Política de Privacidad de VISU

Versión 3.0 | Publicada el 4 de septiembre de 2026 | Vigente desde 4 de septiembre de 2026

Esta Política de Privacidad explica cómo VISU Network Ltda (CNPJ 54.954.885/0001-97), R 1500, nº 820, Sala 2003 F55, Edif Sky Business Center, Centro, Balneário Camboriú/SC, Brasil, CP 88.330-526 (“VISU”, “nosotros”) recopila, usa, almacena, comparte y protege datos personales en la aplicación y plataforma de recompensas de VISU, incluidas las páginas de la app en visu.to, páginas VisuLink, la experiencia de recompensas, VISU Replay en Locales Asociados y las aplicaciones móviles de VISU (en conjunto, el “Servicio”).

Esta Política está diseñada para proporcionar información requerida por leyes de privacidad aplicables, incluida la LGPD brasileña (Ley General de Protección de Datos de Brasil), el GDPR del Reino Unido y de la UE cuando corresponda, las leyes de privacidad de California y otros regímenes que puedan aplicarse según su ubicación. Funciona junto con nuestros Términos de Uso y nuestra Política de Cookies y Rastreo.

Alcance. Esta Política rige el tratamiento de datos personales en el Servicio en todas sus superficies: la aplicación web en visu.to, el sitio visu.network, incluido el blog institucional publicado en WordPress en esa dirección, las páginas VisuLink, los enlaces públicos de clip, VISU Local, VISU Replay y las aplicaciones móviles de VISU. La misma versión de esta Política se pone a disposición en las superficies oficiales de VISU.

Resumen de cambios de esta versión. Esta versión describe VISU Replay, incluida la captación de video en Locales Asociados y los derechos de las personas filmadas que no son usuarias de VISU; la verificación de documento con cifrado en reposo y detección de duplicados; señales de dispositivo y agrupamiento para prevención de fraude; notificaciones push; eventos de analítica de producto; consentimiento en aplicaciones móviles; mapas y descubrimiento por ubicación; y un calendario de retención en forma de tabla. Esta versión también unifica el alcance de la Política en todas las superficies de VISU, incluido el sitio visu.network; incorpora las finalidades antes descritas en una sección propia dentro de la sección de bases legales y finalidades; añade Cloudflare a la tabla de subencargados; y actualiza el plazo de retención de clips, ahora aplicado por una rutina activa de purga.

1. Controlador y contacto de privacidad

VISU Network Ltda es el controlador responsable de los datos personales descritos en esta Política, excepto cuando otra parte actúe como controlador independiente de sus propios servicios.

Para VISU Replay, VISU y el Local Asociado donde está instalada la cámara actúan como controladores conjuntos de las operaciones compartidas de captación, generación y entrega de clips, porque deciden conjuntamente sobre las finalidades y los elementos esenciales de ese tratamiento. La controladoría conjunta se limita a esas operaciones de VISU Replay: en sus propios tratamientos, cada parte sigue siendo controladora independiente. El local responde por la señalización en el lugar, por las autorizaciones recogidas en la matrícula y en el check-in, por la información a alumnos, responsables y visitantes, y por sus propios registros comerciales. VISU responde por la operación de la plataforma, por el almacenamiento y los controles técnicos, por los plazos de retención, por la moderación y publicación de clips, por el concurso de clips y por los datos de cuenta, prevención de fraude y analítica de la plataforma. Las responsabilidades de VISU y del Local Asociado son las descritas en esta Política. Instrumentos específicos de asociación pueden detallar la distribución operativa entre las partes, sin reducir los derechos del titular ni apartar responsabilidades previstas en la ley.

En términos generales, el Local Asociado es responsable de la señalización en el lugar, de las autorizaciones recabadas en la matrícula y de informar a los visitantes. VISU es responsable de la operación de la plataforma, del almacenamiento y de los controles técnicos descritos en esta Política.

Las solicitudes de titulares relacionadas con VISU Replay pueden dirigirse a [email protected] o a la recepción del Local Asociado. Trasladaremos la solicitud a la otra parte cuando sea necesario para atenderla.

VISU Network Ltda
CNPJ 54.954.885/0001-97
Balneário Camboriú/SC, Brasil

Solicitudes de privacidad, contacto de protección de datos y contacto del DPO/Encargado: [email protected]

2. Datos que recopilamos

Recopilamos datos personales en las siguientes categorías.

2.1 Datos que usted proporciona

Datos de cuenta y perfil: nombre, nombre de usuario, dirección de correo electrónico, teléfono, contraseña almacenada de forma cifrada e irreversible, detalles de perfil, preferencia de idioma y configuración de la Cuenta.

