Aviso de privacidad de nuestras extensiones

Sección 01Quién responde por tus datos

Responde el negocio que te atiende, no la agencia. Cada extensión pertenece a un salón o spa, y ese negocio es el responsable de tus datos: es quien decide para qué se usan y a quien le reclamas si algo sale mal.

El responsable de tu extensión, su domicilio y el correo al que le escribes están en el Anexo A. En resumen:

• Olivetta's Color List → responsable: Olivetta Nail Studio.
• Extensión de Soul Spa → responsable: SOUL BEACH, S.A. de C.V.

The Wow Agency LLC desarrolla y publica las extensiones, y opera el CRM por encargo de cada negocio. En la ley es la encargada: trata tus datos siguiendo las instrucciones del responsable, no decide sobre ellos y no los usa para fines propios.

Sección 02Qué extensiones cubre este aviso

Este aviso aplica a las extensiones de navegador que publicamos y que aparecen en el Anexo A. Todas comparten tres reglas:

• Actúan solo cuando tú se lo pides. No leen ni observan las páginas que visitas por su cuenta.
• Envían lo mínimo para que la función que pediste sirva.
• Hablan solo con la infraestructura del negocio que te atiende, no con plataformas de publicidad ni de analítica.

Ahora bien, no todas hacen lo mismo. Hay dos tipos, y de eso depende qué secciones te aplican:

Tipo 1: guardan imágenes que tú eliges

Guardas una foto de referencia con el clic derecho y llega a tu expediente. Te aplican todas las secciones de este aviso. Es el caso de Olivetta's Color List.

Tipo 2: solo te muestran promociones

Te enseñan las promociones del negocio en texto, y ya. No guardan nada en tu equipo y no envían nada tuyo. No hay imágenes, no hay direcciones de páginas y no hay expediente que alimentar, así que las secciones 3, 4, 7 y 8 no te aplican. Sí te aplica lo de registros del servidor, en la sección 11. Es el caso de la extensión de Soul Spa.

Cuál es cuál está en el Anexo A, y ese anexo es parte de este aviso.

Sección 03Qué datos se recaban

Lo que se guarda en tu propio equipo

La extensión guarda dos cosas en el almacenamiento local de tu navegador. No salen de tu computadora:

• Tu código de vinculación. Lo genera el salón y te llega por WhatsApp. Sirve para que lo que guardas llegue a tu expediente y no al de otra persona.
• La cola de guardados pendientes. Si guardas una foto sin internet, se queda en fila en tu equipo hasta que haya conexión. Esa fila no caduca: no se borra sola por tiempo ni por intentos fallidos. Si nunca vuelves a tener conexión con la extensión instalada, ahí se queda. Se borra si desinstalas la extensión o si borras los guardados desde la extensión.

Cuando desinstalas la extensión, el código de vinculación guardado en tu equipo se borra.

Lo que se envía cuando guardas una foto

Solo al usar el menú de clic derecho para guardar, y por conexión cifrada (HTTPS), se envía:

• La dirección de la página donde estaba la foto.
• La dirección de la imagen.
• El archivo de la imagen, en un segundo envío, para que el negocio conserve su propia copia y siga viéndose aunque el sitio original la quite.

Lo que nunca se envía

• Archivos de tu computadora. Las direcciones se filtran para aceptar únicamente http y https, tanto al entrar como al salir. Una ruta local (file://) nunca se manda. Ese filtro existe justamente para no exponer rutas de tu equipo.
• Tu historial de navegación. Solo viaja la dirección de la página donde guardaste, en el momento en que lo guardaste.
• Datos sensibles. No te pedimos datos de salud, origen étnico, creencias, situación financiera ni nada de esa categoría.

Sección 04Por qué se pide permiso sobre todos los sitios

Esta sección explica el permiso que piden las extensiones que guardan imágenes. Cuando instales cualquier extensión, Chrome te muestra en pantalla exactamente qué permisos pide esa versión: ahí puedes verificarlo tú misma antes de aceptar.

Al instalar, Chrome te advierte que la extensión puede «leer y cambiar tus datos en todos los sitios web». Es la advertencia estándar del permiso host_permissions: <all_urls>, y entendemos que asusta. Esta es la razón:

La extensión no sabe de antemano en qué página vas a encontrar la foto que te gustó. Puede ser Pinterest, Instagram, un blog o una tienda. Cuando eliges guardar, el negocio intenta descargar esa imagen por su cuenta; en sitios que exigen haber iniciado sesión —Instagram, sobre todo— no lo logra, y entonces la imagen se descarga desde tu propio navegador y se envía. Para poder hacer eso en cualquier sitio, Chrome exige el permiso para todos.

