Política de privacidad

Esta es una traducción. Si difiere de la versión en portugués, prevalece la versión en portugués. Leer el original en portugués.

Quién es el responsable

El responsable del tratamiento es Ricardo Carapeto, persona física que opera Dobeo (dobeo.com) a título personal. Para cualquier solicitud sobre tus datos, escribe a privacidade@dobeo.com; responde el propio responsable.

Qué tratamos

• En el sitio, para todos: un identificador aleatorio guardado en una cookie propia (dobeo_anon) y eventos de uso, como páginas vistas, enlaces verificados y clics hacia la tienda. En la primera página de cada visita, también de dónde vino: el dominio del sitio de origen (nunca la dirección completa) y los parámetros de campaña del enlace, como utm_source.
• En el sitio, solo si aceptas Google Analytics: las páginas que ves (la dirección sin parámetros, salvo los de campaña, como utm_source), el sitio del que vienes, el tiempo en la página, el desplazamiento, los clics en enlaces a otros sitios, las descargas, el inicio y el envío de formularios (no lo que escribes en ellos), el tipo de dispositivo, de sistema y de navegador, la resolución de la pantalla, el idioma y la ubicación aproximada (país, estado y ciudad), que Google deduce de la dirección IP (según Google, la IP no se registra ni se almacena). Un identificador aleatorio queda en las cookies _ga y _ga_0CH19WJVSD. Las páginas de administración nunca se miden.
• Si guardas un producto: un identificador de sesión (cookie dobeo_sid), los productos que sigues, el precio objetivo que elijas y, si activas las notificaciones, la dirección técnica de notificación que genera tu navegador.
• Si entras con tu email: el email, la fecha en que lo confirmaste y cuándo entraste por última vez. El código de 6 dígitos que enviamos se guarda solo en forma de hash y se borra en 24 horas. Para evitar abusos, la solicitud de código pasa por una verificación antirrobot de Cloudflare (Turnstile), que analiza señales del navegador y la dirección IP en el momento de la solicitud.
• Si aceptas el resumen semanal: la fecha en que aceptaste y la versión del texto que aceptaste.
• Si usas Telegram: el número del chat y el nombre de usuario que Telegram nos envía, y los enlaces que mandes al bot.
• Idioma: si creas una alerta en la versión en inglés o en español, o tu Telegram está en uno de esos idiomas, guardamos esa preferencia para escribir tus alertas en tu idioma. El aviso de idioma del sitio recuerda que lo cerraste solo en tu navegador, sin enviar nada.
• En la extensión, para mostrar el veredicto: cuando abres la página de un producto en una tienda compatible —o, en cualquier otra tienda, cuando haces clic en el ícono de Dobeo—, la extensión envía la dirección de ese producto (sin parámetros de rastreo) y un código aleatorio de la instalación. Lo usamos solo para responder; no guardamos una lista de los productos vistos por instalación: solo contamos cuántas veces se verificó cada producto.
• En la extensión, solo si aceptas: el precio, la disponibilidad y el vendedor de la página de producto abierta, junto con el código de la instalación, que guardamos solo en forma de hash. Fuera de las tiendas compatibles, la extensión solo lee la página en la que hiciste clic en el ícono de Dobeo, y solo en ese momento. No lee otras páginas ni tu historial de navegación.

No guardamos direcciones IP en la base de datos, no usamos herramientas de publicidad y nunca pedimos nombre, CPF (número de contribuyente de Brasil), dirección ni contraseña. El único rastreador externo es Google Analytics, y solo si lo aceptas. Solo pedimos el email si quieres recibir avisos por email o ver tu lista en otro dispositivo.

