--- title: "Confianza y compras para empresas" canonical: https://wavect.io/es/trust-center/ language: es description: "Centro de confianza de Wavect: entidad legal, propiedad de la PI, DPA, residencia de datos en la UE, subencargados, control de acceso, gestión de incidentes, …" image: "https://wavect.io/img/general/bak/open_graph_preview.jpg" --- Confianza y compras para empresas # Todo lo que compras y seguridad necesitan antes de firmar Las respuestas comerciales, legales y de seguridad que pide la lista de due diligence de un comprador, reunidas en una sola página. Cuando un tema ya tiene un sitio detallado en esta web, enlazamos a él; cuando no lo tenía, esta es ahora la respuesta canónica. Sin barniz de ventas, sin afirmaciones que no podamos respaldar. De un vistazo 1 página para toda la revisión del proveedor En una frase Wavect GmbH es una empresa de software austríaca con la que puedes contratar bajo derecho austríaco, en la que tú eres dueño de toda la PI desde el primer día, tus datos residen en la UE por defecto, y un equipo de dos fundadores más un banco de especialistas verificados hace que el trabajo sobreviva a la salida de cualquier persona. Respuestas claras sobre - Entidad legal, jurisdicción de contratación y propiedad de la PI - Acuerdos de tratamiento de datos, residencia de datos en la UE y subencargados - Control de acceso, copias de seguridad, gestión de incidentes y traspaso - Continuidad ante la salida de personas clave, modelos de soporte y tiempos de respuesta Lo que no vamos a fingir - Hoy no contamos con ISO 27001, SOC 2 ni una certificación formal de seguridad - No ofrecemos un centro de operaciones de red 24/7 ni un SLA de disponibilidad - Somos un equipo pequeño y sénior, no un gran proveedor de servicios gestionados Para ver la ruta de entrega detrás de estos controles, consulta nuestra [ruta de delivery y governance para empresas](/es/enterprise/). // 01 ## La lista de compras, respondida Cada fila es la respuesta corta más un enlace a la página que la documenta por completo. Así mantenemos una única fuente de verdad por tema en lugar de dispersarla por toda la web. | Tema | Dónde nos situamos | Documentado en | | --- | --- | --- | | Entidad legal y jurisdicción | Wavect GmbH, FN 575337 i, Landesgericht Innsbruck, UID ATU77948526, con sede en Ampass, Tirol. Fundada en 2018 como Wavect e.U., GmbH desde 2022. Los contratos se rigen por defecto por el derecho austríaco; también hemos firmado bajo derecho alemán, suizo, estadounidense y de Singapur. | [Aviso legal y términos del servicio](/es/imprint/) | | Propiedad de la PI | Tú eres dueño de todo lo que construimos. Transferencia completa de la PI, sin derechos retenidos por nosotros, el código en tu repositorio desde el primer día. | [Términos del servicio](/es/agb/) | | Traspaso | El traspaso completo es el estándar, no un extra: código, credenciales, documentación y runbooks transferidos, con las claves rotadas a tu nombre. | [Lista de comprobación de traspaso](/es/software-development-guide/software-handover-checklist/) | | Continuidad ante personas clave | Dos fundadores en cada proyecto, más un banco de especialistas verificados. Hemos traspasado trabajo de forma limpia docenas de veces; el equipo es más grande que cualquier persona. | [Sobre el equipo](/es/about/) | | Uso de especialistas externos | Los especialistas se incorporan bajo nuestro contrato de trabajo como subcontratistas, verificados antes de tocar tu proyecto. Un solo contrato con nosotros, una sola factura, confidencialidad en toda la cadena de encargados. | [Red de expertos](/es/experts/) | | Alojamiento y residencia de datos | Alojamiento en la UE por defecto. Tus datos se mantienen bajo las normas de la UE y de Austria salvo que tu proyecto requiera otra cosa, algo que confirmamos de antemano. | [Guía de residencia de datos en la UE](/es/blog/eu-data-residency-ai-apps-2026/) | | RGPD y privacidad | Cumplimos con el RGPD y la DSG austríaca. Nuestro responsable de