Tus datos y los de tus pasajeros, bajo llave.
Qué hacemos para que cada empresa vea solo lo suyo, quién puede entrar a qué, qué queda registrado y dónde viven los datos. Con hechos que se pueden comprobar, no con sellos.
Lo que protege tus datos
Cada empresa ve solo lo suyo
El aislamiento lo impone la propia base de datos, con reglas por empresa en cada tabla con datos. No depende de que una pantalla esconda algo.
Permisos por persona
Propietario, administrador, editor, visualizador o permisos a medida por área. Se comprueban en la pantalla, en el servidor y en la base de datos.
Doble factor
Cualquier usuario puede activar un segundo factor con una app de códigos (TOTP).
Contraseñas filtradas, rechazadas
Al crear o cambiar una contraseña se comprueba, sin enviarla, que no aparezca en filtraciones conocidas. Mínimo 8 caracteres.
Registro de actividad
Quién cambió qué en tus reservas y configuración, con el antes y el después. Y el rastro de lo que hace cada acceso de tus clientes en su portal, 7 días.
Soporte auditado
Si nuestro equipo necesita ver tu cuenta para ayudarte, queda registrado quién, cuándo y por qué motivo.
Documentos y fotos privados
Los archivos se guardan en almacenes privados y se abren con enlaces firmados que caducan.
Cabeceras de seguridad
Política de seguridad de contenido con nonce en las páginas con sesión y en los enlaces públicos, y el resto de cabeceras habituales.
Claves de la API por permiso
Cada clave abre solo lo que se le concede, con límites de peticiones y avisos por webhook firmados.
Dónde se guardan los datos
La base de datos y los archivos de producción están en la región eu-west-1 (Irlanda, Unión Europea) de nuestro proveedor de base de datos, Supabase, sobre AWS. La web y el servidor se ejecutan en la región de Dublín de Vercel.
Para enviar correos, pintar mapas y buscar direcciones usamos otros proveedores, que tratan los datos por encargo nuestro. La lista y sus garantías están en la política de privacidad.
La ubicación del conductor, con límites
La posición del conductor solo se comparte desde que marca «de camino» hasta que finaliza el servicio, y solo con la app abierta. Antes de la primera vez, el conductor lee y acepta un aviso. La ven su empresa y el pasajero de ese servicio. El recorrido se borra a los 30 días, igual que las fotos y los gastos del servicio. La foto de un no-show no se borra sola: es la prueba del servicio ante el cliente. Al fichar la jornada, se guarda la posición de ese instante solo si el conductor ha dado permiso de ubicación a la app.
Informar a los conductores es cosa de su empresa. Qué exige la norma, con un texto modelo, en fotos geolocalizadas y registro de jornada.
Cómo avisarnos de un fallo de seguridad
Escríbenos a info@wearetransfers.com. El contacto está publicado también en security.txt. Te respondemos una persona, no un formulario.
Lo que no te vamos a decir
- Que tenemos certificacionesNo tenemos ISO 27001 ni ENS. Si algún día las tenemos, estarán aquí con su número.
- Que el doble factor es obligatorioHoy es opcional para las empresas. Te recomendamos activarlo en la cuenta del propietario.
- Que todo está en la UELa base de datos y el servidor, sí. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo con cláusulas contractuales tipo: lo detalla la política de privacidad.
- Un plazo de conservación del registro de actividadTodavía no está fijado.
Lo que nos preguntan
¿Otra empresa de la bolsa puede ver mis clientes?
No. La bolsa enseña el trayecto, la hora y el vehículo que hace falta; no enseña tu nombre, tu cliente ni tu precio de venta. Y fuera de la bolsa, cada empresa solo ve sus datos.
¿Dónde están mis datos?
La base de datos y los archivos de producción, en Irlanda (región eu-west-1, Unión Europea). La web se sirve desde Dublín.
¿Puede vuestro equipo entrar en mi cuenta?
Solo para darte soporte, y queda registrado quién, cuándo y con qué motivo.
¿Puedo activar el doble factor?
Sí, cualquier usuario, con una app de códigos como Google Authenticator o similares, desde su cuenta.
¿Qué pasa con mis datos si me doy de baja?
Los datos con relevancia fiscal o contable se conservan bloqueados durante los plazos legales; el resto se elimina. El detalle está en la política de privacidad.
¿Quién es responsable de los datos de mis pasajeros?
Tu empresa, que es quien presta el transporte. WAT los trata por tu encargo para que puedas gestionar tus reservas.
Sigue por aquí
¿Tienes una pregunta de seguridad concreta?
Escríbenos y te contestamos con el detalle técnico que necesites.