Política de privacidad de Weppa

Versión 2026-10 · Vigente desde: 6 de octubre de 2026

Esta política explica qué datos personales guarda Weppa, para qué, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Solo describe lo que Weppa hace hoy. Cuando algo cambie, cambiamos esta página.

Responsable: WEPPA GROUP LLC, constituida en Nuevo México, Estados Unidos. Contacto de privacidad: [email protected].

1. Dos tipos de datos

Weppa maneja dos tipos de datos, con reglas distintas:

  1. Los datos de tu cuenta: los tuyos y los de las personas de tu cuenta. Weppa decide cómo se tratan y responde por ellos. Esta política trata sobre todo de estos datos.
  2. Los datos dentro de tus apps: por ejemplo, los clientes de tu Odoo o las conversaciones de tu Chatwoot. Son tuyos. Tú decides qué guardas y respondes ante tus clientes. Weppa solo los aloja, los copia y los restaura para prestarte el servicio. No los miramos ni los usamos para otra cosa, salvo lo que dice la sección 7. No vendemos estos datos ni los usamos para entrenar modelos de IA.

2. Qué datos de tu cuenta guardamos

Dato Para qué Cuánto tiempo
Tu nombre, tu correo y el nombre de tu cuenta Crear tu cuenta, identificarte y escribirte Mientras tu cuenta exista. Después: ver la sección 6
Tu contraseña Dejarte entrar Guardamos solo una versión cifrada que no permite leerla. Mientras tu cuenta exista
Tus sesiones: la IP y el navegador desde los que entraste Mantener tu sesión abierta y dejarte ver y cerrar tus sesiones en Ajustes Una sesión vence a los 7 días sin uso. Cerrarla la borra. Las sesiones vencidas se borran 30 días después de vencer
Códigos de verificación y enlaces para recuperar la contraseña Confirmar tu correo y recuperar tu acceso El código vale 10 minutos y el enlace 30 minutos. Guardamos solo una versión cifrada
Límites de intentos (por IP y por correo) Frenar el abuso y los ataques a las contraseñas Guardamos una huella cifrada que no permite leer la IP ni el correo, y la borramos a las 24 horas
El registro de actividad: qué hizo cada persona o agente de tu cuenta, cuándo y con qué resultado. Incluye el correo de quien actuó Que tú y nosotros sepamos quién hizo qué, y resolver incidentes 12 meses
La aceptación de estos textos: la fecha y la versión que aceptaste Probar qué aceptaste y cuándo Mientras tu cuenta exista, y después según la sección 6
Las invitaciones a tu cuenta: el correo de la persona invitada Invitarla El enlace vence a las 72 horas
Las conexiones y accesos de tu agente Dejar operar a tu agente y que puedas revocarlo Mientras no los revoques

No usamos cookies de publicidad ni de analítica en el visor. El visor usa una cookie de sesión, necesaria para mantenerte dentro, y guarda en tu navegador si prefieres el tema claro u oscuro. Cloudflare Web Analytics cuenta las visitas al visor sin cookies ni almacenamiento en tu navegador.

3. Para qué usamos tus datos, y con qué base

  • Prestarte el servicio que pediste al crear tu cuenta: crear apps, copiarlas, restaurarlas y dejar operar a tu agente.
  • Proteger tu cuenta y la plataforma: límites de intentos, verificación anti-bots y registro de actividad.
  • Escribirte sobre tu cuenta: códigos, recuperación de contraseña, invitaciones, avisos de tus apps y cambios a estos textos.
  • Cumplir la ley cuando una autoridad competente lo exija.

La base es el contrato que aceptas al crear tu cuenta: sin estos datos no podemos prestarte el servicio. Para guardar tus datos en Estados Unidos (sección 5), la base es tu consentimiento, que das al crear la cuenta.

No te enviamos publicidad ni correos de novedades. Si algún día los enviamos, te pediremos permiso aparte y podrás anularlo.

4. Con quién compartimos datos

Usamos estos proveedores. Cada uno recibe solo lo necesario para su tarea:

Proveedor Para qué Qué recibe
Netcup Los servidores donde corren el visor, tu cuenta y tus apps Todos los datos que guardamos, alojados en sus servidores
Cloudflare La red: el tráfico entra por Cloudflare (DNS y protección), salvo el de dominios propios con DNS fuera de Cloudflare. También guarda las copias de seguridad (R2) y publica los sitios de Weppa Site Las direcciones IP y las peticiones de quien visita el visor y tus apps; las copias de tus apps y de tu cuenta; los archivos de tus sitios
Cloudflare Turnstile Comprobar que quien crea una cuenta o pide un enlace para recuperar la contraseña no es un bot Tu IP y datos técnicos de tu navegador, en los formularios de registro y de recuperar la contraseña
Cloudflare Web Analytics Contar las visitas de los sitios de Weppa Site y de este sitio Datos de la visita (página, país, navegador). No usa cookies ni almacenamiento en el navegador.
Brevo Enviar los correos de Weppa Tu correo, tu nombre y el contenido del mensaje (códigos, enlaces, invitaciones, avisos de tus apps)
Let's Encrypt Emitir los certificados HTTPS Los nombres de dominio de tus apps (son públicos)
Backblaze Solo si lo pides: una copia diaria extra en tu propia cuenta de Backblaze Las copias de tus apps
Stripe El cobro, cuando exista Los datos de facturación y pago

Apps que usan el inicio de sesión de Weppa. Algunas apps del catálogo (hoy, Hermes y OpenClaw) te dejan entrar con tu cuenta de Weppa. Esas apps reciben tu nombre y tu correo.

