Política de privacidad de HGI Data Bridge
HGI Data Bridge (la «Extensión») ayuda a los usuarios a sincronizar datos entre páginas de flujo de trabajo de HGI compatibles y servicios autenticados de HGI. Esta Política de privacidad explica qué datos procesa la Extensión, cómo se usan y cuáles son sus opciones.
1. Datos que procesamos
La Extensión puede procesar las siguientes categorías de datos:
- Datos de cuenta e identidad: información de perfil usada para el inicio de sesión y flujos autenticados (por ejemplo, correo, nombre y foto cuando los proporciona el inicio de sesión de Google).
- Contenido de sitios en dominios compatibles: datos de flujo de trabajo de los orígenes declarados de HGI Back Office y de la API de HGI, necesarios para el dashboard, la genealogía, las promociones y operaciones relacionadas.
- Estado de la extensión en el dispositivo: ajustes y estado operativo guardados con el almacenamiento de la extensión (
chrome.storage.local). - Sincronización de Chrome (fuera del dispositivo): perfil de Google con sesión iniciada, código de agente HGI y preferencias de interfaz seleccionadas, guardados con
chrome.storage.sync. Chrome copia esos datos a la cuenta de Google del usuario para que puedan seguirle en otros dispositivos. Esto es una transmisión fuera del dispositivo hacia Google. - Datos sincronizados en la nube en Firebase Firestore (proyecto
hgi-bridge): cuando inicia sesión con Google, la Extensión puede almacenar en Google Cloud Firestore del proyecto Firebase hgi-bridge: (1) preferencias de usuario e estado de la interfaz; (2) notas opcionales de póliza de promoción que usted elija guardar; y (3) cuando una función de informes complementaria esté habilitada, resúmenes operativos a nivel de agente (por ejemplo, códigos y nombres de asociado o agente, rango, etiquetas de equipo u oficina, conteos y totales de volumen). Estos resúmenes no incluyen nombres de clientes, números de póliza completos ni parciales/enmascarados, números de solicitud, correos electrónicos, teléfonos, números de Seguro Social ni cuerpos de API de HGI en bruto. Los registros de suscripción y derechos (plan, estado e identificadores de facturación relacionados) se almacenan solo en el backend de facturación (un proyecto de Google Cloud distinto) y no se mezclan con instantáneas de reportería ni datos operativos de HGI. Los números de tarjeta se introducen en Stripe Checkout y la Extensión no los almacena. - Analítica de uso opcional: cuando está habilitada por configuración remota, eventos agregados (identificadores de página, identificadores de función de alto nivel, categorías de error) enviados a Google Analytics. La analítica está desactivada de forma predeterminada. No se incluyen códigos de agente, números de póliza, correo electrónico ni cuerpos de API en bruto.
- Datos técnicos procesados por los hosts: las solicitudes HTTPS a HGI, Google, facturación, URLs de actividad de AWS Lambda y el worker de inscripción a planes pueden incluir la dirección IP y metadatos estándar de la solicitud. La Extensión no lee el GPS del dispositivo.
2. Cómo usamos los datos
- Proporcionar la funcionalidad principal de la extensión, incluido el puente de datos y la sincronización.
- Autenticar usuarios y autorizar operaciones vinculadas a la cuenta.
- Mantener los ajustes de la extensión y la fiabilidad operativa, incluida la sincronización opcional de preferencias y notas en Firestore de
hgi-bridge. - Mostrar resúmenes operativos a nivel de agente en una aplicación de informes complementaria a la que accede con la misma cuenta de Google (el mismo proyecto Firestore
hgi-bridge; no la base de datos de facturación). - Proteger la integridad del servicio y el monitoreo básico de seguridad.
- Medir el uso opcional del producto y los errores para mejorar la fiabilidad (la analítica se puede desactivar de forma remota).
3. Compartir y venta de datos
No vendemos datos personales.
