Datos recopilados y tratamiento

Esta página enumera, como hechos, lo que FingerTrackID recibe y conserva cuando usted lo integra, para que su equipo de privacidad y su DPO puedan describirlo con exactitud. Describe el comportamiento actual en producción del Web SDK y de la API de evaluación v1. Su contrato y sus condiciones de tratamiento de datos con FingerTrackID prevalecen sobre esta página.

No es asesoramiento jurídico

Esta página es información técnica, no asesoramiento jurídico. La base jurídica, los requisitos de consentimiento, la redacción de su política de privacidad y cualquier evaluación de transferencias internacionales son decisiones de su DPO y de su asesoría jurídica.

Finalidad

FingerTrackID evalúa el riesgo de un acceso o de un evento de negocio (un inicio de sesión, un retiro o una orden) con fines de prevención del fraude y de seguridad de la cuenta, y devuelve una recomendación. Nunca ejecuta una decisión: su producto decide y actúa, y FingerTrackID no impone nada, incluso cuando la recomendación proviene de las reglas de riesgo propias de su empresa (estado en producción). La puntuación de confianza es un índice ordenado para este evento, no una reputación de la persona ni una probabilidad de fraude.

Los datos se mantienen separados por empresa cliente. La correlación de datos entre empresas cliente está desactivada.

Qué captura el Web SDK en el navegador

La política de captura gestionada de producción actual habilita el perfil del navegador y las opciones de canvas, audio y fuentes (canvas también abarca WebGL); el comportamiento del puntero y de las pulsaciones de teclas permanece desactivado y no se puede activar. Cuando la página llama a collect(), el SDK lee estos valores del navegador y los envía a su dominio de captura first-party, collect.<your-domain>:

Grupo	Valores
Navegador	Cadena de user-agent; número de procesadores lógicos (hardwareConcurrency); memoria aproximada del dispositivo (deviceMemory); número máximo de puntos táctiles; si las cookies están habilitadas
Client hints de baja entropía	Lista de marcas del navegador, nombre de la plataforma y el indicador de móvil (navigator.userAgentData)
Pantalla	Ancho, alto, ancho y alto disponibles, profundidad de color y relación de píxeles del dispositivo
Configuración regional	Zona horaria, idiomas preferidos y el idioma del navegador
Automatización	El indicador navigator.webdriver y códigos cerrados para las marcas visibles en la página que dejan herramientas de automatización conocidas o entornos de ejecución con navegador incrustado (nunca los nombres de las propiedades encontradas)
Contexto de privacidad y coherencia	Valores cerrados, booleanos y recuentos pequeños: si la página es de nivel superior y está en un contexto seguro, las funciones de privacidad del navegador (Brave, Safari, Samsung Internet), la precisión del temporizador y si los valores leídos en la página coinciden con los mismos valores leídos en un marco oculto de la misma página (solo las relaciones, nunca los valores)
Comprobación de ventana privada	El resultado de la comprobación de almacenamiento descrita más abajo y su medición en bruto en navegadores basados en Chromium (una proporción, una comparación de cuota y un bit de capacidad del navegador)
Renderizado (solo valores derivados)	Canvas: un estado, el bit de la regla de relleno (winding rule) y un hash de dos imágenes dibujadas. WebGL: un estado, una familia de GPU cerrada (por ejemplo APPLE, NVIDIA o SWIFTSHADER), si el renderizado es por software y un hash del listado de extensiones y parámetros. Audio offline: un estado y un hash de la suma renderizada. Fuentes: un estado, cuántas fuentes de una lista fija de 52 están presentes y una máscara de presencia de 52 bits

El SDK también envía la clave pública de su aplicación y valores técnicos que genera él mismo: identificadores aleatorios de sesión, de observación y de evento, la hora del reloj del navegador en el momento de la captura y la versión del SDK.