protección de datos es Kevin Riedl. Las bases jurídicas, los plazos de conservación y los terceros están detallados por completo. | [Política de privacidad](/es/imprint/#privacy) | | Soporte y mantenimiento | El mantenimiento es opcional, nunca viene incluido de serie. Precio fijo con un Werkvertrag (contrato de obra) firmado, o una cuota mensual que puedes cancelar cada semana sin preaviso. | [Precio fijo vs. por tiempo y materiales](/es/software-development-guide/fixed-price-vs-time-and-materials/) | // 02 ## Subencargados Los terceros que tratan datos para wavect.io en sí. Para los proyectos de clientes, la infraestructura y los subencargados se eligen por proyecto y residen en la UE por defecto; los enumeramos en el acuerdo de tratamiento de datos de ese proyecto. | Subencargado | Finalidad | Datos | Ubicación | | --- | --- | --- | --- | | Cloudflare | Alojamiento del sitio estático y CDN para wavect.io | Registros de peticiones, direcciones IP | Edge global, centros de datos en la UE | | Umami | Analítica web sin cookies | Sin datos personales | Alemania (UE) | | PostHog EU | Analítica de producto, datos de sesión y de embudo | Eventos de uso | Alemania (UE) | | Zeeg (Zeeg GmbH) | Programación de llamadas desde los enlaces de reserva | Nombre, correo, hora seleccionada | Alemania (UE) | Esta lista cambia cuando cambian nuestras herramientas. Si necesitas aviso previo de los cambios de subencargados para un proyecto firmado, podemos añadirlo al contrato. // 03 ## Postura de seguridad y de entrega Los temas que pregunta un cuestionario de seguridad y que no tenían un sitio dedicado en otra parte. Son declaraciones honestas de cómo opera de verdad un equipo pequeño y sénior, no una política aspiracional. Acuerdo de tratamiento de datos Firmamos tu acuerdo de tratamiento de datos, o aportamos uno propio conforme al Art. 28 RGPD que cubre toda la cadena de subencargados. Plantéalo en la primera llamada y estará en vigor antes de tratar cualquier dato personal. Para los proyectos de clientes, el DPA forma parte de la documentación del proyecto, no es algo secundario. Prácticas de control de acceso Trabajamos dentro de los repositorios y la infraestructura que nos concedes, con un acceso que puedes revocar en cualquier momento. Privilegio mínimo por defecto, credenciales por proyecto, autenticación multifactor en nuestras cuentas y sin inicios de sesión compartidos. En el traspaso, cada credencial se rota a tu nombre para que nada de lo que teníamos siga abriendo una puerta. Copias de seguridad y recuperación Para los proyectos de clientes, la copia de seguridad y la recuperación ante desastres se diseñan dentro del desarrollo: restauraciones probadas y runbooks documentados, de tu propiedad tras el traspaso para que la recuperación nunca dependa de que estemos localizables. Para nuestros propios sistemas, el código vive en control de versiones y la infraestructura es reproducible a partir del código. Gestión de incidentes Tienes un contacto con nombre y apellidos que permanece localizable, no una cola de tickets. Nuestro trabajo durante un incidente es hacer triaje, comunicar con claridad y resolver. Somos honestos sobre el límite: no operamos un centro de operaciones de red 24/7, y la respuesta continua de guardia es lo que compra una cuota de retención. Estándares de documentación Cada desarrollo se entrega con una visión general de la arquitectura, instrucciones de configuración, pasos de despliegue y rollback, y runbooks. La documentación vive en tu repositorio junto al código, así que se queda con el software en lugar de en una herramienta a la que pierdes acceso. La [lista de comprobación de traspaso](/es/software-development-guide/software-handover-checklist/) es el estándar completo. Seguro y certificaciones Wavect cuenta con un seguro de responsabilidad civil profesional. También seremos francos sobre las certificaciones: actualmente no contamos con ISO 27001 ni SOC 2. Lo que ocupa su lugar es estructural, no una insignia: