Política de Privacidad

Esta Política de Privacidad describe cómo Grupo de WhatsApp (grupodewhatsapp.com), la aplicación móvil Grupos de Whats - Links Ativos (com.gruposdewhats.mobile en Google Play Store) y la extensión de Chrome Grupos de WhatsApp - Encontre e Entre em Grupos (bfljpnadnadfjpbahpagdjflpofhhenc en Chrome Web Store) — colectivamente, el "Servicio" — recopilan, usan y protegen su información.

El Servicio es operado de forma independiente y no está afiliado, respaldado ni patrocinado por WhatsApp LLC, Meta Platforms, Inc. ni ninguna de sus subsidiarias. WhatsApp es una marca registrada de WhatsApp LLC.

1. Quiénes somos

Somos un directorio de grupos públicos de WhatsApp. Los usuarios envían enlaces de invitación disponibles públicamente y nuestro equipo valida cada grupo antes de listarlo. No alojamos mensajes, conversaciones ni ningún contenido generado dentro de los grupos de WhatsApp.

2. Datos que recopilamos

2.1 En el sitio web (grupodewhatsapp.com)

• Datos de uso: páginas visitadas, términos de búsqueda, categorías consultadas, origen del tráfico (referrer), idioma del navegador y marcas de tiempo.
• Dirección IP: usada únicamente para limitación de tasa (rate limiting), prevención de abuso y análisis agregado de geolocalización (país/región). No se almacena vinculada a su identidad.
• Cookies: utilizamos cookies esenciales (sesión, preferencias de idioma y tema) y cookies de análisis (Google Analytics, Vercel Analytics). Véase la sección 6.
• Verificación de bot: Cloudflare Turnstile puede usarse en acciones sensibles (revelar enlaces de invitación, envío de grupos).

2.2 En la app móvil (Grupos de Whats - Links Ativos)

• Identificador del dispositivo (no publicitario): IDFV en iOS y Android ID en Android. Usado únicamente para limitación de tasa, prevención de abuso y asociación anónima a un dispositivo. No utilizamos IDFA ni identificadores publicitarios.
• ID anónimo generado localmente: UUID v4 creado en la primera apertura de la app y almacenado de forma segura en el dispositivo (Keychain/Keystore vía expo-secure-store).
• Datos de uso y eventos: pantallas visitadas, búsquedas realizadas, grupos vistos, idioma y tema seleccionados.
• Dirección IP (lado del servidor): usada únicamente para rate limiting.
• Preferencias locales: tema (claro/oscuro/sistema), idioma, grupos ocultos, historial de búsqueda — almacenados únicamente en su dispositivo (SQLite local).

2.3 En la extensión de Chrome (Grupos de WhatsApp - Encontre e Entre em Grupos)

La extensión es opcional. Solo necesita instalarla si quiere usar las funciones de generación automática de enlaces de afiliado en los marketplaces socios (Mercado Libre, Amazon y Shopee). Para navegar por el directorio de grupos, el sitio funciona sin la extensión.

• Correo electrónico de su cuenta grupodewhatsapp.com: la extensión se conecta a su cuenta mediante un handshake realizado en una pestaña de nuestro sitio (debe estar autenticado). Guardamos únicamente el correo y el ID interno de su cuenta en el almacenamiento local del navegador (chrome.storage), nunca la contraseña.
• Cookies de autenticación de los marketplaces conectados: cuando hace clic en "Conectar" para un marketplace específico, la extensión lee las cookies de sesión de ese dominio (p. ej. mercadolibre.com.ar) mediante la API chrome.cookies. Estas cookies se envían vía HTTPS a nuestro servidor y se almacenan cifradas en reposo con AES-256-GCM (clave de 256 bits bajo nuestro control exclusivo). Quedan vinculadas exclusivamente a su cuenta — ningún otro usuario tiene acceso.
• Para qué las usamos: única y exclusivamente para generar, en su nombre, enlaces de afiliado autenticados en los marketplaces que conectó — flujo equivalente al de extensiones de cashback. No publicamos, compartimos ni revendemos estas cookies. No las usamos para ninguna otra finalidad.
• Cola local de sincronización: la extensión mantiene una cola en chrome.storage con los marketplaces pendientes de sincronizar (solo nombres de dominio y marcas de tiempo — nunca el contenido de las cookies en texto claro).
• Dominios a los que la extensión puede acceder: solamente grupodewhatsapp.com, mercadolivre.com/.com.br, amazon.com/.com.br y shopee.com/.com.br. La extensión no tiene acceso a ningún otro sitio que visite.
• Cómo desconectar/borrar: haga clic en "Desconectar" en el popup de la extensión para cerrar la sesión local. Para borrar las cookies almacenadas en nuestro servidor, haga clic en "Desconectar marketplace" en cada marketplace listado, o acceda a /es/mi-cuenta y use la opción "Borrar credenciales". Desinstalar la extensión elimina la sesión local pero no borra automáticamente las cookies ya enviadas — use el flujo anterior.