Lo que el Web SDK no captura

• Ninguna salida de renderizado en bruto. Los píxeles de canvas, las muestras de audio renderizadas, las cadenas de proveedor y de renderizador de WebGL, los valores de los parámetros de WebGL y los nombres de las fuentes permanecen en el navegador; solo salen de él los valores derivados anteriores. Estos valores derivados, en conjunto, pueden reconocer de nuevo el mismo navegador, y por eso se tratan como datos del dispositivo, no como datos anónimos.
• Ningún comportamiento del puntero ni de las pulsaciones de teclas. El contrato de la política de captura fija esta opción en false; no se puede activar para una aplicación.
• Ningún client hint de alta entropía (como la versión completa del navegador, el modelo del dispositivo o la arquitectura).
• Ningún proveedor de fingerprinting de terceros. La política de captura de producción no tiene ningún plugin de proveedor.
• Ningún contenido de formularios. El SDK no lee campos de formulario, contraseñas, códigos de recuperación, correo electrónico, nombres ni ningún contenido de la página, y no lee el DOM.
• Ningún dato almacenado sobre el usuario. El código del SDK no lee ni escribe cookies, localStorage ni sessionStorage. Su único uso del almacenamiento es la comprobación de ventana privada: en navegadores basados en Chromium escribe bloques rellenos de ceros en una base de datos IndexedDB temporal llamada __ftid_pp_…, la elimina al final de la comprobación (una base de datos dejada por una página cerrada a mitad de la comprobación se elimina en una comprobación posterior) y lee la estimación de la cuota de almacenamiento; en Safari y Firefox abre una vez el sistema de archivos privado del origen, lo que puede crear la raíz vacía de ese origen.
• Ninguna URL de la página. Las solicitudes de captura se envían con referrerPolicy: 'no-referrer', por lo que la dirección de la página no se envía. El navegador sí envía el origen de la página (por ejemplo https://app.yourcompany.com), que se comprueba contra los orígenes permitidos de su aplicación.

Datos de red en el endpoint de captura

Como cualquier solicitud web, cada solicitud de captura llega a FingerTrackID con la dirección IP del navegador. El balanceador de carga de FingerTrackID también deriva de la solicitud metadatos de conexión, como los parámetros TLS, el operador de red (ASN) y una ubicación aproximada de la dirección IP. La dirección IP aparece en dos tipos de registro:

• Evidencia de red en la base de datos de FingerTrackID. Cuando FingerTrackID registra la dirección IP como evidencia de red para una evaluación, almacena la dirección tal como se observó, junto con los datos de la conexión y una celda de ubicación aproximada, y los conserva durante al menos 10 años (consulte Conservación). La evidencia se usa para una evaluación solo mientras es reciente; conservar el registro no hace que una dirección antigua cuente en una evaluación nueva.
• Registros de solicitudes de la infraestructura. El balanceador de carga y los servicios de Cloud Run registran cada solicitud que reciben, incluidas las solicitudes de su backend y de la consola. Cada entrada contiene la dirección IP del cliente, la URL solicitada (incluidas su ruta y su cadena de consulta), el user agent, el referrer cuando se envía uno, el estado de la respuesta y la latencia. Estos registros se conservan durante 30 días en Google Cloud Logging (consulte dónde se tratan los datos). Para las páginas web estáticas de la consola, solo se conservan las entradas de las direcciones de las páginas y los recursos propios de la consola.

Una ubicación aproximada derivada de la dirección IP, con un radio indicado, puede mostrarse en la consola a sus administradores y a los roles de riesgo. No es GPS, ni una dirección postal ni una posición en tiempo real.

La cookie first-party

Para reconocer el mismo navegador entre visitas, el dominio de captura establece una cookie:

Atributo	Valor
Nombre	__Host-ftid_i
Establecida por	Su dominio de captura, collect.<your-domain>, únicamente (cookie host-only, Path=/)
Indicadores	Secure, HttpOnly, SameSite=Lax
Contenido	Un valor firmado por FingerTrackID que vincula un identificador de instalación aleatorio a su empresa, aplicación, entorno y orígenes, con sus marcas de tiempo de emisión y de caducidad
Duración	La fija FingerTrackID, nunca más de 30 días; puede renovarse en visitas posteriores

La cookie no es legible por JavaScript, incluido el SDK, y no se comparte con otros clientes de FingerTrackID. FingerTrackID almacena un hash del valor de la cookie y el contenido verificado de la cookie, nunca el propio valor de la cookie. Si la cookie falta o se rechaza, la captura sigue funcionando; solo se reduce la continuidad entre visitas.

