Política de privacidad

1. En resumen

• Solo recogemos lo necesario para que funcione el panel: tu correo, los coches que guardas y, si usas las funciones de Facebook, cifras de demanda tomadas de tus propias páginas de Facebook Marketplace.
• Nunca recogemos tu contraseña de Facebook, cookies, amigos, datos privados del perfil, los nombres completos de los compradores ni el texto de tus mensajes.
• No vendemos tus datos, no mostramos anuncios y no usamos tus datos para nada más que las funciones que utilizas.

2. Datos de la cuenta

• Tu correo electrónico. Se usa para enviar códigos de acceso de un solo uso e identificar tu cuenta. Los códigos se guardan solo como hashes unidireccionales y caducan pronto.
• Una cookie de sesión que te mantiene conectado (httpOnly, same-site). No usamos cookies de publicidad ni de analítica.
• Una clave API personal que conecta la extensión con tu cuenta. En nuestros servidores solo se guarda su hash unidireccional; la clave en sí la conserva la extensión en tu navegador. Una clave nueva sustituye a la anterior en cualquier momento (la anterior deja de funcionar al instante).
• Los días en que usaste el panel (un registro por día), para estadísticas agregadas de uso.

3. Tus coches y notas

• Los coches que guardas desde CarMax Auctions y ADESA: fotos, VIN, precios, kilometraje, opciones, ubicación, la descripción del anuncio y los datos AutoCheck o el archivo del informe del coche.
• Lo que añades tú: estado, gastos y sus notas, precio y fecha de venta, y tus ajustes de análisis.
• Los resultados del análisis con IA y las descripciones de anuncios generadas.

4. Qué lee y envía la extensión

• En las páginas de CarMax Auctions, ADESA y AutoCheck, solo cuando pulsas para guardar un coche: los datos de ese coche.
• En el formulario de anuncio de Facebook Marketplace, solo para rellenar los campos con los datos de tu coche. No se lee nada del formulario.
• En dos páginas de tu propia cuenta de Facebook, tu bandeja de Marketplace y «Tus anuncios»: por cada anuncio envía el título, el precio actual y el número de clics; por cada conversación envía el título del anuncio, la hora del último mensaje, las iniciales de quien escribió (por ejemplo, «J.S.») y un hash unidireccional de la conversación, usado solo para no contarla dos veces.
• Nunca envía nombres completos, texto de mensajes, contraseñas, cookies ni tokens de sesión de Facebook, ni nada de otras páginas de Facebook.
• En tu navegador la extensión guarda la dirección de tu panel, su clave API y la última lista de coches recogida. Esto permanece en tu ordenador.

5. Para qué usamos los datos

• Para mostrar tus coches, ejecutar el análisis que solicitas, ayudarte a publicar anuncios y mostrar cómo cambia la demanda (conversaciones y clics) al cambiar el precio.
• No los usamos para publicidad, elaboración de perfiles ni decisiones de crédito, y no los vendemos ni los cedemos a corredores de datos.
• El uso de la información recibida de las páginas de Facebook cumple la Política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado (Limited Use): se usa solo para las funciones de demanda que pediste, no se vende, no se usa para publicidad y las personas no la leen, salvo por seguridad, por ley o con tu consentimiento.

6. Proveedores de servicios

• Vercel aloja el sitio y su API.
• Una base de datos PostgreSQL gestionada almacena los datos.
• Resend envía los correos de acceso (recibe tu correo y el código).
• Google Gemini API ejecuta las funciones de IA cuando las usas: análisis, totales de gastos, descripciones de anuncios y edición de fotos. Los datos del coche o las fotos de esa solicitud se envían a Google para su procesamiento.
• Estos proveedores tratan los datos solo por encargo nuestro. La extensión no envía los datos de tu panel a Facebook, CarMax, ADESA ni AutoCheck, salvo los datos del coche que escribe en tu propio formulario de anuncio de Facebook.

7. Conservación y eliminación

• Los datos se conservan hasta que los elimines. Eliminar un coche también elimina su historial de precios, de clics y los registros de conversaciones.
• Para eliminar tu cuenta y todos tus datos, escríbenos a la dirección de abajo.
• Quitar la extensión borra los datos que guarda en tu navegador. No elimina tu cuenta del panel.

8. Seguridad

• Todo el tráfico usa HTTPS. Los códigos de acceso y las claves API se guardan como hashes. Cada cuenta solo ve sus propios datos.

9. Normas de Facebook

• La extensión lee solo tus propias páginas de Marketplace mientras tienes la sesión iniciada. Los términos de Facebook limitan el acceso automatizado a sus páginas, por lo que usas esta función bajo tu propia responsabilidad. Puedes dejar de hacerlo en cualquier momento desactivando o quitando la extensión.

10. Menores

• El panel no está dirigido a menores de 18 años.

11. Cambios en esta política

• Si cambiamos esta política, actualizaremos la fecha de arriba. Los cambios importantes se anunciarán en el panel.

12. Contacto

Preguntas o solicitud de eliminación de tus datos: usa la dirección de contacto de quien te dio acceso a este panel.