Puntos clave (léelo primero)
Nunca vendemos tus datos
Sin brokers de datos ni venta de listas de contacto. Usamos herramientas de analítica y medición publicitaria solo con tu consentimiento.
Nunca vemos el número completo de tu tarjeta
Stripe y Razorpay gestionan los datos de pago — nosotros solo recibimos tokens para los comprobantes.
Tus archivos no se usan para entrenar IA
Los secretos (claves, keystores) permanecen con los ingenieros asignados — no se envían a proveedores de IA.
Puedes pedirnos que eliminemos tus datos
Escríbenos desde el correo de tu cuenta — respondemos en un plazo de 30 días.
Quiénes somos
AllsWeb opera allsweb.com. Contacto de privacidad: support@allsweb.com.
Somos el responsable del tratamiento de los datos de cuenta y del sitio. Para los archivos que subes para entregar tu proyecto, tratamos los datos siguiendo tus instrucciones para completar el pedido.
Qué recopilamos
Solo lo necesario
No recopilamos datos “por si acaso”. Los archivos del proyecto se usan únicamente para entregar y dar soporte a tu pedido.
- Cuenta: nombre, correo electrónico, perfil de Google si usas inicio de sesión con Google
- Pedidos y facturación: datos del proyecto, dirección, GSTIN, ID de pedido, token de pago de Stripe/Razorpay (no la tarjeta completa)
- Archivos del proyecto: logos, configuraciones, acceso al servidor, claves API, keystores, claves de Firebase/Maps, acceso a tiendas cuando sea necesario para la publicación
- Registros técnicos: IP, navegador, configuración regional, registros de seguridad
- Analítica y publicidad (basadas en consentimiento): eventos de uso e identificadores de clic publicitario (por ejemplo,
gclidde Google,fbclidde Meta) mediante Google Analytics 4, Google Ads y Meta — se activan solo después de tu consentimiento (consulta “Analítica y publicidad” más abajo)
Cómo usamos los datos
Usamos tus datos para:
- Entregar y dar soporte a tus pedidos
- Cobrarte y emitir facturas
- Comunicarnos sobre proyectos y soporte
- Cumplir obligaciones fiscales y legales
- Medir el rendimiento de nuestros anuncios y marketing — solo con tu consentimiento (consulta “Analítica y publicidad”)
No vendemos tus datos. Compartimos datos limitados, en su mayoría hasheados o seudonimizados, con proveedores de analítica y publicidad únicamente para medir rendimiento — nunca para vender tu identidad.
Quién nos ayuda (subencargados)
Proveedores de confianza que almacenan o tratan datos para nosotros:
- Supabase — base de datos e inicio de sesión
- Stripe — pagos internacionales
- Razorpay — pagos en India
- Resend — correo electrónico
- Cloudflare R2 (o S3 compatible) — almacenamiento privado de archivos
- Vercel + Cloudflare — hosting, CDN y analítica de velocidad/uso sin cookies
- Google — inicio de sesión opcional con Google y acceso a Play Console para publicaciones; y, con tu consentimiento, Google Analytics 4, Google Ads (medición de conversiones) y Google Tag Manager
- Meta (Facebook) — con tu consentimiento, Meta Pixel y Conversions API para medición publicitaria
- Apple — acceso opcional a Developer para publicaciones de iOS
Una lista detallada con regiones está disponible bajo solicitud.
IA en nuestro flujo de trabajo
Tus recursos no son datos de entrenamiento
Los archivos subidos por clientes no se usan para entrenar modelos de IA de terceros. Los secretos sensibles no se envían a proveedores de IA.
Usamos IA y automatización internamente para acelerar la entrega. Los ingenieros humanos siguen siendo responsables de lo que te entregamos.
Analítica y publicidad
Desactivado por defecto en la UE/Reino Unido — tú decides
Para visitantes del EEE, Reino Unido y Suiza, las cookies de analítica y publicidad permanecen desactivadas hasta que las aceptas en nuestro banner de consentimiento. En el resto de lugares se activan por defecto y aun así puedes desactivarlas.
Ejecutamos campañas publicitarias en Google y Meta y necesitamos medir qué anuncios generan consultas y pedidos. Para ello usamos, mediante Google Tag Manager y siempre de acuerdo con tu elección de consentimiento:
- Google Analytics 4 — análisis agregado de tráfico y uso
- Google Ads — medición de conversiones, incluidas Enhanced Conversions (tu correo se hashea antes de llegar a Google)
- Meta Pixel + Conversions API — medición publicitaria (tu correo se hashea antes de llegar a Meta)
Implementamos Google Consent Mode v2: hasta que consientas, estas herramientas no reciben cookies de analítica ni publicidad. Cuando compras, también enviamos una conversión del lado del servidor desde nuestro sistema de pagos a Google y Meta, vinculada al evento del navegador mediante tu ID de pedido para que se cuente una sola vez, usando solo identificadores hasheados/seudonimizados.
Puedes cambiar de opinión en cualquier momento con el enlace “Configuración de cookies” del pie de página, o borrando la cookie allsweb-consent. Por separado, Vercel Speed Insights y Web Analytics miden la velocidad del sitio y las vistas de página sin cookies y no requieren consentimiento. Consulta la Política de Cookies para ver la lista completa de cookies.
Pagos
Los datos de tarjeta y UPI se introducen solo en el checkout alojado de Stripe o Razorpay. Conservamos referencias tokenizadas (por ejemplo, los últimos 4 dígitos) para facturas y prevención de fraude.
Seguridad
Los archivos del proyecto se guardan en almacenamiento privado con enlaces firmados tras comprobar permisos. El acceso a base de datos usa seguridad a nivel de fila (RLS). El tráfico usa TLS. Las copias de seguridad están cifradas.
Cuánto tiempo conservamos los datos
Los datos de proyectos activos se conservan mientras exista tu cuenta. Tras eliminarla, las facturas y registros fiscales pueden conservarse según lo exija la ley (a menudo ~7 años en India) y luego se eliminan. Puedes pedirnos que eliminemos archivos y credenciales en cualquier momento vía soporte.
Los datos de analítica y publicidad siguen los controles de retención del proveedor — normalmente hasta 14 meses en Google Analytics 4 y ventanas similares en Google Ads y Meta — tras lo cual se agregan o eliminan.
Tus derechos
Dependiendo de dónde vivas (por ejemplo, RGPD de la UE, DPDP de India, CCPA de California), puedes tener derecho a acceder, corregir, exportar, limitar o eliminar tus datos.
Escribe a support@allsweb.com desde el correo de tu cuenta. Respondemos en 30 días. Los usuarios de la UE/Reino Unido también pueden reclamar ante su autoridad local de protección de datos.
Menores
AllsWeb es un servicio empresarial, no dirigido a menores de 16 años. Si un menor nos envió datos, contáctanos y los eliminaremos.
Actualizaciones de la política
Podemos actualizar esta política. Los cambios importantes se envían por correo a los usuarios registrados al menos 7 días antes. La fecha de “Última actualización” en la parte superior siempre está al día.
Contacto
Solicitudes de privacidad: support@allsweb.com · WhatsApp +91 72328 80007.
¿Preguntas sobre esta política?
Escribe a support@allsweb.com o envíanos un mensaje por WhatsApp — solemos responder en un día hábil.