Versión del 28/10/2026, vigente desde el 27/11/2026. Hasta entonces, rige la versión del 27/10/2026.
Traducción para su conveniencia. Ante cualquier diferencia, prevalece la versión en portugués.
Esta política explica cómo WaitScope trata datos personales en el sitio, en la consola, en la app de Android y en los correos electrónicos de contacto: qué datos, para qué, con qué base legal, dónde se guardan, por cuánto tiempo y cómo usted ejerce sus derechos. Los artículos citados son de la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley General de Protección de Datos Personales de Brasil, Lei nº 13.709/2018), salvo indicación en contrario.
El servicio es ofrecido por WaitScope, de São Paulo/SP, Brasil. El responsable es el controlador, es decir, quien decide para qué y cómo se tratan los datos personales descritos en esta política, con excepción del contenido de los traces (sección 3). En esta política, “WaitScope” designa el servicio y a su responsable.
jb-profiler.tail47afbc.ts.net, que funciona durante un período de transición y se desactivará. Durante la transición, waitscope.io sigue en el mismo servidor: atiende la API de la app y lleva el navegador a app.waitscope.com.WaitScope lee archivos de trace de Oracle (evento 10046) enviados por el cliente y arma un informe del tiempo de respuesta. Es un servicio para empresas y profesionales, en acceso anticipado y gratuito. No hay registro abierto al público: el acceso se solicita por correo electrónico y el responsable crea la cuenta.
Los enlaces a sitios de terceros, como la documentación de Oracle citada en los informes, llevan a servicios con políticas propias.
WaitScope decide para qué y cómo trata los datos de quien visita el sitio, escribe al contacto y usa la consola y la app. Estos tratamientos se describen en las secciones 4 a 8.
Un trace puede contener datos personales en el texto del SQL y, a veces, datos de pacientes, clientes o usuarios del propio cliente. Sobre ese contenido, el controlador es el cliente, es decir, la empresa o el profesional que envía el trace. WaitScope es el operador: trata el contenido solo para generar el informe y nunca lo usa para fines propios, como estadísticas o mejora del producto. Las reglas de este rol están en la sección 8 de los Términos de Servicio.
*** en la pantalla, en la app y en los informes descargados en HTML y JSON. Usted puede desactivar esta opción en “Mi cuenta”, en la consola. El informe guardado en el servidor conserva el texto original. El CLIENT ID, el módulo, la acción, el host, la ruta del archivo y, en los deadlocks, el usuario de la base de datos, la máquina y el programa aparecen sin enmascarar.Para reducir los datos personales en el trace, genérelo sin los valores de bind y envíe solo los archivos de la operación que desea analizar.
Las tablas siguientes muestran lo que WaitScope trata como controlador. Ninguno de estos tratamientos depende del consentimiento. WaitScope no vende datos personales ni los usa para publicidad ni para elaborar perfiles de comportamiento.
Los datos de la cuenta y de la verificación en dos pasos son condición para usar la consola y la app: sin ellos, no es posible dar acceso al servicio. Sus derechos sobre estos datos están en la sección 11.
| Tratamiento | Datos | Para qué | Base legal |
|---|---|---|---|
| Visita al sitio | Dirección IP, navegador, página solicitada, fecha y hora. | Entregar las páginas, redirigir waitscope.com.br al sitio y mantener el sitio en línea de forma segura. | Interés legítimo (art. 7º, IX). |
| Informe de errores de red (NEL) | Página, tipo de falla, fecha y hora. Quien recibe el informe ve la IP y el navegador. | Diagnóstico de fallas de red por parte de Cloudflare, que incluye esta instrucción en las respuestas del sitio. No es una cookie. | Interés legítimo (art. 7º, IX). |
| Correos electrónicos de contacto | Nombre y dirección de correo electrónico de quien escribe, asunto, texto, adjuntos y encabezados técnicos del mensaje. | Responder, acordar el acceso anticipado, crear la cuenta y atender solicitudes sobre datos personales. Cuando la cuenta no tiene correo electrónico, la dirección de la solicitud de acceso recibe los avisos sobre el servicio. | Solicitud de acceso al servicio y avisos sobre él: procedimientos preliminares a un contrato, a su solicitud, y ejecución de contrato (art. 7º, V). Solicitud sobre sus datos personales: cumplimiento de una obligación legal (art. 7º, II). Demás mensajes: interés legítimo (art. 7º, IX). |
| Tratamiento | Datos | Para qué | Base legal |