La única excepción: Instagram

En Instagram sí hace una cosa más, y es la única excepción. Instagram cubre cada foto con una capa transparente que impide guardarla: ahí no aparece ni nuestra opción ni el «Guardar imagen como…» del propio Chrome. Para que funcione, instalamos en instagram.com —y solo ahí— un fragmento de código que hace una sola cosa: cuando abres el menú del clic derecho, anota qué imagen había debajo del cursor. No lee tus publicaciones, tus mensajes ni tu perfil, no observa tu navegación y no envía nada a ningún servidor. Esa anotación se queda en la memoria de tu navegador, se borra a los 30 segundos, y solo se usa si enseguida eliges guardar. Si no eliges guardar, no sale nada de tu equipo.

Sección 05Para qué se usan tus datos

Finalidades primarias

Son las que hacen falta para darte el servicio. Sin ellas la extensión no funciona:

• Guardar las imágenes que elegiste en tu expediente dentro del CRM del negocio.
• Que la persona que te atiende vea tus referencias antes de la cita y prepare el trabajo.
• Conservar la dirección de origen para volver a la publicación si hace falta más contexto.
• Vincular lo que guardas con tu expediente correcto, mediante tu código.
• Atender tus solicitudes de acceso, corrección o borrado.

En las extensiones que solo muestran promociones, la única finalidad es esa: enseñarte lo que el negocio trae en oferta.

No hay finalidades secundarias

Tus imágenes se usan solo como inspiración para el trabajo que te van a hacer. Nada más. En concreto, no se usan para:

• Publicarlas en redes sociales ni en el sitio del negocio.
• Mandarte publicidad o promociones.
• Segmentar anuncios o crear perfiles sobre ti.
• Venderlas o cederlas a nadie.

Como no hay finalidades secundarias, no tienes que negarte a nada.

Sección 06Con quién se comparten

No vendemos, ni rentamos, ni intercambiamos tus datos. No se mandan a plataformas de publicidad ni a servicios de analítica de terceros.

Tus imágenes y las direcciones que las acompañan llegan al CRM del negocio, alojado en infraestructura propia. Ahí las ven:

• El personal del negocio que necesita verlas para atenderte.
• Hostinger, la empresa que renta el servidor donde vive el CRM. Guarda los datos por encargo, no los usa para fines propios ni los consulta.
• The Wow Agency LLC, que desarrolla las extensiones y da mantenimiento al CRM por encargo del negocio, sin usar tus datos para fines propios.

Fuera de eso, solo se entregan datos a una autoridad cuando la ley lo obliga.

Tus datos salen de México

Hay que decírtelo con claridad: el servidor donde se guardan tus imágenes está en Estados Unidos. Al usar la extensión, tus imágenes y sus direcciones se almacenan ahí.

Eso no cambia nada de lo demás. Este aviso te sigue amparando, la ley mexicana sigue obligando al negocio, y tus derechos de la sección 9 funcionan igual estén los datos donde estén. La transferencia es únicamente de almacenamiento: Hostinger no es dueño de tus datos ni puede usarlos.

Si no quieres que tus imágenes se guarden fuera de México, no uses la extensión, o pide que se borren las que ya guardaste con el procedimiento de la sección 9.

Sección 07Cuánto tiempo se conservan

• Tus imágenes y sus direcciones: se conservan 12 meses contados desde tu última cita. Cumplido el plazo se borran.
• Si sigues viniendo: el plazo se recorre con cada cita nueva, porque tus referencias siguen sirviendo para atenderte.
• Si pides que se borren antes: se borran en cuanto lo pidas, sin esperar los 12 meses.
• Lo guardado en tu equipo: el código y los pendientes viven en tu navegador hasta que los borres o desinstales la extensión. Ese tiempo lo controlas tú, no nosotros.
• Si el negocio cierra: se borra todo. No se vende, no se cede ni se hereda a otro negocio.

Sección 08Cómo borras tus datos tú misma

No necesitas pedir permiso ni esperar respuesta para esto:

• Borrar una imagen: ábrela en la extensión y elimínala. Puedes borrar cualquiera de las que guardaste.
• Cortar la vinculación: el negocio puede revocar tu liga cuando lo pidas. A partir de ese momento la extensión ya no puede guardar nada.
• Dejar tu equipo limpio: desinstala la extensión. Eso borra el código de vinculación guardado localmente.

Si tu extensión es de las que solo muestran promociones, no hay nada que borrar: desinstálala y listo.

Ojo con una diferencia importante: desinstalar una extensión que guarda imágenes limpia tu equipo, pero no borra por sí solo las imágenes que ya llegaron al CRM. Para eso, bórralas desde la extensión antes de desinstalar, o pídelo por escrito con el procedimiento de la sección 9.

