Traducción al español proporcionada por conveniencia; la versión en inglés controla en caso de conflicto.
Última actualización: 2026-07-20
- 1. Qué cubre esta Política
- 2. Definiciones
- 3. Qué información recopilamos
- 4. Cómo usamos su información
- 5. Cómo la extensión interactúa con Facebook Marketplace
- 6. Cómo compartimos información con terceros
- 7. Acerca de Sentinel Holdings Group
- 8. Gestionar o eliminar su información
- 9. Retención
- 10. Seguridad
- 11. Transferencias internacionales
- 12. Solicitudes legales y prevención de daños
- 13. Cambios en esta Política
- 14. Divulgaciones certificadas por Chrome Web Store
- 15. Aviso para residentes de Estados Unidos
- 16. Por qué y cómo procesamos su información
- 17. Contacto
Esta Política de Privacidad describe qué información recopila Postwise, cómo la usamos y compartimos, y las opciones y derechos que usted tiene sobre esa información. Se aplica a la extensión de navegador Postwise, al sitio web usepostwise.com y al portal de Socios, todos operados por Sentinel Holdings Group, Inc.
Postwise es una extensión de navegador para gente del oficio que automatiza la publicación en Facebook Marketplace y también gestiona publicaciones en Grupos de Facebook, una bandeja de mensajes, la republicación automática y un monitor de salud. La extensión se ejecuta dentro de su propio navegador, utilizando su propia sesión de Facebook. La mayor parte de lo que sucede cuando usted usa Postwise nunca sale de su computadora.
1. Qué cubre esta Política
Esta Política cubre su uso de:
- La extensión de navegador Postwise para Chrome, Microsoft Edge y Brave en Windows, macOS y ChromeOS. La extensión se distribuye fuera de la tienda: después de comprar, le enviamos por correo electrónico su clave de activación y un enlace mágico para iniciar sesión. La descarga de la extensión y un breve video de instalación se encuentran en su página /account, bajo las pestañas Install y Learn. Usted mismo carga manualmente (side-load) la extensión desempaquetada en su navegador.
- El sitio web usepostwise.com, incluidas las páginas de marketing, las preguntas frecuentes, el flujo de registro y pago, y el formulario de soporte.
- El portal de Socios, donde los socios afiliados aprobados se postulan, inician sesión, ven su código de referido y código promocional, y siguen sus referencias y pagos.
La extensión no se ejecuta en iOS ni en Android. Las notificaciones de Facebook Messenger en su teléfono son manejadas por Facebook, no por Postwise.
Esta Política no cubre Facebook, Meta ni ninguno de los productos de Meta. Cuando usted usa Postwise dentro de Facebook Marketplace, su relación con Facebook se rige por los propios términos y política de privacidad de Facebook. Postwise no está afiliada, respaldada ni patrocinada por Meta Platforms, Inc.
2. Definiciones
En esta Política:
- Postwise, nosotros, nos o nuestro se refiere a Sentinel Holdings Group, Inc., una corporación tipo C de Carolina del Norte, que opera comercialmente como Postwise.
- Extensión se refiere a la extensión de navegador Postwise para Chrome, Edge o Brave.
- Sitio se refiere al sitio de marketing y al portal de Socios en usepostwise.com.
- Información personal significa información que lo identifica o que razonablemente puede vincularse con usted, como su nombre, correo electrónico, dirección IP o identificadores de pago. Los datos agregados o desidentificados no son información personal.
- Cliente significa una persona del oficio o un negocio que ha comprado Postwise.
- Socio significa una persona o negocio inscrito en el programa Postwise Partners.
- Visitante significa cualquier persona que visita el Sitio o nos contacta sin ser Cliente o Socio.
- Suscripción significa la suscripción de Postwise a $99/mes que mantiene activas todas las funciones de Postwise, incluidas la publicación en Grupos de Facebook, la bandeja de mensajes, la republicación automática, el monitor de salud y el acceso a nuevas funciones.
- Cargo de incorporación significa la tarifa única de configuración de $200 cobrada al momento de la compra (facturada como parte del total de $299 en el checkout, que también incluye su primer mes), que cubre una llamada de incorporación de 30 minutos y la configuración inicial de la cuenta.
3. Qué información recopilamos
Información que usted nos proporciona
Información de pago y cuenta. Cuando usted compra Postwise, Stripe nos reenvía el correo electrónico de facturación que le proporcionó, para que podamos enviarle su clave de activación y un enlace mágico de inicio de sesión; la descarga de la extensión y el video de instalación se encuentran en su página /account bajo las pestañas Install y Learn. También recibimos de Stripe el identificador de cliente y el identificador de intención de pago de su pedido, que usamos para buscar su registro si usted contacta a soporte, solicita un reembolso o cancela la suscripción de Postwise.
Conversaciones de soporte. Cuando usted envía un correo a support@usepostwise.com, o cuando envía el formulario de soporte en usepostwise.com, recopilamos la dirección de correo electrónico desde la que envía, su número de teléfono si opta por incluirlo, y el contenido de su mensaje (hasta 5,000 caracteres). Los envíos del formulario de soporte también incluyen la dirección IP y la marca de tiempo del envío para que podamos aplicar un límite de tasa de cinco envíos por cada diez minutos por IP contra el abuso automatizado. Los envíos nos son entregados por Postmark, con el encabezado reply-to configurado para que podamos responder directamente. Si nuestro servicio de correo no está disponible temporalmente, su envío falla y le pedimos que escriba directamente a support@usepostwise.com.
