Política de privacidad

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) es el responsable del tratamiento de los datos personales descritos aquí. Esta política abarca el sitio web de Webway, el panel y la API de la pasarela.

Qué conservamos

Tu cuenta

Tu nombre, dirección de correo electrónico, si la dirección está verificada y una imagen de perfil si iniciaste sesión con un proveedor que nos proporcionó una. Si iniciaste sesión con Google o GitHub en lugar de usar una contraseña, conservamos el identificador de cuenta que devolvió ese proveedor, pero nunca tu contraseña con él. Las contraseñas que gestionamos nosotros se almacenan en forma de hash.

También conservamos el espacio de trabajo al que perteneces y tu rol en él, las invitaciones que enviaste o aceptaste y un identificador de cliente emitido por Stripe.

Tus claves

Para cada clave de API: un hash de la clave, sus primeros caracteres, el nombre que le diste, cuándo se creó, cuándo se usó por última vez y cualquier límite aplicado. La clave solo se muestra una vez y nunca se almacena, por lo que no podemos recuperarla para ti ni para nadie más que la solicite.

Las claves de proveedor que aportes se cifran en reposo con AES-256-GCM.

Tus solicitudes

Cada solicitud enviada a través de la pasarela genera una entrada de registro: un identificador de solicitud, el espacio de trabajo y la clave de los que procede, el modelo y el proveedor, el recuento de tokens, el coste, el estado, la latencia, la dirección IP de origen y el agente de usuario. Estos datos sirven para crear las pantallas de uso y el registro contable, y permiten responder a las reclamaciones sobre cargos.

Los cuerpos de las solicitudes y respuestas —tus prompts y las respuestas del modelo— se conservan de forma predeterminada junto con esa entrada para que el panel pueda mostrarte en qué consistió realmente una solicitud. Un espacio de trabajo puede desactivar la conservación del contenido y establecer un periodo tras el cual se eliminen las entradas del registro. El uso agregado (tokens y coste por día y por modelo) se conserva en cualquier caso, porque constituye la base del saldo.

No entrenamos modelos con tus prompts ni tus respuestas, y no los vendemos.

Tus pagos

Los datos de la tarjeta nunca llegan hasta nosotros: Stripe los recopila y conserva, y nosotros vemos la marca, los últimos cuatro dígitos y la fecha de caducidad para que el panel pueda mostrarte qué tarjeta está guardada. Para los pagos con stablecoins, conservamos la intención de pago, la cadena, el token y las direcciones involucradas, que por su naturaleza son públicas en el registro.

Conservamos un registro de cada recarga, gasto, reembolso y ajuste. La normativa contable exige conservar la mayor parte durante años, independientemente de cualquier otra disposición de esta página.

Cookies

Una única cookie de sesión propia, que se establece cuando inicias sesión y te permite mantenerla abierta. Está firmada, tiene una duración breve y guarda temporalmente la sesión en caché para que no sea necesario consultar la base de datos cada vez que se carga una página. Este sitio no utiliza cookies publicitarias, rastreadores de terceros ni scripts de análisis.

Por qué lo conservamos

Qué	Por qué	Base jurídica
Cuenta y sesión	Para darte acceso y mantener tu espacio de trabajo separado del de los demás	Ejecución del contrato
Registros de solicitudes y uso	Para medir, facturar, mostrarte tu propio uso y resolver disputas	Contrato y nuestro interés legítimo en mantener un registro auditable
Cuerpos de solicitudes y respuestas	Para que puedas ver en qué consistió una solicitud; pueden desactivarse si lo decide el espacio de trabajo	Contrato y tus instrucciones
Registros de pagos	Para cobrar, efectuar reembolsos y llevar la contabilidad	Contrato y obligación legal
Dirección IP y agente de usuario	Para detectar claves comprometidas, abusos y fraudes	Interés legítimo en proteger el servicio
Verificaciones de identidad	Obligaciones relativas a sanciones, prevención del blanqueo de capitales y conocimiento del cliente	Obligación legal
Correos del servicio	Pagos fallidos, suspensiones y cambios sustanciales en las condiciones	Contrato

Quién más puede verlo

El proveedor del modelo al que dirigiste la solicitud. Tu prompt se le envía para que lo procese, y sus condiciones de privacidad rigen lo que haga después con él. El proveedor figura en la página de cada modelo; consulta sus condiciones si te importa cuál es.
Stripe, para pagos y reembolsos con tarjeta.
Nuestro proveedor de pagos con stablecoins, para recargas con criptomonedas.
Nuestro proveedor de correo electrónico, para los correos del servicio.
Nuestro proveedor de alojamiento, que gestiona el servidor en el que funcionan la pasarela y su base de datos.
Las autoridades, cuando lo exija un requerimiento legal válido. Te informaremos salvo que se nos prohíba hacerlo.

Esta es la lista completa. No vendemos datos personales ni los compartimos para el marketing de terceros.

Las solicitudes se dirigen a proveedores de otros países, incluido Estados Unidos, por lo que procesar tu solicitud implica transferirla allí. Cuando la ley exige un mecanismo de transferencia, recurrimos a las cláusulas contractuales tipo.

Durante cuánto tiempo lo conservamos

Registros de la cuenta: mientras exista la cuenta y hasta 90 días después de su cierre.
Registros de solicitudes: durante el periodo de conservación establecido por el espacio de trabajo. Si no se establece ninguno, se conservan mientras la cuenta esté abierta; la conservación del contenido puede desactivarse por separado, y al hacerlo dejan de almacenarse nuevos contenidos.
Uso agregado y registro del saldo: durante el tiempo que exija la normativa fiscal y contable, que suele ser de siete años.
Registros de pagos: el mismo periodo.

Eliminación

Solicítala escribiendo a support@webway.sh desde la dirección asociada a la cuenta. Eliminaremos lo que podamos y te indicaremos qué no podemos eliminar. Al cerrar una cuenta, sus claves se revocan de inmediato; solo se conservan los registros indicados anteriormente que estemos obligados a guardar.

Tus derechos

Según dónde vivas, puedes pedirnos una copia de tus datos, que los corrijamos o eliminemos, que limitemos su tratamiento o puedes oponerte a él, o pedirnos que los enviemos a otra persona en un formato que permita su portabilidad. Cuando nos basemos en tu consentimiento, puedes retirarlo.

Escribe a support@webway.sh. Respondemos en un plazo de 30 días. Si estás en el Reino Unido o la UE y no hemos resuelto el problema, puedes presentar una reclamación ante tu autoridad de protección de datos.

Seguridad

El tráfico se cifra en tránsito. Las claves de API se almacenan como hashes y las claves de proveedor que aportes se cifran en reposo. El acceso a los datos de producción está limitado a las personas que gestionan el servicio. Ningún sistema es perfecto: si una brecha de seguridad te afecta, te informaremos a ti y a la autoridad reguladora correspondiente según lo exija la ley.