VERSIÓN DEL 5 DE NOVIEMBRE DE 2026
Política de privacidad
En resumen
- Guardamos solo lo necesario para que tu cuenta funcione: registro, inicio de sesión, sesiones, registros de acceso, cobro y las auditorías que solicitas.
- Los informes usan datos públicos de los sitios auditados. El motor solo lee las páginas, como un visitante común, y nunca hace clic en anuncios.
- El portal no usa Google Analytics ni píxeles de publicidad. Las únicas cookies son las de sesión, esenciales para iniciar sesión.
- Descargas tus datos y solicitas la eliminación de la cuenta en Configuración › Cuenta. Respondemos en un plazo de hasta 15 días.
- No vendemos datos personales. Los datos de cobro se guardan durante el plazo fiscal, incluso después de eliminar la cuenta.
1. Quiénes somos
ConsentMode (consentmode.org) es una iniciativa de un grupo de medios internacional, respaldada por ALPHAZEN TECHNOLOGIES LIMITED, con domicilio en 27 Old Gloucester Street, Londres, Reino Unido, WC1N 3AX.
Para los datos personales descritos en esta política, ConsentMode es el responsable del tratamiento, en los términos de la Ley General de Protección de Datos de Brasil (Lei 13.709/2018, la "LGPD").
Encargado y canal de privacidad: [E-MAIL DO ENCARREGADO]. Por esta dirección ejerces tus derechos, resuelves dudas o presentas reclamaciones sobre el tratamiento de tus datos.
2. A quién se aplica esta política
- Personas que crean una cuenta y usan el portal (editores, socios MCM, agencias y las personas de su equipo).
- Personas que envían mensajes por la página de contacto.
- Personas que visitan las páginas públicas del sitio.
3. Qué datos tratamos
3.1 Registro y cuenta
- Nombre, correo electrónico, empresa, teléfono y sitio (empresa, teléfono y sitio son opcionales).
- Contraseña: guardamos solo un código derivado de la contraseña (hash). Nadie del equipo puede ver tu contraseña.
- Inicio de sesión con Google: el identificador de tu cuenta de Google y el correo confirmado por ella. No recibimos tu contraseña de Google.
- Preferencias de la cuenta (por ejemplo, frecuencia del monitoreo, horario y avisos) y, si los indicas, códigos de red de Ad Manager e IDs de editor.
- Registro de la aceptación de estos documentos: fecha, versión aceptada y dirección IP.
- Configuración de la verificación en dos pasos, cuando la activas.
- Anotaciones internas del equipo sobre la atención de la cuenta.
3.2 Sesiones y registros de acceso
- Sesiones de inicio de sesión: dirección IP, navegador (user agent) y fecha. La sesión se guarda como hash, nunca el valor de la cookie.
- Registro de actividades: acciones realizadas en la cuenta (inicio de sesión, registro, cambios de plan, exportación de datos y similares), con fecha y dirección IP.
3.3 Mensajes de contacto
Nombre, correo electrónico, empresa (opcional), asunto, mensaje e idioma.
3.4 Cobro
- Nombre o razón social, CPF o CNPJ, correo electrónico financiero, teléfono y dirección (cuando se solicita).
- Plan, ciclo, importes, estado de la suscripción y facturas.
Los datos de la tarjeta se escriben en la página de pago de Asaas. ConsentMode no recibe ni guarda el número de tu tarjeta.
3.5 Auditorías e informes
Para generar un informe, el motor abre las páginas del sitio indicado como un visitante común y registra lo que cualquier persona podría ver: HTML, capturas de pantalla, cookies y scripts que carga el sitio, y respuestas de servicios públicos (como PageSpeed Insights y Safe Browsing de Google).
Son datos públicos del sitio auditado. Si una página pública tiene datos personales (por ejemplo, el correo de contacto del sitio), pueden aparecer en las capturas o en el HTML guardado en el informe. El informe también registra quién solicitó la auditoría.
3.6 Navegación en las páginas públicas
El servidor recibe datos técnicos de cualquier acceso (dirección IP, navegador, página solicitada), necesarios para entregar la página y proteger el servicio.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Crear y mantener la cuenta, iniciar sesión y prestar el servicio contratado | Registro, inicio de sesión, preferencias, sesiones | Ejecución de contrato (V) |
| Ejecutar auditorías y monitoreo y generar informes | Datos públicos de los sitios, quién solicitó la auditoría | Ejecución de contrato (V) |
| Guardar registros de acceso durante el plazo legal | IP, fecha y hora de los accesos | Obligación legal (II), Marco Civil da Internet (Marco Civil de Internet de Brasil), art. 15 |
| Proteger cuentas, evitar fraudes y abusos, comprobar que eres una persona y no un robot | IP, sesiones, registro de actividades, verificación antirrobot | Interés legítimo (IX) |
| Cobrar, emitir facturas y cumplir obligaciones fiscales | Datos de cobro y facturas | Ejecución de contrato (V) y obligación legal (II) |
| Responder mensajes de contacto y propuestas comerciales | Mensajes de contacto | Procedimientos preliminares a un contrato (V) e interés legítimo (IX) |
| Enviar avisos del servicio (activación de la cuenta, restablecimiento de contraseña, cobro, resultados del monitoreo) | Nombre y correo electrónico | Ejecución de contrato (V) |
| Probar la aceptación de los Términos y defender derechos en procesos | Registro de la aceptación, actividades | Ejercicio regular de derechos (VI) |
Cuando usamos el interés legítimo, tratamos solo lo mínimo necesario y puedes oponerte por el canal del encargado.