un equipo pequeño y sénior, tu código en tu repositorio desde el primer día, un traspaso completo que elimina la dependencia, y un contrato bajo derecho austríaco que nos obliga a lo acordado. Si una certificación concreta es un requisito ineludible de tu proceso de compras, dínoslo pronto y te diremos con claridad si podemos cumplirlo, en lugar de afirmar que ya lo tenemos. Niveles de servicio Respondemos en cuatro horas laborables, normalmente en una. El soporte continuo se presta con una cuota de retención con un compromiso semanal definido que puedes cancelar sin preaviso. No vendemos un SLA de disponibilidad: la disponibilidad y la fiabilidad del software entregado se definen por proyecto, en línea con nuestros [términos del servicio](/es/agb/), para no prometer nunca una cifra que no fuéramos a respaldar. ## Preguntas de compras, respondidas sin rodeos ### ¿Con qué entidad legal contratamos y bajo qué derecho? Wavect GmbH, una empresa austríaca registrada como FN 575337 i en el Landesgericht Innsbruck, UID ATU77948526, con sede en Ampass, Tirol. El derecho austríaco es el predeterminado, y podemos firmar bajo tu contrato marco estándar. También hemos contratado bajo derecho alemán, suizo, estadounidense y de Singapur. ### ¿Somos dueños de la PI y del código fuente? Sí, por completo. Toda la PI de lo que construimos se te transfiere, no retenemos ningún derecho, y el código vive en tu repositorio desde el primer commit. Esto está escrito en los términos del servicio, no solo prometido. ### ¿Firmaréis un acuerdo de tratamiento de datos? Sí. Firmamos tu DPA o aportamos un acuerdo conforme al Art. 28 RGPD que cubre toda la cadena de subencargados. Está en vigor antes de tratar cualquier dato personal. ### ¿Quiénes son vuestros subencargados? Para wavect.io en sí: Cloudflare para el alojamiento, Umami y PostHog EU para la analítica, y Zeeg para la programación, todos con residencia en la UE. Para los proyectos de clientes, los subencargados se eligen por proyecto, residen en la UE por defecto y se enumeran en el DPA de ese proyecto. ### ¿Qué pasa si la persona que lidera nuestro proyecto se marcha? El trabajo no se detiene. Dos fundadores están en cada proyecto y un banco verificado los respalda, así que el conocimiento nunca queda en manos de una sola persona. Hemos traspasado proyectos de forma limpia docenas de veces, y la disciplina de traspaso que lo hace posible es la misma que usamos al final de cada desarrollo. ### ¿Contáis con seguro de responsabilidad civil profesional, ISO 27001 o SOC 2? Contamos con un seguro de responsabilidad civil profesional. Actualmente no contamos con certificación ISO 27001 ni SOC 2, y no vamos a afirmar lo contrario. Más allá del seguro, te protege nuestra estructura: un equipo pequeño y sénior, tu código en tu repositorio desde el primer día, un traspaso completo que elimina la dependencia, y un contrato bajo derecho austríaco que nos obliga a la entrega. Si una certificación es un requisito ineludible de tu proceso de compras, dínoslo pronto y seremos honestos sobre si podemos cumplirlo. ### ¿Cuáles son vuestros niveles de servicio y opciones de soporte? Respondemos en cuatro horas laborables, normalmente en una. El soporte continuo es una cuota mensual de retención con un compromiso semanal definido, cancelable sin preaviso. No ofrecemos un SLA de disponibilidad; la disponibilidad del software entregado se define por proyecto, para no prometer nunca una cifra que no podamos respaldar. Última revisión: 2026-07-17 por [Christof Jori](/es/team/christof-jori/) [wiki ↗](https://www.wikidata.org/wiki/Q139796367) ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" } ] } ``` ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/es/trust-center/#webpage", "@type": "WebPage", "about": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/" }, "dateModified": "2026-07-17", "description": "Centro de confianza de Wavect: entidad legal, propiedad de la PI, DPA, residencia de datos en la