Qué datos guardamos, para qué, y cómo pides que los borremos

1. Quién es el responsable

Monstruo Creativo S.A.C. (RUC 20609563258), con domicilio en San Isidro, Lima, Perú, es la titular de los bancos de datos personales descritos en esta política y la responsable de su tratamiento. Para cualquier asunto relacionado con tus datos, escríbenos.

2. Marco legal

Tratamos los datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y a su reglamento vigente. Si vives fuera del Perú, aplicamos además lo que tu legislación exija en lo que nos alcance, y en cualquier caso los principios que siguen: solo recogemos lo que hace falta, para un fin declarado, durante el tiempo necesario, y te decimos qué hacemos con ello.

3. Dos papeles: responsable y encargado

Wixy es una plataforma con la que otras empresas publican sus webs, así que tratamos datos en dos papeles distintos:

• Como responsable, con los datos de quien visita wixy.app, de quien nos escribe y de quien tiene una cuenta en la plataforma. Es lo que describe casi toda esta política.
• Como encargado del tratamiento, con los datos de los visitantes y compradores de las webs de nuestros clientes: lo que rellenan en un formulario, lo que compran en una tienda. Ahí el responsable es el cliente dueño de la web; sus políticas son las que aplican y a él debes dirigir tus derechos. Nosotros tratamos esos datos siguiendo sus instrucciones y solo para prestarle el servicio, y le ayudamos a atenderte.

4. Qué datos tratamos y para qué

4.1 Si visitas wixy.app

Esta web no usa cookies, ni analítica, ni publicidad, ni rastreadores de terceros. Lo único que se guarda en tu navegador es qué tema prefieres (claro u oscuro), y no sale de ahí. Los detalles están en la política de cookies.

Al servir la página, nuestros proveedores de alojamiento y de red (Vercel y Cloudflare, ver la cláusula 6) generan registros técnicos con tu dirección IP, tu navegador, la hora y la página pedida. Sirven para entregarte la página y para protegerla de ataques, y se conservan el tiempo breve que fija cada proveedor.

4.2 Si nos escribes

Guardamos tu nombre, tu correo, tu empresa si la indicas y tu mensaje, para responderte y, si lo pides, para preparar una propuesta. La base es tu consentimiento y, si acabas contratando, la relación contractual. Los conservamos hasta doce meses después del último mensaje, o mientras dure la relación si te haces cliente.

4.3 Si tienes una cuenta en la plataforma

Para prestarte el servicio tratamos:

• Tu identidad y acceso: nombre, correo, contraseña (solo su resumen irreversible; nadie puede leerla, tampoco nosotros), rol y clientes a los que perteneces.
• Lo que haces en la plataforma: la auditoría registra quién hizo cada cambio que importa (crear una versión, publicar, revertir, mover créditos, exportar envíos, entrar en una cuenta) con la fecha, y con la dirección IP y el navegador cuando el cambio viene de una petición. Nadie la modifica, tampoco nosotros.
• Tus peticiones a la IA: el texto que escribes, el alcance, el modelo usado, los tokens y los créditos, guardados junto a la versión que producen.
• Facturación: los datos de tu empresa necesarios para emitir el comprobante y el historial de pagos. El cobro lo procesa una pasarela de pago; recibimos la confirmación y nunca el número completo de tu tarjeta.
• Comunicaciones: los avisos del servicio (por ejemplo, cuando el saldo de créditos llega al 80 % y al 100 %, cuando llega un envío de formulario o un pedido) y los correos de soporte.

Las finalidades son prestar el servicio que has contratado, mantenerlo seguro, facturarlo, avisarte de lo que pasa en tu cuenta y darte soporte. La base es la ejecución del contrato y, para la facturación, las obligaciones legales; para cualquier otro uso te pediremos consentimiento aparte. No usamos tus datos para publicidad ni los vendemos a nadie.

Para darte soporte, una persona de nuestro equipo puede abrir sesión en tu cuenta como tu usuario propietario durante una hora como máximo, con un aviso permanente en pantalla y un registro de auditoría al entrar y al salir.

4.4 Si visitas la web de uno de nuestros clientes

Aquí somos encargados (cláusula 3). Lo que la plataforma trata por cuenta del cliente:

• Envíos de formularios: los valores que rellenas, los adjuntos, la página desde la que enviaste, el referente, los parámetros de campaña y tu navegador. Tu dirección IP se guarda únicamente si el cliente ha configurado ese formulario para guardarla, y en ese caso tiene que decírtelo él.
• Pedidos en una tienda: tu nombre, tus datos de contacto y de envío y lo que compraste. El pago lo procesa la pasarela que haya elegido el cliente (Culqi, Mercado Pago o Stripe); ni el cliente ni nosotros guardamos números de tarjeta.
• El carrito: se guarda en tu propio navegador, con identificadores de producto y cantidades, nunca precios, y no se envía a nadie hasta que haces el pedido.

