Última actualización: junio 2026 · Last updated: June 2026
Qué datos recopilamos / What we collect
Recopilamos únicamente la información que proporcionas voluntariamente en el formulario: nombre, número de WhatsApp o email, tipo de negocio y mensaje. No recopilamos datos de navegación ni cookies de seguimiento actualmente. / We only collect information you voluntarily submit through the form: name, WhatsApp number or email, business type, and message. We currently collect no browsing data or tracking cookies.
Cómo se usa / How it's used
Tu información se usa exclusivamente para responder a tu consulta y enviarte una propuesta de diseño web. No la usamos para marketing masivo sin tu consentimiento. / Your information is used solely to respond to your inquiry and send you a web design proposal. We do not use it for mass marketing without your consent.
Almacenamiento / Storage
No almacenamos datos en servidores propios. Los mensajes del formulario se redirigen directamente a WhatsApp (operado por Meta Platforms, Inc.) y quedan sujetos a su política de privacidad (whatsapp.com/legal). / We do not store data on our own servers. Form messages are redirected directly to WhatsApp (Meta Platforms, Inc.) and are subject to their privacy policy (whatsapp.com/legal).
Analytics (futuro) / Analytics (future)
En el futuro podríamos implementar Google Analytics o Meta Pixel para medir tráfico de forma anónima y agregada. Actualizaremos esta política y añadiremos un banner de cookies antes de activarlos. / In the future we may implement Google Analytics or Meta Pixel to measure traffic anonymously. We will update this policy and add a cookie banner before activating them.
No vendemos datos / We do not sell data
Nunca vendemos, alquilamos ni compartimos tu información personal con terceros con fines comerciales. / We never sell, rent, or share your personal information with third parties for commercial purposes.
Tus derechos / Your rights
Puedes solicitar acceso, rectificación o eliminación de tus datos escribiendo a hi@websitelab.shop. Respondemos en un máximo de 15 días hábiles. / You may request access, correction, or deletion of your data by writing to hi@websitelab.shop. We respond within 15 business days.
Última actualización: junio 2026 · Last updated: June 2026
1. Servicios / Services
websitelab.shop ofrece diseño web profesional, dominio, hosting, SEO básico y soporte bilingüe. Los precios inician en $299/año (plan anual) y $85/mes (plan mensual). / websitelab.shop offers professional web design, domain, hosting, basic SEO, and bilingual support. Prices start at $299/year (annual) and $85/month (monthly).
2. Modelo sin riesgo / No-Risk Model
El pago se realiza únicamente después de que el cliente aprueba el prototipo. Si el cliente no responde en 30 días desde la entrega del prototipo, websitelab.shop se reserva el derecho de cancelar el proyecto sin costo. / Payment is made only after the client approves the prototype. If the client does not respond within 30 days of prototype delivery, websitelab.shop reserves the right to cancel the project at no cost.
3. Uso de Inteligencia Artificial / AI Disclosure
websitelab.shop utiliza herramientas de inteligencia artificial (IA) como apoyo en procesos creativos, de código y comunicación. Todos los proyectos son supervisados, personalizados y entregados por personas. Al usar nuestros servicios, el cliente acepta que parte del proceso creativo involucra asistencia de IA. / websitelab.shop uses artificial intelligence (AI) tools to assist in creative, coding, and communication processes. All projects are supervised, customized, and delivered by humans. By using our services, the client accepts that part of the creative process involves AI assistance.
4. Contenido del cliente — Responsabilidad UGC / Client Content — UGC Liability
Al enviarnos logos, fotografías, textos u otros materiales, el cliente declara y garantiza que es titular de los derechos sobre dicho contenido o cuenta con las licencias necesarias para su uso. El cliente asume plena responsabilidad por cualquier reclamación de terceros por infracción de derechos de propiedad intelectual relacionada con el contenido aportado, e indemnizará a websitelab.shop frente a dichas reclamaciones. / By submitting logos, photos, texts, or other materials, the client declares they own the rights to such content or hold the necessary licenses. The client assumes full liability for any third-party IP infringement claims related to submitted content, and will indemnify websitelab.shop against such claims.
5. Dominio y propiedad / Domain & Ownership
El dominio es registrado y administrado por websitelab.shop durante la vigencia del contrato. Si el cliente decide migrar a otro proveedor después del primer año, se aplica una tarifa de transferencia de $500. El diseño final es propiedad del cliente una vez completado el pago. El código base, sistemas y metodologías de websitelab.shop son propiedad exclusiva de websitelab.shop. / The domain is registered and managed by websitelab.shop during the contract. If the client migrates after the first year, a $500 transfer fee applies. The final design belongs to the client once payment is completed. websitelab.shop's codebase, systems, and methodologies remain its exclusive property.
