Política de Privacidad

Versión del 27/10/2026.

Traducción para su conveniencia. Ante cualquier diferencia, prevalece la versión en portugués.

Esta política explica cómo WaitScope trata datos personales en el sitio, en la consola, en la app de Android y en los correos electrónicos de contacto: qué datos, para qué, con qué base legal, dónde se guardan, por cuánto tiempo y cómo usted ejerce sus derechos. Los artículos citados son de la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley General de Protección de Datos Personales de Brasil, Lei nº 13.709/2018), salvo indicación en contrario.

1. Quién es el responsable

WaitScope es un servicio de Johab Benicio de Oliveira, persona física, en Brasil. Todavía no hay una empresa (CNPJ, el registro de personas jurídicas de Brasil) vinculada al servicio. El responsable es el controlador, es decir, quien decide para qué y cómo se tratan los datos personales descritos en esta política, con excepción del contenido de los traces (sección 3). En esta política, “WaitScope” designa el servicio y a su responsable.

• Contacto y canal para solicitudes sobre datos personales: contato@waitscope.com. WaitScope responde en un plazo de hasta 15 días.
• CPF (número de identificación fiscal en Brasil) y dirección postal: se informan a quien los solicite por ese canal.
• Delegado de protección de datos (encarregado o DPO): no hay. WaitScope es un agente de tratamiento de pequeño porte (Resolução CD/ANPD nº 2/2022, resolución del Consejo Directivo de la ANPD, art. 2º, I) y no designó delegado de protección de datos, como lo permite el art. 11 de esa resolución. El canal indicado arriba es el canal de comunicación con los titulares de los datos, las personas a quienes se refieren los datos.

2. A qué se aplica esta política

• Al sitio waitscope.com, en inglés, y a las versiones en portugués y en español. La dirección waitscope.com.br redirige al sitio, en general a la versión en portugués.
• A la consola, el servicio en sí, en waitscope.io, y a su dirección antigua, jb-profiler.tail47afbc.ts.net, que funciona durante un período de transición y se desactivará.
• A la app de Android de WaitScope.
• A los correos electrónicos intercambiados con contato@waitscope.com.

WaitScope lee archivos de trace de Oracle (evento 10046) enviados por el cliente y arma un informe del tiempo de respuesta. Es un servicio para empresas y profesionales, en acceso anticipado y gratuito. No hay registro abierto al público: el acceso se solicita por correo electrónico y el responsable crea la cuenta.

Los enlaces a sitios de terceros, como la documentación de Oracle citada en los informes, llevan a servicios con políticas propias.

3. Los dos roles de WaitScope

Controlador: sitio, contacto, cuenta y seguridad

WaitScope decide para qué y cómo trata los datos de quien visita el sitio, escribe al contacto y usa la consola y la app. Estos tratamientos se describen en las secciones 4 a 8.

Operador: el contenido de los traces

Un trace puede contener datos personales en el texto del SQL y, a veces, datos de pacientes, clientes o usuarios del propio cliente. Sobre ese contenido, el controlador es el cliente, es decir, la empresa o el profesional que envía el trace. WaitScope es el operador: trata el contenido solo para generar el informe y nunca lo usa para fines propios, como estadísticas o mejora del producto. Las reglas de este rol están en la sección 8 de los Términos de Servicio.

• El archivo enviado se borra del servidor en cuanto termina el análisis, con éxito o con error. Un envío interrumpido antes de terminar se borra después de 24 horas sin recibir datos.
• El informe se guarda durante el plazo de retención y después se elimina. El plazo predeterminado es de 7 días. WaitScope puede definir otro plazo, de 1 a 365 días, con aviso previo cuando el plazo aumente (Términos de Servicio, sección 8.3), y la pantalla inicial de la consola muestra el plazo vigente. Usted puede descargar el informe en HTML o JSON y eliminar el análisis antes del plazo. Si vuelve a enviar el mismo archivo, la consola abre el análisis que ya existe; si el mismo trace llega en otro archivo, el análisis nuevo, cuando está listo, reemplaza al anterior.
• El informe guarda el texto del SQL tal como está en el trace, incluidos los literales escritos en el SQL, y también el CLIENT ID, el módulo, la acción, el host y la ruta del archivo de trace. En los deadlocks, guarda el usuario de la base de datos, la máquina y el programa de cada sesión involucrada. El análisis guarda además el nombre del archivo enviado y un resumen (SHA-256) del archivo y del trace, que se usa para reconocer el mismo trace. Los valores de bind no se guardan.
• De forma predeterminada, el texto entre comillas y los números de 6 o más dígitos aparecen como *** en la pantalla, en la app y en los informes descargados en HTML y JSON. Usted puede desactivar esta opción en “Mi cuenta”, en la consola. El informe guardado en el servidor conserva el texto original. El CLIENT ID, el módulo, la acción, el host, la ruta del archivo y, en los deadlocks, el usuario de la base de datos, la máquina y el programa aparecen sin enmascarar.

