Política de Privacidad
Última actualización: 16 de agosto de 2026.
Esta política describe cómo funciona Walkstamp hoy: la herramienta no tiene servidor de procesamiento, y
existe una cuenta opcional — descrita más abajo — para quien contrata un plan de pago.
Hasta el 14 de agosto de 2026 este servicio se llamaba ClipContext. Solo cambió el nombre — el responsable, las bases legales y los plazos de abajo son exactamente los mismos.
Quién es responsable
Walkstamp es ofrecido por Produtize Produtos e Serviços Inteligentes Ltda., inscrita en Brasil con el CNPJ 48.417.292/0001-99, que actúa como responsable del tratamiento de los pocos datos personales descritos en esta política, conforme a la Ley brasileña 13.709/2018 (LGPD).
Solicitudes del titular, dudas y reclamaciones sobre privacidad: privacidade@walkstamp.com. Es también el canal del encargado del tratamiento de datos personales (art. 41 de la LGPD).
Resumen
No recibimos tus vídeos, tu audio, tus fotogramas, tus transcripciones ni los documentos que generas. Eso no ha cambiado, vale en todos los planes, y es la promesa sobre la que se sostiene el producto — no es un ajuste que podamos aflojar después.
Lo que sí existe es esto, detallado más abajo: un recuento de visitas sin cookie y sin identificador; un recuento anónimo de tres hitos de uso; tu correo, si lo dejas en la página de precios; y, para quien contrata un plan de pago, una cuenta — con el correo de acceso, las facturas, los tickets de soporte y la lista de casos por ejecutar, si usas la pantalla de guion. Usar la herramienta sigue sin exigir cuenta: sin sesión, graba, transcribe y genera documentos exactamente igual.
Cómo funciona el servicio
Walkstamp es una página estática. Cuando eliges un vídeo, el navegador lo lee directamente desde tu dispositivo y allí permanece. La extracción de imágenes, la lectura del audio, la transcripción y el montaje del PDF ocurren enteramente en tu ordenador, usando su capacidad de procesamiento.
El archivo nunca se nos envía. No existe copia temporal en nuestros sistemas, porque ningún sistema nuestro participa en el procesamiento.
Datos que no recogemos
- Vídeos, audio, imágenes extraídas, transcripciones y PDF generados
- Nombre de archivo, tamaño, duración o cualquier característica de lo que procesas
- Nombre, teléfono o identificación personal — y el correo solo si escribes uno, por decisión tuya
- Identificadores de rastreo, perfiles de comportamiento o datos publicitarios
- Cookies, de cualquier tipo
Qué se mide, y por qué
Una herramienta de la que nadie sabe si se usa no puede mejorar en el sitio correcto. Por eso hay dos mediciones, y las dos están diseñadas para no saber quién eres:
- Visitas de página, con Vercel Web Analytics. Sin cookie y sin identificador que persista entre visitas. Sirve para saber cuánta gente llegó y por qué camino.
- Tres hitos de uso, dentro de la herramienta: que se abrió, que un vídeo se abrió con éxito y que se descargó un archivo de salida. Con ellos va el idioma de la página, el origen del vídeo (archivo, Drive, grabación o ejemplo) y el formato descargado. Nada más. No va nombre de archivo, tamaño, duración, contenido ni identificador de sesión — no hay forma de unir dos hitos a la misma persona, ni esta visita con la siguiente.
Si tu navegador envía Do Not Track o Global Privacy Control, los tres hitos no se envían. Y la versión offline — el archivo único que descargas — se genera sin ninguna dirección de medición dentro: no habla con nadie, y puedes comprobarlo buscando “supabase” en el archivo.
La lista de aviso del plan de pago
En la página de precios hay un campo opcional de correo. Si lo rellenas, la dirección y el idioma de la página se guardan en una base de datos nuestra, con la fecha. Es el único dato personal que hay aquí, y:
- no se cruza con las mediciones anteriores — no tienen con qué cruzarse;
- no se vende, cede ni se añade a listas de terceros;
- sirve para una sola finalidad: avisarte cuando el plan de pago exista;
- se borra en cuanto lo pidas, por el contacto al final de esta página.