Datos de inicio de sesión: si usa el inicio de sesión con Google o Apple, recibimos identificadores e información de la cuenta que esos proveedores ponen a disposición, como correo electrónico, nombre e ID de la cuenta en el proveedor.

Datos de identidad y KYC: cuando sea necesario para verificación, para utilizaciones y programas cuando estén disponibles, prevención de fraude, cribado de sanciones o cumplimiento, podemos recopilar documento de identidad, CPF o CNPJ, identificación fiscal, documentos relacionados, fecha de nacimiento, dirección e información de verificación. El tratamiento de estos datos se detalla en la sección 2.5.

Datos de billetera, recompensas y transacciones: saldos de recompensas, recompensas pendientes, conversiones, retiros, registros de pago, información de Billetera, registros relacionados con tokens y metadatos transaccionales o de cumplimiento relacionados.

Contenido y enlaces: páginas VisuLink, enlaces, contenido de perfil, contenido de Campaña, datos de referidos, mensajes y otros contenidos que usted crea, sube o envía a través del Servicio.

Contenido de VISU Replay: Clips que usted crea, recorta, publica, comparte o exporta, además de votos y participaciones en concursos. Detalles en la sección 5.

Soporte y comunicaciones: mensajes que nos envía, solicitudes de soporte, comentarios, reclamos y preferencias de comunicación.

2.2 Datos recopilados automáticamente

Datos técnicos: dirección IP, tipo de navegador, versión de la app, tipo de dispositivo, sistema operativo, identificadores de dispositivo, información de red, idioma, región, zona horaria e información de diagnóstico.

Datos de uso: páginas y funciones utilizadas, lecturas de código QR, aperturas de enlaces, clics, impresiones, interacciones con Campañas, referidos, actividad de recompensas, descubrimiento local, marcas de tiempo, eventos de sesión y patrones de navegación.

Eventos de analítica de producto: registramos eventos que miden el uso de funciones específicas, incluidas visualizaciones de clips de Replay, descargas de exportación, eventos de pantalla de suscripción y muro de pago, y eventos de origen de adquisición, como canal de entrada y variante de campaña. Un identificador de sesión puede correlacionar la misma sesión entre la web y la aplicación nativa, y los eventos de anuncio pueden correlacionarse por unidad de anuncio para medir rendimiento e ingresos. Los eventos de visualización de clip y de descarga de exportación se registran sin dirección IP, sin user-agent y sin identificador de quien visualiza. El conteo de visualizaciones usa una ventana corta de deduplicación en memoria, que no se almacena de forma permanente.

Datos de referidos y atribución: códigos de referido, parámetros de campaña, parámetros utm_*, datos de origen, medio, campaña y señales propias de atribución relacionadas.

Ubicación aproximada: país o región aproximada inferida a partir de la dirección IP, la red o los encabezados de la solicitud.

Ubicación precisa y mapas: las funciones de descubrimiento local pueden priorizar contenido cercano a usted. Si elige usar funciones basadas en ubicación, podremos solicitar permiso de ubicación del navegador o del dispositivo. La ubicación precisa se usa solo para la función solicitada y no se conserva más allá de lo razonablemente necesario para esa función, la seguridad o el cumplimiento. Los mapas de lugares son renderizados por un proveedor de mapas externo, que recibe las solicitudes de mapa necesarias para mostrarlo.

Señales de seguridad y antifraude: señales de dispositivo, cuenta, uso, ubicación, referido, campaña y comportamiento usadas para detectar abuso, cuentas múltiples, automatización, suplantación, fraude en recompensas, toma de cuentas y manipulación de la plataforma. Detalles en la sección 6.

Notificaciones push: si usted autoriza las notificaciones, almacenamos un token push del dispositivo proporcionado por el servicio de mensajería de la plataforma, junto con información básica del dispositivo y el estado de activación del token. Puede revocar el permiso de notificación en cualquier momento en la configuración del sistema operativo, y podemos desactivar tokens inválidos o no utilizados.

Cookies y tecnologías similares: cookies, almacenamiento local, píxeles, SDK, etiquetas y tecnologías similares, según se describe en la Política de Cookies y Rastreo.

2.3 Datos de terceros

Podemos recibir datos de proveedores de inicio de sesión, como Google y Apple; proveedores de analítica, cuando lo permitan su consentimiento y su región; socios de publicidad y mediación; proveedores de pago, retiro, billetera, KYC, sanciones, prevención de fraude y cumplimiento; proveedores de offerwall, que confirman la finalización de ofertas para acreditar recompensas; un proveedor de geolocalización por IP, usado para enriquecer señales antifraude con país, región y ciudad aproximados; socios de Campaña, comercios, anunciantes y fuentes de referido; y fuentes públicas o bases de datos legalmente disponibles con fines de fraude, sanciones y cumplimiento.

