Privacidad del sitio

Revisión de registro: 2026-10-10-pix-avulso.

Responsable y alcance

Este aviso describe el tratamiento de datos en el sitio, en la cuenta MasterFinder y en el backend utilizado por la extensión. El funcionamiento local y los permisos de la extensión se detallan en su política de privacidad propia.

MasterFinder es ofrecida por Caetano Hillesheim Sadosiuk, persona física en Brasil. Las solicitudes de privacidad y soporte pueden enviarse a suporte@masterfindertool.com. El CPF del responsable no se publica en el sitio.

Datos tratados

Para crear y mantener una cuenta tratamos nombre completo, correo electrónico, móvil brasileño, credenciales protegidas por Supabase Auth, verificaciones de teléfono y correo, sesiones y registros de aceptación. Durante la excepción temporal de lanzamiento, el móvil se almacena sin enviarlo a Twilio, phone_verified_at permanece vacío y registramos por separado que se dispensó la confirmación. Introduce un número al que tengas acceso, porque la confirmación se solicitará más adelante. Cuando vuelva el flujo normal, el código se enviará por mensaje de texto (SMS/RCS) mediante Twilio Verify. WhatsApp permanece desactivado y reservado para una adopción futura, que se informará antes del envío. El teléfono no se usa para iniciar sesión, recuperar acceso, autenticación en dos factores ni mensajes posteriores, y puede aparecer en más de una cuenta. La confirmación del correo es opcional y recomendada; su ausencia no impide el inicio de sesión, la recuperación, el checkout, los recibos ni las comunicaciones financieras.

Para los pagos, MasterFinder conserva identificadores técnicos de Stripe y el estado de la suscripción o compra Pix y del acceso. Para tarjetas conserva marca, últimos cuatro dígitos, país, clasificación y huella protegida por HMAC. Para Pix único conserva identificadores de sesión y pago, importe, estado y fechas del mes comprado. No recibimos ni almacenamos el número completo de la tarjeta ni el CVC.

El CPF se recopila al añadir la forma de pago, se valida y se envía transitoriamente a Stripe como identificación fiscal del Customer. MasterFinder no guarda ni registra el CPF en texto: conserva únicamente HMAC versionados para la elegibilidad del período gratuito. La dirección de facturación la recoge el componente de Stripe y permanece en Stripe.

Cuando la confirmación está activa, registramos el canal solicitado sin suponer el transporte efectivo: una solicitud SMS puede entregarse como RCS. No almacenamos ni registramos el OTP. Durante la dispensa temporal no hay solicitud, SID, canal ni código de Twilio; el teléfono y sus HMAC siguen protegiendo la elegibilidad del trial.

También conservamos eventos de consentimiento, webhooks saneados, cola de correo, ledger financiero seudónimo, estado de interruptores operativos e identificadores efímeros seudonimizados para límites de abuso. No usamos la IP bruta como prueba de consentimiento.

Cuando la extensión completa una extracción solicitada, el backend recibe la URL HTTPS de origen para formar estadísticas globales de minería. En el flujo MasterShop, puede incluir la página del producto, el anuncio de Meta usado como origen o el par producto/anuncio que aportó contexto. En el flujo de búsqueda de anuncios a partir de un producto, la URL directa del producto en MasterShop se registra por separado. Las URL se normalizan y se guardan con una clave derivada, contador agregado y fechas de primer y último uso, sin user_id, vínculo con la cuenta ni historial individual de quién realizó cada minería. Ambos flujos mantienen contadores independientes.

Al preparar una búsqueda en Meta desde un enlace directo de MasterShop, esa URL se envía al backend MasterFinder después de la extracción para actualizar el contador global, pero no forma parte del payload enviado a Google Gemini. En este flujo, el modelo recibe únicamente el nombre extraído del producto y el idioma seleccionado. En las generaciones del flujo MasterShop, pueden enviarse a Gemini URL públicas o contexto saneado según la política de la extensión.

Finalidades y bases

Los datos se usan para crear y proteger cuentas, confirmar y recuperar acceso, ejecutar la suscripción, conceder o retirar account_access, prevenir múltiples trials, emitir recibos, responder al soporte, atender solicitudes del titular, mantener la seguridad e integridad financiera y producir estadísticas agregadas de minería para comprender el uso y orientar mejoras de MasterFinder.

El tratamiento deriva de la ejecución de los Términos y de la suscripción solicitada, del cumplimiento de obligaciones aplicables, del interés legítimo en seguridad y prevención del fraude y, cuando sea necesario, del consentimiento registrado por separado.

