Última actualización: 2 de octubre de 2026

Política de Privacidad de Previaly

Traducción. Esta versión en español se ofrece para tu comodidad. La versión en portugués es la que tiene validez: si las dos difieren, prevalece el texto en portugués.

Esta Política explica cómo Previaly trata los datos personales, de acuerdo con la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018) y el Marco Civil de Internet (Ley 12.965/2014).

Responsable: la plataforma Previaly, disponible en previaly.com. Encargado de datos: contatoprevialy@gmail.com. WhatsApp +55 21 95948-3883.

1. Responsable

Nosotros decidimos por qué y cómo se tratan los datos del panel y de la vitrina. Eso nos hace responsables del tratamiento: quien responde ante ti y ante la ANPD (la autoridad brasileña de protección de datos).

Las empresas que procesan datos por encargo nuestro (alojamiento, base de datos, tratamiento de fotos) son encargadas del tratamiento. La lista por categoría está en la sección 6.

Cuando el cliente de tu óptica habla contigo por WhatsApp, esa conversación es de la óptica, no nuestra. Nosotros solo armamos el enlace.

2. A quién se aplica

Hay dos públicos, con reglas distintas.

Dueño de la óptica (tú). Crea una cuenta, registra la óptica, sube fotos de productos, paga el plan. El contrato es contigo.

Cliente final (quien abre la vitrina en el celular). No crea cuenta ni da su correo. Puede permitir la cámara para probarse armazones —sección 3—. En algunos momentos la óptica puede pedir tu nombre y WhatsApp (y, si mides, tus medidas) para atenderte —sección 3.1—.

Si eres dueño de una óptica y también pruebas el probador, la cuenta se rige por la sección 4 y la cámara por la sección 3.

3. Cliente final: la cámara funciona en tu dispositivo

Esta es la regla más importante de esta Política.

Ninguna imagen de tu rostro se envía a Previaly, a la óptica ni a ningún servidor de inteligencia artificial. El video de la cámara se procesa en tu navegador, en tu propio dispositivo. Las medidas (DNP y altura) también se calculan en el dispositivo. Solo salen del dispositivo si te identificas y autorizas el envío a la óptica —sección 3.1—.

Tocas "Permitir cámara". Puedes rechazarlo: el catálogo sigue visible. El navegador enciende la cámara (sin audio). Un componente de software de seguimiento facial funciona en el dispositivo, como cualquier sitio que descarga scripts; no envía el video a la nube. La foto del armazón se dibuja sobre el video. Al salir, la cámara se apaga.

Lo que sale del dispositivo: la solicitud de la página y de las fotos de los armazones, y la descarga de ese componente. Quien entrega el archivo ve que un dispositivo en tu dirección de internet lo descargó. No recibe tu rostro.

Lo que no sale: imágenes de la cámara, fotos tuyas, puntos del rostro, biometría ni grabaciones nuestras.

La pantalla del probador indica que la cámara se procesa solo en ese dispositivo y que ninguna imagen se envía ni se guarda.

Base legal (LGPD): consentimiento (art. 7, I). Sin tu toque, la cámara ni siquiera se enciende. Rechazarla no te impide ver el catálogo ni escribirle a la óptica por WhatsApp. No usamos la cámara para identificarte, para publicidad ni para crear un perfil.

3.1. Nombre, WhatsApp y medidas cuando te identificas

La óptica puede pedir tu nombre y WhatsApp cuando guardas un modelo, se lo envías, te lo pruebas o te mides. Cada óptica elige en cuáles de esos momentos pregunta y si la respuesta es obligatoria.

Sin tu aceptación del texto de autorización, Previaly no guarda tu nombre ni tu WhatsApp. Rechazar o tocar "Ahora no" (cuando la óptica permite saltar el paso) no te impide ver el catálogo. Si el paso es obligatorio, esa acción específica no continúa sin el contacto.

Lo que la óptica ve en su panel Interesses (Interesados): tu nombre, WhatsApp, el modelo, el tipo de acción (guardó, envió, se probó, se midió) y, si te mediste después de identificarte, tus medidas. La óptica usa esto para atenderte, en general por WhatsApp. Previaly no te crea una cuenta y no te devuelve ese historial en otro dispositivo.

