Política de privacidad

Actualizada el 15 de octubre de 2026.

Traducción para tu comodidad. Esta página es una traducción al español del original en portugués. Si hay alguna diferencia entre las dos, prevalece la versión en portugués.

En pocas palabras: tratamos los datos de las empresas que conectan sus cuentas a Espectro, en nombre de ellas, solo para prestar el servicio. No vendemos datos, no usamos los datos de un anunciante para otro y los datos de contacto enviados a Meta salen de nuestro servidor con cifrado de un solo sentido.

1. Quiénes somos

Espectro Soluções es el nombre comercial de 62.060.485 JOAO FLAVIO DE SOUZA, inscrita en el registro de empresas de Brasil con el CNPJ 62.060.485/0001-66, con sede en São Sebastião do Paraíso/MG, Brasil. Ofrecemos:

• Espectro: seguimiento de ventas de anuncios. Recibe las ventas de los checkouts del anunciante, las cruza con las UTM y el gasto de los anuncios en Meta y muestra facturación, ganancia, ROAS y CPA.
• Espectro Pay: checkout con PIX para tiendas.
• Gestión de campañas con IA: en desarrollo, todavía no disponible.

Esta política se aplica al sitio espectrosolucoes.com.br y a los servicios anteriores.

2. Nuestro papel: operador de los datos de otras empresas

Quienes usan Espectro y Espectro Pay son empresas y personas que venden por internet y hacen publicidad (los anunciantes). Cuando un anunciante conecta sus cuentas publicitarias, sus checkouts o su tienda, los datos que pasan por nuestros sistemas le pertenecen.

• Para esos datos, el anunciante es el controlador (responsable del tratamiento) y Espectro Soluções es la operadora (encargada del tratamiento), en los términos de la Ley brasileña 13.709/2018 (LGPD, Ley General de Protección de Datos). Tratamos los datos solo para prestar el servicio contratado y siguiendo las instrucciones del anunciante.
• Cada anunciante ve solo sus propios datos. No juntamos datos de anunciantes diferentes ni usamos los datos de uno para atender a otro.
• Somos controladores solo de los datos de quienes nos contactan por el formulario del sitio y de los datos de registro de quienes usan el panel.

3. Datos que recibimos de Meta

Solo recibimos datos de Meta cuando el anunciante conecta, por decisión propia, su cuenta publicitaria a Espectro (con el inicio de sesión de Facebook o con un token de acceso que él mismo genera). Leemos solo las cuentas que autorizó.

Qué recibimos

• Cuentas publicitarias: identificador, nombre, moneda, zona horaria, estado de la cuenta y nombre del portafolio comercial.
• Campañas, conjuntos y anuncios: identificador, nombre, estado, objetivo y presupuesto.
• Gastos y resultados: importe gastado, impresiones, alcance, frecuencia, clics, CPC, CPM, CTR y acciones registradas por Meta en el período elegido.
• Píxeles (conjuntos de datos): el identificador del píxel que el anunciante vincula a cada producto y el token de la API de Conversiones que registra.
• El token de acceso otorgado por Meta para la conexión.

Para qué los usamos

• Mostrar al anunciante, junto a sus ventas, cuánto costó y cuánto vendió cada campaña, conjunto y anuncio (CPA, ganancia y ROAS).
• Pausar o reactivar una campaña solo cuando el propio anunciante hace clic para eso en el panel. Espectro no modifica campañas por su cuenta.
• Enviar las compras del anunciante a su píxel (punto 5).

No usamos datos de Meta para hacer publicidad a nadie, no vendemos esos datos y no los compartimos con terceros fuera de los suboperadores del punto 7.