2.4 Registros de consentimiento y aceptación

Cuando usted ha iniciado sesión, mantenemos registros inmutables y con marca de tiempo de las elecciones de consentimiento de cookies y rastreo. Cada registro puede contener las categorías esencial, analítica y publicidad; la clase de región y el país; el estado de las señales GPC y DNT; la versión de la política y la versión del esquema de consentimiento; el origen de la elección; la dirección IP y el user-agent; y las horas de elección en el cliente y de escritura en el servidor.

Estos registros son append-only, nunca se actualizan ni se borran, y se usan como evidencia de consentimiento, cumplimiento, soporte e historial de auditoría. Están disponibles para el personal autorizado cuando es necesario y no se venden.

2.5 Documento de identidad: cifrado, duplicados y enmascaramiento

Cuando usted envía un documento como CPF o CNPJ, el número no se almacena en texto plano. El número se normaliza, se cifra en reposo, se convierte en una referencia irreversible y se reduce a una referencia enmascarada con los últimos dígitos.

Esa referencia irreversible nos permite detectar cuándo cuentas distintas envían el mismo documento. Esta detección de duplicados se usa exclusivamente para prevención de fraude, integridad de las recompensas y cumplimiento legal, y puede generar un caso de revisión para el personal autorizado.

Las pantallas administrativas y los registros de cambios muestran solo la referencia enmascarada. Los cambios de documento generan un registro de auditoría sin valores en texto plano.

3. Bases legales y finalidades

Según su ubicación y el contexto, nos basamos en una o más bases legales, incluidas la ejecución de un contrato, el consentimiento, los intereses legítimos, la obligación legal y la protección contra fraude o abuso.

Tratamos datos personales para las siguientes finalidades:

Prestación del Servicio.
Usamos datos de Cuenta, inicio de sesión, perfil, VisuLink, recompensas, Billetera y Replay para operar el Servicio. Base legal: ejecución de un contrato.

Recompensas y pagos.
Usamos datos de recompensas, Billetera, transacciones, actividad y elegibilidad para calcular, validar, retener, revertir, convertir, canjear o pagar recompensas. Base legal: ejecución de un contrato, intereses legítimos y obligación legal.

El Servicio trabaja con dos saldos distintos, y los datos de cada uno se tratan de forma separada. El VISU es un crédito de uso interno, obtenido mediante anuncios recompensados y mediados, logros, misiones y la lectura diaria de código QR. El VISU podrá utilizarse exclusivamente dentro del Servicio, en las formas que estén efectivamente disponibles en cada momento e indicadas en la aplicación antes de la confirmación de cada operación. No es retirable, no es transferible entre cuentas y no se convierte en dinero ni en $VISU. El $VISU es un saldo separado, utilizado en la plataforma para la creación y el financiamiento de Campañas de anuncios, y puede obtenerse mediante compra del usuario, por Pix o criptomonedas, mediante la conversión de importes confirmados por socios de ofertas y mediante otras actividades indicadas en la plataforma.

No existe retiro de ninguna clase en el Servicio, ni en moneda fiduciaria ni en criptomonedas, ni para VISU ni para $VISU. Tratamos datos de compra de $VISU, incluidos el importe, la cotización registrada, el identificador de la transacción Pix o de la transacción en criptomoneda y el comprobante enviado, para verificar el pago, acreditar el saldo, atender obligaciones contables y fiscales y prevenir el fraude y el lavado de dinero. La verificación de los pagos por Pix se realiza de forma manual por personal autorizado de VISU.

Verificación de identidad y KYC.
Usamos datos de identidad, documentos, sanciones, billetera, fraude y cumplimiento para verificar la elegibilidad y cumplir requisitos legales o de plataforma. Base legal: obligación legal, ejecución de un contrato e intereses legítimos.

Seguridad y antifraude.
Usamos señales de dispositivo, cuenta, uso, ubicación, referido, campaña y comportamiento, incluidos el agrupamiento de dispositivos y la detección de documento duplicado, para detectar abuso, prevenir cuentas múltiples, proteger cuentas y mantener la integridad de las recompensas. Base legal: intereses legítimos y obligación legal.

Captación de video en Locales Asociados.
Usamos imagen, video y metadatos de grabación para operar VISU Replay. Base legal: ejecución de un contrato para los usuarios que solicitan la función, e intereses legítimos de VISU y del Local Asociado para la operación de la cámara en el lugar, equilibrados con avisos visibles y con el derecho de oposición descrito en la sección 5.

