Política de privacidad de HGI Data Bridge
Esta página explica qué datos usa HGI Data Bridge y por qué, en términos sencillos.
Qué hace esta extensión
HGI Data Bridge ayuda a mover datos entre páginas de HGI compatibles y servicios de HGI para que los usuarios sincronicen su trabajo más rápido.
Permisos y uso
La extensión solicita estos permisos de Chrome (vea el manifiesto empaquetado para la lista exacta):
- tabs — Encontrar la pestaña del portal HGI con sesión iniciada y enviar mensajes a su content script para acceso autenticado a la API; abrir pestañas cuando usa controles de la extensión (por ejemplo, abrir el portal o el panel).
- identity — Inicio de sesión de Google mediante
chrome.identitypara funciones vinculadas al perfil. - storage — Guardar ajustes en este dispositivo y, para algunas claves, sincronizarlos con su cuenta de Google mediante la sincronización de Chrome.
Acceso a sitios: Un content script se ejecuta solo en las páginas de HGI Back Office y API de HGI declaradas en el manifiesto para que el puente use su sesión existente del portal. Por separado, los permisos de host permiten que el service worker y las páginas de la extensión llamen APIs HTTPS específicas (API de HGI, informes/actividad alojados, facturación de suscripción en un host separado, Firebase Auth/Firestore/Remote Config en el proyecto hgi-bridge, datos de inscripción a planes y Google Analytics para analítica de uso opcional). Esta versión no usa activeTab ni captura pestañas visibles arbitrarias. No solicita acceso general a todos los sitios.
OAuth: el inicio de sesión de Google usa alcances de perfil (openid, email, profile). Las funciones opcionales de Firestore usan el alcance datastore de Google. La extensión no solicita acceso a Google Sheets ni a Google Drive.
Qué datos usamos
- Información básica de cuenta necesaria para iniciar sesión, como correo, nombre y foto de Google.
- Datos de páginas y APIs de HGI compatibles necesarios para los paneles y funciones relacionadas.
- Ajustes guardados en este dispositivo, más la sincronización de Chrome del perfil, el código de agente y algunas preferencias (esa copia sale del dispositivo y va a Google).
- Datos en la nube en Firestore (hgi-bridge): si inicia sesión con Google, podemos guardar preferencias, notas opcionales que usted escriba y (cuando la reportería complementaria esté activa) totales a nivel de agente como rango, equipo, conteos y volumen. No guardamos allí nombres de clientes ni números de póliza completos o enmascarados. Los registros de suscripción permanecen en un proyecto de facturación aparte, no en estos datos de Firestore. Los números de tarjeta se introducen en Stripe Checkout, no en la extensión.
- Analítica de uso opcional (desactivada de forma predeterminada; puede habilitarse por configuración remota): eventos agregados como qué página de la extensión se abrió, qué función de alto nivel se usó y categorías de error no identificadoras. No enviamos códigos de agente, números de póliza, correos ni payloads de API en bruto en los eventos de analítica.
Por qué usamos estos datos
- Para ejecutar las funciones principales de la extensión.
- Para verificar su cuenta en acciones protegidas.
- Para mantener los ajustes y el estado de la extensión, incluida la sincronización opcional en Firestore de hgi-bridge.
- Para mostrar resúmenes a nivel de agente en una app de informes complementaria (el mismo proyecto Firestore; no facturación).
- Para entender qué funciones se usan y corregir problemas de fiabilidad (solo analítica opcional).
Qué no hacemos
- No vendemos sus datos personales.
- No usamos sus datos para publicidad no relacionada.
A dónde van los datos
Los datos de páginas HGI se solicitan a los servicios de HGI usando su sesión del portal. Los datos de sincronización de Chrome van a Google. Las preferencias con sesión iniciada, las notas opcionales y los resúmenes opcionales de reportería a nivel de agente van a Google Firestore en el proyecto hgi-bridge. Los datos de suscripción van al host de facturación (un proyecto de Google Cloud distinto) y a Stripe. Los informes de actividad van a URLs de AWS Lambda. El JSON de inscripción a planes va a aristotle-worker.sameer.workers.dev. Cuando la analítica está habilitada, se envían eventos limitados a Google Analytics (GA4); está desactivada de forma predeterminada y se puede apagar de forma remota sin actualizar la extensión. Esos hosts pueden ver su dirección IP como parte de HTTPS.
Cuánto tiempo se conservan
Los ajustes en el dispositivo permanecen hasta que los borre o quite la extensión. Los datos de sincronización de Chrome permanecen en su cuenta de Google hasta que borre el almacenamiento de la extensión o la sincronización de Chrome. Los registros de Firestore en hgi-bridge permanecen hasta que se sobrescriban, se eliminen en el producto o ya no se necesiten. Los registros de facturación siguen el servicio de suscripción. No guardamos instantáneas operativas de HGI en la base de datos de facturación.
Seguridad
Usamos salvaguardas razonables y esperamos conexiones HTTPS seguras para las solicitudes de red.
Sus opciones
- Puede quitar esta extensión en cualquier momento.
- Puede borrar los datos de la extensión (incluidas las claves de sincronización de Chrome) desde la configuración de Chrome.
- Puede detener el comportamiento vinculado a la cuenta cerrando sesión de Google en la extensión y en el portal HGI.
- Quitar la extensión o borrar su almacenamiento no elimina las notas de promoción en Firestore, los resúmenes de reportería a nivel de agente ni los registros de facturación. Escriba a privacy@akfinancialconsultants.com para solicitar acceso, corrección o eliminación de esos datos en la nube.
Estados Unidos y Canadá
Esta extensión y su sitio de facturación/privacidad están disponibles para usuarios en Estados Unidos y Canadá. Si está en Canadá, puede escribirnos para preguntar qué información personal tenemos, corregirla o retirar el consentimiento cuando aplique.
Contacto
Preguntas sobre privacidad: privacy@akfinancialconsultants.com