La cuenta del plan de pago, y el guion de casos
Quien contrata un plan de pago pasa a tener una cuenta. Es el único sitio donde guardamos dato tuyo por elección tuya, y es donde vive la única funcionalidad que escribe contenido de cliente en un servidor nuestro: la pantalla de guion de casos. Por eso se describe aquí campo a campo.
En la cuenta se guardan:
- el correo de acceso, que es la identidad de la cuenta y el destino del enlace de entrada;
- las facturas y el estado de la suscripción, que vienen de Stripe;
- los tickets de soporte que abras, con el texto que escribiste;
- en el plan Team, los asientos: el correo de cada persona del equipo y lo que ha emitido;
- las plantillas de documento y la identidad visual que configures (nombre de la empresa, dirección del logotipo, etiqueta, entorno).
Y, si usas el guion de casos, se guardan los campos de la lista de tareas, y solo ellos: el código del caso, el título, el sistema, el número del ticket, el correo del responsable, la fecha en que el caso se marcó como hecho, quién lo marcó, el nombre del archivo generado, su huella y la observación que escribas.
Al marcar un caso como hecho se guarda también un recibo: la ficha de lo que se ejecutó (caso, escenario, sistema, ticket, entorno, resultado, fecha y formato) y la huella de cada fotograma, en orden. Son números. Viaja dentro del propio enlace de vuelta, y es lo que permite coger un documento meses después y comprobar que es el mismo.
Lo que el recibo nunca contiene: imágenes, transcripción ni el texto de los pasos. La huella se calcula a partir de las pantallas y no permite reconstruir ninguna imagen. La hoja que envías para crear el guion se lee, se convierte en las filas descritas arriba, y el archivo se descarta: no guardamos la hoja.
El adjunto de la sesión — la única excepción, y es tuya
Al confirmar un caso como hecho hay un campo opcional: adjuntar el .json
completo de esa sesión. Ese archivo lleva las imágenes de los fotogramas dentro, junto con el
texto de los pasos y la transcripción, si la hay.
Adjuntarlo es lo único de este producto que pone contenido tuyo en un servidor nuestro. Por eso, y sin excepción:
- nunca va solo — el campo viene cerrado y hay que elegir el archivo;
- lo que significa está escrito al lado del campo, en el momento de elegir, y no solo aquí;
- vive en un almacenamiento privado, sin dirección pública: quien descarga pasa por nuestro servidor, que comprueba tu sesión y devuelve una dirección firmada que caduca en dos minutos;
- quien ve el caso ve el adjunto — en un guion del equipo, eso es el equipo entero;
- hay un botón borrar adjunto, y borra el archivo, no solo la fila que apunta a él;
- el límite es de 32 MB por caso, y solo se aceptan archivos
.json.
Tu vídeo y tu audio siguen sin salir nunca de tu navegador, con adjunto o sin él. Sin adjunto queda solo el recibo — números, sin imágenes.
Fíjate en lo que eso significa en la práctica: un guion es una lista de trabajo, y un código de caso o un número de ticket pueden decir qué está probando tu empresa. Escribe en esos campos lo que escribirías en una tarjeta de un tablero de tareas — nombres de sistema y números de ticket, bien; datos personales de terceros, no.
Un guion marcado como “del equipo” lo ven todas las personas con asiento en la misma cuenta; un guion “solo mío” solo lo ve quien lo creó. Quien creó el guion puede borrarlo en cualquier momento, y borrarlo se lleva todos sus casos — y los archivos adjuntos a ellos —, al instante y sin copia.
Al terminar la suscripción, el contenido de la cuenta se borra en un plazo de 90 días, por una rutina que corre todos los días: guiones, casos, recibos, adjuntos, plantillas, configuración, asientos, historial de emisión y tickets. Antes de eso, a petición, por el contacto al final de esta página.
Una cosa no se borra, y es justo decir cuál: la factura. Las facturas tienen un plazo de guarda fiscal mayor de 90 días, y cumplirlo es una obligación legal — no es elección nuestra ni tuya. El registro de cliente sobrevive con ella, reducido a lo que describe la venta (plan, asientos, plazo): el nombre y el documento se borran, y no queda ningún correo, guion ni archivo.