|---|---|---|---|
| Cuenta | Nombre de usuario, hash de la contraseña (Argon2id), correo electrónico (opcional), idioma, perfil de acceso, fechas de acceso (creación, último inicio de sesión, cambio y restablecimiento de contraseña, fin del acceso) y opciones de privacidad (ocultar el texto entre comillas y los números largos). | Crear y mantener la cuenta, autenticar, aplicar el plazo de acceso, guardar sus preferencias y enviar avisos sobre el servicio, como cambios en los Términos o en esta política, el fin del acceso anticipado e incidentes de seguridad. | Ejecución de contrato (art. 7º, V). |
| Verificación en dos pasos | Secreto de la app de autenticación (cifrado) y códigos de recuperación (solo el hash). | Confirmar que es usted quien entra. | Ejecución de contrato (art. 7º, V). |
| Sesiones | Hash del token de sesión, dirección IP, navegador (user agent) y, en la app, el modelo del celular. | Mantener su sesión iniciada y mostrar dónde está abierta su cuenta. | Ejecución de contrato (art. 7º, V). Para la IP y el dispositivo, también interés legítimo en la seguridad (art. 7º, IX). |
| Aceptación de los Términos de Servicio y toma de conocimiento de esta política | Usuario, versión de los documentos, fecha y hora. | Registrar la aceptación de los Términos y la toma de conocimiento de esta política, solicitadas a partir de la versión 1.5.0 de la consola. | Ejecución de contrato y ejercicio regular de derechos (art. 7º, V y VI). |
| Intentos de inicio de sesión | Nombre de usuario ingresado y dirección IP. | Bloquear por un tiempo a quien se equivoca de contraseña muchas veces seguidas. | Interés legítimo (art. 7º, IX). |
| Registro de auditoría | Usuario (en un intento de inicio de sesión fallido, solo cuando la cuenta existe), dirección IP, acción, fecha, hora y un breve detalle de la acción, como la cantidad de archivos enviados. | Seguridad, investigación de incidentes y prueba de lo que se hizo en cada cuenta. | Interés legítimo (art. 7º, IX). |
| Logs del servidor | Dirección IP, ruta accedida en la consola y usuario. | Operar el servicio, diagnosticar fallas y detectar ataques. | Interés legítimo (art. 7º, IX). |
| Backup | Copia diaria de la base de datos, con los datos indicados arriba y los informes. | Recuperar el servicio después de una falla. | Interés legítimo (art. 7º, IX). Para los informes, rigen las instrucciones del cliente (sección 3). |
Si usted usa WaitScope en nombre de una empresa, el servicio se presta a ella. En ese caso, donde la tabla dice “ejecución de contrato”, la base para sus datos es el interés legítimo en prestar a la empresa el servicio que ella solicitó (art. 7º, IX). Lo mismo vale para la solicitud de acceso al servicio hecha en nombre de una empresa.
La app guarda en el celular solo lo que necesita para mantener la sesión iniciada, retomar envíos y recordar sus preferencias: el token de sesión, cifrado con una clave del Android Keystore; la dirección del servidor, el idioma, el bloqueo por biometría (activado o desactivado) y el último nombre de usuario; el estado del envío en curso (nombres y tamaños de los archivos, cuánto ya se envió y el resultado); y, cuando el trace viene de otra app, una copia de él en el área privada de la app hasta el fin del envío. La base legal es la ejecución de contrato (art. 7º, V). Los plazos están en la sección 7.
La biometría la verifica el propio Android: la app guarda solo si el bloqueo está activado y no recibe datos biométricos. La app no tiene bibliotecas de terceros para análisis de uso, publicidad, informes de fallas ni notificaciones. El aviso de análisis listo proviene de una consulta de la propia app al servidor. Los informes que usted descarga quedan en el celular después de que cierra la sesión en la app: en Android 10 o posterior, en la carpeta Downloads/WaitScope, hasta que usted los borre; en Android 8 y 9, en la carpeta de descargas de la propia app, hasta que usted los borre o desinstale la app.
Cuando la base es el interés legítimo, WaitScope pondera la necesidad del tratamiento frente al impacto sobre usted (prueba de ponderación):
Usted puede oponerse a estos tratamientos por el canal de la sección 1 (vea la sección 11).
La consola, la base de datos y los backups están en una máquina virtual de Magalu Cloud (Magazine Luiza S/A), en Brasil, región br-se1. La conexión con app.waitscope.com va directamente a ese servidor, con certificado TLS de Let's Encrypt: Cloudflare solo opera el DNS del dominio, y Tailscale no está en ese camino.