UE, subencargados, control de acceso, gestión de incidentes, traspaso, continuidad ante la salida de personas clave, soporte y niveles de servicio, todo en un solo lugar para procesos de compras y revisiones de seguridad.", "headline": "Todo lo que compras y seguridad necesitan antes de firmar", "inLanguage": "es", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-07-17", "name": "Todo lo que compras y seguridad necesitan antes de firmar", "reviewedBy": { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/" }, "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ ".sp-hero__h1--xl", ".sp-hero__lead" ] }, "url": "https://wavect.io/es/trust-center/" }, { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/es/", "name": "Inicio", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/es/trust-center/", "name": "Centro de confianza", "position": 2 } ] } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Wavect GmbH, una empresa austríaca registrada como FN 575337 i en el Landesgericht Innsbruck, UID ATU77948526, con sede en Ampass, Tirol. El derecho austríaco es el predeterminado, y podemos firmar bajo tu contrato marco estándar. También hemos contratado bajo derecho alemán, suizo, estadounidense y de Singapur." }, "name": "¿Con qué entidad legal contratamos y bajo qué derecho?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí, por completo. Toda la PI de lo que construimos se te transfiere, no retenemos ningún derecho, y el código vive en tu repositorio desde el primer commit. Esto está escrito en los términos del servicio, no solo prometido." }, "name": "¿Somos dueños de la PI y del código fuente?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Sí. Firmamos tu DPA o aportamos un acuerdo conforme al Art. 28 RGPD que cubre toda la cadena de subencargados. Está en vigor antes de tratar cualquier dato personal." }, "name": "¿Firmaréis un acuerdo de tratamiento de datos?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Para wavect.io en sí: Cloudflare para el alojamiento, Umami y PostHog EU para la analítica, y Zeeg para la programación, todos con residencia en la UE. Para los proyectos de clientes, los subencargados se eligen por proyecto, residen en la UE por defecto y se enumeran en el DPA de ese proyecto." }, "name": "¿Quiénes son vuestros subencargados?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "El trabajo no se detiene. Dos fundadores están en cada proyecto y un banco verificado los respalda, así que el conocimiento nunca queda en manos de una sola persona. Hemos traspasado proyectos de forma limpia docenas de veces, y la disciplina de traspaso que lo hace posible es la misma que usamos al final de cada desarrollo." }, "name": "¿Qué pasa si la persona que lidera nuestro proyecto se marcha?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Contamos con un seguro de responsabilidad civil profesional. Actualmente no contamos con certificación ISO 27001 ni SOC 2, y no vamos a afirmar lo contrario. Más allá del seguro, te protege nuestra estructura: un equipo pequeño y sénior, tu código en tu repositorio desde el primer día, un traspaso completo que elimina la dependencia, y un contrato bajo derecho austríaco que nos obliga a la entrega. Si una certificación es un requisito ineludible de tu proceso de compras, dínoslo pronto y seremos honestos sobre si podemos cumplirlo." }, "name": "¿Contáis con seguro de responsabilidad civil profesional, ISO 27001 o SOC 2?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Respondemos en cuatro horas laborables, normalmente en una. El soporte continuo es una cuota mensual de retención con un compromiso semanal definido, cancelable sin preaviso. No ofrecemos un SLA de disponibilidad; la disponibilidad del software entregado se define por proyecto, para no prometer nunca una cifra que no podamos respaldar." }, "name": "¿Cuáles son vuestros niveles de servicio y opciones de soporte?" } ], "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ ".faq-question", ".faq-answer" ] } } ```