Solicitudes al programa de Socios. Si usted se postula al programa Postwise Partners en /partners/apply, recopilamos su nombre, dirección de correo electrónico, contraseña (almacenada solo como un hash con sal — nunca vemos el texto plano), número de teléfono si opta por incluirlo, sitio web si opta por incluirlo, una breve descripción de su audiencia si opta por incluirla, y su descripción de texto libre sobre cómo planea promover Postwise. También recopilamos la dirección IP y la marca de tiempo de su postulación para aplicar un límite de tasa de tres postulaciones por hora por IP. El estado de socio aprobado se activa instantáneamente al enviar, y su código de referido único y código promocional se emiten en ese momento para que pueda comenzar a compartirlos de inmediato.
Uso del portal de Socios. Una vez aprobado, cuando usted inicia sesión en el portal de Socios creamos un registro de sesión que incluye su identificador de socio, un token de actualización, un nombre de dispositivo derivado de su navegador, su dirección IP, su agente de usuario y la caducidad de la sesión. Los tokens de acceso se vuelven a verificar contra estas filas de sesión en cada solicitud mutante, por lo que cualquier sesión puede ser revocada bajo petición. Mantenemos una marca de tiempo lastLoginAt en su registro de socio.
Pagos a socios. Si le debemos un pago bajo el programa de Socios, recopilamos los detalles necesarios para enviarlo — el método que nos pidió que usemos (PayPal, ACH, Stripe Connect o cheque) y una referencia para la transacción (identificador de transacción, identificador de lote o número de cheque). Mantenemos un registro del monto y la fecha en que fue pagado.
Registros de referidos. Cuando alguien compra Postwise usando su código de referido, su código promocional o un código de promoción de Stripe coincidente, nuestro webhook escribe un registro de Referido que vincula su cuenta de socio con la sesión de checkout de Stripe del comprador, el correo electrónico del comprador tal como Stripe nos lo pasó, el monto de su comisión y su estado (pendiente, pagado o revertido). La prioridad de atribución es: metadatos ref_code en el checkout de Stripe, luego metadatos promo_code, luego un código de promoción de Stripe coincidente en la sesión.
Información sobre pagos
No recopilamos ni almacenamos su número de tarjeta de crédito, vencimiento de la tarjeta, CVV ni detalles de cuenta bancaria. Stripe procesa su pago y retiene esos detalles en su propia infraestructura. De Stripe recibimos solo lo descrito arriba.
Información recopilada automáticamente en el Sitio
Cookies y almacenamiento de sesión. usepostwise.com establece cookies y utiliza el almacenamiento de sesión del navegador para mantenerlo con sesión iniciada en el portal de Socios, para recordar el estado de Stripe Checkout durante una compra y para mantener el Sitio funcional. No utilizamos cookies publicitarias de terceros, píxeles de retargeting, rastreadores de publicidad conductual entre contextos ni herramientas de reproducción de sesión en el sitio de marketing. Stripe establece sus propias cookies en sus páginas de pago para completar el pago y detectar fraude; esas cookies se rigen por la política de privacidad de Stripe, no por la nuestra.
Registros del servidor. Nuestro proveedor de hospedaje registra metadatos estándar de solicitud — dirección IP, agente de usuario, ruta de solicitud, marca de tiempo, estado de respuesta — para que podamos operar el Sitio, depurar problemas y defendernos del abuso. Estos registros se conservan por un período limitado y no están vinculados a un perfil de marketing sobre usted.
Endpoints de anuncios y votación de funciones. La extensión obtiene periódicamente dos pequeños archivos JSON desde api.postwise.com — uno que describe la tarjeta de anuncio del panel y otro que enumera las opciones actuales de votación de funciones. Estas solicitudes no llevan información personal. Si usted envía comentarios o un voto por una función, recibimos el contenido de texto libre junto con un identificador estable por instalación generado por su copia de la extensión, la versión de la extensión y la cadena user-agent de su navegador. Si usted ingresa una dirección de correo electrónico en el formulario de comentarios, ese correo también se transmite. Los votos por funciones utilizan el identificador por instalación como su clave primaria, de modo que el voto más reciente de cada instalación reemplaza al anterior.
Huella digital del dispositivo (hasheada). Cuando usted activa la extensión Postwise en una computadora, almacenamos un hash de la huella digital de su navegador y hardware (deviceIdHash) más la marca de tiempo de esa primera activación (deviceLockedAt) para que la licencia se ate a esa máquina y no pueda reutilizarse en computadoras ilimitadas. La extensión también hace ping a nuestro servidor aproximadamente cada 30 minutos mientras está en ejecución para que podamos mostrar "¿esta instalación sigue viva?" en la interfaz de administración (lastHeartbeatAt). Ninguno de estos valores es la huella digital cruda del dispositivo — solo un hash unidireccional — y ninguno de ellos incluye el contenido de ninguna página de Facebook, publicación o mensaje.
Información almacenada en su computadora que no recibimos
La extensión mantiene datos de trabajo en el almacenamiento local y en IndexedDB de su navegador en su propia máquina. Esto incluye:
- Leads de Marketplace y hilos de mensajes mostrados en la bandeja de mensajes de Postwise.
- Su catálogo de listados, borradores y variantes de fotos.
- Sus respuestas rápidas y cualquier respuesta rápida personalizada que usted redacte.
- Sus recordatorios y su calendario de recordatorios.
- Sus etiquetas personalizadas de overlay y cualquier campo renombrado (pies cuadrados, nombres de etapas, chips personalizados).