6. Uso aceptable y límites / Acceptable Use & Rate Limits
Está estrictamente prohibido: (a) intentar modificar este sitio web mediante herramientas de desarrollo del navegador (DevTools) con fines maliciosos; (b) intentar acceder a datos de otros usuarios; (c) enviar código malicioso, scripts de inyección SQL, XSS u otros ataques a través de formularios; (d) realizar ataques automatizados, de fuerza bruta o de denegación de servicio; (e) suplantar identidades. El formulario de contacto tiene un límite de 3 envíos por hora por sesión. / Strictly prohibited: (a) attempting to maliciously modify this website via browser developer tools; (b) attempting to access other users' data; (c) submitting malicious code, SQL injection, XSS, or other attacks through forms; (d) conducting automated, brute-force, or denial-of-service attacks; (e) identity impersonation. The contact form has a limit of 3 submissions per hour per session.
7. Arbitraje / Arbitration
Cualquier disputa derivada de estos Términos se resolverá mediante arbitraje vinculante bajo las reglas de la Cámara de Comercio Americana (AAA) o equivalente en la jurisdicción aplicable. Las partes renuncian expresamente al derecho de juicio por jurado y a acciones colectivas (class actions). / Any dispute arising from these Terms shall be resolved through binding arbitration under the rules of the American Arbitration Association (AAA) or equivalent in the applicable jurisdiction. Parties expressly waive the right to jury trial and class actions.
8. Limitación de responsabilidad / Limitation of Liability
websitelab.shop no será responsable por daños indirectos, incidentales, especiales o consecuentes. La responsabilidad máxima está limitada al monto pagado por el cliente en los últimos 12 meses. / websitelab.shop shall not be liable for indirect, incidental, special, or consequential damages. Maximum liability is limited to the amount paid by the client in the last 12 months.
9. Modificaciones / Modifications
websitelab.shop puede modificar estos Términos con 30 días de aviso previo. El uso continuado del servicio constituye aceptación de los nuevos Términos. / websitelab.shop may modify these Terms with 30 days prior notice. Continued use of the service constitutes acceptance of the new Terms.
Última actualización: junio 2026 · Last updated: June 2026
Encriptación / Encryption
El sitio opera bajo HTTPS (TLS 1.2+) cuando está desplegado en producción. Las comunicaciones entre el usuario y el servidor están encriptadas en tránsito. / The site operates under HTTPS (TLS 1.2+) when deployed in production. Communications between the user and the server are encrypted in transit.
Secrets y variables de entorno / Secrets & Environment Variables
Cualquier clave de API, token de autenticación, credencial de base de datos o información sensible del sistema se almacena exclusivamente en variables de entorno (.env) en el servidor. Estas credenciales nunca se exponen en el código fuente del cliente, en el repositorio público ni en ningún archivo accesible desde el navegador. / Any API keys, authentication tokens, database credentials, or sensitive system information are stored exclusively in environment variables (.env) on the server. These credentials are never exposed in client-side code, public repositories, or any browser-accessible file.
Acceso al sistema / System Access
El acceso a las herramientas de administración, backend y archivos del servidor está restringido mediante autenticación personal del propietario. Ningún tercero no autorizado tiene acceso a los sistemas internos, configuraciones o datos de clientes. / Access to administration tools, backend, and server files is restricted through personal owner authentication. No unauthorized third party has access to internal systems, configurations, or client data.
Protecciones implementadas / Implemented Protections
- XSS: Sanitización de todos los campos del formulario — se eliminan caracteres peligrosos antes de procesarse.
- Bots / Spam: Campo honeypot invisible que detecta envíos automatizados.
- Rate Limiting: Máximo 3 envíos por formulario por hora por sesión.
- Race Condition: Bloqueo de doble-envío con flag de estado durante el procesamiento.
- CSP: Content Security Policy configurada para bloquear scripts, frames e iframes no autorizados.
- Inputs: Longitud máxima en todos los campos del formulario.
- XSS: All form fields are sanitized — dangerous characters are stripped before processing.
- Bots / Spam: Invisible honeypot field detects automated submissions.
- Rate Limiting: Max 3 form submissions per hour per session.
- Race Condition: Double-submission prevented with a processing state lock.
- CSP: Content Security Policy configured to block unauthorized scripts, frames, and iframes.
- Inputs: Maximum length on all form fields.
Aislamiento de datos / Data Isolation
No se almacena información de un usuario que sea visible para otro. Cada sesión es completamente independiente. Los datos del formulario se transmiten directamente a WhatsApp y no se guardan en ninguna base de datos propia. / No user information is stored in a way visible to another user. Each session is fully independent. Form data is transmitted directly to WhatsApp and is not stored in any proprietary database.
Solicitud de eliminación / Deletion Request
Para solicitar la eliminación de cualquier dato personal, escribe a hi@websitelab.shop. Tiempo de respuesta: máximo 15 días hábiles. / To request deletion of any personal data, email hi@websitelab.shop. Response time: maximum 15 business days.