La sesión de la cuenta usa una cookie, y es necesaria: es lo que te mantiene con la sesión iniciada. No sirve para medición, no la lee ningún script de terceros y solo existe en las páginas de la cuenta — la herramienta sigue funcionando sin ninguna cookie.
Conexiones externas
La página realiza un número reducido de conexiones a servicios de terceros, y ninguna de ellas transporta tu contenido:
- jsDelivr — la red de distribución que entrega las bibliotecas de generación de PDF y de transcripción. Solo recibe la petición del archivo de la biblioteca.
- Hugging Face — de donde se descarga el modelo de transcripción, y solo si activas la transcripción automática. Recibe la petición del modelo, nunca tu audio.
- Supabase — la base de datos que recibe los tres hitos de uso y, si lo rellenas, el correo de la lista de aviso. Nunca recibe vídeo, audio ni transcripciones.
- Vercel — el alojamiento de la página y el recuento de visitas. Como cualquier servidor web, registra técnicamente los accesos al sitio.
Estos terceros tienen sus propias políticas y pueden registrar datos técnicos de la conexión, como la dirección IP, igual que ocurre al visitar cualquier sitio web.
Grabación de pantalla y micrófono
Al usar la grabación, el navegador pide tu permiso para capturar la pantalla y, si marcas la opción, el micrófono. La imagen y los dos canales de audio se procesan en tu propio ordenador: los fotogramas se extraen y el audio se transcribe allí mismo. El vídeo de la sesión no se graba —ni en nuestro lado, que no existe, ni en tu disco. Nada de esa captura se transmite hacia nosotros.
Webcam en una esquina
También opcional, también desactivada por defecto en todos los escenarios, sin excepción: una cara es dato personal de otro orden que una pantalla, y activarlo nosotros sería decidir por la persona filmada. Con la casilla marcada, el navegador pide permiso para la cámara y la imagen se dibuja en una esquina de los fotogramas y los clips, en tu ordenador — no sale de él, como no sale nada más. Si vas a filmar a alguien, pídele permiso: nosotros no podemos pedirlo por ti.
Clip de los momentos marcados
Hay una excepción, y es tuya: la opción “guardar un clip de los momentos marcados”. Con ella activada, y solo de los momentos que marques durante la grabación, se guardan unos quince segundos de vídeo con sonido alrededor de cada marca. El resto de la sesión se sigue descartando. La opción nace desactivada en todos los escenarios salvo en el de sesión de investigación de usabilidad, donde el clip es el resultado mismo del trabajo — y aun allí basta con desmarcarla.
Esos clips quedan en la memoria de esta pestaña: cerrarla los borra. Solo llegan a tu
disco si descargas el paquete .zip, y siguen sin pasar por ningún servidor. Además hay un
botón “descartar los vídeos” que los borra todos de una vez y escribe la fecha del
descarte en el documento — porque una grabación de participante es dato personal con plazo, y quien
audita un estudio necesita ver cuándo dejó de existir.
Google Drive
Si el botón para abrir un vídeo desde Google Drive está disponible y lo utilizas, el navegador se
conecta a Google para autenticarse y descargar el archivo que elijas. El archivo va de Google
directo a tu navegador, sin pasar por ningún servidor nuestro. Pedimos el permiso más restringido
que existe (drive.file), que da acceso solo a los archivos que selecciones en la ventana de
Google, nunca al resto de tu Drive. Mientras no pulses ese botón, no se hace ninguna conexión con
Google.
También existe un botón Enviar a Google Docs. Es la única función de la herramienta en la que el documento generado sale de tu ordenador: el archivo de Word montado en el navegador se envía a Google, que lo convierte en un documento de Google Docs dentro de tu Drive. Va de aquí directo a Google, sin pasar por ningún servidor nuestro, pero a partir de ese momento el contenido está en Google, sujeto a sus políticas y no a las nuestras. Por eso el botón pide confirmación explícita antes de enviar, y por eso dice lo que está haciendo. Si la evidencia tiene datos sensibles, descarga el archivo en lugar de enviarlo.