En la dirección antigua de la consola, la conexión pasa por servidores de retransmisión de Tailscale Inc., empresa de Canadá. Esos servidores están en los Estados Unidos y ven la IP de quien accede, pero no el contenido, porque el cifrado (TLS) termina en el servidor en Brasil.
El sitio está alojado en Cloudflare Pages, de Cloudflare, Inc. Los mensajes para contato@waitscope.com pasan por el enrutamiento de correo electrónico de Cloudflare y llegan a un buzón de Gmail, de Google LLC. Las respuestas y los avisos de WaitScope salen de ese buzón.
| Proveedor | País | Qué trata | Para qué |
|---|---|---|---|
| Magazine Luiza S/A (Magalu Cloud) | Brasil | Cuentas, sesiones, auditoría, informes, archivos de trace durante el análisis, logs y backups. | Alojar y ejecutar la consola. |
| Cloudflare, Inc. | Estados Unidos | IP, navegador, página, fecha y hora de quien abre el sitio; informes de errores de red (NEL); correos electrónicos de contacto en tránsito. | Alojar el sitio, operar el DNS de todos los dominios de WaitScope y reenviar el correo electrónico de contacto. |
| Google LLC (Gmail) | Estados Unidos | Correos electrónicos de contacto: los recibidos y los que WaitScope envía desde ese buzón, como respuestas y avisos sobre el servicio, con su dirección de correo electrónico. | Recibir, enviar y guardar los mensajes. |
| Tailscale Inc. | Canadá, con servidores de retransmisión en los Estados Unidos | IP de quien accede a la dirección antigua de la consola, sin el contenido. | Llevar esa conexión hasta el servidor en Brasil durante la transición. |
Fuera de estos proveedores, WaitScope solo entrega datos personales a una autoridad cuando la ley lo obliga, como en el cumplimiento de una orden judicial.
Parte de los datos personales descritos en esta política es tratada fuera de Brasil por tres proveedores con sede en el exterior. Las sesiones, los análisis y los informes no se les entregan y quedan en el servidor en Brasil. Cuando WaitScope le escribe, el mensaje y su dirección de correo electrónico quedan en el buzón de Gmail.
Para saber más sobre estas transferencias, incluso qué términos de cada proveedor se les aplican, escriba a contato@waitscope.com.
No envíe traces, informes ni datos de terceros por correo electrónico. El mensaje pasa por Cloudflare y queda en un buzón de Gmail, en los Estados Unidos.
| Dato | Plazo |
|---|---|
| Archivo de trace enviado | Se borra en cuanto termina el análisis, con éxito o con error. |
| Envío interrumpido antes de terminar | Se borra después de 24 horas sin recibir datos. |
| Informe del análisis | 7 días de forma predeterminada. WaitScope puede definir otro plazo, de 1 a 365 días, con aviso previo cuando aumente (sección 3). Usted puede eliminarlo antes. |
| Datos de la cuenta y de la verificación en dos pasos | Mientras exista la cuenta. La cuenta se elimina cuando usted lo solicita o, con aviso de 30 días, al final del acceso anticipado. Una cuenta desactivada o con el plazo de acceso vencido sigue guardada hasta que se elimine de una de esas formas. |
| Registro de la aceptación de los Términos y de la toma de conocimiento de esta política | Mientras exista la cuenta. El registro se elimina junto con la cuenta. |
| Sesión en la consola | Hasta que usted cierre la sesión, como máximo 12 horas. El servidor cierra la sesión después de 30 minutos sin uso. |
| Sesión en la app | 90 días, o 30 días sin uso. Al cerrar la sesión en la app, el token se borra del celular y, con conexión, la sesión se cierra en el servidor; sin conexión, vence sola. |
| Intentos de inicio de sesión | 1 día. |
| Registro de auditoría | 180 días, incluso después de la eliminación de la cuenta. |
| Logs del servidor | Hasta que los reemplacen registros más recientes (rotación por tamaño). No hay un plazo fijo en días. |
| Backup de la base de datos | Hasta 5 días. Si el backup diario falla, las copias anteriores quedan hasta el siguiente backup completo. Lo que se elimina desaparece de los backups cuando estos se reemplazan. |
| Correos electrónicos de contacto | Mientras sean necesarios para la respuesta y hasta 2 años después del último mensaje. Cuando la cuenta no tiene correo electrónico, la solicitud de acceso se guarda mientras exista la cuenta, porque su dirección recibe los avisos sobre el servicio. |
| Datos de conexión del sitio e informes NEL | Durante el plazo de Cloudflare. WaitScope no mantiene un registro propio de visitas al sitio. La instrucción NEL queda en el navegador por un máximo de 7 días. |
| Preferencias y estado del envío en la app | En el celular, hasta que usted desinstale la app o borre sus datos en la configuración de Android. Siguen allí después de que usted cierra la sesión. |
| Copia de trace recibida de otra app | En el celular, hasta el fin del envío. Una copia olvidada se borra cuando la app vuelve a abrirse, si tiene más de 24 horas. |
| Informes descargados | En su computadora o celular, hasta que usted los borre. En Android 8 y 9, también se borran cuando usted desinstala la app o borra sus datos. |
Los plazos de las cookies están en la sección 8.