No vendemos ni alquilamos datos personales y no los usamos para publicidad.
5. Con quién compartimos
Usamos proveedores (subencargados) que tratan datos en nuestro nombre, solo para las finalidades anteriores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DigitalOcean | Alojamiento de los servidores, de los datos del servicio y de las copias de seguridad | Estados Unidos y Europa |
| Asaas | Cobro (Pix, boleto y tarjeta), facturas y suscripciones | Brasil |
| Proveedor de correo transaccional (por ejemplo, Resend, Brevo o SendGrid) | Envío de los correos del servicio | Puede estar fuera de Brasil |
| Inicio de sesión con Google, fuentes del sitio (Google Fonts) y APIs usadas en las auditorías (como PageSpeed Insights y Safe Browsing) | Estados Unidos y otros países | |
| Cloudflare | Verificación antirrobot (Turnstile) en el registro | Estados Unidos y otros países |
Observaciones:
- Al cargar las fuentes de Google, el inicio de sesión con Google o Turnstile, tu navegador se conecta a esos servicios y les envía tu dirección IP. Ellos tratan esos datos también conforme a sus propias políticas de privacidad.
- Las APIs de Google usadas en las auditorías reciben la dirección del sitio auditado, no tus datos personales.
- También podemos compartir datos cuando la ley lo exija, por orden judicial o solicitud de autoridad competente, o para defender derechos de ConsentMode.
- Las otras personas del mismo espacio de cliente (por ejemplo, tu equipo) pueden ver las auditorías y los informes del espacio.
- Para dar soporte, el equipo puede abrir el portal como tu cuenta en modo de visualización, solo de lectura, sin cambiar nada. Ese acceso queda registrado.
6. Transferencia internacional
Los servidores de DigitalOcean están en Estados Unidos y Europa, y algunos de los proveedores anteriores también tratan datos fuera de Brasil. Por eso hay transferencia internacional de datos personales.
Esta transferencia sigue el art. 33 de la LGPD y las reglas de la ANPD, con base en cláusulas contractuales y garantías de protección de datos de los proveedores, y es necesaria para prestar el servicio que contrataste.
7. Cookies y almacenamiento en el navegador
El portal no usa Google Analytics, píxeles de publicidad ni cookies de rastreo. Por eso no mostramos un banner de consentimiento de cookies.
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
cm_sess |
Cookie esencial, HttpOnly | Mantenerte conectado al portal | Hasta 7 días; caduca tras 3 días sin uso o al cerrar sesión |
cm_adm |
Cookie esencial, HttpOnly | Sesión del panel administrativo (solo equipo interno) | Hasta 8 horas; caduca tras 1 hora sin uso |
| Almacenamiento local | Almacenamiento del navegador | Recordar preferencias de pantalla: idioma, tema y filtros | Hasta que borres los datos del navegador |
El almacenamiento local queda solo en tu navegador y no se envía a nuestros servidores.
Los servicios de terceros citados en la sección 5 (inicio de sesión con Google y Turnstile) pueden usar tecnologías propias cuando se cargan.
8. Por cuánto tiempo guardamos
| Dato | Plazo |
|---|---|
| Sesiones de inicio de sesión | 7 días (terminan antes, con 3 días sin uso) |
| Registros de actividad y direcciones IP | 6 meses (Marco Civil da Internet, art. 15) |
| Mensajes de contacto | 2 años |
| Datos de la cuenta y preferencias | Mientras la cuenta exista |
| Informes y capturas de las auditorías | Mientras la cuenta exista, según el historial del plan contratado |
| Datos de cobro y facturas | Durante el plazo que exige la legislación fiscal (5 años), incluso después de eliminar la cuenta (LGPD, art. 16, I) |
| Copias de seguridad | Hasta 30 días |
Pasados esos plazos, los datos se borran o se anonimizan. Un dato borrado puede seguir en las copias de seguridad hasta 30 días, hasta que estas se sustituyan.