Para qué y con qué base legal

• Guardar tu lista, dejarte entrar con tu email y enviar las alertas que creaste: ejecución del servicio que pediste (LGPD, la Ley General de Protección de Datos de Brasil, art. 7, V).
• Enviar el resumen semanal y los avisos de las próximas temporadas: tu consentimiento (art. 7, I), dado en una casilla aparte, que retiras en cualquier momento en Mi lista o con el enlace de cada email.
• Medir el uso de forma agregada y proteger el servicio contra abusos: interés legítimo (art. 7, IX).
• Medir las visitas con Google Analytics: tu consentimiento (art. 7, I), dado en el aviso de cookies, que retiras en cualquier momento con el enlace “Cookies”, al pie de cada página.
• Recibir los precios leídos por la extensión: tu consentimiento (art. 7, I), que puedes retirar en cualquier momento en las opciones de la extensión.

Con quién compartimos

No vendemos ni cedemos datos personales. Los datos están en un servidor en Alemania, en la Unión Europea. Los emails (el código de entrada y las alertas) los envía Resend, Inc., que trata tu dirección y el contenido de los mensajes en Estados Unidos; esa transferencia es necesaria para prestar el servicio que pediste (LGPD, art. 33, IX). La verificación antirrobot de la solicitud de código la hace Cloudflare. Las notificaciones del navegador pasan por el servicio de push del propio navegador (Google, Mozilla o Apple), y los mensajes de Telegram por Telegram. Si aceptas Google Analytics, Google LLC trata los datos de navegación descritos arriba, como encargada y solo para darnos estadísticas, en Estados Unidos y en otros países. Esa transferencia internacional se basa en tu consentimiento específico, dado en el aviso de cookies (LGPD, art. 33, VIII). Desactivamos el intercambio de estos datos con Google para otros fines, las señales de Google y la personalización de anuncios. Los datos recibidos de la extensión no se venden ni se transfieren a nadie, ni siquiera de forma agregada.

Durante cuánto tiempo

• Tu lista, tu cuenta y los canales de aviso: hasta que los elimines o borres tus datos. Si no tienes ninguna alerta activa y no usas Dobeo durante 12 meses, lo borramos todo; si aceptaste el resumen semanal, después de 24 meses.
• Códigos de entrada: 24 horas. Sesiones terminadas: 30 días.
• Eventos de uso: hasta 13 meses.
• Google Analytics: 14 meses en Google; las cookies _ga duran hasta 13 meses. Tu elección en el aviso de cookies se guarda en este navegador durante 12 meses; después, te preguntamos de nuevo.
• Las lecturas de precios de las tiendas no son datos personales y forman parte del historial público de los productos.

Tus derechos

Puedes pedir acceso, corrección, portabilidad y eliminación de tus datos, y revocar el consentimiento (LGPD, art. 18). Para borrarlo todo al instante, usa el botón “Borrar todos mis datos” en Mi lista. Para las demás solicitudes, escribe a privacidade@dobeo.com; respondemos en un plazo de 15 días.

Cookies

• dobeo_anon: identificador anónimo para métricas de uso (1 año).
• dobeo_sid: mantiene tu sesión en este navegador (hasta 400 días, renovada mientras la usas), creada solo cuando guardas un producto o entras con tu email.
• dobeo_login: existe solo mientras hay un código de entrada pendiente (1 hora), para que funcione solo en el navegador que lo pidió.
• _ga y _ga_0CH19WJVSD: cookies de Google Analytics, creadas solo si aceptas, para reconocer el navegador entre visitas (hasta 13 meses). Si rechazas o retiras el consentimiento, las borramos.

dobeo_anon, dobeo_sid y dobeo_login son cookies propias, inaccesibles para los scripts, y no sirven para publicidad. La verificación antirrobot de Cloudflare se ejecuta en un marco de la propia Cloudflare, solo cuando pides un código.

El sitio guarda también, en el almacenamiento de sesión del navegador, un indicador sin datos personales (dobeo_landed) que dice si la página es la primera de la visita. Se borra cuando cierras la pestaña. En el almacenamiento local del navegador, el sitio guarda tu elección en el aviso de cookies (dobeo:analytics) y su fecha, sin datos personales. Para cambiar de opinión, usa el enlace “Cookies”, al pie de la página.

Cambios

Si esta política cambia, la fecha de arriba cambia con ella. Los cambios importantes se avisarán en el sitio.