Un marketplace fiable: alojamiento, copias y seguridad

Un marketplace que se cae un sábado por la noche pierde las reservas del fin de semana, y un poco de la confianza de sus vendedores. La estabilidad se elige antes de abrir: quién aloja la web, quién la actualiza, dónde están los datos, quién cobra el dinero, qué te llevas si un día te vas. Esta guía del equipo de Marketplace Factory, que crea marketplaces completos a partir de una frase y los aloja para sus clientes, repasa lo que hace caer un marketplace, las cinco garantías que exigir a cualquier herramienta, lo que nosotros asumimos, lo que queda de tu lado y la forma de irte con todo.

Lo que hace caer un marketplace

Las averías espectaculares son raras. Lo que hace caer un marketplace son casi siempre cosas sencillas, que nadie tenía encargado vigilar:

1. Una actualización olvidada. Una web montada con un gestor de contenidos, un tema y extensiones debe seguir los parches de cada uno; una extensión abandonada, o una actualización que rompe otra, basta para bloquear los pagos.
2. Una cuenta de administrador robada. Una contraseña reutilizada en otro sitio, sin verificación en dos pasos, y alguien publica, borra o modifica en tu lugar.
3. Datos perdidos sin una copia utilizable. Un error de manipulación, una base dañada, y la última copia es de hace un mes, o nunca se ha probado.
4. El dinero que circula mal. Cobrar por cuenta de tus vendedores en tu propia cuenta bancaria te hace entrar en los servicios de pago, reservados a las entidades autorizadas; nuestra guía sobre los pagos en un marketplace explica cómo evitarlo.
5. Un pico de tráfico. Una aparición en televisión, una campaña que funciona, y un alojamiento demasiado justo cede en el peor momento.
6. Una persona clave que se va. El programador que tenía los accesos, el dominio registrado a su nombre, la única copia del código en su ordenador.

Ninguna de estas averías es una fatalidad. Cada una se previene con una pregunta hecha antes de elegir la herramienta.

Las cinco garantías que exigir a cualquier herramienta

Antes de elegir un software, un proveedor de alojamiento o una agencia, haz estas cinco preguntas. Las respuestas deben estar escritas, en un contrato o en una página pública, no solo prometidas por teléfono.

1. ¿Quién aloja, y quién mantiene?

La web debe alojarla y actualizarla alguien que se dedique a ello, con un plazo de respuesta escrito si hay un problema. Desconfía de las «actualizaciones incluidas» que se reducen a un bono de horas: pregunta quién aplica un parche de seguridad, y en qué plazo.

2. ¿Dónde están los datos, y con quién?

Tus datos y los de tus usuarios deben quedarse en un marco que puedas explicar: un alojamiento en la Unión Europea, encargados del tratamiento identificados, transferencias fuera de la Unión con sus garantías. En el sentido del RGPD, eres el responsable del tratamiento de los datos de tus usuarios y el editor de tu herramienta es tu encargado: sus compromisos y la lista de sus propios subencargados deben estar escritos. El resto de tus obligaciones se detalla en nuestra guía de las obligaciones legales de un marketplace.

3. Las copias: ¿cada cuánto, durante cuánto tiempo?

El Reglamento General de Protección de Datos cuenta, entre las medidas de seguridad apropiadas, «la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico» (artículo 32), y obliga al responsable a notificar una violación de seguridad a la autoridad de control, de ser posible, en un máximo de 72 horas (artículo 33). INCIBE, en su guía sobre las copias de seguridad, añade un gesto que se olvida: «verificar que las copias se hayan realizado correctamente y que se puedan restaurar». Pregunta la frecuencia, la duración de la conservación y la forma de restaurar: una copia que no se sabe restaurar no protege de nada.

4. ¿Están protegidos los accesos?

Verificación en dos pasos para los administradores, roles distintos entre quienes administran y quienes moderan, secretos cifrados. INCIBE recuerda en su página sobre la autenticación que las contraseñas, a menudo, no son lo bastante robustas ni están bien protegidas, y recomienda reforzar las cuentas con la autenticación de doble factor.

5. ¿Quién cobra el dinero?

El dinero de tus compradores debe pasar por un proveedor de pagos autorizado, en una cuenta a tu nombre, nunca en la del editor de tu software. Y los números de tarjeta no deben pasar nunca por tu web. Stripe, por ejemplo, tiene la certificación PCI de nivel 1 para proveedores de servicios, «el nivel de certificación más estricto disponible en el sector de los pagos»; en un marketplace creado con Marketplace Factory, la tarjeta se introduce en su página segura, y ningún dato de tarjeta pasa por tu web.

Lo que asume Marketplace Factory

El alojamiento y el mantenimiento

Tu marketplace se aloja y se mantiene por ti: nada que instalar, nada que actualizar, ninguna línea de código. Tu aviso legal designa, por cierto, a Marketplace Factory como prestador de alojamiento. El soporte responde por ticket desde tu cuenta, en 48 horas hábiles en el Lanzamiento y en el Pro; en el Dedicado, por WhatsApp y por ticket, siete días a la semana de 9 a 20 h (hora de París), con una primera respuesta en 4 horas dentro de ese horario.

