Política de privacidad

1. Alcance de esta política

Esta política describe el tratamiento de información relacionado con CarPub, una plataforma SaaS desarrollada por Onion Sistemas para la gestión digital de concesionarias.

Aplica al sitio público, a las cuentas habilitadas, a la API y a las funciones de administración, publicación, consulta e integración disponibles dentro del servicio.

2. Información que podemos tratar

Datos de cuenta y organización

• Nombre, email, teléfono y datos profesionales de usuarios autorizados.
• Nombre comercial, sucursales, logo, redes sociales y datos de contacto de la concesionaria.
• Roles, permisos, identificadores de cliente y datos necesarios para autenticar accesos.

Información de vehículos y publicaciones

• Marca, modelo, versión, año, kilometraje, precio, imágenes, descripción, patente y características de las unidades.
• Estados de publicación y datos necesarios para integraciones con canales externos.

Interesados y actividad técnica

• Datos enviados voluntariamente por personas interesadas, como nombre, email, teléfono y mensaje.
• Dirección IP, fecha, hora, identificadores de petición, agente de usuario, eventos de seguridad, errores y métricas de uso.

Datos de integraciones autorizadas

• Identificadores de cuentas, páginas, perfiles profesionales, negocios y publicaciones vinculadas.
• Tokens de acceso, permisos concedidos, fecha de vencimiento y estado de la conexión.
• Datos de publicaciones, catálogos, vehículos, imágenes, precios y resultados de sincronización.
• Consultas, leads, comentarios o mensajes únicamente cuando la función esté habilitada, la plataforma lo permita y la concesionaria haya autorizado el acceso correspondiente.

3. Para qué utilizamos la información

• Prestar, mantener y mejorar las funciones de CarPub.
• Autenticar usuarios, administrar permisos y proteger las cuentas.
• Crear y administrar publicaciones de vehículos.
• Registrar interesados y facilitar el seguimiento comercial de la concesionaria.
• Consultar precios, procesar información vehicular y generar descripciones asistidas por IA.
• Habilitar integraciones autorizadas con plataformas externas.
• Prevenir usos indebidos, investigar incidentes y cumplir obligaciones aplicables.

Onion Sistemas no vende datos personales.

4. Integraciones con Facebook e Instagram

CarPub puede conectarse con productos de Meta mediante mecanismos de autorización de Facebook e Instagram. La integración solamente accede a los datos y permisos que la persona administradora aprueba durante la conexión y que Meta habilita para la aplicación.

Datos que podemos recibir de Meta

• Identificador, nombre y datos básicos de la cuenta que autoriza la conexión, incluyendo email únicamente cuando Meta lo entregue y el permiso correspondiente haya sido concedido.
• Identificadores y nombres de páginas de Facebook, cuentas comerciales, negocios y cuentas profesionales de Instagram administradas por la persona autorizante.
• Tokens de acceso, permisos concedidos, vencimiento y datos técnicos necesarios para mantener la integración.
• Identificadores, contenido, imágenes, estado y métricas técnicas de publicaciones creadas o sincronizadas desde CarPub.
• Leads, comentarios, mensajes o datos de personas interesadas solo si esa función se encuentra habilitada, fue aprobada por Meta y la concesionaria concedió los permisos requeridos.

CarPub no recibe ni almacena la contraseña personal de Facebook o Instagram.

Para qué utilizamos esos datos

Los usamos para identificar las cuentas administradas, publicar o sincronizar vehículos, mostrar el estado de las operaciones, registrar errores, responder acciones solicitadas por usuarios autorizados y, cuando corresponda, centralizar consultas comerciales para su seguimiento dentro de CarPub.

5. Integración con MercadoLibre

Cuando una concesionaria autoriza MercadoLibre, CarPub puede recibir los datos permitidos por la cuenta y por las APIs habilitadas para realizar las funciones contratadas.

Datos que podemos recibir de MercadoLibre

• Identificador de usuario o vendedor, apodo, país y metadatos básicos de la cuenta autorizada.
• Tokens de acceso y renovación, permisos, vencimiento y estado de la conexión.
• Identificadores y datos de publicaciones, vehículos, imágenes, precios, moneda, stock, estado y resultados de sincronización.
• Preguntas, consultas o datos comerciales vinculados a una publicación únicamente cuando MercadoLibre lo permita y la función esté habilitada.

Estos datos se utilizan para crear, actualizar, pausar o consultar publicaciones, sincronizar el stock, informar resultados y facilitar el seguimiento de consultas relacionadas con los vehículos publicados.

6. Cómo almacenamos los datos de integraciones

Los datos se almacenan en la infraestructura utilizada para operar CarPub y se asocian con la concesionaria que autorizó la integración. El acceso está limitado a usuarios y procesos autorizados según su función.

Los tokens y credenciales técnicas se utilizan desde el backend para comunicarse con cada plataforma y no se muestran públicamente. Conservamos registros de conexión, sincronización, errores y seguridad para prestar el servicio, investigar incidentes y mantener trazabilidad operativa.

Podemos utilizar proveedores de infraestructura y servicios técnicos bajo obligaciones de confidencialidad y seguridad. No vendemos ni utilizamos los datos obtenidos de Meta o MercadoLibre para publicidad ajena a la operación solicitada por la concesionaria.

7. Cómo eliminar o desconectar una integración

Una persona administradora puede solicitar la desconexión desde CarPub o escribir a [email protected]. Al desconectar, CarPub deja de realizar nuevas solicitudes con esa autorización y revoca o elimina los tokens almacenados cuando el flujo de la plataforma lo permite.

Facebook e Instagram

También podés revocar CarPub desde la configuración de Facebook o Meta, en la sección de aplicaciones, sitios web o integraciones comerciales. Para cuentas profesionales de Instagram vinculadas a Meta, la revocación puede gestionarse desde la cuenta de Facebook o el portfolio comercial que autorizó la conexión.

MercadoLibre

La autorización también puede revocarse desde la configuración de seguridad o aplicaciones autorizadas de la cuenta de MercadoLibre.

8. Eliminación de datos de usuario

Las instrucciones completas para solicitar la eliminación de datos asociados a Facebook, Instagram, MercadoLibre o CarPub están disponibles en carpub.onionsis.com/eliminacion-de-datos/.

La solicitud puede incluir la eliminación de identificadores de cuenta, tokens, asociaciones con páginas o negocios, publicaciones sincronizadas, consultas e información personal, salvo los registros que debamos conservar por obligaciones legales, contractuales, contables, antifraude o de seguridad.

9. Conservación y seguridad

La información se conserva durante el tiempo necesario para prestar el servicio, mantener registros operativos y de seguridad, resolver incidentes y cumplir obligaciones contractuales o legales.

Aplicamos controles de acceso, autenticación, permisos, registros de actividad y otras medidas técnicas y organizativas orientadas a reducir riesgos de pérdida, acceso, alteración o divulgación no autorizados. Ningún sistema puede garantizar seguridad absoluta.

10. Derechos y solicitudes

Las personas pueden solicitar acceso, actualización, corrección o eliminación de sus datos personales cuando corresponda. Algunas solicitudes vinculadas a datos captados por una concesionaria deberán dirigirse inicialmente a esa organización.

Para consultas relacionadas con CarPub podés escribir a [email protected].

11. Cambios y contacto

Podemos actualizar esta política para reflejar cambios operativos, técnicos o normativos. La versión vigente y su fecha de actualización estarán disponibles en esta página.

CarPub
Desarrollado por Onion Sistemas
onionsis.com
[email protected]