El proveedor de IA de tu agente no es proveedor de Weppa. Tú eliges tu agente (Claude Code, Codex, Cursor u otro) y lo que tu agente lee de tus apps pasa por ese proveedor, bajo tu contrato con él.

No vendemos tus datos. Solo los entregamos a una autoridad cuando la ley nos obliga, y te avisamos cuando la ley lo permita.

5. Dónde están tus datos

Los servidores de Weppa están en Estados Unidos (Netcup, en Manassas, Virginia). Las copias de seguridad están en Cloudflare R2, en Norteamérica oeste (región WNAM de Cloudflare). Cloudflare y Brevo pueden tratar datos en otros países.

Si vives fuera de Estados Unidos, tus datos viajan a otro país. Al crear tu cuenta aceptas que tus datos se guarden y se traten en Estados Unidos.

6. Cuánto tiempo los guardamos y qué pasa al darte de baja

  • Copias de tus apps: 7 días. Después se borran solas.
  • Copias de la base de datos de Weppa (donde vive tu cuenta): 7 días.
  • Al borrar una app: se borran la app y sus discos. Sus copias dejan de estar disponibles para ti y vencen a los 7 días.
  • Al cerrar tu cuenta: por ahora no se hace desde el visor. Escribe a [email protected] desde el correo de tu cuenta y la cerramos en un plazo de 30 días. Borramos tus datos de cuenta, tus sesiones, los accesos de tu agente y tus apps. Las copias que existan vencen a los 7 días.
  • Lo que conservamos después de cerrar tu cuenta: el registro de actividad, hasta cumplir sus 12 meses, y la aceptación de estos textos. En los dos, tu correo se reemplaza por una huella cifrada que no permite leerlo.
  • Registros técnicos de los servidores: se guardan por poco tiempo para operar y resolver fallas.

7. Quién de Weppa puede ver tus datos

El equipo de Weppa que opera la plataforma tiene acceso técnico a los servidores. Solo entramos a tus datos cuando:

  • tú nos lo pides, por ejemplo para darte soporte;
  • hace falta para resolver un incidente o un problema de seguridad;
  • lo exige la ley.

8. Tus derechos

Puedes pedirnos en cualquier momento:

  • Acceso: saber qué datos tuyos guardamos.
  • Corrección: cambiar tu nombre o tu contraseña lo haces tú en Ajustes. Para el correo, escríbenos.
  • Borrado: cerrar tu cuenta y borrar tus datos, con las excepciones de la sección 6.
  • Portabilidad: llevarte los datos de tus apps. Hoy lo haces con tu agente, que descarga la base de datos y los archivos de tu app. La descarga desde el visor viene en una próxima versión.
  • Oposición o reclamo: decirnos que no estás de acuerdo con un uso de tus datos.

Escribe a [email protected] desde el correo de tu cuenta. Respondemos en un plazo de 15 días hábiles.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos o de protección al consumidor de tu país (por ejemplo, en Colombia, la Superintendencia de Industria y Comercio) o ante la Fiscalía General de Nuevo México (New Mexico Department of Justice).

9. Cómo protegemos tus datos

En palabras simples:

  • Todo viaja cifrado con HTTPS. El tráfico entra por Cloudflare. La excepción son los dominios propios cuyo DNS no está en Cloudflare: esos entran directo a nuestros servidores, también con HTTPS.
  • Tu contraseña, los códigos y los enlaces de un solo uso se guardan cifrados de forma que no se pueden leer.
  • Cada app vive en un espacio aislado. El aislamiento entre cuentas lo probamos con ataques, no solo lo declaramos.
  • Tu agente no puede salir de tu cuenta.
  • Las copias se guardan fuera de los servidores donde corren tus apps.

Ningún sistema es perfecto. Si un incidente de seguridad afecta tus datos, te avisamos por correo sin demora, con lo que sabemos y lo que estamos haciendo.

10. Menores de edad

Weppa no es para menores de 18 años. Si sabemos que una cuenta es de un menor, la cerramos.

11. Cambios a esta política

Si cambiamos algo importante, te avisamos por correo y en el visor con 30 días de anticipación. Cada versión lleva su fecha y guardamos las anteriores.

12. Contacto