Política de Privacidad — LeadZap

LeadZap ("nosotros", "nuestro") es una extensión de navegador (Chrome) que permite exportar contactos, chats y grupos de WhatsApp Web a archivos CSV, XLSX, JSON y vCard, con un plan gratuito y planes de suscripción Pro. Esta política explica qué datos tratamos, por qué, y qué derechos tienes sobre ellos.

Responsable del tratamiento de los datos: Marcos Romualdo dos Santos.
Contacto: suporte@leadzap.online

1. El principio central: tus chats no salen de tu navegador

La extracción de contactos, chats y grupos ocurre íntegramente dentro de tu navegador, leyendo los datos que el propio WhatsApp Web ya cargó en tu sesión. El contenido de tus chats, tus contactos y la lista de miembros de tus grupos nunca se envían, almacenan ni procesan en ningún servidor de LeadZap. El archivo exportado (CSV, XLSX, JSON o vCard) se genera localmente y se descarga directamente en tu computadora.

Esto significa que no tenemos acceso, no vemos y no guardamos el contenido de lo que exportas.

Para la función "exportar solo nuevos", la extensión guarda en tu propio navegador (el almacenamiento local de la extensión) la lista de quién ya fue exportado de cada grupo, chat o lista de contactos, con la fecha de la última exportación. Esta lista nunca se envía a nuestro servidor y se borra si eliminas la extensión.

2. Qué recopilamos efectivamente

Como el producto tiene un plan de pago (suscripción recurrente), algunos datos administrativos pasan por nuestro backend:

  • Al suscribirte a un plan Pro: correo electrónico y datos de pago, procesados directamente por Stripe (nuestro procesador de pagos) — no almacenamos números de tarjeta ni datos financieros sensibles en nuestros servidores.
  • Clave de licencia: al activar una licencia Pro en la extensión, almacenamos la clave, el plan contratado, la fecha de vencimiento/renovación, un identificador anónimo del navegador (device ID) y el registro de cuándo se verificó la licencia. Esto sirve solo para confirmar que tu suscripción está activa.
  • Correo asociado a la suscripción: se usa para localizar tu licencia en el Portal del Cliente y para comunicaciones sobre la suscripción (confirmación, renovación, cancelación).
  • Acceso al Portal del Cliente: para confirmar que eres el dueño del correo, te enviamos un código de acceso. Guardamos el código (cifrado) y la dirección IP de quien lo pidió, solo para evitar abusos, y eliminamos esos datos en un plazo de 1 día. Después de entrar, una sesión de acceso queda válida durante 30 días en ese navegador.
  • Conteo anónimo de exportaciones: en cada exportación, la extensión envía a nuestro servidor solo el tipo (contactos, chats o grupos), el formato del archivo, la cantidad de elementos, si incluyó mensajes, si un grupo del plan Free alcanzó el límite de participantes o si la exportación de contactos alcanzó el tope Free (sí/no, sin decir qué grupo ni qué contactos), el idioma de la extensión, el plan (Free o Pro) y la versión de la extensión. Estos números se suman por día, sin dirección IP, sin identificador del navegador, sin clave de licencia y sin nada del contenido exportado, así que no es posible saber quién exportó. El total de elementos exportados puede aparecer en el sitio como prueba social (“X contactos ya exportados”), sin identificar a nadie.
  • Conteo anónimo de instalaciones: cuando se instala la extensión, avisa a nuestro servidor solo el navegador (Chrome, Edge u Opera), el idioma y la versión. Cuando se elimina, el navegador abre una página nuestra que registra lo mismo y, si quieres, el motivo que elijas. El país aproximado se calcula por la dirección IP en ese momento, y la IP no se guarda. Estos números se suman por día, sin identificador del navegador y sin clave de licencia.
  • Conteo anónimo del generador de enlace: en las páginas de la herramienta gratuita (wa.me), el sitio avisa a nuestro servidor solo la acción (abrir la página, copiar el enlace, probar, bajar el QR o hacer clic en instalar), el idioma de la página, el país elegido en el selector y si había un mensaje listo (sí/no). El número que escribes y el texto del mensaje no salen del navegador. Estos números se suman por día, sin dirección IP y sin identificador.
  • Datos técnicos básicos del backend: como en cualquier servidor web, los registros estándar de acceso (IP, fecha/hora, user agent) pueden conservarse en logs por un tiempo limitado, por seguridad y para diagnosticar problemas.
  • País para la moneda de los precios: en el sitio, en el Portal del Cliente y al abrir el pago, nuestro servidor identifica el país aproximado por la dirección IP en una base de datos instalada en el propio servidor (IP Geolocation by DB-IP), para mostrar la moneda correcta (real brasileño solo para quien está en Brasil, euro en la zona euro, dólar en los demás países). La IP no se envía a nadie ni se guarda; la moneda elegida se guarda solo en tu navegador y puedes cambiarla en la parte superior del sitio.