Lo que envía su backend

Su backend envía la solicitud de evaluación descrita en la solicitud:

• Referencias seudónimas que usted crea: subject_ref (la persona), account_ref (la cuenta) y, para los retiros v1, beneficiary_ref. FingerTrackID no necesita, y usted no debe enviar, identificadores fiscales, correo electrónico, teléfono, nombre, números de cuenta ni ningún otro identificador reversible. Créelas como seudónimos con clave, por ejemplo un HMAC con un secreto guardado en su backend, nunca como un hash simple de un identificador fiscal o de un correo electrónico, que cualquiera puede recalcular adivinando (referencias de persona y de cuenta). En la consola, Administrador da empresa (administrador de la empresa), Analista de risco (analista de riesgo) y Supervisor de risco (supervisor de riesgo) pueden buscar los accesos de una referencia por su valor exacto; cada búsqueda queda registrada en la pista de auditoría, y la referencia nunca se incluye en la dirección de una página.
• Datos del evento: sus identificadores de evento y de idempotencia, la hora del evento y el momento que se evalúa. En la solicitud v1.1 ese momento es su propio tag (por ejemplo login o pix_transfer), una etiqueta de su producto que nunca debe llevar datos personales; v1.1 no envía importe, moneda ni beneficiario. En la solicitud v1 es uno de los recorridos fijos (LOGIN, WITHDRAWAL o TRADE) y, solo para los retiros, el importe y la moneda.
• El token de contexto del evento del navegador, o null. El token es de un solo uso y vincula la evaluación con la captura en el navegador descrita arriba.

Si usa la API de feedback, su backend también envía la acción que tomó su producto y los resultados posteriores (por ejemplo, legítimo o fraude confirmado), con una referencia de evidencia de su elección que no debe contener datos personales ni secretos.

Lo que FingerTrackID deriva y devuelve

Para cada evaluación, FingerTrackID almacena y devuelve un estado, la puntuación de confianza (cuando la hay), una recomendación, el estado de 13 indicadores de navegador y de red, motivos, limitaciones y las versiones usadas. device_id es un alias opaco (dev_…) para la continuidad del dispositivo dentro de su empresa; no identifica un dispositivo físico. Consulte la respuesta.

Listas de referencia de terceros

Cuatro indicadores de red (Tor, hosting, VPN y proxy público) comparan la dirección que llegó al endpoint de captura con listas de referencia públicas. FingerTrackID actualiza estas listas en su propia infraestructura y nunca envía las direcciones de sus usuarios a los editores de las listas. Que una dirección coincida solo añade contexto: nunca conduce por sí solo a una recomendación de bloqueo.

• FingerTrackID uses the IP2Proxy LITE database for IP proxy detection.
• Direcciones de salida de Tor publicadas por el Tor Project (CC0 1.0).
• Rangos de direcciones de proveedores de nube recopilados en rezmoss/cloud-provider-ip-addresses (CC0 1.0).
• Rangos de proveedores de VPN de X4BNet/lists_vpn (MIT).
• Redes de hosting de brianhama/bad-asn-list (MIT), con datos de enrutamiento de iptoasn.com (PDDL 1.0).
• Los rangos de salida de iCloud Private Relay que publica Apple, usados para que Private Relay nunca se señale como VPN ni como red de hosting.

Ubicación aproximada en la consola

El detalle del acceso muestra aproximadamente dónde está la dirección que hizo la captura: el centro de la ciudad que la base de datos IP2Location LITE DB11 le asocia, dibujado con un círculo fijo de 15 km porque la base de datos no indica ninguna precisión. No es GPS, ni una dirección postal, ni el lugar donde está la persona ahora. FingerTrackID conserva el lugar a nivel de ciudad (país, región, ciudad, código postal, el desfase horario de la base de datos y el centro de la ciudad con resolución de 0,01 grados), nunca la dirección, y el lugar no alimenta la puntuación de confianza. Los mosaicos del mapa provienen de OpenFreeMap; una solicitud de mosaico no lleva ningún dato sobre el acceso.

• FingerTrackID uses the IP2Location LITE database for IP geolocation.

Conservación

FingerTrackID conserva los datos que registra durante al menos 10 años, hasta nuevo aviso, y no los elimina. Esto abarca:

Datos	Se conservan durante
Historial de eventos y evaluaciones	Al menos 10 años
Captura en bruto del navegador	Al menos 10 años (se traslada a clases de almacenamiento más frías después de 30, 90 y 365 días)
Envíos del navegador que nunca se usaron	Al menos 10 años
Dirección IP, datos de la conexión y celda de ubicación aproximada registrados como evidencia de red	Al menos 10 años
Registros de contexto del dispositivo	Al menos 10 años
Registros de auditoría de seguridad y del plano de control	Al menos 10 años
Marcadores antirrepetición y de idempotencia	Al menos 10 años (se trasladan a un archivo una vez que caducan, no se eliminan)

Esto se aplica en producción a partir de la versión de FingerTrackID de octubre de 2026. Antes de ella, versiones anteriores eliminaban algunos de estos registros tras plazos más cortos (por ejemplo, la dirección IP registrada como evidencia de red tras una hora como máximo); los registros eliminados entonces no se recuperan.

