Política de privacidad

Ultraspy es operado por AVUS LTDA, CNPJ 50.958.915/0001-82, con sede en Rua Wilson Barbosa de Melo, 23, Térreo 01, Atalaia, Aracaju - SE, CEP 49037-590, Brasil ("nosotros"). Somos el responsable del tratamiento de tus datos personales conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018).

Encargado del tratamiento de datos (DPO): Marcos Vinícius Silva Viana, [email protected].
Contacto para cualquier asunto de esta política: [email protected].

2.1. Datos que tú nos das

• Cuenta: correo electrónico, nombre, contraseña (guardada de forma protegida, nunca en texto abierto) y, si la subes, la foto de perfil.
• Perfil de uso: a qué te dedicas (función), los nichos y los países que eliges al comenzar.
• Tu trabajo en Ultraspy: ofertas guardadas, colecciones, monitores, dossiers, mensajes con el asistente del dossier, historial de búsquedas en la Biblioteca de Anuncios y sitios que rastreas.
• Pagos: el plan, el ciclo (mensual o anual), la moneda y el historial de créditos comprados y gastados. No guardamos números de tarjeta. La tarjeta, el CPF (cuando el pago es en reales) y la dirección de cobro los pide y los guarda el proveedor de pagos.
• Conexiones con asistentes de IA: si conectas Ultraspy a Claude o ChatGPT, guardamos la autorización de la conexión y un registro de las llamadas que se hacen por ella.

2.2. Datos recopilados automáticamente

• Sesión: cuando entras, guardamos la dirección IP y el navegador (user agent) de esa sesión, por seguridad y para que puedas ver y cerrar sesiones.
• País, para elegir la moneda: nuestra red de entrega identifica el país por la dirección IP de tu solicitud. Lo usamos solo para mostrar el precio en reales o en dólares.
• Primera visita: cuando llegas desde un anuncio o enlace, guardamos los parámetros utm_* (origen de la campaña) y un identificador aleatorio de visitante, para saber de qué campañas vienen los registros y las suscripciones.
• Pasos hasta la compra: abrió una página, hizo clic en algo bloqueado, abrió la suscripción, pagó. Esto queda ligado al identificador aleatorio del visitante y, solo en el pago, a tu cuenta.
• Registros técnicos del servidor: el servidor registra las solicitudes (dirección consultada, fecha, resultado) para operar y proteger el servicio.

No usamos Google Analytics, Meta Pixel ni otra herramienta de análisis o publicidad de terceros en el sitio o en la aplicación.

2.3. Datos que no recopilamos

No recopilamos datos de tarjeta, no leemos tus contraseñas de otros sitios y no grabamos lo que escribes en otras páginas.

No vendemos tus datos ni los usamos para publicidad de terceros.

La extensión de Ultraspy (Chrome y Firefox) muestra, sobre la página que estás viendo, lo que Ultraspy sabe de ella. Esta sección dice exactamente qué lee, qué envía y qué se queda solo en tu dispositivo.

4.1. Qué lee en la página, sin enviarlo

La extensión lee la página abierta y las solicitudes de red de la pestaña (permiso webRequest) para encontrar el video de ventas, el enlace de checkout, botones ocultos y píxeles de anuncios. El resultado se cuenta y se muestra en tu dispositivo (el número en el ícono de la extensión y el panel). Este trabajo ocurre en todas las páginas http y https que abres, pero no se nos envía nada por su causa.

Para ello, la extensión guarda por pestaña, en la memoria del navegador, solo direcciones que parecen video o píxel, las direcciones de los marcos incrustados en la página (iframes) y el conteo de fragmentos de video por servidor, con límites por pestaña. Esa lista se borra cuando cierras el navegador.

4.2. Qué envía a Ultraspy y cuándo

La extensión solo envía datos al servidor de Ultraspy, y solo con la sesión iniciada (sin plan activo, el servidor rechaza la solicitud). Para mostrar la portada y reproducir el video en el panel, lo carga directamente desde donde la propia página ya lo carga, sin pasar por nosotros.

• Dirección de la página: mientras el panel de la extensión está abierto, cada vez que cambia la dirección de la pestaña, la extensión envía esa dirección (sin la parte después de #) para saber si la página está en la Biblioteca de Ultraspy y mostrar anuncios, embudos y datos del sitio. No gasta créditos. No usamos esa dirección para armar un historial de páginas en tu cuenta. Los registros técnicos del servidor (sección 2.2) pueden contener la dirección de la solicitud Esos registros se guardan 6 meses, como pide el Marco Civil de Internet de Brasil (art. 15).
• "Rastrear" (rastrear): cuando haces clic, enviamos la dirección de la página para rastrear el sitio. Esto gasta créditos y crea un sitio rastreado y un dossier en tu cuenta.
• Traducción: cuando pides "Traducir la página" ("Traduzir a página"), la extensión envía los textos de la página (por lotes) para traducirlos. La traducción la hace un proveedor de modelos de IA (ver sección 6). Las traducciones se guardan para reutilizarlas, sin vínculo con tu cuenta.
• Descarga de video: cuando descargas un video de ventas, enviamos la dirección de la página y la del video. El servidor copia el video y devuelve un enlace, válido por 3 horas, para que la extensión lo guarde en tu carpeta de Descargas. Gasta créditos.
• Créditos: la extensión pregunta cuánto del ciclo de créditos ya usaste, solo para dibujar el anillo del avatar.