Almacenamiento en tu navegador
La página de inicio guarda una sola cosa: el código del idioma que elegiste en el selector de
arriba (pt, en, es, de o fr). Existe para no devolverte al idioma del
sistema en la próxima visita. Son dos letras, no identifican a nadie, no se envían a ningún sitio y
desaparecen al borrar los datos de navegación.
La lista de términos de tu sistema — los códigos y nombres propios que el reconocimiento de
voz equivoca — vive en el sessionStorage con lo demás: desaparece al cerrar la pestaña,
nosotros no la leemos y no sale de tu dispositivo. La corrección ocurre en tu navegador, sobre un texto
que ya estaba aquí.
La herramienta acepta abrirse con campos ya rellenados desde la dirección — por ejemplo
?caso=CT-014&chamado=NAT-1234, en un enlace que el coordinador de pruebas envía al
equipo. Un aviso: lo que va en la dirección queda en el historial de tu navegador y en los
registros de quien sirva la página. Nombre de sistema y número de ticket, bien; datos personales, no —
para eso, escríbelos en pantalla.
Quien activa el plan Equipo guarda también la clave de licencia — la misma línea que recibió por correo. Se verifica dentro del navegador contra una clave pública que está en el propio archivo de la página: no hay consulta a ningún servidor de licencias, funciona sin conexión, y nosotros nunca nos enteramos de que se usó ni por quién. El botón “quitar esta licencia” la borra al instante. El logotipo del cliente, cuando se usa, lo lee el navegador y se dibuja dentro del documento — tampoco sale de aquí.
La herramienta guarda una más: qué combinación de biblioteca y formato de archivo logró abrir el modelo de transcripción en este ordenador. Es una configuración — nombres de versión y de archivo —, no contenido: existe para que la próxima visita no repita la búsqueda, que en algunas máquinas cuesta cientos de megabytes de descarga. El botón borrar el modelo guardado, junto al diagnóstico, borra esa nota junto con el modelo.
Si instalas la herramienta como aplicación (el acceso directo que ofrece el navegador), un service worker guarda una copia de las páginas y las hojas de estilo para que abra sin red. Solo guarda lo que el navegador descargaría de nuestra dirección de todos modos — nunca vídeo, audio, transcripción ni documento generado, porque nada de eso es una petición de red: son cosas que viven y mueren dentro de la pestaña. Desinstalar la aplicación, o borrar los datos de navegación, elimina esa copia.
Si usas la transcripción automática, el navegador guarda en caché el modelo descargado para no tener que descargarlo de nuevo. Ese archivo queda en tu dispositivo, bajo tu control, y se elimina al borrar los datos de navegación. Nosotros no tenemos acceso a él.
Los campos de identificación de evidencia que ofrece la herramienta — caso de prueba, sistema, quién la ejecutó, ticket, resultado — y las anotaciones por paso nunca se envían a ningún sitio. Solo aparecen en los documentos que tú mismo generas y descargas.
Dos de ellos, sistema y ejecutado por, se guardan en sessionStorage
mientras la pestaña siga abierta, para que no los reescribas en cada caso de prueba. El
sessionStorage lo borra el propio navegador al cerrar la pestaña: no sobrevive entre
visitas, no es una cookie, nosotros no lo leemos y no sale de tu dispositivo. Hay un botón
“Olvidar” junto a los campos que lo borra al instante. Los demás campos y las anotaciones no
se guardan ni mientras vive la pestaña — desaparecen al recargar.
En el mismo sessionStorage queda el resumen de la última grabación de pantalla:
cuántos fotogramas se guardaron y por qué los demás no. Son contadores — ninguna imagen, ningún
texto — y existen para que el diagnóstico siga disponible si se recarga la página después de que
algo falle. Desaparecen al cerrar la pestaña, como todo lo demás.
Cookies
No utilizamos cookies propias ni de terceros — ni para rastreo, ni para publicidad, ni para medición. El recuento de visitas y los tres hitos descritos arriba funcionan sin cookie y sin identificador que persista entre visitas, y por eso mismo no hay aviso de cookies en esta página: no habría nada que consentir.
