Weblym · Seguridad
Seguridad y privacidad
La protección de tu cuenta, tus datos y tu tienda está presente en cada capa de la plataforma.
Protección de la cuenta
- Las contraseñas nunca se almacenan en claro. Solo se conserva un resumen cifrado mediante scrypt, del que no es posible recuperar la contraseña original. Ningún miembro de Weblym puede acceder a ella.
- Los códigos de verificación enviados por correo se almacenan igualmente cifrados, caducan a la hora y son de un solo uso.
- Control de sesiones: puedes consultar todas las sesiones activas y cerrar las que no reconozcas. El cambio de contraseña cierra automáticamente todas las demás.
Tratamiento de datos
- Todas las comunicaciones viajan cifradas mediante HTTPS.
- Sin cookies ni herramientas de seguimiento, propias o de terceros. Las visitas a este sitio solo se cuentan si lo aceptas, y únicamente como totales diarios, sin ningún dato que permita identificar a nadie. Más información en la política de cookies.
- Sin publicidad y sin comercialización de datos.
- Puedes eliminar tu cuenta en cualquier momento; con ella se eliminan tus tiendas, páginas, productos e imágenes.
El detalle de los datos que tratamos y de sus plazos de conservación figura en la política de privacidad.
Aislamiento entre cuentas
El navegador nunca accede directamente a la base de datos: solo nuestro servidor dispone de credenciales, y la base de datos rechaza cualquier otro acceso.
La pertenencia de cada tienda a su cuenta no depende únicamente de las comprobaciones del servidor: la impone la propia base de datos. Ninguna página ni ningún producto puede guardarse en la tienda de otra cuenta. Además, ante una consulta sobre un recurso ajeno, la plataforma responde exactamente igual que si no existiera.
Prevención de abusos
- Límites de uso en el inicio de sesión, la creación de cuentas, el envío de correos y el guardado, diseñados para frenar el uso automatizado sin afectar a las personas.
- Verificación propia en el registro y en los formularios de contacto, resuelta íntegramente en tu navegador y sin servicios de terceros que realicen seguimiento. Ante conexiones sospechosas, la exigencia aumenta.
Tiendas publicadas
- Las tiendas publicadas solo pueden ejecutar el código de la plataforma: cualquier otro script queda bloqueado.
- Las cuentas de cliente pertenecen a cada tienda y están separadas de las cuentas de Weblym y de las de cualquier otra tienda.
- Cuando los pagos estén operativos, los datos de las tarjetas se gestionarán a través del proveedor de pagos y nunca pasarán por nuestros servidores.
- Los futuros componentes a medida generados por IA se ejecutarán en un entorno aislado, solo después de superar la verificación automática, y accederán únicamente a los datos que declaren, nunca a las sesiones ni a los datos personales de los clientes.
Divulgación responsable
Si detectas una vulnerabilidad, te pedimos que nos la comuniques en [email protected] antes de hacerla pública. Te responderemos y te mantendremos informado del proceso de corrección.