Sección 09Tus derechos ARCO y cómo ejercerlos

La ley mexicana te da cuatro derechos sobre tus datos, conocidos como derechos ARCO:

• Acceso: saber qué tenemos tuyo y pedir una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Cancelación: pedir que se borre.
• Oposición: pedir que dejemos de usarlo para un fin concreto.

También puedes revocar tu consentimiento en cualquier momento, y pedir que se limite el uso o la divulgación de tus datos.

Cómo lo pides

Le escribes al negocio responsable de tu extensión. Sus datos de contacto están en el Anexo A. Manda un correo o un WhatsApp con:

1. Tu nombre y un correo o teléfono para responderte.
2. Una identificación oficial, para confirmar que eres tú.
3. Qué quieres: ver, corregir, borrar u oponerte, y sobre qué datos.

Cuánto tardamos

Te respondemos si procede o no dentro de los 20 días hábiles siguientes a tu solicitud. Si procede, se hace efectivo dentro de los 15 días hábiles posteriores a esa respuesta. Los plazos pueden ampliarse una sola vez, por el mismo tiempo, cuando el caso lo justifique; si eso pasa, te avisamos y te decimos por qué.

El trámite es gratuito. Solo pagarías los costos de envío o de copias si pides la información en un formato que los genere.

Si no te contestamos o la respuesta no te deja conforme, puedes acudir a la autoridad garante en materia de protección de datos personales dentro de los 15 días hábiles siguientes.

Sección 10Menores de edad

Nuestras extensiones son solo para mayores de 18 años. Al instalarla y vincular tu código, confirmas que tienes 18 o más.

No recabamos datos de menores de edad a sabiendas. Si una menor quiere el servicio del salón, sus referencias las guarda su madre, padre o tutor desde su propia cuenta.

Si nos enteramos de que se guardaron datos de una menor, los borramos. Si crees que es el caso, escribe al responsable de la extensión que aparece en el Anexo A.

Sección 11Cómo se protegen tus datos

• Todo viaja cifrado. Los envíos al CRM van por HTTPS.
• Las imágenes se sirven con enlaces firmados y temporales. Una liga a tu imagen deja de funcionar sola; no queda una dirección pública permanente circulando.
• El filtro de direcciones descrito en la sección 3 impide que se manden rutas de tu computadora.
• El código de vinculación es revocable. Si se pierde o se comparte por error, el negocio lo revoca y deja de servir.

Los registros del servidor

Esto aplica a las dos extensiones, y te lo decimos aunque sea técnico.

Cada vez que una extensión se comunica con el servidor —para guardar una imagen o para traer las promociones— el servidor anota la petición en su bitácora, como hace cualquier sitio web. Esa bitácora incluye tu dirección IP, la fecha y el navegador que usas.

No es la extensión recolectando datos: es el registro técnico que todo servidor lleva. Se usa solo para operar el servicio y detectar ataques, nunca para saber qué haces ni para publicidad. Se conserva 14 días en el servidor, y se respalda cifrado por si hace falta investigar un incidente de seguridad.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus datos, te lo comunicamos sin demora para que puedas tomar medidas.

Sección 12Uso limitado (Chrome Web Store)

El uso que hacemos de la información obtenida a través de nuestras extensiones cumple la Política de Datos de Usuario de la Chrome Web Store, incluidos sus requisitos de uso limitado. En concreto:

• Los datos se usan únicamente para dar y mejorar las funciones visibles de la extensión, las que se describen en la sección 5.
• No los vendemos a nadie, ni a intermediarios de datos ni a nadie más.
• No los usamos ni los transferimos para publicidad, segmentación de anuncios, personalización de anuncios ni evaluación de solvencia o crédito.
• Ninguna persona lee tus datos, salvo que tú lo autorices expresamente, que haga falta por seguridad o para investigar un abuso, que la ley lo exija, o que se trate de datos agregados y anonimizados para operar el servicio.

Sección 13Cambios a este aviso

Podemos actualizar este aviso si cambia lo que hace la extensión, la ley o nuestros proveedores. Cuando pase:

• Cambiamos la fecha de «Última actualización» arriba de esta página.
• Si el cambio es de fondo, por ejemplo un dato nuevo que se recaba o una finalidad nueva, te avisamos por WhatsApp o correo al contacto que tenemos registrado, antes de que el cambio surta efecto.
• La versión vigente siempre está en the-wow.agency/privacy-policy.html, la misma liga que aparece en la ficha de la extensión.

Si un cambio no te parece, puedes revocar tu consentimiento y pedir que borremos tus datos con el procedimiento de la sección 9.

Anexo AExtensiones cubiertas por este aviso

Cada extensión nuestra aparece aquí con su responsable, su contacto y lo que envía. Aquí es donde ejerces tus derechos ARCO: le escribes al responsable de tu extensión. Si una extensión no está en esta lista, este aviso no la cubre.

Olivetta's Color List

Extensión de Soul Spa