Páginas, Instagram, atención y publicaciones

Cuando el anunciante también conecta su Página de Facebook y su cuenta profesional de Instagram, recibimos y guardamos, solo para mostrarlos y operarlos en su panel:

• Página e Instagram: identificador, nombre, foto, número de seguidores y métricas agregadas (alcance, visitas e interacción).
• Comentarios en publicaciones y anuncios: texto, fecha, nombre público e identificador de quien comentó, y las respuestas.
• Mensajes de Messenger y de Instagram Direct enviados a la empresa: texto, fecha, nombre público e identificador de quien escribió.
• Leads de los formularios de los anuncios: los campos que la propia empresa eligió en el formulario (por ejemplo, nombre, correo y teléfono), con la campaña de origen.
• Publicaciones creadas desde el panel y el catálogo de productos que el anunciante envía a Meta.

Usamos estos datos solo para que el anunciante responda, oculte o elimine comentarios, responda mensajes, vea y exporte sus leads, publique y programe publicaciones y mantenga el catálogo. Nada se publica, responde, oculta o envía sin la acción de una persona o una regla que el propio anunciante activó. Los mensajes fuera de la ventana de 24 horas solo los envía una persona, según las reglas de Meta.

4. Datos de ventas y de quienes compran

En Espectro (seguimiento)

Los checkouts que el anunciante conecta envían a Espectro los pedidos de la tienda. Cada pedido puede incluir:

• Pedido: número, producto, valor, estado y fechas.
• Comprador: nombre, correo electrónico, teléfono, CPF (número de contribuyente de Brasil), ciudad, estado, código postal (CEP), dirección IP y navegador.
• Origen: UTM de la campaña, identificador del clic en el anuncio y las cookies del píxel de Meta.

El script de Espectro, que el anunciante instala en sus páginas, guarda las UTM y el identificador del clic en una cookie de la propia tienda (_esp, durante 90 días) y en el almacenamiento del navegador, y dispara el píxel de Meta del producto. Cada llegada a la página también se registra en el servidor de Espectro (un identificador aleatorio del clic y del navegador, las UTM y los identificadores del anuncio, la página, el sitio de origen, la dirección IP y el navegador), sin cookie de terceros. El identificador del clic va en el enlace del checkout y vuelve con la venta. Estos datos sirven solo para vincular la venta con el anuncio que la trajo y para la API de Conversiones de Meta.

En Espectro Pay (checkout)

Quien compra en una tienda que usa Espectro Pay informa nombre, correo electrónico, CPF, teléfono y dirección de entrega. Usamos esos datos para crear el pedido, generar el PIX, enviar los correos de la compra (confirmación y recordatorio con cupón cuando el PIX vence o la compra queda a medias) y avisar a los sistemas de la tienda. No pedimos ni guardamos datos bancarios o de tarjeta: el pago se hace en la app del banco de quien compra. Aquí también la tienda es la controladora y nosotros somos operadores.

5. Compras enviadas a Meta por la API de Conversiones

Cuando se paga un pedido y el anunciante activó el envío para ese producto, Espectro avisa a Meta de la compra, directamente desde nuestro servidor al píxel del propio anunciante. Esto permite que Meta sepa qué anuncio trajo la venta.

• Con cifrado de un solo sentido (SHA-256), hecho en nuestro servidor antes del envío: correo electrónico, teléfono, nombre, apellido, ciudad, estado, código postal, país y CPF (como identificador externo). Estos valores no se pueden revertir al dato original.
• Sin cifrado, porque Meta lo exige así: dirección IP, navegador y los identificadores del clic y de la cookie del píxel.
• Datos de la compra: valor, moneda, producto y el identificador del evento, el mismo usado en el navegador, para que Meta no cuente la venta dos veces.

6. Inteligencia artificial

La gestión de campañas con IA todavía no está disponible. Cuando lo esté:

• la IA solo va a analizar los datos de campañas y ventas del propio anunciante para sugerir ajustes;
• ningún cambio en la cuenta publicitaria va a ocurrir sin que una persona lo apruebe;
• los datos no se usarán para entrenar modelos de IA, nuestros o de terceros, y solo se enviarán a proveedores de IA que se comprometan a ello;
• el proveedor de IA se incluirá en la lista de suboperadores antes de que se active la función.