Podemos guardar por más tiempo lo que sea necesario para cumplir una obligación legal o defender derechos en procesos, solo durante el tiempo necesario.
9. Tus derechos
Según la LGPD (art. 18), puedes solicitar en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, inexactos o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley;
- portabilidad de los datos;
- eliminación de los datos tratados con base en el consentimiento;
- información sobre con quién compartimos tus datos;
- revisión de decisiones tomadas solo con base en tratamiento automatizado;
- oposición al tratamiento basado en interés legítimo, cuando haya incumplimiento de la ley.
Cómo solicitarlo
- Descargar tus datos: en Configuración › Cuenta › "Baixar meus dados". Recibes al instante un archivo con los datos de la cuenta, sesiones, actividades, auditorías solicitadas, mensajes de contacto y datos de cobro.
- Corregir datos: directamente en Configuración, o por el canal del encargado.
- Eliminar la cuenta: en Configuración › Cuenta › "Excluir minha conta". El equipo comprueba si hay una suscripción activa y concluye la eliminación en un plazo de hasta 15 días.
- Otras solicitudes: por correo electrónico [E-MAIL DO ENCARREGADO]. Respondemos en un plazo de hasta 15 días.
Para protegerte, podemos pedir confirmación de identidad antes de atender una solicitud.
Qué ocurre al eliminar
- Borramos nombre, correo electrónico, empresa, teléfono, sitio, contraseña, vínculo con Google, verificación en dos pasos y preferencias.
- Cerramos todas las sesiones.
- Quitamos tu correo electrónico y tu IP de los registros de actividad, de las auditorías y de los monitoreos que creaste, y borramos tus mensajes de contacto.
- Conservamos los datos de cobro y las facturas durante el plazo fiscal (sección 8), porque la ley lo exige.
- Si hay otras personas en el mismo espacio de cliente, las auditorías del espacio siguen disponibles para ellas, sin tu nombre.
Si tu suscripción está activa, cancélala antes de solicitar la eliminación (consulta los Términos de uso).
También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), en gov.br/anpd.
10. Seguridad
Usamos medidas técnicas y administrativas acordes con el servicio:
- conexión siempre por HTTPS;
- contraseñas guardadas con el algoritmo scrypt (hash con sal), nunca en texto;
- sesiones guardadas como hash, en cookies HttpOnly;
- verificación en dos pasos en el panel administrativo;
- copias de seguridad cifradas;
- aislamiento por espacio de cliente: cada cliente solo ve las auditorías de su propio espacio;
- acceso del equipo según el principio del mínimo privilegio;
- límite de intentos de inicio de sesión y verificación antirrobot.
Ningún sistema es 100% seguro. Si ocurre un incidente de seguridad que pueda causarte un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como manda el art. 48 de la LGPD.
Tú también ayudas: usa una contraseña fuerte y exclusiva y no compartas tu acceso.
11. Los sitios que auditas
Los informes tratan datos públicos de los sitios que tú eliges auditar. Al solicitar una auditoría, declaras que administras el sitio o tienes autorización para auditarlo (consulta los Términos de uso).
El motor solo lee las páginas. No accede a áreas restringidas, no envía formularios, no hace clic en anuncios y no genera impresiones.
12. Sello público
Si decides publicar el sello de un sitio, el directorio público muestra solo el dominio, el estado del sello, la fecha de publicación y un resumen del alcance. No muestra fallos, capturas, datos de contacto ni el informe. Puedes retirar la publicación cuando quieras. Las reglas están en la Política del sello.
13. Menores de edad
ConsentMode es un servicio profesional para empresas y personas mayores de 18 años. No recopilamos a propósito datos de niños ni adolescentes.
14. Cambios en esta política
Cuando esta política cambie de forma relevante, te avisaremos por correo electrónico y en el portal con 30 días de antelación y te pediremos una nueva aceptación. El sistema registra la versión que cada persona aceptó. La fecha de la versión vigente aparece en la parte superior de este documento.
15. Contacto
- Encargado y privacidad: [E-MAIL DO ENCARREGADO]
- ConsentMode, iniciativa de un grupo de medios internacional respaldada por ALPHAZEN TECHNOLOGIES LIMITED: 27 Old Gloucester Street, Londres, Reino Unido, WC1N 3AX
16. Contenido explicativo y referencias oficiales
Las explicaciones de los Estándares Better Ads, de las políticas de Google y de las leyes de privacidad publicadas en ConsentMode son resúmenes propios, escritos en lenguaje sencillo. La referencia oficial de los Estándares Better Ads es la de la Coalition for Better Ads, en betterads.org (en inglés). Las reglas de Google están en los Centros de ayuda de AdSense, Ad Manager y Google Ads.
En caso de duda, vale el texto oficial. ConsentMode no tiene vínculo con la Coalition for Better Ads ni con Google.