Política de privacidad

Versión del 21 de octubre de 2026. La identificación y el canal de atención del responsable del tratamiento se presentan al inicio de esta página.

Qué registramos

Incluso sin una cuenta, el servicio registra un identificador aleatorio del navegador en una cookie protegida, la IP observada por el servidor, el teléfono del destinatario, el texto del mensaje, la fecha y hora, la versión y aceptación de los términos, el pedido, la transacción de pago, el análisis por IA, los intentos y resultados de envío. También guarda denuncias, cancelaciones de suscripción, la lista de bloqueo y el historial técnico necesario para la operación.

La IP depende de la configuración de un proxy confiable y no acredita la identidad civil. El identificador del navegador no se comparte con el destinatario. Los registros de la base se guardan en un archivo SQLite privado en la VPS, fuera de los archivos públicos del sitio.

Para qué usamos los datos

Los datos se usan para ejecutar pedidos, confirmar pagos, analizar contenido, realizar envíos, evitar duplicados, respetar cancelaciones de suscripción, prevenir abusos y atender solicitudes y obligaciones aplicables. La ejecución del pedido fundamenta el procesamiento necesario para el servicio. La prevención de abusos, el ejercicio de derechos y las obligaciones aplicables pueden fundamentar una conservación adicional, según el análisis del responsable.

Quién participa en el procesamiento

Los proveedores de procesamiento de pagos tratan los datos necesarios para la transacción; los servicios de inteligencia artificial analizan el texto; la infraestructura de envío y WhatsApp tratan el mensaje y el número de destino; el proveedor de alojamiento mantiene la aplicación. Estos proveedores pueden cambiar según la operación, conservando las finalidades descritas y limitando los datos a lo necesario.

El teléfono y los datos financieros no se envían al clasificador de contenido. El análisis por IA y los servicios contratados pueden implicar procesamiento internacional. La aplicación solicita enrutamiento sin recopilación de datos para uso del proveedor, sujeto a las condiciones y capacidades efectivas del servicio contratado.

Límites del intercambio de datos

No vendemos datos personales ni los compartimos con fines publicitarios. El producto no revela la identidad del remitente al destinatario. Esto no impide el tratamiento de datos por los proveedores necesarios para el pago, el análisis, el alojamiento y el envío descritos arriba; por lo tanto, no prometemos que ningún dato se compartirá con nadie.

Fuera del procesamiento necesario para el servicio, podrán proporcionarse datos para cumplir una orden judicial o una obligación legal o regulatoria aplicable. Antes de atender una solicitud, el responsable debe verificar su fundamento y alcance y limitar los datos a lo necesario. Las solicitudes informales de terceros no autorizan por sí solas la divulgación de registros.

Anonimato y acceso

El destinatario no recibe tu identificación a través del producto. El servicio y los proveedores pueden tratar información identificable. El anonimato ante el destinatario no significa anonimato ante el operador o las autoridades competentes.

El enlace de seguimiento es privado y funciona como credencial de acceso al pedido. No lo compartas. Su token permanece en el fragmento del enlace y se envía al backend en el encabezado de autorización, en lugar de aparecer en parámetros de consulta.

Cookies y borrador

Una cookie de identificación operativa usa protección HttpOnly y SameSite; en producción también usa Secure. No hay cookies publicitarias en este MVP. El formulario puede guardar el borrador en el almacenamiento de sesión del navegador para conservar el texto al consultar los términos. Puedes limpiar ese almacenamiento o cerrar la sesión del navegador para eliminar la copia local.

La preferencia manual de país se guarda durante un máximo de un año en la cookie country, que puedes eliminar seleccionando Automático. La selección automática de idioma usa la preferencia enviada por el navegador y, si no hay un idioma compatible, portugués. No usamos la IP ni servicios de geolocalización para seleccionar el idioma de la interfaz.

Denuncia, cancelación de suscripción y lista de bloqueo

Denunciar o Descadastrar bloquea al destinatario y al remitente asociado al mensaje, según los términos. El rechazo de contacto se registra por separado de una denuncia de contenido. Para evitar nuevos envíos, la lista de bloqueo conserva identificadores derivados y los registros mínimos necesarios mientras exista una finalidad y fundamento de conservación.

Seguridad y conservación

Los textos, teléfonos e IP se protegen mediante cifrado en la aplicación. Los identificadores de búsqueda y bloqueo usan HMAC con un secreto separado. Las API de gestión requieren una clave guardada en el servidor. Estas medidas reducen riesgos, pero no constituyen una promesa de seguridad absoluta.

Los registros permanecen mientras sean necesarios para el pedido, la atención, el bloqueo de contactos o las obligaciones aplicables. La bandeja de entrada técnica de Evolution se descarta después de siete días; esto no elimina el historial del pedido ni las evidencias financieras. El responsable evalúa solicitudes y aplica sus procedimientos de conservación y eliminación, incluidas las copias de respaldo. Las solicitudes de eliminación consideran las obligaciones de conservación y los derechos de terceros.

Estadísticas opcionales de navegación

Recopilamos páginas públicas visitadas, origen del acceso, identificadores de campaña UTM, inicio del formulario y posiciones aproximadas de clics y profundidad de desplazamiento. Las posiciones se agrupan por móvil o computadora para formar mapas de calor. No grabamos sesiones ni pantallas y no leemos el contenido escrito. Las tablas de estadísticas no recopilan mensajes, teléfonos, tokens privados ni datos de pago. No incluyas información personal en los parámetros UTM.

Usamos una cookie de sesión aleatoria, válida durante 30 minutos, y respetamos las preferencias de rechazo ya registradas. El identificador de sesión permite atribuir pedidos y pagos confirmados al origen del acceso; los informes administrativos muestran datos agregados y no muestran el contenido de los pedidos. Las estadísticas se guardan en la base de datos del servicio, con acceso administrativo autenticado y eliminación automática después de 90 días. Los registros operativos y las copias de respaldo siguen los demás plazos de esta política.

La recopilación se realiza automáticamente en las páginas públicas, sin banner. Las señales Do Not Track y Global Privacy Control impiden la recopilación, al igual que un rechazo registrado previamente en el navegador.

Tus derechos y atención

Puedes solicitar información sobre el tratamiento y ejercer los derechos aplicables de acceso, corrección, oposición, revisión de decisiones automatizadas y eliminación cuando corresponda, a través del canal del responsable presentado en esta página. La verificación de identidad debe ser proporcional a la solicitud y no debe exponer datos de otros usuarios.

Referencia: Ley General de Protección de Datos Personales de Brasil.