7. Con quién compartimos (suboperadores)

Para prestar el servicio contamos con estos proveedores, que tratan los datos solo con esa finalidad:

• Proveedor de servidor: aloja los sistemas y los datos de Espectro y de Espectro Pay.
• Servicio de correo transaccional: envía los correos de Espectro Pay y los avisos del formulario de contacto.
• La procesadora de pagos de Espectro Pay: genera y confirma los cobros por PIX.
• Meta Platforms: origen de los datos de anuncios (punto 3) y destino de las compras enviadas al píxel del anunciante (punto 5).

También podemos entregar datos cuando una ley o una orden de autoridad competente lo exija. No vendemos datos.

Transferencia internacional

Algunos de estos proveedores, como Meta y proveedores de nube, pueden tratar datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD y solo se hace con proveedores que ofrecen garantías de cumplimiento de la ley, como cláusulas contractuales de protección de datos (art. 33, II).

8. Seguridad

• Conexiones con HTTPS.
• Tokens de acceso de Meta y de la API de Conversiones guardados por separado, con acceso restringido en el servidor, y nunca mostrados de vuelta en el panel.
• Cada checkout conectado tiene su propio token; los pedidos sin el token correcto se rechazan.
• Acceso al servidor solo con clave, copias de seguridad diarias y actualizaciones de seguridad automáticas.

9. Cuánto tiempo guardamos los datos

• Datos de Meta y de ventas: mientras el anunciante use el servicio. El token de acceso de una cuenta se borra en el momento en que el anunciante quita la conexión. Los demás datos de esa conexión se borran en un plazo de 30 días desde la solicitud de eliminación o el fin del contrato, salvo lo que la ley obligue a guardar.
• Comentarios, mensajes, leads y publicaciones: mientras la Página o el Instagram estén conectados. Se eliminan en un plazo de hasta 30 días después de que se quite la conexión o de que el anunciante lo pida. Los avisos recibidos de Meta (webhooks) se guardan como máximo 7 días.
• Clics registrados por el script en las páginas de las tiendas (con IP y navegador): 90 días, se eliminan automáticamente después.
• Copias de seguridad: se reemplazan cada 14 días.
• Espectro Pay: pedidos durante el tiempo que la tienda necesite para la entrega, los cambios y las obligaciones legales y fiscales; carritos no finalizados durante hasta 30 días.
• Formulario del sitio: hasta 12 meses después del último contacto. La dirección IP de quien envía se usa solo para limitar envíos repetidos y no se guarda con el mensaje.

10. Tus derechos

Según el art. 18 de la LGPD, el titular de los datos puede pedir, en cualquier momento:

• confirmación de que sus datos se tratan;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados sin cumplir la ley;
• portabilidad de los datos a otro proveedor;
• eliminación de los datos tratados con su consentimiento;
• información sobre con quién se compartieron los datos;
• información sobre la posibilidad de no dar el consentimiento y lo que pasa en ese caso;
• revocación del consentimiento.

Respondemos las solicitudes en un plazo de hasta 15 días, el plazo del art. 19, II, de la LGPD. Escribe a privacidade@espectrosolucoes.com.br o usa el formulario de contacto.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Si compraste en una tienda que usa nuestros servicios, la tienda es la controladora: puedes hacerle la solicitud a ella, y nosotros ayudamos a la tienda a cumplirla. Si prefieres, escríbenos directamente por el formulario de contacto. Para borrar datos, consulta la página de eliminación de datos.

11. Cookies

Este sitio no usa cookies ni herramientas de análisis de visitas. El panel de Espectro usa una cookie de sesión, necesaria para mantener el acceso. La cookie del script de Espectro en las páginas de las tiendas está descrita en el punto 4.

12. Contacto y delegado de protección de datos

Delegado de protección de datos (encarregado, según la LGPD): João Flávio de Souza. Correo: privacidade@espectrosolucoes.com.br. También puedes usar el formulario de contacto.

13. Cambios en esta política

Cuando esta política cambie, se actualizará la fecha al principio de la página. Los cambios importantes se avisarán a los anunciantes antes de entrar en vigor.