- El puntero de pestaña activa que evita que el overlay se ejecute en múltiples pestañas de Facebook a la vez.
Nada acerca de sus contactos sale de su dispositivo a menos que usted mismo exporte el CSV, o elija incluir detalles específicos en un mensaje a nuestro equipo de soporte.
Información de terceros
El único tercero que regularmente nos envía información sobre usted es Stripe, y solo de las formas descritas arriba (correo de checkout, identificador de cliente, identificador de intención de pago, eventos de webhook para finalización del checkout, reembolsos y sesiones expiradas). Si alguien más compra Postwise usando su código de referido o código promocional, nos enteramos de que ocurrió una compra atribuida a usted y almacenamos el registro de Referido descrito arriba.
No compramos información personal a corredores de datos, y no recibimos información personal de redes publicitarias, grafos sociales o proveedores de registros públicos.
Información sobre menores
Postwise es una herramienta para personas adultas del oficio que administran un negocio. El servicio no está dirigido a menores, y no recopilamos conscientemente información de nadie menor de 16 años. Si nos enteramos de que hemos recopilado información de un menor de 16 años, la eliminaremos sin demora indebida.
Qué sucede si no proporciona cierta información
Alguna información es requerida para que hagamos nuestro trabajo. Sin un correo electrónico de facturación no podemos enviarle su clave de licencia. Sin su clave de licencia no podemos verificar su derecho a la extensión. Sin un método de pago no podemos pagarle las comisiones del programa de Socios. Si deja campos opcionales (teléfono, sitio web, descripción de audiencia) en blanco en la postulación de Socios, aun así consideraremos la postulación por sus méritos.
4. Cómo usamos su información
Para proporcionar, operar y dar soporte a Postwise
Usamos su registro de compra para enviarle por correo electrónico su clave de activación y un enlace mágico de inicio de sesión (la descarga de la extensión y el video de instalación se encuentran en su página /account), para verificar su licencia cuando sea necesario y para darle acceso a actualizaciones del nivel que pagó. Usamos sus credenciales del portal de Socios y los registros de sesión para mantenerlo con sesión iniciada y para darle acceso a su panel. Usamos sus mensajes de soporte, su información de cuenta y el contexto que comparte con nosotros para responder sus preguntas, guiarlo en su llamada de incorporación, ayudarlo a resolver problemas con Facebook Marketplace y manejar solicitudes de reembolso y transferencia de dispositivo.
Para procesar pagos y administrar suscripciones
Usamos sus registros de Stripe para procesar su cobro de checkout de $299 (los $200 únicos de configuración más su primer mes), para configurar y administrar su suscripción opcional a Postwise de $99/mes, para cancelar la suscripción cuando usted lo solicita, para aplicar códigos de promoción que ingrese en el checkout y para reconciliar reembolsos y disputas.
Para operar el programa de Socios
Usamos información del programa de Socios para emitir su código de referido único y código promocional, acreditar registros pagados al socio correcto, calcular y pagar comisiones, y revertir el crédito de referido cuando se reembolsa la compra asociada. Cada registro pagado gana $99, una sola vez; después de un período de espera de siete días que protege contra contracargos, los $99 se pagan — no hay umbral mínimo de saldo por superar.
Bajo el diseño actual, el crédito de afiliado solo se activa con el cargo de checkout de $299 (la configuración + primer mes). Los pagos recurrentes de la suscripción a Postwise no activan actualmente un pago a socio.
Para mantener nuestros servicios seguros y prevenir el abuso
Usamos direcciones IP, agentes de usuario y marcas de tiempo para hacer cumplir los límites de tasa de API (treinta checkouts por IP por cada quince minutos; cinco envíos de soporte por IP por cada diez minutos; tres postulaciones de Socios por IP por hora), para detectar y bloquear el abuso automatizado (incluyendo campos honeypot en nuestros formularios), para investigar y responder al fraude, y para proteger la integridad de las licencias y del crédito de referido. Usamos registros de sesión para poder revocar una sesión si usted nos informa que su cuenta ha sido comprometida. Usamos la huella digital hasheada del dispositivo, la marca de tiempo de la primera activación y las marcas de tiempo de heartbeat descritas en la Sección 3 para atar una clave de activación a una sola máquina, para detectar instalaciones que parecen haberse desconectado y para dar soporte a solicitudes de transferencia de dispositivo cuando usted legítimamente cambia a una nueva computadora.
Para comunicarnos con usted
Usamos su dirección de correo electrónico para enviarle mensajes transaccionales: su licencia y materiales de instalación después de la compra, recibos y confirmaciones de reembolso de Stripe, respuestas a sus tickets de soporte, notificaciones cuando su postulación de Socios se ha activado, notificaciones cuando un referido que usted generó es pagado o revertido, y avisos sobre cambios materiales en esta Política o en nuestros Términos.
No enviamos correos electrónicos de marketing. No manejamos un boletín. No le enviamos campañas de goteo. La única vez que sabrá de nosotros es si usted o alguien que actúa en su nombre nos contacta primero, si necesitamos completar una transacción que usted inició, o si hay un problema de seguridad, licencia o términos que necesitamos señalar.
Para cumplir con la ley
Usamos su información para cumplir con nuestras obligaciones fiscales, contables y otras obligaciones legales, para responder a solicitudes gubernamentales legales y para defender reclamos legales. Ver Sección 12.
