Última actualización: 10 de marzo de 2026
VENTOS ARQUEÁVEIS UNIPESSOAL LDA ("nosotros", "nuestro" o "la Empresa") opera CazaFalsos — Protección de Marca ("la Extensión" o "el Servicio"), una extensión de navegador Chrome diseñada para ayudar a los titulares de marcas a detectar publicaciones de productos falsificados e infractores en Mercado Libre / Mercado Livre en seis países latinoamericanos: México, Brasil, Argentina, Chile, Colombia y Perú.
Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando instala y utiliza CazaFalsos. Está diseñada para cumplir con los siguientes marcos regulatorios:
Cuando las leyes locales le otorguen derechos adicionales más allá de los descritos en este documento, dichos derechos se le aplicarán en su totalidad.
Cuando utiliza CazaFalsos, puede proporcionar la siguiente información:
CazaFalsos procesa automáticamente los siguientes datos exclusivamente de páginas web de Mercado Libre / Mercado Livre (y de ningún otro sitio web):
CazaFalsos no recopila ni procesa:
No se emplean análisis externos, píxeles de seguimiento, cookies ni telemetría de ningún tipo.
Procesamos datos personales sobre las siguientes bases legales, mapeadas a cada marco regulatorio aplicable:
| Actividad de Procesamiento | RGPD (Art. 6) | LGPD (Brasil) | LFPDPPP (México) |
|---|---|---|---|
| Monitoreo y análisis de marca | Ejecución del contrato (Art. 6(1)(b)) | Ejecución del contrato (Art. 7, V) | Consentimiento / Contrato |
| Recopilación de pruebas | Interés legítimo (Art. 6(1)(f)) | Interés legítimo (Art. 7, IX) | Consentimiento |
| Procesamiento BYOK AI | Consentimiento (Art. 6(1)(a)) | Consentimiento (Art. 7, I) | Consentimiento expreso |
| Gestión de suscripción | Ejecución del contrato (Art. 6(1)(b)) | Ejecución del contrato (Art. 7, V) | Contrato |
Para Argentina (Ley 25.326), Chile (Ley 19.628/LPPD), Colombia (Ley 1581) y Perú (Ley 29733), el procesamiento de datos se basa en su consentimiento explícito proporcionado durante el proceso de incorporación y, cuando corresponda, en la ejecución del contrato del Servicio.
Procesamos sus datos exclusivamente para las siguientes finalidades:
CazaFalsos emplea un modelo Bring Your Own Key (BYOK) para las funciones de análisis con IA. Esta sección explica cómo este modelo afecta sus datos.
Usted proporciona sus propias claves API para uno o más de los siguientes proveedores: OpenAI (GPT-4o-mini, GPT-4o), Anthropic (Claude 3 Haiku, Sonnet) y Hugging Face (modelos CLIP). Estas claves se cifran localmente usando AES-256-GCM a través de la Web Crypto API con derivación de clave PBKDF2 (100.000 iteraciones, SHA-256). La frase de cifrado es única para cada instalación de la Extensión.
Cuando inicia un análisis asistido por IA, los siguientes datos se transmiten directamente desde su navegador al proveedor de IA usando su clave: título del producto, nombre del vendedor, precio, moneda, país y nombre de su marca. Los siguientes datos NUNCA se transmiten a proveedores de IA: imágenes de productos (excepto a Hugging Face para análisis CLIP), URLs, capturas de pantalla, su correo electrónico ni ningún identificador personal.