Datos en Europa, subencargados identificados

La API, la base de datos y los archivos funcionan en Amazon Web Services en Estocolmo; la aplicación la sirve Vercel, con sus funciones en Estocolmo. Los pagos pasan por Stripe, los correos por Brevo, la inteligencia artificial por Anthropic y Google, que solo reciben lo que requiere cada tarea, nunca tus datos de cuenta ni de pago. Cada subencargado, su papel y su lugar de tratamiento figuran en nuestra política de privacidad, con nuestras medidas de seguridad: cifrado de las comunicaciones, contraseñas cifradas de forma irreversible, separación de los datos de cada marketplace, accesos restringidos y registrados.

Copias cada día

Tus datos se copian automáticamente, cada día. La política de privacidad da el detalle: las copias de la base de datos se conservan treinta días, con restauración al minuto, y después se borran; una foto eliminada se puede recuperar durante treinta días.

Accesos protegidos, una clave de Stripe cifrada

• La verificación en dos pasos para cada administrador.
• Un equipo con roles: administradores y moderadores invitados, cada uno con su rol; 2 administradores incluidos en el Lanzamiento, 10 en el Pro.
• Tu clave de Stripe, cifrada al recibirla: solo volvemos a mostrar sus cuatro últimos caracteres, solo el titular de la cuenta puede conectarla o cambiarla, y la pantalla rechaza más de cinco intentos de clave por hora, para que nunca sirva para probar claves robadas.
• Desconectar sin dejar rastro: si desconectas Stripe, la clave se borra, no queda nada nuestro en tu cuenta de Stripe y tu sitio pasa a modo solicitud.

El dinero en tu Stripe, nunca en nuestra casa

Los pagos llegan a tu propia cuenta de Stripe, con Stripe Connect: tus vendedores activan sus cobros desde su espacio, y tu comisión, del 0 al 50 %, se descuenta automáticamente de cada pago. Marketplace Factory nunca toca el dinero de tus ventas. Nuestra parte, el 2 % en el Lanzamiento, el 1,5 % en el Pro y el 1 % en el Dedicado, solo se aplica a lo que tus clientes pagan en línea; se te factura una vez al mes, aparte, y nunca se suma al precio que pagan tus clientes. En un alquiler, una estancia o un servicio, el vendedor cobra después del inicio o del final del servicio: si un cliente comunica un problema antes de ese pago, el dinero espera la decisión de tu equipo.

Lo que incluye cada oferta

El detalle está en la página de precios. Durante la beta, lo pruebas todo sin pagar nada: los pagos funcionan en modo de prueba.

Lo que queda de tu lado

Una herramienta sólida no protege de una contraseña compartida en un pósit. Cinco gestos son tuyos:

1. Mantén al día la lista de tu equipo. Invita solo a las personas útiles, da a cada una el rol adecuado (moderar no es administrar) y retira sin esperar el acceso de quien se va.
2. Activa la verificación en dos pasos en tu cuenta, y pide a cada administrador que active la suya.
3. Elige contraseñas largas y únicas, guardadas en un gestor de contraseñas. INCIBE, en su guía sobre las contraseñas seguras, aconseja al menos 8 a 10 caracteres, «cuanto más larga sea la contraseña, mejor», combinando mayúsculas, minúsculas, números y caracteres especiales.
4. Protege tu cuenta de Stripe como una cuenta bancaria, con la verificación en dos pasos activada.
5. Mantén el control de tu dominio, si conectas uno desde el Pro: registrado a nombre de tu empresa y renovado automáticamente en tu registrador.

Un hábito más: exporta tus datos una vez al mes y guarda el archivo con tu documentación contable. No deberías necesitarlo nunca; el día que lo necesites, estará ahí.

La reversibilidad: irte con todo

Un marketplace sólido es también un marketplace que se puede dejar. En Marketplace Factory:

• Tus datos son tuyos. «Exportar mis datos» te entrega tus anuncios, pedidos, clientes, pagos y mensajes en tablas que se abren en Excel, y tus fotos en un archivo comprimido, en todas las ofertas y cuando quieras.
• Irte no te deja de rehén. El Lanzamiento y el Pro mensuales se cancelan en cualquier momento, con efecto al final del mes pagado; tu marketplace se desconecta y la exportación sigue abierta treinta días.
• La pausa en lugar del cierre. Para una actividad de temporada, con una suscripción mensual, la pausa cuesta 29 € al mes sin IVA, seis meses al año como máximo: el sitio muestra un mensaje de vuelta, tus datos, tus fotos y tu dominio se conservan, y reabres con un clic.
• El código fuente, a un precio conocido de antemano. Si un día quieres quedarte con el código de tu marketplace, con las funciones de su oficio, sin el estudio ni el generador, su precio es de treinta y seis meses de Dedicado, pagados por adelantado, con un mantenimiento opcional del 20 % de ese precio al año.

Como comparación, un marketplace montado sobre WordPress te deja el código, pero también el alojamiento, las actualizaciones, las copias y la seguridad. Un desarrollo a medida te lo deja todo, incluido el mantenimiento de cada línea. La comparativa completa de soluciones está en nuestra guía de software para marketplace.

En resumen

Un marketplace que aguanta es, ante todo, un marketplace del que alguien se ocupa cada día. Con Marketplace Factory, el alojamiento, el mantenimiento, las copias y la protección de los accesos son nuestro oficio; el dinero se queda en tu cuenta de Stripe, tus datos en Europa, y la puerta de salida sigue abierta. Tu tiempo va a lo que da vida a un marketplace: tus vendedores y tus clientes. Para las normas que tus usuarios aceptan al registrarse, lee nuestra guía de los términos y condiciones de un marketplace.