Para reducir los datos personales en el trace, genérelo sin los valores de bind y envíe solo los archivos de la operación que desea analizar.

4. Datos, finalidades y bases legales

Las tablas siguientes muestran lo que WaitScope trata como controlador. Ninguno de estos tratamientos depende del consentimiento. WaitScope no vende datos personales ni los usa para publicidad ni para elaborar perfiles de comportamiento.

Los datos de la cuenta y de la verificación en dos pasos son condición para usar la consola y la app: sin ellos, no es posible dar acceso al servicio. Sus derechos sobre estos datos están en la sección 11.

Sitio y correo electrónico de contacto

Cuenta, acceso y seguridad, en la consola y en la app

Si usted usa WaitScope en nombre de una empresa, el servicio se presta a ella. En ese caso, donde la tabla dice “ejecución de contrato”, la base para sus datos es el interés legítimo en prestar a la empresa el servicio que ella solicitó (art. 7º, IX). Lo mismo vale para la solicitud de acceso al servicio hecha en nombre de una empresa.

App de Android

La app guarda en el celular solo lo que necesita para mantener la sesión iniciada, retomar envíos y recordar sus preferencias: el token de sesión, cifrado con una clave del Android Keystore; la dirección del servidor, el idioma, el bloqueo por biometría (activado o desactivado) y el último nombre de usuario; el estado del envío en curso (nombres y tamaños de los archivos, cuánto ya se envió y el resultado); y, cuando el trace viene de otra app, una copia de él en el área privada de la app hasta el fin del envío. La base legal es la ejecución de contrato (art. 7º, V). Los plazos están en la sección 7.

La biometría la verifica el propio Android: la app guarda solo si el bloqueo está activado y no recibe datos biométricos. La app no tiene bibliotecas de terceros para análisis de uso, publicidad, informes de fallas ni notificaciones. El aviso de análisis listo proviene de una consulta de la propia app al servidor. Los informes que usted descarga quedan en el celular después de que cierra la sesión en la app: en Android 10 o posterior, en la carpeta Downloads/WaitScope, hasta que usted los borre; en Android 8 y 9, en la carpeta de descargas de la propia app, hasta que usted los borre o desinstale la app.

Interés legítimo: necesidad e impacto sobre usted

Cuando la base es el interés legítimo, WaitScope pondera la necesidad del tratamiento frente al impacto sobre usted (prueba de ponderación):

• Visita al sitio y NEL: son datos técnicos mínimos para entregar páginas; el sitio no instala cookies, no ejecuta scripts y no mide la audiencia.
• Demás mensajes de correo electrónico: usted eligió escribir, y el mensaje solo se usa para la respuesta.
• Uso en nombre de una empresa: usted actúa por quien solicitó el servicio, y solo se usan los datos necesarios para dar el acceso.
• IP y dispositivo de las sesiones: mostrar dónde está abierta la cuenta le ayuda a notar accesos indebidos. Estos datos salen de la lista de sesiones cuando la sesión termina, y la IP de cada inicio de sesión queda también en el registro de auditoría, durante 180 días.
• Intentos de inicio de sesión: el nombre ingresado y la IP quedan 1 día en la tabla de bloqueo y solo sirven para frenar a quien intenta adivinar contraseñas. El inicio de sesión fallido también entra en el registro de auditoría, con la IP y, si la cuenta existe, el nombre de usuario, durante 180 días.
• Auditoría: el registro es mínimo, tiene un plazo fijo de 180 días, no aparece en ninguna pantalla y protege su propia cuenta.
• Logs del servidor: son datos técnicos de cada solicitud, sin otro uso, y los más antiguos ceden su lugar a los nuevos.
• Backup: sin copia, una falla borraría cuentas e informes; las copias quedan en el mismo servidor en Brasil por un máximo de 5 días.