Bases legales cuando se requiera
Cuando la ley requiere que nombremos una base legal para el procesamiento, las nuestras son:
- Ejecución del contrato con usted — entrega del producto, realización de su llamada de incorporación, facturación de la suscripción, ejecución de su panel de Socio, y cálculo y pago de ganancias.
- Intereses legítimos — asegurar el Sitio y la extensión, prevenir fraude y abuso, ejecutar límites de tasa y honeypots, responder a solicitudes de soporte y comprender el uso agregado del producto.
- Consentimiento — donde lo solicitamos explícitamente. Puede retirar el consentimiento en cualquier momento; el retiro no afecta el procesamiento que fue lícito antes de que usted lo retirara.
- Obligación legal — cumplir con requisitos fiscales, contables, antifraude y otros requisitos legales, y responder a solicitudes lícitas de las autoridades.
No utilizamos la toma de decisiones exclusivamente automatizada que produzca efectos legales o similarmente significativos sobre usted.
5. Cómo la extensión interactúa con Facebook Marketplace
La extensión se ejecuta dentro de su propia sesión de Facebook con inicio de sesión iniciado, en su propio navegador, en su propia máquina. Lee solo las partes de Facebook que necesita para hacer su trabajo, y nada de lo que lee en Facebook se envía a nuestros servidores.
Qué lee la extensión en su máquina
Para operar las funciones que usted activa, la extensión lee:
- Su catálogo de listados de Facebook Marketplace y sus conteos del panel.
- Sus hilos de mensajes de comprador/vendedor de Facebook Marketplace, incluidos los nombres del remitente y el texto del mensaje necesarios para llenar la bandeja de mensajes.
- El estado de la interfaz de Facebook necesario para llenar el formulario de listado de Marketplace, controlar los cuadros de diálogo nativos de renovación/republicación y ubicación de Facebook, y detectar señales de salud de la cuenta.
- La interfaz de publicación en Grupos de Facebook necesaria para enviar su anuncio a los grupos que ha seleccionado.
Qué no hace la extensión
- No recopila su contraseña de Facebook. La extensión usa la sesión de Facebook que ya existe en su navegador. Su contraseña permanece con Facebook.
- No lee su bandeja personal de Messenger, sus notificaciones ni conversaciones que no sean de Marketplace.
- No lee su línea de tiempo, su lista de amigos, sus fotos fuera de las que sube a un listado, ni su otra actividad en Facebook.
- No envía credenciales de Facebook, cookies, tokens de sesión ni el contenido de pantallas de Facebook a nuestros servidores.
- No rastrea su navegación en ningún otro sitio.
Rol de Facebook
Facebook es un tercero. Su uso de Facebook Marketplace, incluidos los listados que publique a través de Postwise, se rige por los propios términos y políticas de Facebook, y el manejo de sus datos por parte de Facebook se rige por la política de privacidad de Facebook. Postwise no puede controlar cómo Facebook trata su cuenta o sus datos. Para ejercer derechos contra Facebook mismo, contacte directamente a Meta.
Su responsabilidad como titular de la cuenta
Usted es el titular de la cuenta de Facebook. Usted es el vendedor de registro para sus listados y el remitente de registro para cualquier mensaje que la extensión envíe en su nombre, incluidas las respuestas rápidas de envío automático que haya habilitado. Automatizar acciones en Facebook puede violar los Términos de Servicio de Facebook y puede resultar en la eliminación de listados, limitación de la cuenta, puntos de control o prohibiciones permanentes. Usted usa la automatización bajo su propio riesgo. La extensión modera las operaciones (por ejemplo, agrupando operaciones de fan-out en grupos de cuatro) para reducir ese riesgo; usted no debe intentar deshabilitar esos moderadores.
6. Cómo compartimos información con terceros
Utilizamos un pequeño número de proveedores para hacer funcionar Postwise, y cada uno solo ve los datos que necesita para hacer su trabajo.
Proveedores de servicios
- Stripe — procesamiento de pagos para el cargo de checkout de $299 (los $200 de configuración + primer mes) y la suscripción a Postwise de $99/mes, canje de códigos promocionales y entrega de webhooks para finalización del checkout, éxito de pago asíncrono, reembolsos y sesiones expiradas. Stripe guarda sus detalles de tarjeta y facturación en su propia infraestructura. Nunca vemos su número de tarjeta.
- Postmark — correo electrónico transaccional. Postmark entrega nuestros correos de compra, respuestas de soporte y notificaciones administrativas sobre nuevas postulaciones de Socios. Postmark ve la dirección de correo electrónico y el cuerpo del mensaje de todo lo que entrega.
- Vercel — hospedaje y tiempo de ejecución serverless para el sitio de marketing usepostwise.com y el portal de Socios, más Vercel Analytics y Vercel Speed Insights, que se ejecutan en cada página del Sitio para registrar conteos agregados de vistas de página y mediciones de rendimiento Core Web Vitals (tiempo de carga, latencia de interacción, cambio de diseño) para que podamos monitorear y mejorar el rendimiento del sitio.
- Google — Iniciar sesión con Google. Si usted usa el botón "Continuar con Google" en la pantalla de inicio de sesión, Google lo autentica y nos devuelve su dirección de correo electrónico y, cuando está presente, su nombre, que usamos para crear o hacer coincidir su cuenta de Postwise. Si inicia sesión con un correo electrónico y una contraseña en su lugar, Google no está involucrado en su sesión.
- Upstash — limitación de tasa respaldada por Redis. Upstash recibe brevemente direcciones IP para hacer cumplir los límites de solicitudes por IP (checkouts, envíos de soporte, postulaciones de Socios y otros endpoints sensibles) para que podamos prevenir el abuso. Propósito: limitación de tasa para prevenir el abuso; almacena direcciones IP brevemente.