Analítica.
Usamos datos de analítica para medir y mejorar el Servicio. Base legal: consentimiento cuando se exige, o intereses legítimos cuando lo permite la ley aplicable.

Publicidad y medición.
Usamos datos de publicidad y medición para entregar, medir, limitar y mejorar anuncios. Base legal: consentimiento o un modelo de exclusión voluntaria, según su región y la ley aplicable.

Notificaciones y comunicaciones de servicio.
Usamos tokens push, datos de contacto y preferencias para enviar avisos de servicio, seguridad y cuenta. Base legal: ejecución de un contrato e intereses legítimos, y consentimiento cuando se requiere el permiso del sistema.

Referidos y atribución.
Usamos códigos de referido, parámetros de campaña y señales de atribución para acreditar referidos, validar Campañas y operar recompensas. Base legal: ejecución de un contrato e intereses legítimos.

Comunicaciones de marketing.
Podemos usar datos de contacto y preferencia para enviar boletines, ofertas o mensajes promocionales. Base legal: consentimiento o intereses legítimos cuando lo permita la ley.

Cumplimiento legal.
Usamos datos para cumplir obligaciones fiscales, contables, regulatorias, de sanciones, de disputas y legales. Base legal: obligación legal.

Atención al cliente.
Usamos datos de Cuenta, contacto e historial de atención para brindar soporte, responder solicitudes y tratar reclamos. Base legal: ejecución de un contrato e intereses legítimos.

Registros de consentimiento.
Mantenemos registros de elecciones de privacidad, cookies y políticas con fines de auditoría y cumplimiento. Base legal: obligación legal e intereses legítimos.

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento. El retiro no afecta el tratamiento realizado antes del retiro.

4. Consentimiento, región, cookies y señales permanentes de privacidad

Las elecciones de cookies y rastreo son sensibles a la región.

En el EEE, el Reino Unido y Suiza, las tecnologías de analítica y publicidad requieren consentimiento previo cuando la ley lo exige.

En Brasil, las tecnologías de analítica y publicidad comienzan desactivadas y solo operan tras su consentimiento. En las demás regiones no sujetas a consentimiento previo, esas tecnologías pueden operar mediante aviso y exclusión voluntaria, según la categoría y la base legal.

En California y otros regímenes de exclusión voluntaria, pueden aplicarse los derechos y señales de exclusión correspondientes.

Las señales Global Privacy Control (GPC) y Do Not Track (DNT), cuando se detectan y son aplicables, se tratan como señales permanentes de privacidad. Fuerzan que la publicidad permanezca desactivada aunque el control de publicidad parezca disponible o se haya activado antes.

Una elección permisiva realizada en una región de exclusión voluntaria no desbloquea automáticamente la analítica o la publicidad en una región que exige consentimiento previo. En ese caso, podremos pedirle que elija de nuevo.

Puede gestionar las opciones disponibles mediante el banner de consentimiento, el panel de gestión, el enlace “Your Privacy Choices” u otros controles de privacidad disponibles en el Servicio. Los detalles están en la Política de Cookies y Rastreo.

Las tecnologías esenciales necesarias para la seguridad, el inicio de sesión, la prevención de fraude, la operación de la Cuenta, la integridad de las recompensas y el cumplimiento legal pueden seguir funcionando aunque se rechacen la analítica o la publicidad.

5. Captación de video en Locales Asociados (VISU Replay)

VISU Replay es un servicio de grabación en locales deportivos asociados. Esta sección explica cómo trata las imágenes de las personas.

5.1 Cómo funciona

Las cámaras instaladas en Locales Asociados graban de forma continua mientras el local está en operación. La grabación alimenta un búfer temporal que permite la transmisión en vivo y la recuperación de metraje reciente. Ese búfer es circular y se sobrescribe solo, y únicamente es posible generar Clips a partir de los últimos 7 días de grabación. A partir de ese búfer, los usuarios pueden generar Clips, miniaturas y archivos de exportación, y los Clips pueden recibir enlaces públicos, participar en votaciones de concursos y mostrar crédito de autoría y conteo de visualizaciones.

Hoy ver, descargar y compartir un Clip es gratuito. Cuando la exigencia de anuncio recompensado esté activa para un Clip determinado, ver el anuncio libera el acceso a ese Clip, lo que incluye volver a verlo, descargarlo y compartirlo. El anuncio recompensado de Replay no genera VISU ni ningún otro saldo. Los datos tratados en esa interacción son los descritos en las secciones 2.2 y 9 para publicidad y medición.