Usted puede oponerse a estos tratamientos por el canal de la sección 1 (vea la sección 11).

5. Dónde quedan los datos y quién los trata

La consola, la base de datos y los backups están en una máquina virtual de Magalu Cloud (Magazine Luiza S/A), en Brasil, región br-se1. La conexión con waitscope.io va directamente a ese servidor, con certificado TLS de Let's Encrypt: Cloudflare solo opera el DNS del dominio, y Tailscale no está en ese camino.

En la dirección antigua de la consola, la conexión pasa por servidores de retransmisión de Tailscale Inc., empresa de Canadá. Esos servidores están en los Estados Unidos y ven la IP de quien accede, pero no el contenido, porque el cifrado (TLS) termina en el servidor en Brasil.

El sitio está alojado en Cloudflare Pages, de Cloudflare, Inc. Los mensajes para contato@waitscope.com pasan por el enrutamiento de correo electrónico de Cloudflare y llegan a un buzón de Gmail, de Google LLC. Las respuestas y los avisos de WaitScope salen de ese buzón.

Fuera de estos proveedores, WaitScope solo entrega datos personales a una autoridad cuando la ley lo obliga, como en el cumplimiento de una orden judicial.

6. Transferencia internacional de datos

Parte de los datos personales descritos en esta política es tratada fuera de Brasil por tres proveedores con sede en el exterior. Las sesiones, los análisis y los informes no se les entregan y quedan en el servidor en Brasil. Cuando WaitScope le escribe, el mensaje y su dirección de correo electrónico quedan en el buzón de Gmail.

• A dónde y qué: Estados Unidos, con Cloudflare, Inc. (datos de conexión de quien abre el sitio, informes NEL y correos electrónicos de contacto en tránsito) y Google LLC (correos electrónicos de contacto recibidos y enviados por el buzón de Gmail); Canadá y Estados Unidos, con Tailscale Inc. (IP de quien accede a la dirección antigua de la consola).
• Cómo llegan los datos allí: por internet, cuando usted abre el sitio, escribe al contacto, recibe un correo electrónico de WaitScope o usa la dirección antigua de la consola. En esa dirección, el contenido atraviesa Tailscale cifrado, sin que Tailscale pueda leerlo.
• Finalidad: alojar el sitio, operar el DNS y reenviar el correo electrónico (Cloudflare); recibir, enviar y guardar los mensajes de contacto (Google); llevar la conexión de la dirección antigua hasta el servidor en Brasil (Tailscale).
• Duración: mientras WaitScope use cada servicio. Los correos electrónicos se conservan durante el plazo de la sección 7. El paso por Tailscale termina cuando se desactive la dirección antigua. Los registros técnicos que mantienen los proveedores siguen los plazos de cada uno.
• Controlador: Johab Benicio de Oliveira, con contacto en contato@waitscope.com (sección 1).
• Uso compartido: WaitScope usa estos proveedores solo para las finalidades anteriores y no comparte estos datos con nadie más.
• Responsabilidades y seguridad: WaitScope responde como controlador ante usted y ante la Agencia Nacional de Protección de Datos (ANPD) de Brasil; los proveedores tratan estos datos para prestar el servicio contratado, según sus propios términos de servicio. El sitio y la consola usan HTTPS, el sitio no tiene cookies ni scripts, y en la dirección antigua el cifrado termina en el servidor en Brasil.
• Sus derechos: los de la sección 11, a través de contato@waitscope.com, incluido el de presentar una reclamación ante la ANPD.

Para saber más sobre estas transferencias, incluso qué términos de cada proveedor se les aplican, escriba a contato@waitscope.com.

No envíe traces, informes ni datos de terceros por correo electrónico. El mensaje pasa por Cloudflare y queda en un buzón de Gmail, en los Estados Unidos.

7. Por cuánto tiempo se guardan los datos

Los plazos de las cookies están en la sección 8.