El sitio waitscope.com no instala cookies. La consola usa solo cuatro cookies propias, todas HttpOnly y SameSite=Strict. Tres son necesarias: __Host-latena_session (sesión, hasta 12 horas o 30 minutos sin uso), __Host-latena_login (protección del formulario de inicio de sesión, 1 hora) y __Host-latena_codigo (código de la verificación en dos pasos, 10 minutos). La cuarta, latena_idioma, guarda el idioma durante 365 días y solo se instala cuando usted elige el idioma. No hay cookies de análisis, publicidad ni rastreo, la consola no usa el almacenamiento del navegador y la app de Android no usa cookies.
Las tres necesarias no dependen del consentimiento, y la de idioma solo se instala a su solicitud. Las finalidades, las bases legales y cómo borrarlas están en el Aviso de Cookies. Los encabezados NEL y Report-To que Cloudflare incluye en las respuestas del sitio no son cookies (sección 4).
Medidas de seguridad en uso:
Ninguna medida elimina todo riesgo. Quién tiene acceso técnico a los informes se indica en la sección 10.
Los informes se guardan en la base de datos sin cifrado. El aislamiento entre cuentas lo realiza la aplicación: a través de la consola y de la app, ningún otro usuario ni ningún perfil de administrador ve los análisis de otra cuenta. Quien opera el servidor, el propio WaitScope, tiene acceso técnico a la base de datos y a los backups. Solo accede al contenido cuando es necesario para un soporte solicitado por el cliente, para atender un incidente de seguridad o por obligación legal.
Según la LGPD (art. 18), usted puede solicitar a WaitScope:
En “Mi cuenta” (haga clic en su nombre de usuario, en la parte superior de la pantalla), usted ve sus datos y las sesiones abiertas y cambia la contraseña, el idioma, las opciones de privacidad y la verificación en dos pasos. También descarga informes en HTML o JSON y elimina análisis cuando quiera.
La cuenta se elimina a solicitud, por el canal indicado arriba, mientras la consola no tenga una opción para hacerlo por su cuenta. La eliminación borra los datos de la cuenta, las sesiones y los análisis. Después de ella, quedan solo:
Si usted no usa WaitScope, pero sus datos aparecen en un trace enviado por un cliente, el controlador es ese cliente (sección 3). Haga la solicitud directamente a él. Si la solicitud llega a WaitScope, la respuesta explica que WaitScope actúa como operador y, cuando sea posible identificar al cliente, que la solicitud se le remitió.
Usted también puede presentar una reclamación ante la ANPD, en gov.br/anpd, y ante los organismos de defensa del consumidor (art. 18, §§ 1º y 8º).
WaitScope es un servicio para empresas y profesionales adultos y no está dirigido a menores de 18 años. Si un trace contiene datos de niños o adolescentes, esos datos son responsabilidad del cliente, que es el controlador (sección 3).
Un incidente de seguridad es un acceso indebido, una filtración, una pérdida o una alteración de datos personales.
Si nota algo extraño en su cuenta, escriba a contato@waitscope.com.
Esta política puede cambiar cuando cambien el servicio o la ley. Cada versión indica la fecha al inicio de la página. La nueva versión se avisa por correo electrónico con la misma antelación que los cambios en los Términos de Servicio.
A partir de la versión 1.5.0 de la consola, en el primer acceso, usted acepta los Términos de Servicio y confirma que leyó esta Política de Privacidad. Esa confirmación no es consentimiento: solo registra que usted recibió esta información y no cambia las bases legales de la sección 4. Cuando cambia la versión de uno de los documentos, la consola muestra la versión nueva en el acceso siguiente y pide una nueva confirmación. La consola registra el usuario, la versión de los documentos y la fecha y la hora.
Si existe una traducción de esta política, ante cualquier diferencia prevalece el texto en portugués.