Los datos se comparten solo cuando es necesario para la funcionalidad de la Extensión, con estos encargados:
APIs de HGI Crusade (datos de equipo y dashboard usando su sesión existente del portal);
Google (inicio de sesión / OAuth, almacenamiento de sincronización de Chrome, Firebase Auth, Firestore en hgi-bridge, Firebase Remote Config y Google Analytics opcional);
el host de facturación y Stripe (pago y derechos de suscripción);
URLs de AWS Lambda Function en us-east-2 (JSON de actividad e informes);
y el worker de inscripción a planes en aristotle-worker.sameer.workers.dev.
No usamos los datos para publicidad no relacionada.
4. Permisos y alcance
La Extensión solicita permisos del navegador (tabs, identity y storage)
para encontrar la pestaña del portal HGI con sesión iniciada, realizar el inicio de sesión de Google y guardar ajustes (incluida la sincronización de Chrome).
Un content script se ejecuta solo en los orígenes de oficina y API de HGI declarados.
El acceso a hosts se limita a endpoints HTTPS del manifiesto, incluidas las API de HGI, facturación de suscripción (separada de Firestore), Firebase Auth, Firestore y Remote Config en el proyecto hgi-bridge, endpoints de inscripción a planes, URLs de actividad de AWS Lambda y https://www.google-analytics.com/* cuando la analítica GA4 opcional está habilitada.
El inicio de sesión de Google usa alcances de perfil (openid, email, profile). Las funciones opcionales de Firestore usan el alcance datastore de Google. La Extensión no solicita acceso a Google Sheets ni a Google Drive.
La Extensión no usa activeTab ni captura pestañas visibles arbitrarias.
5. Conservación de datos
Los datos se conservan solo el tiempo necesario para la funcionalidad y fines operativos.
El estado local de la extensión permanece en el navegador hasta que el usuario lo borre o lo sobrescriba el funcionamiento normal.
Los datos de sincronización de Chrome permanecen en la cuenta de Google asociada a Chrome hasta que borre el almacenamiento de la extensión, quite la Extensión o borre la sincronización de Chrome en su cuenta de Google.
Los registros de Firestore en hgi-bridge con sesión iniciada permanecen hasta que se sobrescriban, se eliminen en el producto o ya no se necesiten para esa función.
Los registros de facturación y derechos siguen las necesidades de conservación del servicio de suscripción y no se usan como almacén de instantáneas operativas de HGI.
6. Seguridad
Usamos salvaguardas razonables para proteger los datos en tránsito y en reposo cuando aplica. Se espera que la comunicación de red de los servicios compatibles use HTTPS.
7. Sus opciones
- Puede quitar la Extensión en cualquier momento desde su navegador.
- Puede borrar el almacenamiento de la extensión (incluidas las claves de sincronización de Chrome de esta Extensión) en la configuración de Chrome.
- Puede dejar de usar funciones autenticadas cerrando sesión de Google en la Extensión y cerrando sesión en el portal HGI.
- Quitar la Extensión o borrar el almacenamiento de la extensión no elimina las notas de promoción en Firestore, los resúmenes de reportería a nivel de agente ni los registros de facturación y derechos. Para solicitar acceso, corrección o eliminación de esos datos en la nube, escriba a privacy@akfinancialconsultants.com. Respondemos en un plazo razonable según la ley aplicable. Stripe y Google conservan algunos registros según sus propias políticas.
8. Privacidad de menores
La Extensión no está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de menores de 13 años.
9. Disponibilidad (Estados Unidos y Canadá)
La Extensión y las páginas alojadas relacionadas (incluida esta política de privacidad y el pago de suscripción) se ofrecen a usuarios en Estados Unidos y Canadá. Los usuarios en Canadá pueden ejercer los derechos de privacidad que apliquen según la ley canadiense, incluida la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y leyes provinciales similares, por ejemplo solicitar acceso o corrección de la información personal que conservamos, o retirar el consentimiento cuando el consentimiento sea la base del tratamiento. Escriba a privacy@akfinancialconsultants.com para presentar una solicitud. Respondemos en un plazo razonable según la ley aplicable.
10. Cambios a esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Las actualizaciones se publicarán en la URL de la política con una fecha de vigencia revisada.
11. Contacto
Para preguntas de privacidad, contacte: privacy@akfinancialconsultants.com