En tu dispositivo queda una copia local (nombre, WhatsApp y favoritos de esa óptica), solo en ese navegador. Borrar los datos del sitio elimina esa copia. Borrar el registro en el panel de la óptica, o pedirlo por correo al encargado de datos, elimina lo que está en el servidor.

Los conteos anónimos de la vitrina (cuántas personas se probaron armazones hoy, cuántos toques en WhatsApp) usan un identificador aleatorio del dispositivo, sin nombre.

Base legal: consentimiento (art. 7, I), para el contacto y para las medidas enviadas a la óptica.

4. Datos del dueño de la óptica

Qué datos

• Correo y contraseña — De dónde viene: registro e inicio de sesión. Para qué: autenticar la cuenta. La contraseña se guarda de forma protegida, no como texto legible
• Nombre de la óptica y dirección de la vitrina — De dónde viene: registro de la tienda. Para qué: crear la tienda y su enlace público
• WhatsApp, dirección, horario, redes y sitio web — De dónde viene: pantalla de Información. Para qué: mostrarlos en la vitrina y el botón de conversación
• Logo, portada e ícono — De dónde viene: panel. Para qué: identidad visual
• Fotos de los armazones, nombre, marca, código, precio, medidas, categorías — De dónde viene: registro de armazones. Para qué: catálogo, probador y la vista previa al compartir el enlace
• Tema y textos — De dónde viene: pantalla Personalizar. Para qué: apariencia de la vitrina
• Uso de créditos de IA — De dónde viene: sistema. Para qué: descontar de la cantidad mensual
• Verificación anti-bots — De dónde viene: registro. Para qué: evitar registros automáticos

No pedimos el CPF (número de contribuyente brasileño) en el registro. Si en el futuro el socio de pagos pide un documento para emitir una factura, eso ocurrirá en el entorno del socio.

Bases legales

• Ejecución de contrato (art. 7, V): cuenta, vitrina, créditos, soporte.
• Interés legítimo (art. 7, IX): seguridad, mejora del servicio, defensa en una eventual disputa. Puedes oponerte.
• Consentimiento (art. 7, I): mensajes promocionales que no sean necesarios para el contrato; cookies de medición (Google Analytics, Microsoft Clarity y el Píxel de Meta) y el aviso a Meta del registro y de la primera suscripción pagada —ver sección 5—.
• Obligación legal (art. 7, II): conservación de facturas y datos exigidos por la ley tributaria, cuando el cobro esté activo.

Fotos de productos e IA

Las fotos que envías al estudio son de los lentes, no del cliente. Las procesan proveedores de generación y tratamiento de imágenes con IA, algunos fuera de Brasil, con las garantías del art. 33 de la LGPD. Detalles en la sección 6.

5. Cookies y almacenamiento en el dispositivo

La medición de uso y de anuncios es opcional y solo funciona con tu aceptación.

• Sesión del panel — Duración: mientras tengas la sesión iniciada; se borra al salir. ¿Esencial?: Sí
• Protección anti-bots en el registro (solo a partir del 3.er intento en la misma hora) — Duración: corta, definida por el proveedor de la verificación. ¿Esencial?: Sí, en el registro
• Preferencias locales del panel y del probador (solo en tu dispositivo) — Duración: hasta que borres los datos del sitio. ¿Esencial?: No
• Identificación en la vitrina (nombre, WhatsApp y favoritos de esa óptica, solo en este dispositivo) — Duración: hasta que borres los datos del sitio. ¿Esencial?: No
• Medición de visitas — Google Analytics (opcional, solo con tu consentimiento; en el sitio y en el panel) — Duración: hasta 2 años, estándar de Google. ¿Esencial?: No
• Mapa de clics y grabación de la navegación — Microsoft Clarity (opcional, solo con tu consentimiento; en el sitio y en el panel) — Duración: hasta 1 año, estándar de Microsoft. ¿Esencial?: No
• Medición de anuncios — Píxel de Meta (opcional, solo con tu consentimiento; en el sitio y en las pantallas de registro, inicio de sesión y pago) — Duración: hasta 90 días, estándar de Meta. ¿Esencial?: No
• Avance en el cuestionario (previaly.com/diagnostico): las respuestas, hasta dónde llegaste y el enlace del anuncio que te trajo, guardados en el dispositivo y en nuestro servidor — Duración: en el dispositivo, hasta que borres los datos del sitio; en el servidor, mientras sirva para medir el cuestionario, o hasta que pidas la eliminación (sección 8). ¿Esencial?: No