2.4 Cuando se registra o nos pide contacto

Las páginas de difusión del programa de afiliados incluyen un formulario. Si decide rellenarlo, recopilamos nombre, correo electrónico y teléfono — los datos que usted mismo escribió — para crear su cuenta y hablar con usted sobre el servicio. Los conservamos aunque no complete el registro, para poder retomar la conversación; puede pedir su eliminación cuando quiera (sección 12).

El teléfono también se usa de forma cifrada e irreversible (hash) para medir la eficacia de nuestros anuncios, según la sección 4.

2.5 Publicación opcional en Instagram

Si decide usar el recurso de publicación en Instagram, trataremos únicamente los datos necesarios para conectar la cuenta profesional elegida y preparar, programar, realizar y acompañar las publicaciones que solicite.

• Identidad de la conexión: la cuenta profesional de Instagram, la Página de Facebook asociada y el identificador de usuario de Meta específico de la aplicación.
• Autorización temporal de selección: mientras elige una cuenta, conservamos una autorización temporal durante un máximo de 10 minutos. Se elimina al utilizarse o, si caduca, mediante el proceso de limpieza.
• Credencial elegida: la credencial de acceso a la Página seleccionada se almacena cifrada y se usa únicamente para las acciones que solicite mediante este recurso.
• Contenido y operación condicionales: cuando el recurso utilizado acepte contenido enviado por usted, podemos tratar los medios que elija voluntariamente (como imágenes y, si esa opción está disponible, vídeos), pies de foto, programación de publicaciones, recibos y métricas operativas mínimas.

Los tokens pueden caducar o ser revocados; no prometemos su renovación automática.

• Desconectar Instagram: elimina únicamente la credencial social local. No afecta su conexión de anuncios, no revoca toda la aplicación de Meta ni borra recursos que ya se hayan publicado de forma remota.
• Revocar la aplicación de Meta: es una acción para toda la aplicación y afecta los accesos de anuncios y sociales vinculados a esa misma aplicación.
• Solicitar la eliminación de datos: inicia un procesamiento asíncrono. El recibo muestra el estado real y solo aparece como completado después de que se haya procesado el alcance aplicable.

Después de la finalización, conservamos únicamente un recibo mínimo durante 90 días. Para impedir la reutilización de una autorización revocada, podemos conservar durante un máximo de 24 horas únicamente un marcador de seguridad derivado mediante hash, sin guardar en claro el identificador específico de la aplicación proporcionado por Meta.

Seguir una solicitud de eliminación

2.6 Lo que NO recopilamos

Salvo los medios y archivos que envíe voluntariamente al usar recursos opcionales de publicación, incluido el descrito en la sección 2.5, no recopilamos: ubicación precisa (GPS), fotos, vídeos, archivos, contactos, calendario, mensajes dentro de los grupos, datos financieros, datos de salud, datos biométricos, información de pago (la trata directamente el proveedor de pago) ni ninguna otra información personal identificable no listada arriba.

El sitio y la app móvil funcionan sin exigir registro. La creación de cuenta (con correo electrónico) solo es necesaria para funciones opcionales, como la extensión de Chrome y el panel /mi-cuenta.

3. Para qué usamos los datos

• Operar y mantener el Servicio (funcionalidad básica) — base legal: ejecución de contrato.
• Prevenir abuso, fraude y actividad automatizada, lo que incluye relacionar el comportamiento de navegación con entradas en grupos para identificar a quien burla bloqueos — base legal: interés legítimo.
• Analizar el uso de forma agregada para mejorar el producto — interés legítimo.
• Medir la eficacia de nuestros propios anuncios: cuántas personas entraron en un grupo después de ver un anuncio nuestro — interés legítimo. Esa medición es agregada: cuenta entradas por anuncio, sin afirmar que una persona concreta vino de un anuncio concreto.
• Moderar contenido y responder a denuncias de grupos inapropiados.
• Cumplir obligaciones legales.

No vendemos sus datos a terceros. Sí usamos datos para medir y optimizar la entrega de nuestros propios anuncios en las plataformas de Meta (sección 4) — no creamos perfiles para vender a anunciantes ni mostramos publicidad de terceros segmentada según lo que usted hace aquí.

4. Compartición de datos

Compartimos datos únicamente con proveedores esenciales para la operación del Servicio:

• Supabase (base de datos y backend) — almacena datos anónimos y agregados.
• Vercel (hosting del sitio) — procesa solicitudes HTTP.
• Cloudflare (CDN y protección anti-bot).
• Google Analytics, Vercel Analytics, PostHog y Umami (análisis de uso agregado).

Podemos divulgar datos cuando estemos legalmente obligados (orden judicial, requisición de autoridad competente).