No recopilamos: el contenido de mensajes, listas de contactos, números de teléfono de terceros, nombres de grupos ni ningún dato que la extensión exporta — esos quedan solo en tu computadora.

3. Por qué tratamos estos datos

  • Hacer posible el cobro recurrente de la suscripción (vía Stripe).
  • Validar si una clave de licencia está activa y vinculada a tu plan Pro.
  • Dar soporte cuando te pones en contacto.
  • Mostrar los precios en la moneda de tu país.
  • Saber, en números agregados, qué funciones y formatos se usan más, para mejorar la extensión.
  • Cumplir obligaciones legales (fiscales, por ejemplo) relacionadas con el cobro.

No usamos tus datos para publicidad, no vendemos datos a terceros y no creamos perfiles de comportamiento con fines de marketing.

4. Con quién compartimos datos

  • Stripe (procesamiento de pagos y facturación) — recibe el correo y los datos de pago directamente; consulta la política de privacidad de Stripe.
  • Google Analytics (Google) — solo en el sitio y en el Portal del Cliente: estadísticas de visitas (páginas vistas, país aproximado, tipo de dispositivo, clics en los planes). Consulta la política de privacidad de Google.
  • Proveedor de hosting del backend (almacenamiento de las licencias y del correo asociado).
  • Autoridades, solo si lo exige la ley o una orden judicial.

No compartimos datos con anunciantes ni con intermediarios de datos.

5. Por cuánto tiempo guardamos tus datos

Mientras tu suscripción esté activa, y durante un período razonable después de la cancelación con fines fiscales y de soporte (por ejemplo, el historial de pagos). Puedes solicitar la eliminación de tus datos administrativos (correo, licencia) en cualquier momento a través del contacto indicado arriba, respetando las obligaciones legales de conservación de registros fiscales.

6. Tus derechos

Ya sea por la LGPD (Ley brasileña 13.709/2018, si estás en Brasil) o por el RGPD (si estás en la Unión Europea/Reino Unido), tienes derecho a:

  • Confirmar si tratamos datos tuyos y acceder a ellos;
  • Corregir datos incompletos o desactualizados;
  • Solicitar la eliminación de tus datos administrativos;
  • Solicitar la portabilidad de los datos;
  • Revocar el consentimiento y oponerte a tratamientos específicos;
  • Saber con quién compartimos tus datos.

Para ejercer cualquiera de estos derechos, escribe a suporte@leadzap.online.

7. Cookies y tecnologías similares

El sitio de LeadZap (leadzap.online) y el Portal del Cliente pueden usar cookies estrictamente necesarias para su funcionamiento (por ejemplo, mantener tu sesión en el checkout de Stripe). No usamos cookies de seguimiento publicitario.

El sitio y el Portal del Cliente también usan Google Analytics para medir las visitas: cuántas personas entran, de dónde vienen (país aproximado y sitio de origen), qué páginas ven y si hacen clic en los planes o completan la suscripción. No enviamos a Google tu correo, tu clave de licencia ni nada de lo que exporta la extensión, y las cookies publicitarias de Google quedan desactivadas. Lo hacemos con base en nuestro interés legítimo en entender el uso del sitio y mejorarlo. Google conserva estos datos hasta 14 meses. Puedes rechazarlo en cualquier momento con el enlace "Cookies" en el pie del sitio: a partir de ahí no se guarda ninguna cookie de Google Analytics y el sitio solo envía señales anónimas que no identifican tu navegador. La extensión en sí no usa Google Analytics.

8. Menores de edad

LeadZap no está dirigido a menores de 18 años y no recopilamos intencionalmente datos de menores. Si detectamos que esto ocurrió, eliminaremos los datos lo antes posible.

9. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos administrativos que tratamos (claves de licencia, correo), pero ningún sistema es 100% inmune a incidentes. Como el contenido de tus chats nunca llega a nuestros servidores, el mayor riesgo de exposición relacionado con WhatsApp en sí sigue bajo el control de WhatsApp/Meta, no nuestro.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios relevantes se comunicarán por correo electrónico (si tenemos el tuyo) o mediante un aviso en el sitio, con la fecha de "última actualización" revisada.

11. Contacto

Dudas, solicitudes sobre tus datos o cualquier cuestión de privacidad: suporte@leadzap.online