El aviso de cookies aparece en el sitio (página de inicio, blog, términos y privacidad, en todos los idiomas) y en el panel de la óptica (registro, inicio de sesión, pago y pantallas internas). Sin aceptación, no se activa nada. Rechazar o ignorar el aviso tiene el mismo efecto.

En el cuestionario (previaly.com/diagnostico) no hay aviso encima: el texto justo debajo del primer botón dice que, al empezar, aceptas los Términos de Uso, esta Política y la medición descrita aquí. Tocar el botón es la aceptación. Si ya habías rechazado el aviso de cookies en otra página, el rechazo se mantiene. Las respuestas del cuestionario nos sirven para entender dónde confunde y qué necesitan las ópticas. El nombre que escribes en la primera pregunta no se guarda en el servidor, salvo que crees la cuenta al final.

Para la protección anti-bots, contamos los intentos de registro de cada conexión durante una hora, con la dirección IP cifrada por una clave secreta (no se puede volver a la IP). Pasada la hora, el conteo se borra.

Microsoft Clarity graba clics, desplazamientos y el diseño de las pantallas para que entendamos dónde el sitio y el panel confunden. No graba lo que se escribe en los campos, y en las pantallas del panel con datos de los clientes de la óptica (Inicio, Interesados) y del equipo (Equipo, Cuenta) el texto sale borroso. La dirección de las pantallas del panel se envía sin los parámetros de búsqueda.

El Píxel de Meta registra la visita, el clic para hablar por WhatsApp, la vista de los planes y el inicio del pago. Con la misma aceptación, nuestro servidor avisa a Meta cuando se crea la cuenta y cuando se paga la primera suscripción (con el monto), para saber qué anuncios traen clientes. Se envían también el correo y el teléfono cifrados (hash, ilegibles), el navegador, la dirección IP y los identificadores del Píxel. ¿Rechazaste el aviso? No se envía nada de esto.

La vitrina y el probador de las ópticas, el probador integrado en el sitio de la óptica y el área de administración no cargan ninguna de estas mediciones. El cliente final de la óptica nunca se envía a Meta.

Puedes borrar las cookies y los datos del sitio en la configuración del navegador. Si borras la sesión del panel, tendrás que iniciar sesión de nuevo.

6. Encargados y transferencia internacional

El sitio se entrega desde la red de distribución más cercana a ti. Parte de la infraestructura puede estar fuera de Brasil. Cuando eso ocurre, usamos contratos con cláusulas estándar y la base del art. 33 de la LGPD.

• Proveedores de alojamiento y red de distribución de contenidos — Qué recibe: la solicitud de la página, los archivos multimedia de la vitrina y, en el registro, la verificación anti-bots
• Servicio de autenticación y base de datos — Qué recibe: correo, contraseña protegida, datos de la óptica, armazones, créditos y, cuando el cliente final se identifica, nombre, WhatsApp, aceptación y medidas
• Proveedores de generación y tratamiento de imágenes con IA — Qué recibe: la foto del armazón que la óptica subió en el panel
• Biblioteca de seguimiento facial que funciona en tu navegador — Qué recibe: solo la descarga del componente de software; no recibe tu rostro
• Socio de pagos — Qué recibe: datos de cobro de la óptica, cuando la suscripción esté activa. No recibe fotos de rostros
• Herramientas de medición de uso (Google Analytics y Microsoft Clarity), solo con aceptación — Qué recibe: páginas visitadas, clics, tipo de dispositivo y navegador, ciudad aproximada —en el sitio y en el panel, nunca en la vitrina—
• Meta (Píxel y API de Conversiones), solo con aceptación — Qué recibe: visitas y clics en el sitio y en el embudo de registro; registro y primera suscripción pagada, con correo y teléfono cifrados (hash), navegador, IP y el monto

El cliente final de la vitrina: los proveedores de IA de la tabla no reciben nada suyo. Solo la foto del producto, que sube la óptica en el panel.