5. Retención y eliminación

• Datos de uso agregados: hasta 26 meses.
• Eventos de navegación (páginas vistas, clics en grupos) y clics en enlaces cortos: se conservan mientras sean útiles para métricas y prevención de abuso, y se borran a petición.
• Datos de registro (nombre, correo, teléfono), incluidos los de quien empezó y no terminó: se conservan hasta que pida su eliminación o dejen de ser necesarios.
• Logs de rate limiting: 30 días.
• Datos locales de la app: puede borrarlos en cualquier momento limpiando los datos de la app en Android (Ajustes > Apps > Grupos de Whats > Almacenamiento > Borrar datos).

Como no recopilamos datos personales identificables en el flujo de navegación, no hay "cuenta" que eliminar en ese contexto. Para solicitar la eliminación de cualquier dato asociado a su IP/identificador de dispositivo, contáctenos.

6. Cookies y tecnologías similares

El sitio usa las siguientes categorías de cookies:

• Esenciales: sesión, preferencias de tema e idioma.
• Análisis: Google Analytics, Vercel Analytics, PostHog, Umami. Incluye un identificador anónimo de visitante (gdw_aid), creado en su primer acceso y guardado durante 1 año, que sirve para contar visitantes sin saber quiénes son.
• Campaña: gdw_attribution, guardado durante 90 días, con los parámetros del anuncio que le trajo (origen, medio, campaña y los identificadores de la pieza). Es lo que permite saber cuánto costó cada registro. Solo se crea si llega por un enlace de campaña.
• Publicidad: cookies del Meta Pixel (_fbp, _fbc) en las páginas de difusión y en el flujo de registro.
• Seguridad: Cloudflare Turnstile (verificación anti-bot).

La aplicación móvil no usa cookies. Usa almacenamiento local nativo (SQLite, Keychain/Keystore).

7. Sus derechos (LGPD / GDPR)

Tiene derecho a confirmación de tratamiento, acceso, corrección, anonimización, portabilidad y eliminación de datos. Como nuestra recopilación es minimalista y anónima por defecto, en la práctica la mayoría de estos derechos se satisfacen por la propia arquitectura del producto. Para ejercer cualquier derecho, contáctenos.

8. Menores

El Servicio está destinado a usuarios a partir de 13 años. No recopilamos intencionadamente datos de menores de 13 años. Si cree que hemos recopilado datos de un menor, contáctenos y los eliminaremos inmediatamente.

9. Seguridad

Adoptamos medidas técnicas y organizacionales razonables para proteger sus datos (HTTPS en todas las comunicaciones, segregación de redes, control de acceso). Ningún sistema es 100% seguro; comunicaremos incidentes relevantes según lo exija la ley.

10. Transferencia internacional

Nuestros proveedores (Supabase, Vercel, Cloudflare, Google) pueden procesar datos fuera de Brasil. Garantizamos que estos proveedores adopten cláusulas contractuales estándar o mecanismos equivalentes reconocidos por la legislación aplicable.

11. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios materiales se señalarán en la página de inicio del sitio o mediante aviso en la app. La fecha de "Última actualización" en la parte superior de esta página indica la versión vigente.

12. Conexión con Meta (anuncios)

En /minha-conta puedes conectar tu cuenta de Meta (Facebook e Instagram) para seguir y crear anuncios que apuntan a tu página de enlaces. Esta conexión es opcional y solo existe si tú la autorizas. Mientras esté activa, guardamos:

• El código de autorización emitido por Meta, cifrado (AES-256-GCM) y nunca mostrado de vuelta. Caduca en unos 60 días y no se renueva automáticamente.
• Tu nombre e identificador en Meta, solo para mostrar qué cuenta está conectada.
• La cuenta publicitaria, la Página de Facebook y el perfil de Instagram que elijas para publicar los anuncios.

Usamos este acceso únicamente para leer el rendimiento de tus campañas (gasto, impresiones, clics) y para crear campañas cuando nos lo pides — siempre en pausa, para que las revises y las actives dentro de Meta. No publicamos nada en tu nombre, no activamos anuncios por nuestra cuenta, no usamos estos datos para segmentar publicidad nuestra y no los compartimos con terceros.

Desconectarse desde el panel de campañas elimina la credencial local de esa conexión. Revocar la aplicación en la configuración de Meta es una acción para toda la aplicación y afecta los accesos de anuncios y sociales vinculados a ella. Una solicitud de eliminación inicia un procesamiento asíncrono que puede seguirse mediante su recibo, y los datos locales incluidos se eliminan a medida que avanza la solicitud. Los recursos ya creados de forma remota, como las campañas, no se eliminan. Siga la solicitud: /privacidad/eliminacion-de-datos.

13. Contacto

Para preguntas, solicitudes de derechos o denuncias relacionadas con la privacidad:
Correo: contato@grupodewhatsapp.com
Página de contacto: /es/contacto