5.2 Quién es filmado

Las cámaras captan a las personas que están en la cancha. Esto incluye a usuarios de VISU y también a personas que no tienen Cuenta en VISU, incluidos acompañantes, espectadores dentro del encuadre y, cuando el local permite la presencia de menores, niños y adolescentes. Una persona puede ser identificable por su imagen incluso sin tener Cuenta en VISU.

5.3 Aviso en el lugar y división de funciones

El Local Asociado es responsable de mantener un aviso visible en el lugar que informe que el área está monitoreada y grabada por VISU Replay, antes del ingreso al área de juego. También corresponde al local recabar las autorizaciones de matrícula e informar a los visitantes sobre la grabación.

VISU es responsable de la operación de la plataforma, del almacenamiento y de los controles descritos en esta Política.

En las operaciones compartidas de VISU Replay, VISU y el local son controladores conjuntos y responden ante usted y ante la ANPD dentro de los límites de la división acordada entre ellas; en los tratamientos propios de cada parte, cada una responde por separado como controladora independiente. Usted puede ejercer sus derechos ante cualquiera de las dos, y la parte contactada trasladará la solicitud a la otra cuando sea necesario. La división contractual de responsabilidades entre VISU y el Local Asociado organiza el trabajo entre las dos; no reduce los derechos del titular ni aparta responsabilidades atribuidas por ley a cualquiera de las partes.

Para ejercer derechos, use [email protected] o la recepción del Local Asociado.

5.4 Derechos de quienes no son usuarios

Si usted aparece en una grabación y no tiene Cuenta en VISU, tiene los mismos derechos descritos en la sección 12, incluidos el acceso, la oposición y la supresión, en la medida en que la ley aplicable los conceda.

Para solicitar la eliminación de un Clip, use el botón de denuncia disponible en el propio Clip, que abre un caso en la cola de moderación, o escriba a [email protected]. Para ayudarnos a localizar la grabación, indíquenos el local, la fecha y la hora aproximada. Podemos solicitar información adicional para confirmar que usted es la persona retratada, y podemos rechazar solicitudes que no podamos verificar o que afecten derechos de terceros.

Al recibir una solicitud válida, podemos eliminar el Clip, desactivar el enlace público o restringir el acceso. Las grabaciones del búfer temporal expiran automáticamente según el calendario de la sección 10.

5.5 Niños, niñas y adolescentes

Las Cuentas de VISU están destinadas a personas mayores de 18 años. Aun así, niños, niñas y adolescentes pueden ser captados por las cámaras en Locales Asociados, tanto como practicantes como en calidad de acompañantes o espectadores dentro del encuadre.

Base para la captación. La captación de imagen de niños, niñas y adolescentes se apoya en el contrato de matrícula celebrado entre el Local Asociado y el responsable legal, que debe contener una autorización específica y destacada. Esa autorización tiene que cubrir, de forma clara, la transmisión en vivo, la grabación en búfer DVR, la generación de Clips por parte de los usuarios de la plataforma, la descarga, la compartición, la exhibición en perfil público, la participación en concursos y la posibilidad de amplia difusión del contenido. A ello se suman la señalización visible en el lugar y el aviso a los visitantes, ambos responsabilidad del local. No existe recolección de consentimiento clip por clip.

En cualquier hipótesis, el interés superior del niño, niña y adolescente prevalece sobre las demás finalidades. El artículo 14 de la LGPD determina que el tratamiento de datos de niños, niñas y adolescentes se realice en su interés superior, y el Enunciado 1 de la ANPD reconoce que el tratamiento puede apoyarse en otras bases legales además del consentimiento del responsable, siempre que esté precedido de una evaluación del interés superior en el caso concreto.

Finalidades separadas. La operación de VISU Replay, esto es, transmitir, grabar y permitir que los participantes generen y compartan Clips de sus propios partidos, es una finalidad distinta del uso promocional. El uso de la imagen de un niño, niña o adolescente en material de divulgación, Campaña publicitaria o pieza de marketing de VISU o del local depende de una autorización propia del responsable legal, recabada por separado y específicamente para esa finalidad. La licencia funcional que el creador de un Clip concede a VISU, descrita en la Sección 12.7 de los Términos de Uso, no autoriza ese uso promocional, y nadie concede derechos sobre la imagen de otras personas que aparezcan en el Clip.

Compromisos de VISU. VISU no utilizará perfilado, datos de comportamiento ni características inferidas para dirigir publicidad comercial a niños, niñas o adolescentes. No usamos reconocimiento facial y no generamos plantillas biométricas a partir de las grabaciones. No comercializamos datos biométricos. Las solicitudes de eliminación que involucren a niños, niñas y adolescentes se tratan con prioridad sobre las demás.