- Proveedor de Postgres administrado — la base de datos que contiene nuestros registros del lado del servidor (cuentas de Socios, sesiones, referidos, pagos, cuentas de personal y envíos de postulaciones de Socios). Neon es nuestro predeterminado documentado; un proveedor de Postgres administrado comparable (por ejemplo, Railway o Supabase) puede sustituirse sin cambiar el contenido esencial de esta Política.
Cada uno de estos proveedores está contractualmente limitado a procesar sus datos en nuestro nombre, para el propósito para el que los contratamos, y para nada más.
Meta / Facebook
La extensión opera dentro de su propia sesión de Facebook con inicio de sesión iniciado en facebook.com. No transmitimos credenciales de Facebook ni datos personales de Messenger a nuestros servidores. Cualquier interacción con Facebook ocurre en su navegador y está sujeta a los propios términos y políticas de Facebook.
Socios en nuestro programa de afiliados
Si su compra se atribuye a un socio de Postwise, compartimos con ese socio solo el hecho de que ocurrió un registro pagado acreditado a su código y el monto de la comisión adeudada. No compartimos su nombre, correo electrónico, teléfono ni ningún otro detalle identificativo con el socio.
Proveedores de pagos
Si le debemos un pago a un socio, compartimos con el proveedor de pagos elegido — PayPal, un banco procesador de ACH, Stripe Connect o la parte que emite un cheque — solo la información que el método elegido requiere para enviar el pago.
Divulgaciones legales y de seguridad
Podemos compartir información cuando creemos de buena fe que la divulgación es requerida para cumplir con un proceso legal válido, para responder a una solicitud gubernamental lícita, para hacer cumplir nuestros Términos, para detectar y prevenir fraude o abuso, o para proteger los derechos, la propiedad o la seguridad de Postwise, nuestros usuarios u otros. Ver la Sección 12 para saber cómo manejamos las solicitudes legales.
Si nuestro negocio cambia de manos
Si Sentinel Holdings Group, Inc. se ve involucrada en una fusión, adquisición, financiamiento o venta de activos, podemos transferir información a la entidad sucesora, sujeta a protecciones al menos tan fuertes como las de esta Política. Le notificaremos por adelantado de cualquier transferencia de ese tipo que cambie cómo se maneja su información.
Qué no hacemos
- No vendemos su información personal por dinero u otra contraprestación valiosa.
- No compartimos su información personal para publicidad conductual entre contextos.
- No usamos ni transferimos sus datos para propósitos no relacionados con el propósito declarado de Postwise de ayudar a personas del oficio a administrar listados de Facebook Marketplace y leads entrantes.
- No usamos ni transferimos sus datos para determinar la solvencia crediticia o con fines de préstamo.
- No compartimos su información con anunciantes, redes de retargeting o corredores de datos.
7. Acerca de Sentinel Holdings Group
Postwise es operada por Sentinel Holdings Group, Inc., una corporación tipo C de Carolina del Norte con su sede principal de negocios en 485 Spartan Dr, Lexington, NC 27292. Sentinel Holdings Group es la entidad responsable de la información manejada bajo esta Política.
Sentinel Holdings Group opera otros productos bajo marcas separadas. Los datos de Postwise viven en una base de datos dedicada a las operaciones de Postwise y no se mezclan con los datos de esos otros productos.
8. Gestionar o eliminar su información
Puede pedir una copia de la información que tenemos sobre usted, pedirnos que la corrijamos o pedirnos que la eliminemos. Puede cancelar su suscripción de Postwise desde su panel en cualquier momento. Desinstalar la extensión elimina los leads, listados, recordatorios y otros datos de la extensión almacenados en su navegador — esos datos viven solo en su máquina.
Acceder a su información
Puede solicitar una copia de la información personal que tenemos sobre usted enviando un correo electrónico a support@usepostwise.com desde la dirección de correo electrónico vinculada a su cuenta. Le proporcionaremos la información en un formato portátil y legible.
Corregir su información
Puede actualizar los campos de perfil en su cuenta de Socio desde dentro del portal de Socios. Para corregir cualquier otra información que tengamos sobre usted, envíenos un correo electrónico a support@usepostwise.com desde la dirección de correo electrónico vinculada a su cuenta.
Eliminar su información
Puede pedirnos que eliminemos su cuenta de Postwise y la información personal vinculada a ella. Honraremos la solicitud a menos que se nos requiera mantener registros específicos por razones legales, fiscales o de prevención de fraude (ver Sección 9). Eliminar su cuenta puede desactivar cualquier licencia de Postwise emitida a su nombre.
Si usted es un Socio de Postwise, eliminar su cuenta no revertirá automáticamente las comisiones ya pagadas a usted, ni eliminará retroactivamente los referidos acreditados a usted antes de la eliminación.
Pausar o cancelar su suscripción
Puede cancelar la suscripción a Postwise de $99/mes en cualquier momento desde su panel. La cancelación detiene los cargos futuros. Las funciones de la extensión permanecen disponibles hasta el final del período pagado actual; cuando el período termina, la extensión deja de activarse y publicar hasta que usted vuelva a suscribirse. Su configuración única de $200 es un cargo único y no se vuelve a facturar.