El cliente puede ver, exportar y borrar los envíos y los pedidos desde su panel. Si quieres ejercer tus derechos sobre esos datos, dirígete al cliente dueño de la web; si no consigues respuesta, escríbenos y le trasladaremos tu petición.

5. Qué le enviamos al proveedor de inteligencia artificial

Cuando pides un cambio de diseño o una sugerencia de SEO, enviamos al proveedor de modelos lo que necesita para responder: los ficheros del tema que corresponden al alcance elegido, la descripción de los tipos de datos, una muestra de tu contenido publicado marcada como dato (para que sepa qué se pinta, no para copiarlo), y tu petición. Para el asistente de SEO, el contenido del documento sobre el que pides la sugerencia.

No le enviamos contraseñas, credenciales, datos de facturación, los envíos de tus formularios, tus pedidos ni nada de otro cliente. Nuestro contrato con el proveedor es de API comercial: lo que se envía se usa para responder a tu petición, no para entrenar sus modelos. El proveedor actual está en la cláusula 6; si lo cambiamos, actualizamos esta política.

6. Quién aloja y procesa los datos

Estos proveedores tratan datos por cuenta nuestra, como encargados, con contratos que les obligan a protegerlos y a usarlos solo para el servicio que nos prestan:

• Vercel Inc. (Estados Unidos): alojamiento de esta web, wixy.app.
• Cloudflare Inc. (Estados Unidos): DNS, red de distribución, protección frente a ataques y almacenamiento de los ficheros de la plataforma (imágenes, ficheros de tema, artefactos y adjuntos de formularios).
• Anthropic PBC (Estados Unidos): el proveedor de modelos de inteligencia artificial que usamos hoy, con lo descrito en la cláusula 5.
• Las pasarelas de pago que elija cada cliente para su tienda (Culqi, Mercado Pago, Stripe) y la que procesa el cobro de tu suscripción.
• Un proveedor de envío de correo, para los avisos del servicio y las notificaciones de formularios y pedidos.

La base de datos y el panel de la plataforma corren en servidores contratados por nosotros. Si añadimos un encargado nuevo, lo incluimos en esta lista antes de empezar a usarlo.

7. Transferencias internacionales

Varios de los proveedores de la cláusula 6 están fuera del Perú, sobre todo en Estados Unidos, así que tus datos pueden salir del país. Es un flujo transfronterizo de datos en los términos de la Ley N.º 29733, y lo hacemos con contratos que obligan al receptor a un nivel de protección equivalente al que te debemos nosotros. Al usar el servicio con esta información, consientes esa transferencia en lo que la ley lo exija.

8. Cuánto tiempo los guardamos

• Registros técnicos de la web: el tiempo breve que fija cada proveedor.
• Mensajes de contacto: hasta doce meses después del último mensaje.
• Tu cuenta: mientras esté activa. Al cerrarla, tienes treinta días para exportar tus datos y después los borramos.
• Auditoría de publicación y cobros: doce meses como mínimo, y lo que la normativa exija.
• Facturación: el plazo que exige la normativa tributaria peruana.
• Datos de las webs de nuestros clientes: el tiempo que decida cada cliente, que puede exportarlos y borrarlos desde su panel.

9. Tus derechos

Tienes derecho a saber qué datos tuyos tratamos y a pedir acceso a ellos, a rectificarlos si son inexactos, a cancelarlos cuando ya no hagan falta o retires tu consentimiento, y a oponerte a un tratamiento concreto. También puedes revocar un consentimiento que nos hayas dado, sin que afecte a lo hecho hasta entonces.

Para ejercerlos, escríbenos indicando qué derecho ejerces y con algo que nos permita comprobar que eres tú. Contestamos en los plazos que fija la ley: veinte días para el acceso y diez días para los demás, contados desde que recibimos la solicitud. Es gratis.

Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos del Perú.

Si tus datos están en la web de uno de nuestros clientes, el responsable es él (cláusula 3): dirige tu petición al cliente y, si hace falta, te ayudamos a que llegue.

10. Cómo los protegemos

Cada cliente está aislado de los demás en tres capas, la última dentro de la propia base de datos. Las contraseñas se guardan como resumen irreversible, las credenciales de pasarela cifradas, los adjuntos de formularios en una carpeta privada con enlaces firmados que caducan, y todo cambio que importa queda en una auditoría que nadie edita. El código que escribe la IA se compila en un contenedor sin red ni credenciales y se sirve desde un proceso que solo alcanza el contenido publicado de su cliente. Está explicado, pieza por pieza, en Seguridad.

Si a pesar de todo detectamos un incidente que afecte a tus datos, te avisaremos sin demora indebida y con lo que sepamos: qué pasó, a qué datos afecta y qué hemos hecho.

11. Menores

El servicio no está dirigido a menores de dieciocho años y no recogemos a sabiendas datos suyos. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.

12. Cambios en esta política

Si cambiamos algo relevante (un encargado nuevo, una finalidad nueva, un plazo distinto), te avisaremos por correo o en el panel antes de que se aplique. La fecha de la última actualización está al principio de esta página.

13. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos. Contestamos en español, desde Lima.