Algunas copias y registros fuera de la base de datos y del almacenamiento de FingerTrackID tienen sus propios plazos:

Datos	Se conservan durante
Cookie first-party en el navegador	Nunca más de 30 días
Registros de solicitudes de la infraestructura (balanceador de carga y Cloud Run), incluidas la dirección IP, la URL solicitada y el user agent	30 días
Exportaciones enmascaradas	Descargables durante 24 horas como máximo
Copias de seguridad de la base de datos	Las 7 últimas copias de seguridad automáticas diarias, más 7 días de registros de transacciones para la recuperación a un momento dado; las copias de seguridad hechas bajo demanda antes de un mantenimiento se conservan hasta que FingerTrackID las elimina

Solicite a FingerTrackID la política técnica exacta de su aplicación si su DPO la necesita.

Dónde se tratan los datos

FingerTrackID se ejecuta en Google Cloud:

• Servicios, base de datos y almacenamiento. Los servicios que gestionan las solicitudes de captura, evaluación, feedback y consola, la base de datos y el almacenamiento de objetos se ejecutan en la región us-central1 (Iowa, Estados Unidos).
• Entrada a través de la red perimetral de Google. Las solicitudes de los navegadores, de su backend y de la consola llegan primero al balanceador de carga de aplicaciones externo global de Google. La conexión cifrada (TLS) se termina en la ubicación perimetral de Google más cercana al remitente, que puede estar fuera de Estados Unidos, y la solicitud se reenvía después por la red de Google a us-central1. No se almacena nada en caché en el perímetro: Cloud CDN no está habilitado.
• Registros de solicitudes. Los registros de solicitudes de la infraestructura descritos más arriba se almacenan en Google Cloud Logging en la ubicación global, que Google describe como almacenamiento en cualquiera de sus centros de datos del mundo, y se conservan durante 30 días.
• Copias de seguridad de la base de datos. Cloud SQL almacena las copias de seguridad de la base de datos en la multirregión us (Estados Unidos).

Los informes de errores de los propios servicios, la consola y los sitios web de FingerTrackID se envían a un proveedor de monitoreo de errores (Sentry) después de que un filtro de limpieza elimine los datos de usuario, las cookies, los cuerpos de las solicitudes, las cadenas de consulta, los encabezados de las solicitudes distintos del user agent, las direcciones IP, las direcciones de correo electrónico y los tokens. Describen fallos del software, no a sus usuarios. El Web SDK no envía informes de errores. Solicite a FingerTrackID su lista actual de subencargados del tratamiento.

El asistente de IA de la consola

La consola del cliente tiene un asistente de IA que explica sus pantallas, lee los datos de su empresa para responder sobre ellos y diagnostica su integración. Cada pregunta escrita en su panel la envía el servicio de consola de FingerTrackID a la Claude API de Anthropic, donde un modelo Claude la responde: un modelo Haiku en la mayoría de las preguntas y un modelo Sonnet en las preguntas sobre un problema de integración. El modelo recibe la pregunta y hasta ocho turnos anteriores de la misma conversación, después de que las direcciones de correo, los identificadores internos, las direcciones IP, los números de CPF y CNPJ, los números de tarjeta, los teléfonos, los números largos y los tokens largos se sustituyen por marcadores; el idioma de la consola, los nombres de la pantalla y del menú y dónde está el usuario (la pantalla, la aplicación y el periodo seleccionados, el elemento abierto y la lista de configuración); el texto de la pantalla que el usuario tiene abierta al preguntar, tal como ese usuario la lee; la documentación pública de FingerTrackID; un resumen del estado de integración de su empresa (aplicaciones, orígenes, dominio de recolección, SDK, credenciales, recolecciones y evaluaciones recientes y recuentos de solicitudes rechazadas por motivo); y lo que el modelo lee, durante esa pregunta, de los datos de su empresa en la consola: accesos, dispositivos, sesiones, vínculos de cuenta, reglas, listas, la cola de revisión, el uso, los miembros y el registro de auditoría. Cada una de esas lecturas pasa por las mismas rutas y comprobaciones de la consola que las pantallas, con el acceso del propio usuario que pregunta: solo su empresa, y solo lo que el rol de ese usuario ya lee. Por eso el modelo puede recibir datos personales que la consola de su empresa muestra (una dirección IP, una referencia de cuenta, una ubicación aproximada, un navegador, el correo de un miembro); en ellos los números de tarjeta y los tokens largos se enmascaran, y los campos que la consola trata como secretos, como un secreto de integración revelado o un código de configuración del segundo factor, nunca se leen. El modelo solo responde preguntas sobre FingerTrackID y su empresa, nunca sobre otra empresa, y el texto de pantallas o datos se trata como dato, nunca como instrucción. Anthropic trata la pregunta bajo sus términos comerciales y, según su política publicada, no usa los datos que conserva para entrenar modelos sin permiso. Cuando la Claude API no responde, la misma pregunta, con el mismo contenido, va por OpenRouter a un modelo de respaldo (GPT-6 Luna), con una configuración que solo admite proveedores que no guardan prompts. FingerTrackID no guarda preguntas ni respuestas, y la conversación vive solo en esa pestaña del navegador, hasta que la pestaña se cierra o el usuario cierra sesión: FingerTrackID registra una entrada de auditoría por pregunta, que también es el recuento diario de preguntas del usuario; una entrada de auditoría por cada lectura que hace el modelo, como cualquier lectura de la consola; la valoración del usuario sobre una respuesta y, cuando no ayudó, el motivo elegido de una lista fija; y, por pregunta, recuentos sin contenido (qué modelo respondió, tokens, costo estimado y tiempo).