Al utilizar el modelo BYOK, usted es el controlador de datos para la transmisión de datos a su proveedor de IA elegido. Usted es el único responsable del cumplimiento de los términos de servicio, las políticas de uso aceptable y los acuerdos de procesamiento de datos del proveedor de IA. No almacenamos, procesamos ni tenemos acceso al contenido transmitido a través de sus claves API. Nota sobre la Ley de IA de la UE: CazaFalsos utiliza modelos de IA para la evaluación de probabilidad de falsificación. De conformidad con el Artículo 50 del Reglamento (UE) 2024/1689 (Ley de IA), vigente a partir del 2 de agosto de 2026, divulgaremos claramente en la interfaz de la Extensión que los resultados del análisis son generados por IA y no deben utilizarse como base única para acciones legales. Los usuarios deben verificar de forma independiente todas las evaluaciones generadas por IA antes de tomar cualquier acción. Recomendamos encarecidamente revisar las políticas de privacidad de OpenAI (openai.com/privacy), Anthropic (anthropic.com/privacy) y Hugging Face (huggingface.co/privacy) antes de proporcionar sus claves API.
La mayoría de los datos procesados por CazaFalsos se almacenan en su dispositivo local usando mecanismos de almacenamiento del navegador. La excepción son los datos de suscripción (correo electrónico, estado del plan, historial de pagos), que son procesados y almacenados por ExtensionPay y Stripe. Los mecanismos de almacenamiento local incluyen:
Con la excepción de los datos de suscripción y pago procesados por ExtensionPay/Stripe, ningún dato se transmite ni almacena en nuestros servidores o en la infraestructura de la Empresa, ni en ningún servicio en la nube de terceros (excepto cuando opta explícitamente por usar el análisis BYOK AI, en cuyo caso los datos se transmiten directamente al proveedor de IA que seleccionó).
Puede eliminar permanentemente todos sus datos en cualquier momento haciendo clic en "Eliminar mis datos" en la página de opciones de la Extensión (sección Acerca de). Esta acción requiere doble confirmación y borra irreversiblemente todos los datos de chrome.storage.local y todos los almacenes de IndexedDB. Tenga en cuenta que los períodos de prueba no se restauran después de la eliminación de datos.
CazaFalsos comparte datos con los siguientes terceros, exclusivamente en las circunstancias descritas:
| Tercero | Datos Compartidos | Finalidad | Base Legal / Notas |
|---|---|---|---|
| OpenAI (EE.UU.) | Título del producto, vendedor, precio, moneda, país, nombre de marca | Análisis de falsificación por IA | Solo BYOK. Iniciado por el usuario. Su clave, su relación como controlador. |
| Anthropic (EE.UU.) | Igual que OpenAI | Análisis de falsificación por IA | Solo BYOK. Iniciado por el usuario. |
| Hugging Face (EE.UU.) | Imágenes de productos (blob), etiquetas de texto | Coincidencia visual CLIP | Solo BYOK. Iniciado por el usuario. |
| OpenTimestamps (Público) | Solo hash SHA-256 (64 caracteres hexadecimales) | Sellado de tiempo en blockchain | No se transmiten datos personales. Solo hash criptográfico. |
| ExtensionPay / Stripe | Dirección de correo electrónico, plan de suscripción, estado de pago, fechas de facturación | Procesamiento de pagos | Activo. Base legal: ejecución del contrato (RGPD Art. 6(1)(b)); contrato (LGPD Art. 7, V); consentimiento (LFPDPPP). |
Cuando utiliza las funciones de análisis BYOK AI, los metadatos de productos se transmiten a servidores en Estados Unidos (OpenAI, Anthropic, Hugging Face). Estas transferencias se realizan bajo las siguientes salvaguardas:
Dado que las transferencias BYOK ocurren directamente desde su navegador al proveedor de IA usando su propia clave API, usted actúa como controlador de datos para esas transferencias específicas. Para datos de suscripción, ExtensionPay (EE.UU.) y Stripe Inc. (EE.UU.) procesan su correo electrónico e información de pago en servidores en Estados Unidos. Estas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE.UU. (Stripe es un participante certificado), Cláusulas Contractuales Tipo y salvaguardas equivalentes bajo LGPD y LFPDPPP.
