Política de Privacidad
Última actualización: 14 de julio de 2026
Esta política explica qué datos personales trata Wegox LLC (Delaware, EE. UU.) al operar Catalog, con qué finalidad y qué derechos tienes. Aplica al panel de administración, a la página wegoxcatalog.com y a las comunicaciones asociadas al servicio.
1. Qué datos tratamos
- Datos de cuenta: correo electrónico, nombre (opcional), empresa, rol, contraseña (almacenada solo como hash criptográfico — nunca en texto claro), configuración de verificación en dos pasos.
- Datos de uso y seguridad: registro de actividad del panel (quién hizo qué y cuándo), sesiones activas con dirección IP y navegador, y errores técnicos.
- Datos de facturación: historial de pagos y estado de la suscripción. Los datos de tarjeta los recibe y custodia exclusivamente Stripe; nunca pasan por nuestros servidores.
- Datos de clientes finales (como encargado): si tu empresa recibe pedidos por su sitio web, almacenamos el nombre y teléfono que sus compradores indiquen. Estos datos pertenecen a la empresa cliente; los tratamos solo por su cuenta (ver el DPA en los Términos).
2. Para qué los usamos
Exclusivamente para prestar y asegurar el servicio: autenticar usuarios, operar el catálogo y los pedidos, procesar pagos, enviar correos transaccionales (invitaciones, restablecimiento de contraseña, avisos de seguridad), prevenir abusos y diagnosticar errores. No vendemos datos ni los usamos para publicidad. No enviamos correos de marketing.
3. Cookies
Usamos únicamente cookies estrictamente necesarias: una cookie de sesión segura (httpOnly) para mantener el inicio de sesión. No usamos cookies de análisis, publicidad ni seguimiento, por lo que no mostramos banner de cookies. Las preferencias de idioma se guardan localmente en tu navegador.
4. Con quién compartimos datos (subencargados)
Nos apoyamos en proveedores de infraestructura que tratan datos por nuestra cuenta:
| Proveedor | Ubicación | Función |
|---|---|---|
| Google Cloud (Cloud Run) | EE. UU. | Alojamiento del servidor de la aplicación |
| Supabase (PostgreSQL) | EE. UU. | Base de datos |
| Vercel | EE. UU. | Alojamiento de la interfaz web |
| Cloudflare (R2/CDN) | Global | Almacenamiento y entrega de imágenes y archivos |
| Stripe | EE. UU. | Procesamiento de pagos con tarjeta |
| Resend | EE. UU. | Envío de correos transaccionales |
| Sentry | UE (Alemania) | Monitoreo de errores técnicos |
Algunos proveedores están fuera de tu país; en esos casos los datos se transfieren bajo las salvaguardas contractuales estándar de cada proveedor. Fuera de esta lista, solo revelaríamos datos si una autoridad competente lo exige legalmente.
5. Cuánto tiempo los conservamos
Mientras la cuenta de la empresa esté activa y hasta 60 días después de su cancelación (para permitir reactivarla). Las copias de seguridad se conservan 30 días. El registro de actividad se conserva mientras exista la cuenta, como medida de seguridad y trazabilidad.
6. Seguridad
Cifrado en tránsito (HTTPS) en todas las comunicaciones, contraseñas con hash Argon2, verificación en dos pasos disponible, secretos cifrados en reposo, aislamiento de datos por empresa, bloqueo por intentos fallidos, registro de actividad y copias de seguridad diarias.
7. Tus derechos
Puedes acceder, corregir o eliminar tus datos, y solicitar una copia exportable, escribiendo a support@wegox.io. Si eres cliente final de una empresa que usa Catalog (por ejemplo, hiciste un pedido en su sitio web), dirígete primero a esa empresa, que es la responsable de tus datos; también puedes escribirnos y te asistiremos.
8. Cambios
Publicaremos aquí cualquier cambio de esta política y, si es sustancial, lo avisaremos por correo o en el panel con antelación razonable.