Webflow

Desde la perspectiva del RGPD, Webflow es una plataforma de alojamiento gestionado y creación de sitios web, no un servicio de seguimiento o publicidad. Cuando utiliza Webflow para alojar un sitio, Webflow actúa como encargado del tratamiento en su nombre. Procesa los datos de conexión de los visitantes únicamente con fines de infraestructura y seguridad. Webflow no inyecta scripts de seguimiento, no elabora perfiles de visitantes y no utiliza sus datos para publicidad propia.

Sí. Webflow Inc. es una empresa estadounidense y todos los sitios alojados funcionan en infraestructura AWS de EE.UU. Cada solicitud HTTP de los visitantes llega a servidores de origen en EE.UU., y Webflow retiene registros del servidor con direcciones IP hasta 30 días. Esto constituye una transferencia restringida en virtud del Capítulo V del RGPD. Webflow cubre esta transferencia con un DPA que incluye Cláusulas Contractuales Estándar. Los operadores deben divulgar esta transferencia en su política de privacidad.

Para los sitios estáticos estándar, Webflow no establece cookies de seguimiento. Puede establecer cookies técnicas estrictamente necesarias: __wf_auth (duración de sesión) solo en sitios con Memberships habilitado; wf_logout (duración de sesión) para gestionar redirecciones tras el cierre de sesión; y AWSALB o cookies similares del balanceador de carga de AWS. Ninguna de estas cookies requiere el consentimiento del usuario, ya que son estrictamente necesarias para el servicio solicitado.

Webflow proporciona las herramientas para operar un sitio web conforme al RGPD, pero el cumplimiento depende de cómo el operador configure la plataforma. Webflow ofrece un DPA con CCE para las transferencias a EE.UU., conserva los registros por períodos limitados, no tiene finalidad publicitaria y actúa como encargado del tratamiento. Los operadores deben firmar el DPA, divulgar la transferencia en su política de privacidad, configurar servicios adicionales con gestión del consentimiento adecuada y gestionar las solicitudes de derechos de los interesados.

No. A partir de 2025, Webflow no ofrece una opción de residencia de datos en la UE. Todos los sitios alojados y los datos asociados se procesan en infraestructura AWS de EE.UU. Los operadores con requisitos estrictos de localización de datos en la UE, como los de sectores regulados, deben evaluar si Webflow cumple sus obligaciones o si es necesario un proveedor alternativo con sede en la UE. Webflow cubre la transferencia con CCE pero no puede garantizar que los datos nunca abandonen la infraestructura de EE.UU.

Webflow es encargado del tratamiento. El operador es el responsable, encargado de determinar los fines y medios del tratamiento. Webflow trata los datos únicamente en nombre del operador y según sus instrucciones, tal y como se describe en el Acuerdo de Tratamiento de Datos. Esto es más favorable que servicios como Meta Pixel, donde Meta actúa como responsable independiente. Sin embargo, los operadores siguen siendo plenamente responsables de cualquier otro servicio que añadan a su sitio Webflow.

Webflow ofrece análisis básicos de tráfico en el panel de control, derivados de registros de solicitudes del lado del servidor. Estos son agregados, no utilizan cookies y no requieren el consentimiento de los visitantes. Para análisis más detallados, los operadores suelen añadir herramientas de terceros como Google Analytics o Plausible, que deben configurarse con la gestión del consentimiento adecuada. Webflow no incluye ningún análisis de terceros por defecto.

Activar Webflow Memberships aumenta significativamente el alcance del tratamiento de datos. Webflow almacena datos personales de los miembros directamente en su infraestructura de EE.UU.: dirección de correo electrónico, nombre para mostrar, hash de contraseña y tokens de autenticación. Los operadores deben actualizar su política de privacidad para divulgar este tratamiento y la transferencia a EE.UU., proporcionar mecanismos de derechos a los miembros, asegurarse de que el DPA cubra este tratamiento adicional y considerar si se requiere una EIPD.