No se envía ninguna otra información de la página (contenido, formularios, contraseñas, historial).

4.3. Qué se queda solo en tu dispositivo

• Inicio de sesión: la extensión usa el flujo OAuth con PKCE (permiso identity) y guarda las llaves de acceso en el área storage.local del navegador. La llave de acceso vale 1 hora y se renueva hasta por 60 días. Al hacer clic en "Salir" (cerrar sesión) en el panel, se borran del dispositivo.
• Preferencias: tema (claro u oscuro) y la esquina donde queda el botón flotante.
• Capturas: cuando usas "Capturar esta página" (capturar esta página), la captura de pantalla y el código de la página se guardan en la carpeta Descargas (permiso downloads). No se envían a Ultraspy.

4.4. Por qué cada permiso

El uso que Ultraspy hace de la información recibida por la extensión cumple la Política de Datos de Usuario de los Servicios de Chrome Web Store, incluidos los requisitos de uso limitado:

• Usamos los datos solo para ofrecer o mejorar las funciones de la extensión que ves en el panel.
• No vendemos ni transferimos los datos a terceros, salvo: para ofrecer esas funciones (los proveedores de la sección 6), para cumplir la ley, o en caso de fusión o venta de la empresa.
• No usamos los datos para publicidad ni para crear perfiles publicitarios, y no los usamos para evaluar crédito o préstamos.
• Las personas no leen los datos, salvo con tu consentimiento, por seguridad o abuso, para cumplir la ley, o cuando son agregados y anónimos.

Usamos prestadores de servicios que tratan datos en nuestro nombre. Solo reciben lo necesario para su función.

Puede ser que un sitio que traduces muestre datos de otras personas. Envíalo a traducir solo si puedes hacerlo.

La aplicación y la base de datos están en servidores en Brasil, y los datos de tu cuenta se guardan en Brasil. Algunos prestadores, como los de pagos, correo y modelos de IA, pueden tratar datos fuera de Brasil. Cuando esto ocurre, hacemos la transferencia a países o empresas que ofrecen protección adecuada o con cláusulas contractuales de protección, como pide el art. 33 de la LGPD.

• Mientras la cuenta exista, guardamos sus datos para que el servicio funcione.
• Al borrar la cuenta, los datos ligados a ella se borran (ver sección 10).
• Registros de pago y fiscales quedan con el proveedor de pagos y con nosotros por 5 años, como manda la legislación tributaria brasileña.
• Registros técnicos del servidor se guardan 6 meses.
• Sesiones expiran solas. Llaves de la extensión vencen en 1 hora (renovación hasta por 60 días). Enlaces de descarga de video valen 3 horas.
• Copias de seguridad (backups) se guardan hasta 30 días.
• Traducciones en caché y videos copiados no tienen vínculo con tu cuenta y pueden ser reutilizados por otras personas; hoy no tienen plazo de borrado.
• Pasos hasta la compra de visitantes sin cuenta guardan solo el identificador aleatorio y los parámetros de la campaña.

Según la LGPD (art. 18), puedes pedir en cualquier momento:

• confirmar que tratamos tus datos y acceder a ellos;
• corregir datos incompletos o erróneos;
• anonimizar, bloquear o eliminar datos innecesarios o tratados en desacuerdo con la ley;
• portar tus datos a otro proveedor;
• eliminar los datos tratados con tu consentimiento;
• saber con quién compartimos tus datos;
• saber que puedes negar el consentimiento y cuáles son las consecuencias;
• revocar el consentimiento;
• oponerte a un tratamiento hecho con base en interés legítimo.

Para ejercer cualquier derecho, escribe a [email protected]. Respondemos en el plazo que define la ley. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD) de Brasil.

En la aplicación, abre tu cuenta y haz clic en Apagar conta (borrar cuenta). Pedimos tu contraseña. Al confirmar:

1. la suscripción se cancela;
2. la cuenta y los datos ligados a ella se borran: perfil, colecciones, ofertas guardadas, monitores, dossiers, mensajes del asistente, historial de búsqueda, créditos, llaves de API y conexiones con asistentes de IA;
3. la foto de perfil se borra.

No se puede deshacer. Lo que continúa después:

• los registros del proveedor de pagos y los que la ley nos obliga a guardar (sección 8);
• los pasos de visitante sin vínculo con la cuenta (el vínculo contigo se deshace);
• las ofertas que enviaste a la Biblioteca quedan sin tu nombre;
• traducciones y videos en caché, que no están ligados a ti.

Si no puedes entrar, pide el borrado por correo a [email protected].

Usamos solo cookies propias, necesarias para el servicio:

No usamos cookies de publicidad ni de terceros.

Las contraseñas se guardan de forma protegida; las llaves de acceso de asistentes y de la extensión tienen vigencia corta y el servidor guarda solo una huella de ellas. Las conexiones usan HTTPS. Ningún sistema es totalmente seguro: si hay un incidente que pueda causarte daño, te avisaremos a ti y a la ANPD, como pide la ley.

Ultraspy es para personas de 18 años o más. No recopilamos a propósito datos de menores.

Si cambiamos algo importante, avisamos por correo o en la aplicación antes de que valga. La fecha al inicio muestra la última actualización.