El responsable legal, o el propio adolescente, puede solicitar la eliminación del contenido por los canales de la sección 5.4. Atendida la solicitud, retiramos el contenido de las superficies controladas por VISU, lo que incluye el Clip, el enlace público, la miniatura y la exhibición en perfil o concurso. VISU no puede borrar copias que terceros ya hayan descargado o redistribuido fuera de la plataforma, pero cooperamos con el solicitante en la identificación y en la notificación de esas copias en la medida de lo posible.

Legislación específica. La Lei 15.211/2025, conocida como Estatuto Digital da Criança e do Adolescente, o Estatuto Digital del Niño y del Adolescente, está en vigor desde el 17 de marzo de 2026 y fue modificada por la Lei 15.352/2026. Se aplica a servicios con probabilidad de acceso por parte de niños, niñas y adolescentes y exige mapeo de riesgo e informe de impacto referente a ese tratamiento. VISU mantiene, como compromisos verificables, un canal de denuncia con prioridad para las solicitudes que involucren a niños, niñas y adolescentes, un procedimiento de impugnación para quien haya tenido contenido retirado y el registro de cada decisión de retirada o mantenimiento en una traza de auditoría.

5.6 Reconocimiento facial

VISU no usa reconocimiento facial ni genera plantillas biométricas de identificación a partir de las grabaciones de VISU Replay.

6. Seguridad, antifraude, señales de dispositivo y revisión automatizada

Para proteger a usuarios, anunciantes, socios y el sistema de recompensas, tratamos señales de seguridad y antifraude, incluidos datos de dispositivo, cuenta, uso, ubicación, referido y campaña.

6.1 Señales de dispositivo y agrupamiento

Registramos un identificador de dispositivo en formato irreversible, junto con la dirección IP, el user-agent, el tipo de acción, el método de autenticación y la ubicación aproximada derivada de la IP. Estos registros se agrupan para identificar cuándo varias cuentas comparten el mismo dispositivo o la misma red.

Cuando un agrupamiento indica una alta probabilidad de que cuentas distintas pertenezcan a la misma persona, el sistema puede señalar un probable titular común para revisión del personal autorizado. Esta inferencia se usa únicamente para prevención de fraude e integridad de las recompensas. No se usa para publicidad y no constituye consentimiento publicitario. Base legal: intereses legítimos en la prevención de fraude y, cuando corresponda, obligación legal.

6.2 Revisión automatizada

Algunas decisiones de fraude e integridad de recompensas pueden ser automatizadas o semiautomatizadas, incluidos el bloqueo de recompensas, la suspensión de la Cuenta o la exigencia de verificación adicional. Cuando la ley aplicable lo exija, usted puede solicitar revisión humana o impugnar una decisión escribiendo a [email protected] o usando los canales de soporte.

El tratamiento antifraude es independiente del consentimiento publicitario.

7. Publicidad y consentimiento en web y aplicación

7.1 Web

En la web, la publicidad y la analítica siguen las categorías, la lógica por región y las señales permanentes de privacidad descritas en la sección 4 y en la Política de Cookies y Rastreo.

7.2 Aplicaciones móviles

En las aplicaciones móviles usamos la User Messaging Platform (UMP) de Google para recopilar o renovar el consentimiento publicitario exigido en su región.

En iOS, el sistema muestra la solicitud de Transparencia de Seguimiento de Apps (ATT). Si usted no la autoriza, no usamos el identificador de publicidad del dispositivo para publicidad personalizada, y los anuncios mostrados pueden ser contextuales o no personalizados.

En Android, la aplicación declara el permiso de identificador de publicidad para que el sistema de anuncios pueda funcionar conforme a sus elecciones y a la configuración del sistema. Puede restablecer o limitar el identificador de publicidad en la configuración del sistema operativo.

Nuestros anuncios se sirven a través de Google AdMob, que puede usar socios de mediación para completar los espacios publicitarios. Los socios de mediación actualmente integrados en la aplicación son Unity Ads y Liftoff Monetize, también conocido como Vungle. Estos socios pueden tratar identificadores de dispositivo y datos de anuncios conforme a sus propias políticas y según el estado de su consentimiento.

También puede controlar los identificadores de publicidad y la configuración de privacidad desde los ajustes de iOS o Android. VISU respeta los controles de plataforma y las señales de privacidad aplicables.

8. Compartición y divulgación

No vendemos sus datos personales por dinero.