Menores
El servicio no está dirigido a menores de 13 años, y la lista de aviso no debe ser rellenada por ellos. No podemos verificar la edad — no hay registro. Si sabes que un menor dejó su correo, escribe a privacidade@walkstamp.com y será eliminado. Más allá de eso no hay dato de menores en nuestro poder, porque no hay dato de nadie: el vídeo nunca sale del dispositivo.
Bases legales, finalidades y plazos
Qué se trata, para qué, con qué fundamento y durante cuánto tiempo:
| Dato | Para qué | Base legal | Plazo |
|---|---|---|---|
| Correo de la lista de aviso | Avisarte cuando exista el plan de pago | Consentimiento (LGPD art. 7 I / RGPD art. 6.1.a) | Hasta que lo revoques, o 24 meses sin uso |
| Los tres hitos de uso | Saber dónde falla la herramienta y mejorarla | Dato anonimizado (LGPD art. 12); en la duda, interés legítimo | 18 meses |
| Visitas de página | Saber cuánta gente llega y por dónde | Dato anonimizado (LGPD art. 12); en la duda, interés legítimo | Según la política de Vercel |
| Registros de acceso al servidor web | Seguridad y obligación legal | Obligación legal — Marco Civil de Internet de Brasil, art. 15 | 6 meses |
| Contenido de la cuenta de pago — guiones, casos, recibos, adjuntos, plantillas, configuración, asientos, tickets | Prestar el servicio contratado | Ejecución de contrato (art. 7º, V) | Mientras dure la suscripción, y hasta 90 días después de terminada |
| Factura y el registro de cliente ligado a ella | Obligación fiscal y contable | Cumplimiento de obligación legal (art. 7º, II) | El plazo de guarda fiscal aplicable. El nombre y el documento se borran junto con el resto de la cuenta, a los 90 días |
Los hitos y las visitas se diseñaron para no identificar a nadie; si aun así alguna autoridad los considerara dato personal, el fundamento es el interés legítimo en mantener y mejorar el servicio, y puedes oponerte por el contacto de arriba.
Dónde están los datos
El correo de la lista y los hitos de uso están en una base de datos alojada por Supabase en la región de São Paulo, es decir, en territorio brasileño. El alojamiento del sitio es de Vercel, cuya red es global: los registros técnicos de acceso y el recuento de visitas pueden procesarse fuera de Brasil, lo que constituye transferencia internacional conforme al art. 33 de la LGPD, amparada en las cláusulas contractuales del propio proveedor.
Tus vídeos no están en ninguno de esos sitios, porque nunca salen de tu dispositivo.
Tus derechos
La LGPD (Ley 13.709/2018) te garantiza, en cualquier momento y gratuitamente:
- confirmación de que existe tratamiento, y acceso a los datos;
- rectificación de dato incompleto, inexacto o desactualizado;
- anonimización, bloqueo o supresión de dato innecesario o tratado en disconformidad;
- portabilidad a otro proveedor;
- supresión de los datos tratados con base en tu consentimiento;
- información sobre con quién los compartimos;
- información sobre la posibilidad de no consentir, y qué implica;
- revocación del consentimiento, en cualquier momento.
En la práctica, aquí eso casi siempre significa una sola cosa: quitar tu correo de la lista. Basta escribir a privacidade@walkstamp.com — respondemos en hasta 15 días, y para esa solicitud la eliminación es inmediata. No pedimos documento ni justificación: el propio correo que escribe ya es la prueba de que es tuyo.
También puedes reclamar ante la autoridad brasileña de protección de datos (ANPD) o ante tu autoridad de control local si entiendes que tus derechos no fueron respetados.
Cambios
Si esta política cambia, se actualizará la fecha de arriba. Los cambios relevantes — especialmente cualquier paso a recoger datos — se anunciarán en esta página, con la fecha de arriba actualizada.
Contacto
Produtize Produtos e Serviços Inteligentes Ltda. — CNPJ 48.417.292/0001-99.
Privacidad y solicitudes del titular:
privacidade@walkstamp.com.
Los asuntos técnicos y los informes de fallos: la misma dirección.