Dependiendo de su jurisdicción, tiene los siguientes derechos respecto a sus datos personales:
Derecho de acceso (Art. 15), derecho de rectificación (Art. 16), derecho de supresión / derecho al olvido (Art. 17), derecho a la limitación del tratamiento (Art. 18), derecho a la portabilidad de datos (Art. 20), derecho de oposición (Art. 21), derechos relacionados con la toma de decisiones automatizadas y la elaboración de perfiles (Art. 22), y derecho a retirar el consentimiento en cualquier momento.
Derecho a confirmación y acceso (Art. 18, I-II), derecho de corrección (Art. 18, III), derecho a anonimización, bloqueo o eliminación de datos innecesarios (Art. 18, IV), derecho a la portabilidad de datos (Art. 18, V), derecho a información sobre terceros con quienes se comparten los datos (Art. 18, VII), derecho a revocar el consentimiento (Art. 18, IX). Plazo de respuesta: Confirmación simplificada inmediatamente; acceso detallado dentro de 15 días.
Bajo la LFPDPPP (2025), usted tiene los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO). También puede oponerse al procesamiento automatizado que afecte significativamente sus derechos o libertades. Las solicitudes se atienden a través de la Secretaría de Anticorrupción y Buen Gobierno.
Argentina (Ley 25.326): Derecho de acceso, rectificación, supresión y confidencialidad de datos personales. Chile (LPPD): Derecho de acceso, rectificación, cancelación, oposición y portabilidad de datos (vigente desde el 1 de diciembre de 2026). Colombia (Ley 1581): Derechos de acceso, actualización, rectificación, eliminación y revocación; quejas ante la SIC (Superintendencia de Industria y Comercio). Perú (Ley 29733): Derechos de acceso, rectificación, cancelación, oposición y portabilidad de datos; quejas ante la Autoridad Nacional de Protección de Datos Personales (ANPDP).
Dado que todos los datos se almacenan localmente en su dispositivo, la mayoría de los derechos se pueden ejercer directamente a través de la interfaz de la Extensión: use la función "Eliminar mis datos" para la supresión, exporte evidencia en CSV/JSON para la portabilidad, y modifique los datos de marca/configuración para la rectificación. Para solicitudes formales, contacte a support@cazafalsos.com. Responderemos dentro del plazo requerido por su ley aplicable (30 días RGPD, 15 días LGPD, 20 días LFPDPPP).
Implementamos las siguientes medidas técnicas y organizativas para proteger sus datos:
La extensión de navegador CazaFalsos no utiliza cookies, píxeles de seguimiento, balizas web ni ninguna forma de análisis externo. No se integran servicios de análisis de terceros (Google Analytics, Mixpanel, Amplitude o similares). Todas las estadísticas de uso se calculan y almacenan localmente en su dispositivo. El sitio web cazafalsos.com utiliza analítica sin cookies; consulte la Política de Cookies.
CazaFalsos es una herramienta empresarial destinada a ser utilizada por titulares de marcas, profesionales de propiedad intelectual y gestores de comercio electrónico. El Servicio no está dirigido a personas menores de 18 años (o 16 años para usuarios de la UE/EEE, o 13 años para usuarios brasileños según la Lei 58/2019 Art. 16(1)). No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos, contacte a support@cazafalsos.com y tomaremos medidas inmediatas para eliminar dichos datos.
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán a través de la interfaz de la Extensión (por ejemplo, mediante una notificación o un aviso de consentimiento actualizado). La fecha de "Última actualización" en la parte superior de este documento indica la revisión más reciente. El uso continuado de la Extensión después de los cambios constituye aceptación. Para los usuarios de la UE/EEE, los cambios materiales que afecten la base legal o el alcance del procesamiento requerirán un consentimiento renovado cuando corresponda.
Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o sus datos personales:
Tiene derecho a presentar una queja ante la autoridad de supervisión correspondiente:
© 2026 VENTOS ARQUEÁVEIS UNIPESSOAL LDA. Todos los derechos reservados. Este documento constituye una política de privacidad legalmente vinculante.
Déjanos tu email y te contactamos para ayudarte a detectar y frenar las copias.
Sin spam. O haz el diagnóstico gratis en 2 minutos.