8. Cookies

El sitio waitscope.com no instala cookies. La consola usa solo cuatro cookies propias, todas HttpOnly y SameSite=Strict. Tres son necesarias: __Host-latena_session (sesión, hasta 12 horas o 30 minutos sin uso), __Host-latena_login (protección del formulario de inicio de sesión, 1 hora) y __Host-latena_codigo (código de la verificación en dos pasos, 10 minutos). La cuarta, latena_idioma, guarda el idioma durante 365 días y solo se instala cuando usted elige el idioma. No hay cookies de análisis, publicidad ni rastreo, la consola no usa el almacenamiento del navegador y la app de Android no usa cookies.

Las tres necesarias no dependen del consentimiento, y la de idioma solo se instala a su solicitud. Las finalidades, las bases legales y cómo borrarlas están en el Aviso de Cookies. Los encabezados NEL y Report-To que Cloudflare incluye en las respuestas del sitio no son cookies (sección 4).

9. Seguridad

Medidas de seguridad en uso:

• HTTPS en todas las direcciones del sitio y de la consola.
• Contraseña guardada solo como hash Argon2id, nunca la contraseña en sí.
• Verificación en dos pasos obligatoria, con la app de autenticación. El secreto de la app de autenticación queda cifrado con AES-256-GCM, con la clave fuera de la base de datos, y los códigos de recuperación quedan solo como hash.
• La base de datos guarda solo el hash del token de cada sesión. Las cookies de la consola son HttpOnly y SameSite=Strict.
• Aislamiento por usuario: cada cuenta ve solo sus propios análisis, y el perfil de administrador de la consola no ve su contenido.
• Límite de solicitudes por dirección IP y bloqueo temporal del inicio de sesión después de varias contraseñas incorrectas.
• Trace borrado al final del análisis y literales ocultos de forma predeterminada en la visualización.
• Actualizaciones automáticas de seguridad en el servidor y acceso administrativo (SSH) solo con clave criptográfica, sin inicio de sesión por contraseña.
• En la app de Android, token cifrado con una clave del Android Keystore y ninguna biblioteca de terceros para análisis de uso, publicidad ni informes de fallas.
• Backup diario de la base de datos.

Ninguna medida elimina todo riesgo. Quién tiene acceso técnico a los informes se indica en la sección 10.

10. Quién ve sus datos y el acceso técnico al servidor

• Usted: los datos de su cuenta, las sesiones abiertas y sus análisis.
• Otros usuarios: nada de su cuenta.
• Perfil de administrador de la consola: los datos de cuenta y las sesiones de cada usuario (nombre de usuario, correo electrónico, fechas, tipo de verificación en dos pasos, dispositivo e IP), para gestionar el acceso. No ve los análisis.
• Proveedores: solo lo que se indica en la sección 5.

Los informes se guardan en la base de datos sin cifrado. El aislamiento entre cuentas lo realiza la aplicación: a través de la consola y de la app, ningún otro usuario ni ningún perfil de administrador ve los análisis de otra cuenta. Quien opera el servidor, el propio responsable, Johab Benicio de Oliveira, tiene acceso técnico a la base de datos y a los backups. Solo accede al contenido cuando es necesario para un soporte solicitado por el cliente, para atender un incidente de seguridad o por obligación legal.

11. Sus derechos y cómo ejercerlos

Según la LGPD (art. 18), usted puede solicitar a WaitScope:

• confirmación de que trata sus datos, acceso a ellos y copia electrónica de los datos de la cuenta, en un formato que permita reutilizarlos (art. 19, § 3º);
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley;
• portabilidad de sus datos a otro proveedor, en los términos de la reglamentación de la ANPD;
• eliminación de su cuenta y de los datos de esta;
• información sobre con quién se comparten sus datos (sección 5);
• revocación del consentimiento, cuando este sea la base del tratamiento (hoy, ningún tratamiento descrito aquí depende del consentimiento);
• revisión de decisiones tomadas únicamente por medios automatizados que afecten sus intereses, con información sobre los criterios usados (art. 20). La única decisión de este tipo es el bloqueo temporal del inicio de sesión después de varias contraseñas incorrectas, que dura como máximo 1 hora;
• oposición a un tratamiento realizado sin consentimiento que incumpla la LGPD.