Desinstalar la extensión
Desinstalar la extensión Postwise de su navegador elimina los datos locales que la extensión almacenó en su máquina, incluidos sus leads, hilos, listados, respuestas rápidas, recordatorios y configuración de overlay personalizado. Su cuenta de Facebook y cualquier exportación de CSV que haya guardado por separado no se ven afectadas. Debido a que los leads viven en el almacenamiento local del navegador y no en un servidor de Postwise, desinstalar equivale a eliminación para esos datos.
Oponerse al procesamiento
Puede oponerse a nuestro uso de su información para un propósito específico (que no sean usos que estamos legalmente obligados a realizar, como registros fiscales vinculados a una compra completada). Contáctenos en support@usepostwise.com y describa el procesamiento al que se opone.
Retirar el consentimiento
Cuando dependemos de su consentimiento para procesar información, puede retirar ese consentimiento en cualquier momento. El retiro no afecta la legalidad del procesamiento antes de que usted lo retirara.
Cómo ejercer sus derechos
Envíe un correo electrónico a support@usepostwise.com desde la dirección de correo electrónico vinculada a su cuenta, o escríbanos a la dirección de la Sección 17. Acusaremos recibo de su solicitud dentro de siete días y la completaremos dentro de 30 días para solicitudes directas. Para solicitudes cubiertas por leyes estatales de privacidad del consumidor, responderemos sustantivamente dentro de 45 días, extensibles una vez por 45 días adicionales con aviso para solicitudes complejas.
Puede que necesitemos verificar su identidad antes de honrar una solicitud, especialmente para acceso y eliminación. La verificación normalmente implica hacer coincidir el correo electrónico o los detalles de la cuenta que usted proporciona con lo que ya tenemos en archivo.
Si usa un agente autorizado para presentar una solicitud, requeriremos prueba por escrito de la autoridad del agente para actuar en su nombre.
No cobramos por estas solicitudes, y no lo tratamos de manera diferente — en precio, en funciones o en soporte — por realizar una.
9. Retención
Mantenemos la información personal solo mientras la necesitemos para los propósitos descritos en esta Política, o mientras la ley requiera que la conservemos.
- Registros de compra (identificador de cliente de Stripe, identificador de intención de pago, correo electrónico asociado, derecho de licencia) se conservan durante el tiempo que se nos pueda requerir justificar la transacción bajo la ley fiscal, contable o de protección al consumidor de los EE. UU. — normalmente al menos siete años.
- Registros de cuenta de socio (perfil, historial de sesión, referidos, pagos) se conservan mientras su cuenta esté activa y hasta siete años después del cierre para satisfacer las obligaciones de registro financiero y de pagos.
- Registros de postulaciones de Socios para postulaciones que fueron rechazadas o retiradas se conservan hasta por un año para que podamos revisar nuestra decisión si vuelve a postular, y luego se eliminan.
- Conversaciones de soporte se conservan hasta por tres años después del último mensaje, para que podamos honrar los compromisos que le hicimos y resolver cualquier disputa relacionada.
- Registros del servidor se conservan hasta por 90 días y luego se rotan o eliminan.
- Estado de límite de tasa y honeypot se mantiene solo en memoria, y se descarta cuando expira la ventana.
- Datos de la extensión en su máquina (leads, listados, recordatorios, respuestas rápidas) se conservan mientras mantenga la extensión instalada. Puede borrarlos en cualquier momento usando el control Clear History de la extensión o desinstalándola.
Cuando ya no necesitamos información personal, la eliminamos o la desidentificamos para que ya no pueda vincularse con usted.
10. Seguridad
Utilizamos medidas técnicas y organizacionales comercialmente razonables para proteger la información personal. Las contraseñas se almacenan solo como hashes con sal. Los tokens de acceso están respaldados por registros de sesión revocables para que podamos finalizar una sesión bajo petición. Los datos en tránsito usan TLS. El acceso a las bases de datos de producción está limitado al pequeño número de personal que lo necesita. Los formularios públicos están protegidos por límites de tasa y campos honeypot. Las credenciales de administrador están separadas del acceso limitado a Socios.
Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta. No divulgamos los detalles específicos de nuestros controles de seguridad, porque hacerlo ayudaría a las personas que estamos tratando de mantener afuera.
Si nos enteramos de un incidente de seguridad que afecta su información personal y que cumple con los umbrales de notificación aplicables, notificaremos a los usuarios afectados y, cuando se requiera, a los reguladores apropiados sin demora indebida.
11. Transferencias internacionales
Postwise se ofrece exclusivamente a residentes de los Estados Unidos. Sentinel Holdings Group, Inc. es una corporación de Carolina del Norte, y los servidores, proveedores y personal que manejan su información están basados en los Estados Unidos. Su información se almacena y procesa en los Estados Unidos.
No comercializamos Postwise en idiomas de la UE o EEE, no ponemos precio en monedas de la UE/EEE, no usamos dominios de nivel superior de la UE y no dirigimos publicidad o desarrollo comercial a residentes de la UE/EEE. Si accede al Sitio desde fuera de los Estados Unidos, lo está haciendo por su propia iniciativa y su información será transferida y procesada en los Estados Unidos, cuyas leyes de protección de datos pueden diferir de las de su país.
No hemos designado un Representante en la UE bajo el Artículo 27 del RGPD porque nuestro procesamiento es ocasional, no se dirige a sujetos de datos de la UE, y no incluye datos de categoría especial o penales a gran escala. Si usted se encuentra en una jurisdicción con su propio régimen de protección de datos y tiene una solicitud de buena fe sobre su información, la consideraremos en sus méritos independientemente de si estamos legalmente obligados a responder.