Si el visitante toca WhatsApp, sale de Previaly y pasa a hablar con la óptica en la app. Esa etapa no es una operación nuestra.

7. Conservación y eliminación

• Cuenta activa: conservamos los datos mientras exista la óptica y el contrato lo requiera.
• Cierre: la vitrina queda fuera de línea. Borramos o anonimizamos el registro, los archivos y las copias de seguridad en hasta 90 días, salvo obligación legal de conservarlos (facturas, por el plazo tributario).
• Solicitud de eliminación: ver sección 8. Podemos conservar lo mínimo necesario para la defensa en un proceso (art. 16 de la LGPD).
• Registros técnicos de acceso: ruta de la página, estado y duración, sin el contenido de la contraseña ni de la cookie. Los guardamos por poco tiempo, en general menos de 30 días.
• Cliente final sin identificación: no hay registro que borrar. La cámara no se guardó. Las preferencias que quedaron solo en su dispositivo las borra él mismo, eliminando los datos del sitio.
• Cliente final identificado: el nombre, el WhatsApp, la aceptación y las medidas se conservan mientras la óptica mantenga el contacto en su panel Interesados, o hasta la solicitud de eliminación (sección 8). La óptica puede borrar el contacto desde su propia pantalla.

No hay un botón de "descargar mis datos" ni de "borrar cuenta" en el panel. El camino es el correo del encargado de datos.

8. Derechos del titular

Si eres dueño de una óptica (o, cuando corresponda, visitante de la página de inicio), la LGPD te garantiza, entre otros:

• confirmación de que tratamos tus datos;
• acceso;
• corrección de lo que esté incompleto o desactualizado;
• anonimización, bloqueo o eliminación de lo innecesario;
• portabilidad, cuando corresponda;
• información sobre con quién compartimos los datos;
• revocación del consentimiento (cookies de medición, marketing);
• oposición al tratamiento basado en interés legítimo.

Cómo pedirlo: escribe a contatoprevialy@gmail.com, de preferencia desde el correo de la cuenta, con el asunto "LGPD" y lo que deseas. Respondemos en hasta 15 días, prorrogables por otros 15 si la complejidad lo exige; en ese caso te explicamos el motivo.

Reclamos ante la ANPD: https://www.gov.br/anpd/

El cliente final que solo abrió la vitrina y no se identificó: no tenemos ningún registro tuyo. Si dejaste tu nombre y WhatsApp, pide la eliminación al mismo correo o a la óptica, que ve el contacto en su panel.

9. Seguridad

El sitio usa una conexión cifrada. La cookie de sesión del panel no puede leerse con scripts de la página. Las claves de los proveedores de IA no llegan al navegador. Cada óptica solo ve sus propios datos. Los archivos subidos se validan. El registro usa verificación anti-bots. Hay protección contra intentos repetidos de contraseña.

Ningún sistema es invulnerable. Si sabemos de un incidente que afecte tus datos, te avisaremos conforme a la LGPD (art. 48).

10. Menores de edad

Previaly no está dirigido a menores de 18 años. El registro del panel es para quien representa a una óptica.

No pedimos la edad a quien se prueba armazones en la vitrina y no encendemos la cámara sin el toque en "Permitir". No creamos perfiles de menores.

Si sabemos que una cuenta de óptica fue creada por un menor, la cerramos.

11. Cambios

Esta Política puede cambiar. La fecha de arriba indica su vigencia. Los cambios importantes se anunciarán por el correo de la cuenta o con un aviso en el panel, y en esta página: https://previaly.com/privacidade (portugués) y https://previaly.com/es/privacidad (esta traducción).

12. Contacto y ANPD

Encargado de datos: contatoprevialy@gmail.com
General: contatoprevialy@gmail.com
WhatsApp: +55 21 95948-3883
ANPD: https://www.gov.br/anpd/