servicios de pago autorizado y cumple
PCI DSS nivel 1. Nosotros no vemos, no tratamos y no guardamos el número de tu tarjeta en
ningún momento: tu tarjeta y tus facturas viven en el portal de Stripe, al que entras desde
Ajustes → Facturación.
SSLCifrado siempre, sin que tengas que hacer nada
Cada web que publicamos —esté en tunegocio.wiweb.me o en tu propio dominio— lleva su
certificado, se emite y se renueva sola, y el tráfico va cifrado de punta a punta. No hay
botón que activar ni certificado que comprar, y no existe la versión sin cifrar: si
alguien entra por http, sale por https.
Quién más toca tus datos
Ninguna empresa se hace sola. Para prestar el servicio nos apoyamos en estos proveedores, todos con contrato de encargado de tratamiento (art. 28 RGPD). No vendemos ni cedemos tus datos a nadie más.
- Vercel — Aloja la web y la sirve. Estados Unidos, certificado en el Data Privacy Framework.
- Supabase — La base de datos: tu cuenta, el contenido de tu página y tus fotos. Servidores en Irlanda; empresa de Estados Unidos, con Cláusulas Contractuales Tipo para su acceso remoto.
- Stripe — Cobra las suscripciones y emite las facturas. Irlanda y Estados Unidos.
- Resend — Envía los correos: avisos, mensajes de tu web e informes. Estados Unidos.
- OpenAI — Escribe y corrige textos cuando lo pides. Irlanda, con tratamiento en Estados Unidos bajo Cláusulas Contractuales Tipo.
- Perplexity y Google (Gemini) — Les preguntamos si recomiendan tu negocio. Reciben una pregunta genérica con tu oficio y tu ciudad, nunca datos de tu cuenta. Estados Unidos.
- Serper y DataForSEO — Consultan cómo apareces en Google y cuánto se busca lo tuyo. Reino Unido y Estonia.
- Google (Maps, PageSpeed, YouTube) — Tu ficha pública, la velocidad de tu página y el título de tus vídeos. Reciben información pública, nada de tu cuenta.
- Pexels — Las fotos de stock. Recibe lo que buscas; la foto elegida se copia a nuestro almacenamiento. Alemania.
- Sentry — Avisa cuando algo falla, para arreglarlo. Estados Unidos.
- Slack — Donde nos llegan tus mensajes de ayuda y los formularios de wiweb.io. Estados Unidos.
- Meta — Sólo en wiweb.io, y sólo si aceptas la publicidad en el aviso de cookies. Irlanda.
Tu base de datos y tus fotos están en la Unión Europea (Irlanda). Varios proveedores son de Estados Unidos: los certificados en el EU-US Data Privacy Framework se amparan en esa decisión de adecuación; Supabase y OpenAI, que no lo están, en las Cláusulas Contractuales Tipo de la Comisión Europea. La lista completa, con el mecanismo de cada uno, está en la política de privacidad.
Tus derechos, y cómo ejercerlos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, su portabilidad, oponerte al tratamiento o limitarlo, y retirar tu consentimiento cuando quieras. Se hace escribiendo a privacidad@wiweb.io y contestamos en un mes como máximo, normalmente el mismo día. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Cuando la web es tuya y los datos son de tus clientes, el responsable eres tú y nosotros somos el encargado. Eso lo regula el contrato de encargo de tratamiento, que aceptas al crear la cuenta y no hay que firmar aparte.