12. Solicitudes legales y prevención de daños
Podemos acceder, preservar y divulgar su información si creemos de buena fe que hacerlo es requerido por:
- Una citación válida, orden judicial, orden de allanamiento u otro proceso legal.
- Una solicitud gubernamental lícita con jurisdicción sobre Sentinel Holdings Group.
- Nuestra necesidad de hacer cumplir nuestros Términos, investigar una violación de los mismos, o defender reclamos legales.
- Nuestra necesidad de detectar, prevenir o abordar fraude, problemas de seguridad o problemas técnicos, o proteger los derechos, la propiedad o la seguridad de Postwise, nuestros usuarios u otros.
Revisamos las solicitudes legales caso por caso y requerimos que sean legalmente válidas y con alcance apropiado. Cuando la ley lo permita, intentaremos notificarle de una solicitud de su información antes de responder, a menos que hacerlo sea ilícito o cree un riesgo genuino de daño.
13. Cambios en esta Política
Podemos actualizar esta Política con el tiempo para reflejar cambios en nuestras prácticas, nuestros servicios o la ley. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página.
Para cambios materiales — cambios que reduzcan sus derechos o amplíen significativamente lo que recopilamos, usamos o compartimos — le notificaremos antes de que los cambios entren en vigor enviando un correo electrónico a la dirección vinculada a su cuenta. El uso continuado de Postwise después de la fecha de vigencia del cambio constituye aceptación de la Política actualizada.
Las versiones anteriores de esta Política están disponibles a petición desde support@usepostwise.com.
14. Divulgaciones certificadas por Chrome Web Store
Para mayor claridad, y para satisfacer las certificaciones requeridas de las extensiones distribuidas a través del programa de desarrolladores de Chrome Web Store (con el cual nos alineamos aunque Postwise se distribuye fuera de la tienda):
- No vendemos datos de usuario a terceros.
- No usamos ni transferimos datos de usuario para propósitos no relacionados con el único propósito de Postwise, que es ayudar a personas del oficio a administrar listados de Facebook Marketplace y leads entrantes.
- No usamos ni transferimos datos de usuario para determinar la solvencia crediticia o con fines de préstamo.
Permisos del navegador que solicita la extensión
Cada permiso está limitado a lo que Postwise necesita para ejecutarse dentro de Facebook Marketplace en su máquina. En lenguaje sencillo:
| Permiso del manifiesto | Por qué Postwise lo necesita |
|---|---|
activeTab / permisos de host en facebook.com y messenger.com | Para leer las páginas de Marketplace que ya tiene abiertas — sus listados, hilos de mensajes de comprador/vendedor, el redactor — para poder publicar, rotar fotos y organizar su bandeja de mensajes. Nunca se usa fuera de Facebook. |
storage | Para guardar su configuración de Postwise, plantillas guardadas y estado de Marketplace en caché (sus listados, hilos de mensajes, recordatorios de seguimiento) en su máquina. Nada de esto se nos envía. |
alarms | Para disparar su calendario de publicación en los horarios que establezca y para activar recordatorios de seguimiento. Se ejecuta completamente en su navegador. |
notifications | Para mostrar recordatorios de seguimiento y alertas de estado de publicación como notificaciones nativas del navegador. Solo se dispara localmente. |
scripting | Para inyectar el overlay de UI de Postwise en las páginas de Facebook (panel lateral, barra de respuestas rápidas, asistentes del redactor de listados). Las inyecciones están limitadas a facebook.com y messenger.com. |
tabs | Para detectar cuando está en una página de Marketplace y para abrir el redactor o un hilo de mensaje en la pestaña correcta. |
identity (Chrome) | Para leer su correo electrónico de perfil de Chrome una vez, para que podamos rellenar la pantalla de activación de licencia y hacer coincidir su cuenta con su licencia. Nunca se usa para iniciar su sesión en ningún otro lugar. |
La extensión no solicita webRequest, webNavigation más allá de facebook.com, cookies, history, bookmarks, downloads ni ningún permiso que otorgaría acceso a su otra navegación.
Código ejecutable y configuración remota
Todo el código ejecutable se envía dentro del paquete de la extensión que descarga. Postwise no obtiene ni ejecuta JavaScript remoto en tiempo de ejecución. La extensión obtiene dos pequeños archivos JSON de configuración desde api.postwise.com/ext/ (texto del anuncio para la tarjeta del panel y las opciones actuales de votación de funciones) — estos son solo datos, nunca código.
Datos en tránsito
Todas las solicitudes que la extensión hace a la infraestructura de Postwise (api.usepostwise.com, api.postwise.com) usan TLS 1.2 o superior. No hay endpoints de respaldo en texto plano.
15. Aviso para residentes de Estados Unidos
Esta sección proporciona divulgaciones adicionales para residentes de estados de EE. UU. con leyes integrales de privacidad del consumidor, incluyendo la California Consumer Privacy Act modificada por la California Privacy Rights Act (juntas, "CCPA"), la Virginia Consumer Data Protection Act, la Colorado Privacy Act, la Connecticut Data Privacy Act, la Utah Consumer Privacy Act, la Texas Data Privacy and Security Act, la Oregon Consumer Privacy Act y la Montana Consumer Data Privacy Act. Se aplica junto con el resto de esta Política; cuando los términos difieran, los términos de esta sección rigen para los residentes de los estados cubiertos.