Cómo solicitarlo

• Escriba a contato@waitscope.com indicando lo que desea. La solicitud es gratuita y puede hacerla usted o un representante con poder.
• Antes de atenderla, WaitScope confirma su identidad, en general pidiendo una respuesta desde el correo electrónico registrado en su cuenta, o por otro medio razonable.
• WaitScope responde en un plazo de hasta 15 días contados desde la solicitud.

Lo que usted hace directamente en la consola

En “Mi cuenta” (haga clic en su nombre de usuario, en la parte superior de la pantalla), usted ve sus datos y las sesiones abiertas y cambia la contraseña, el idioma, las opciones de privacidad y la verificación en dos pasos. También descarga informes en HTML o JSON y elimina análisis cuando quiera.

Eliminación de la cuenta

La cuenta se elimina a solicitud, por el canal indicado arriba, mientras la consola no tenga una opción para hacerlo por su cuenta. La eliminación borra los datos de la cuenta, las sesiones y los análisis. Después de ella, quedan solo:

• el registro de auditoría, hasta completar 180 días;
• los intentos de inicio de sesión, por un máximo de 1 día;
• los logs del servidor, hasta que los reemplacen registros más recientes;
• los backups, por un máximo de 5 días;
• los mensajes intercambiados con contato@waitscope.com, durante el plazo de la sección 7.

Si sus datos están en un trace

Si usted no usa WaitScope, pero sus datos aparecen en un trace enviado por un cliente, el controlador es ese cliente (sección 3). Haga la solicitud directamente a él. Si la solicitud llega a WaitScope, la respuesta explica que WaitScope actúa como operador y, cuando sea posible identificar al cliente, que la solicitud se le remitió.

Reclamación

Usted también puede presentar una reclamación ante la ANPD, en gov.br/anpd, y ante los organismos de defensa del consumidor (art. 18, §§ 1º y 8º).

12. Niños y adolescentes

WaitScope es un servicio para empresas y profesionales adultos y no está dirigido a menores de 18 años. Si un trace contiene datos de niños o adolescentes, esos datos son responsabilidad del cliente, que es el controlador (sección 3).

13. Incidentes de seguridad

Un incidente de seguridad es un acceso indebido, una filtración, una pérdida o una alteración de datos personales.

• Si un incidente con datos de los que WaitScope es controlador puede causar un riesgo o daño relevante, WaitScope lo comunica a la ANPD y a las personas afectadas. El plazo es el de la Resolução CD/ANPD nº 15/2024, contado a partir del conocimiento del incidente.
• La comunicación a usted es directa y en lenguaje sencillo, por el correo electrónico de su cuenta o por el correo electrónico que usó para comunicarse con WaitScope. Cuando eso no sea posible, el aviso queda publicado en el sitio durante al menos 3 meses.
• La comunicación indica qué ocurrió, qué datos se vieron afectados, las medidas de seguridad que los protegían, los riesgos, qué se hizo para reducir los efectos, cuándo WaitScope tuvo conocimiento del incidente, el motivo de la demora, si la hubiera, y cómo obtener más información.
• Si el incidente afecta el contenido de traces o informes, WaitScope avisa al cliente, que, como controlador, evalúa el caso y realiza las comunicaciones correspondientes a los titulares de esos datos y a la ANPD.

Si nota algo extraño en su cuenta, escriba a contato@waitscope.com.

14. Cambios en esta política

Esta política puede cambiar cuando cambien el servicio o la ley. Cada versión indica la fecha al inicio de la página. La nueva versión se avisa por correo electrónico con la misma antelación que los cambios en los Términos de Servicio.

A partir de la versión 1.5.0 de la consola, en el primer acceso, usted acepta los Términos de Servicio y confirma que leyó esta Política de Privacidad. Esa confirmación no es consentimiento: solo registra que usted recibió esta información y no cambia las bases legales de la sección 4. Cuando cambia la versión de uno de los documentos, la consola muestra la versión nueva en el acceso siguiente y pide una nueva confirmación. La consola registra el usuario, la versión de los documentos y la fecha y la hora.

Si existe una traducción de esta política, ante cualquier diferencia prevalece el texto en portugués.