Podemos compartir datos personales con proveedores y socios de confianza cuando sea necesario para operar el Servicio, según la tabla de subencargados de la sección 9, y también con asesores profesionales, auditores, abogados y proveedores de cumplimiento; socios de Campaña, comercios, anunciantes o socios de referido cuando sea necesario para operar Campañas, validar recompensas o prevenir fraude; Locales Asociados, respecto de VISU Replay, en la división de funciones descrita en la sección 5; autoridades, reguladores, tribunales, fuerzas del orden u otras partes cuando lo exija la ley o sea necesario para proteger derechos, seguridad, prevención de fraude o reclamaciones legales; y sucesores en relación con una fusión, adquisición, financiación, reorganización, venta o transferencia de activos.

Algunas leyes de privacidad definen “venta”, “compartición” o “publicidad dirigida” de forma amplia. Cuando esas leyes se apliquen, VISU respetará los derechos de exclusión aplicables y las señales reconocidas, como GPC, según se describe en esta Política y en la Política de Cookies y Rastreo.

El contenido que usted haga público, como un Clip con enlace público o un perfil público, puede ser accedido por cualquier persona que tenga el enlace.

9. Subencargados y terceros

La tabla siguiente enumera las categorías de terceros que tratan datos personales por cuenta de VISU o reciben datos en el contexto del Servicio.

Las compras por Pix no pasan por un procesador externo: el pago se recibe en una cuenta bancaria de VISU y es verificado manualmente por personal autorizado, y los datos del comprobante se tratan internamente. Pueden usarse proveedores adicionales de pago, retiro, billetera, KYC, sanciones y prevención de fraude según sea necesario para operar estos flujos y cumplir obligaciones legales. Un proveedor de offerwall puede añadirse o retirarse según la disponibilidad comercial, y la lista anterior refleja los proveedores integrados a esta fecha.

10. Plazos objetivo de retención

Conservamos los datos personales solo durante el tiempo razonablemente necesario para las finalidades descritas en esta Política, salvo que la ley exija o permita un período mayor.

Los períodos de la tabla siguiente son plazos objetivo, y no garantías de eliminación en una fecha cierta. El contenido y los registros pueden conservarse mientras sean necesarios para la prestación del Servicio, para la resolución de disputas, para la prevención de fraude o para el cumplimiento de obligaciones legales.

Cuando la retención deja de ser necesaria, eliminamos, anonimizamos, agregamos o archivamos los datos de forma segura. Algunas señales, como las direcciones IP, pueden truncarse o anonimizarse antes cuando corresponda.

11. Transferencias internacionales

VISU tiene su sede en Brasil, y nuestros proveedores de servicios pueden tratar datos en Brasil, Estados Unidos, el Espacio Económico Europeo u otros países.

Cuando se exige, usamos salvaguardas apropiadas para las transferencias internacionales, como protecciones contractuales, Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos legales de transferencia.

12. Sus derechos

Según su ubicación y la ley aplicable, usted puede tener derecho a confirmar si tratamos sus datos; acceder a sus datos personales; corregir datos incompletos, inexactos o desactualizados; solicitar la supresión o anonimización; solicitar la portabilidad; restringir u oponerse a ciertos tratamientos; retirar el consentimiento; solicitar información sobre la compartición; excluirse de ciertas actividades de publicidad, venta, compartición o elaboración de perfiles cuando corresponda; solicitar la revisión de ciertas decisiones automatizadas cuando la ley lo exija; y presentar una reclamación ante una autoridad de protección de datos.

Estos derechos también se aplican a las personas filmadas por VISU Replay que no tienen Cuenta en VISU, según la sección 5.4.

En Brasil, puede contactar a la ANPD. En la UE/EEE, puede contactar a su autoridad local de protección de datos.

Desactivación de la Cuenta. Usted puede desactivar su Cuenta directamente en el Servicio, sin necesidad de contactar al soporte. La desactivación finaliza el acceso, retira el perfil de las superficies públicas y desactiva las Campañas asociadas. No es, por sí sola, un borrado definitivo: conservamos registros asociados a la Cuenta, como la dirección de correo electrónico, el nombre de usuario, los saldos e historial de Billetera, y los medios ya generados, de modo que la Cuenta pueda restaurarse y para que podamos cumplir obligaciones de retención. La desactivación deja su contraseña inutilizable: la contraseña anterior ya no autentica. La Cuenta desactivada puede restaurarse mediante inicio de sesión con Google o Apple, o mediante una solicitud al soporte.

La Cuenta puede restaurarse durante un período tras la desactivación, incluso al iniciar sesión nuevamente con Google o Apple.