Texto informativo de ejemplo

Solo un ejemplo: valídelo antes de usarlo

Los párrafos siguientes son un punto de partida neutral que refleja los hechos de esta página. No son asesoramiento jurídico y no eligen una base jurídica por usted. Su DPO o su asesoría jurídica deben adaptarlos y validarlos, incluidos la base jurídica, los roles de responsable y de encargado del tratamiento, las transferencias internacionales (a Estados Unidos y a las demás ubicaciones descritas en dónde se tratan los datos) y sus propios compromisos de conservación.

Portugués (ejemplo)

Prevenção a fraudes e segurança da conta. Para proteger sua conta e prevenir fraudes, usamos o FingerTrackID, um serviço de avaliação de risco de acesso. Quando você usa nosso site, coletamos informações técnicas do seu navegador e dispositivo — como tipo e versão do navegador, sistema operacional, resolução de tela, fuso horário, idioma e endereço IP — e as enviamos ao FingerTrackID por um subdomínio nosso. Também é usado um cookie técnico, que não pode ser lido por scripts, para reconhecer o mesmo navegador em visitas futuras, com validade de até 30 dias. Nos acessos e operações avaliados, enviamos apenas identificadores pseudonimizados da sua conta, nunca seu nome, e-mail ou documento. O FingerTrackID devolve uma recomendação de risco; a decisão é sempre nossa. Os dados são processados no Google Cloud, nos Estados Unidos. A conexão criptografada é recebida no ponto da rede do Google mais próximo de você, que pode ficar fora dos Estados Unidos, sem armazenamento em cache, e encaminhada aos servidores nos Estados Unidos. Os registros técnicos de acesso, que incluem o endereço IP, o endereço solicitado ao FingerTrackID e o tipo de navegador, ficam em infraestrutura do Google que pode armazená-los em qualquer país, por até 30 dias. O FingerTrackID guarda os dados que registra, inclusive o endereço IP, por pelo menos 10 anos. [Validar com o encarregado (DPO): base legal, papéis, transferência internacional e prazos.]

Inglés (ejemplo)

Fraud prevention and account security. To protect your account and prevent fraud, we use FingerTrackID, an access risk assessment service. When you use our website, we collect technical information about your browser and device — such as browser type and version, operating system, screen resolution, time zone, language and IP address — and send it to FingerTrackID through a subdomain of ours. A technical cookie, which scripts cannot read, is used to recognize the same browser on later visits, for up to 30 days. For the logins and operations we assess, we send only pseudonymous identifiers of your account, never your name, email or ID number. FingerTrackID returns a risk recommendation; we always make the decision. The data is processed on Google Cloud in the United States. The encrypted connection is received at the Google network location closest to you, which may be outside the United States, without caching, and forwarded to servers in the United States. Technical access logs, which include the IP address, the address requested from FingerTrackID and the browser type, are kept in Google infrastructure that may store them in any country, for up to 30 days. FingerTrackID keeps the data it records, including the IP address, for at least 10 years. [Validate with your DPO: legal basis, roles, international transfer and retention periods.]

Preguntas sobre esta página: contato@fingertrackid.com.