Período gratuito y prevención de abuso

Hay como máximo un trial por cuenta, teléfono informado, CPF o huella de tarjeta. La IP y el dispositivo no son bloqueos rígidos. La dispensa temporal de confirmación no elimina el teléfono de esta regla. Cuando una clave ya participó en un trial, no cobramos ni bloqueamos la tarjeta por ese motivo; solo ofrecemos la suscripción directa. Crear otra cuenta con el mismo teléfono sigue permitido, pero no concede otro trial.

Las reclamaciones antifraude se conservan mientras exista el programa de trial. Tras eliminar la cuenta, se desvinculan de su identidad, pero no se liberan para originar otro trial.

Cookies y almacenamiento local

Usamos únicamente recursos estrictamente necesarios: cookies HttpOnly, Secure y SameSite para PKCE, sesión, recuperación y la opción “Recordarme”; y almacenamiento local para las preferencias de tema e idioma. Una sesión persistente tiene una inactividad máxima de 30 días. La sesión sin “Recordarme” termina con la sesión del navegador.

No hay analytics, píxeles publicitarios, publicidad comportamental ni cookies opcionales. Stripe, Twilio y Cloudflare Turnstile pueden usar recursos técnicos indispensables para pagos y verificaciones de seguridad conforme a sus propias políticas.

Proveedores

• Supabase: autenticación, base de datos, agregados globales de minería y tareas programadas;
• Render: alojamiento y ejecución de la API protegida utilizada por la extensión;
• Google Gemini API: generación de términos, categorías y planes de búsqueda con los datos limitados descritos arriba; la URL directa de MasterShop usada para preparar una búsqueda en Meta no se envía al modelo;
• Stripe: tarjeta, Pix único, dirección, CPF fiscal cuando proceda, suscripción, portal y recibos;
• Twilio Verify y proveedores de entrega SMS/RCS: reciben el móvil cuando la confirmación está activa para entregar y verificar el código. Durante la dispensa temporal del registro, el número no se envía a Twilio; WhatsApp/Meta solo participará si ese canal futuro se habilita e informa;
• Resend: correos transaccionales;
• Cloudflare Turnstile: prevención automatizada de abuso en registro, reenvío y recuperación;
• Vercel y Vercel Blob: alojamiento del sitio y distribución de archivos;
• YouTube: reproductor en modo de privacidad mejorada, cargado solo tras tu acción;
• Discord y WhatsApp: canales externos abiertos únicamente cuando eliges sus enlaces.

Estos proveedores pueden tratar datos técnicos y operar infraestructura fuera de Brasil bajo sus condiciones y mecanismos aplicables. No vendemos datos personales ni los usamos para publicidad personalizada.

Retención y eliminación

• intento financiero abandonado: hasta 24 horas;
• desafíos de verificación: el destino bruto se elimina en hasta 24 horas; Twilio y los proveedores de entrega aplican sus propias retenciones técnicas;
• perfil y sesiones: se eliminan cuando concluye la solicitud de eliminación;
• ledger financiero mínimo y seudónimo: cinco años;
• reclamaciones antifraude: duración del programa de trial;
• URL normalizadas y contadores globales de minería: plazo indefinido, sin vínculo con la cuenta ni historial individual y con contadores separados para los flujos MasterShop y Meta;
• mensajes de soporte: durante el tiempo necesario para la atención y obligaciones relacionadas;
• recibos y registros de Stripe: según la retención de Stripe y las obligaciones aplicables.

La eliminación exige reautenticación con contraseña y confirmación textual. Cancela la suscripción, revoca sesiones y acceso y solicita la eliminación del Customer cuando sea técnicamente posible. El proceso es irreversible y puede tardar hasta cinco minutos. No se liberará automáticamente una reclamación de trial.

Derechos y contacto

Puedes solicitar confirmación, acceso, corrección, información, oposición, portabilidad cuando corresponda o eliminación en suporte@masterfindertool.com. La exportación se atenderá mediante soporte en este MVP; no existe una herramienta automática. Podemos pedir información mínima para confirmar la identidad y localizar la cuenta.

Los datos locales de la extensión pueden eliminarse cerrando sesión, restableciendo, desinstalando o limpiando los datos del navegador. Como los agregados globales de minería no identifican la cuenta ni registran al autor de cada extracción, eliminar la cuenta no reduce esos contadores. No envíes contraseñas, tokens, cookies, CPF completo ni datos de tarjeta en mensajes de soporte.

Actualizaciones

Este texto está versionado. Los cambios relevantes se comunicarán y los usuarios existentes deberán aceptar las políticas actualizadas antes de seguir usando las funciones protegidas.