Usted puede solicitar la supresión de datos específicos, y no solo la desactivación de la Cuenta. Escriba a [email protected] describiendo qué desea borrar. Cada solicitud se evalúa caso por caso, contrastando el derecho a la supresión con los deberes legales de conservación que recaen sobre VISU, entre ellos la prevención de fraude, las obligaciones fiscales y contables, el cribado de sanciones y la defensa en disputas. Atenderemos la solicitud en la medida en que no exista una base legal que exija mantener el dato, y explicaremos qué fue necesario conservar y por qué. Los registros retenidos por esos motivos siguen los plazos de la sección 10 y luego se eliminan o anonimizan.

Para ejercer sus derechos, contacte a [email protected]. Es posible que necesitemos verificar su identidad antes de responder. Tratamos las solicitudes sin dilación y, cuando la atención inmediata no sea posible, en los plazos del art. 18 de la LGPD. La declaración completa de confirmación de la existencia de tratamiento o de acceso a los datos se entrega en un plazo de 15 días, conforme al art. 19 de la LGPD. Bajo el GDPR, el plazo general de respuesta es de 30 días, salvo que se aplique otro plazo legal.

13. Seguridad y acceso interno

Usamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluido el cifrado en tránsito mediante SSL/TLS; el cifrado en reposo de los documentos de identidad; identificadores irreversibles o seudonimizados cuando corresponde; URL firmadas y de validez limitada para el acceso a medios; controles de acceso y permisos de mínimo privilegio; y revisiones periódicas de seguridad y privacidad.

El acceso del personal a datos sensibles, incluidos documentos de identidad, direcciones IP, user-agents, historial de consentimiento y casos de fraude, está restringido a personal autorizado, exige un rol administrativo elevado y queda registrado en una traza de auditoría. Los cambios de documento se registran sin valores en texto plano.

Evaluamos los incidentes de seguridad que involucran datos personales para medir el riesgo y el daño potencial a los titulares. Cuando el incidente pueda acarrear riesgo o daño relevante, comunicamos a la ANPD y a los titulares afectados dentro del plazo aplicable, incluido el plazo de 3 días hábiles previsto por la Resolución CD/ANPD 15/2024, cuando esta incida sobre el caso. Mantenemos un registro interno de los incidentes, con las medidas adoptadas, durante el plazo legal, de al menos 5 años.

Ningún método de transmisión o almacenamiento es completamente seguro. Trabajamos para proteger sus datos, pero no podemos garantizar una seguridad absoluta.

14. Niños, niñas y adolescentes

Las Cuentas de VISU están destinadas a usuarios de 18 años o más. No recopilamos intencionadamente datos personales de niños, niñas y adolescentes con fines de cuenta. VISU no utilizará perfilado, datos de comportamiento ni características inferidas para dirigir publicidad comercial a niños, niñas o adolescentes.

Niños, niñas y adolescentes pueden ser captados en grabaciones de VISU Replay realizadas en Locales Asociados. La sección 5.5 contiene el régimen completo aplicable, incluida la base para la captación, la separación entre la operación de Replay y el uso promocional, los compromisos de VISU y cómo solicitar la eliminación.

Si cree que un menor ha proporcionado datos personales a VISU, o que es necesario eliminar la imagen de un menor, contacte a [email protected] y tomaremos las medidas apropiadas.

15. Enlaces y servicios de terceros

El Servicio puede contener enlaces a sitios web, apps, comercios, anunciantes, billeteras, exchanges o servicios de terceros. No controlamos sus prácticas de privacidad. Se aplican las políticas de privacidad y los términos de esos terceros.

Cuando usa Google, Apple, proveedores de pago, proveedores de billetera, socios de publicidad, proveedores de offerwall u otros servicios de terceros, esas partes pueden tratar sus datos conforme a sus propias políticas.

16. Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de vigencia se indicará arriba.

Para cambios materiales, podemos proporcionar un aviso adicional y, cuando se exija, solicitar una nueva aceptación o consentimiento. Los cambios menores entran en vigor cuando se publican.

Cada versión está fechada y versionada.

17. Contacto

Solicitudes de privacidad, derechos de datos y DPO/Encargado: [email protected]

Eliminación de su imagen en una grabación de VISU Replay: use la denuncia en el Clip o escriba a [email protected].

Autoridades supervisoras: Brasil: ANPD, www.gov.br/anpd. UE/EEE: su autoridad local de protección de datos.

VISU Network Ltda. CNPJ 54.954.885/0001-97. Balneário Camboriú/SC, Brasil.

© 2026 VISU Network. Todos los derechos reservados.

Versión 3.0 · En vigor desde 4 de septiembre de 2026