Categorías de información personal que recopilamos y divulgamos
En los últimos doce meses hemos recopilado las siguientes categorías de información personal (usando los nombres de categoría de la CCPA en Cal. Civ. Code §1798.140(v)):
| Categoría de la CCPA | Ejemplos en Postwise | Divulgada con un propósito comercial a |
|---|---|---|
| Identificadores | Nombre, correo electrónico, teléfono, dirección IP, identificador de cliente de Stripe, código de referido, identificadores de sesión, identificador de cuenta de Google (cuando Continúa con Google), deviceIdHash, deviceLockedAt, lastHeartbeatAt | Stripe, Postmark, Vercel, Google, proveedor de Postgres administrado |
| Registros de cliente | Correo electrónico de facturación, monto de compra, derecho de licencia, método de pago de Socios | Stripe, Postmark, Vercel, proveedor de Postgres administrado |
| Información comercial | Historial de compras, estado de suscripción, estado de reembolso, referidos y pagos de Socios | Stripe, Vercel, proveedor de Postgres administrado |
| Actividad en internet o red | Registros del servidor, registros de sesión, IP y agente de usuario para limitación de tasa, conteos agregados de vistas de página y mediciones de rendimiento Core Web Vitals recopiladas por Vercel Analytics y Vercel Speed Insights | Vercel, Upstash, proveedor de Postgres administrado |
| Información profesional | Descripción de audiencia y plan de promoción en texto libre en postulaciones de Socios | Vercel, proveedor de Postgres administrado |
| Inferencias | Si una IP ha excedido un límite de tasa, si un socio es actualmente elegible para un pago | Vercel, proveedor de Postgres administrado |
No recopilamos conscientemente información personal sensible tal como se define en Cal. Civ. Code §1798.140(ae). No recopilamos identificadores gubernamentales, geolocalización precisa, origen racial o étnico, religión, membresía sindical, datos genéticos, datos biométricos utilizados para identificar a una persona, datos de salud o información sobre vida sexual u orientación sexual.
Fuentes de información personal
- Directamente de usted (checkout, formulario de soporte, postulación de Socios, portal de Socios, correo electrónico directo).
- De Stripe en su nombre (correo electrónico de facturación, identificador de cliente, identificador de intención de pago, eventos de webhook).
- De Google, cuando elige "Continuar con Google" para iniciar sesión (su dirección de correo electrónico y, cuando está presente, su nombre).
- Automáticamente de su navegador (dirección IP, agente de usuario, metadatos estándar de solicitud, y — a través de Vercel Analytics y Vercel Speed Insights — conteos agregados de vistas de página y mediciones de rendimiento Core Web Vitals).
- Automáticamente desde su copia de la extensión Postwise (huella digital del navegador + hardware hasheada en la primera activación y marcas de tiempo periódicas de heartbeat en adelante, tal como se describe en la Sección 3).
Propósitos para recopilar y usar información personal
Los propósitos se enumeran en la Sección 4 anterior: proporcionar el servicio, procesar pagos, operar el programa de Socios, seguridad y prevención de abuso, comunicación transaccional, y cumplimiento legal.
Venta o compartición de información personal
No vendemos información personal, y no compartimos información personal para publicidad conductual entre contextos, tal como se definen esos términos en la CCPA. No lo hemos hecho en los doce meses anteriores. Debido a que no vendemos ni compartimos, no estamos obligados a ofrecer (y no ofrecemos) un enlace de "No Vender ni Compartir Mi Información Personal", pero puede confirmar esta postura contactándonos.
Información personal sensible
No usamos ni divulgamos información personal sensible para ningún propósito que activaría el derecho a limitar bajo Cal. Civ. Code §1798.121.
Perfilamiento
No participamos en perfilamiento que produzca efectos legales o similarmente significativos sobre usted.
Incentivos financieros
No ofrecemos incentivos financieros ni diferencias de precio a cambio de información personal. Nuestro programa de Socios paga comisiones a afiliados aprobados basadas en registros pagados; es un acuerdo comercial de afiliación, no un programa de datos por descuento.
Sus derechos
Sujeto a verificación, los residentes de California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana y otros estados de EE. UU. con leyes comparables tienen derecho a:
- Saber qué información personal hemos recopilado sobre usted, las fuentes, los propósitos y las categorías de destinatarios.
- Acceder a una copia de su información personal en un formato portátil y legible.
- Corregir información personal inexacta.
- Eliminar la información personal que hemos recopilado de usted, sujeta a excepciones legales.
- Optar por no vender ni compartir información personal (no vendemos ni compartimos).
- Limitar el uso de información personal sensible (no usamos información personal sensible de una manera que activaría este derecho).
- No ser discriminado por ejercer sus derechos.
- Apelar la denegación de una solicitud, cuando la ley estatal aplicable proporcione un derecho de apelación.
Cómo ejercer sus derechos y verificar su identidad
Envíe su solicitud a support@usepostwise.com desde la dirección de correo electrónico vinculada a su cuenta, o escríbanos a la dirección de la Sección 17. Acusaremos recibo de su solicitud dentro de diez días hábiles y responderemos sustantivamente dentro de 45 días calendario, extensibles una vez por 45 días adicionales con aviso para solicitudes complejas.
Para verificar su identidad, normalmente hacemos coincidir la dirección de correo electrónico y los detalles de la cuenta que proporciona contra lo que ya tenemos. Para solicitudes que involucran eliminación o portabilidad de registros sensibles, podemos pedirle que confirme detalles adicionales vinculados a su cuenta.
Agentes autorizados
Puede designar un agente autorizado para presentar una solicitud en su nombre. Requeriremos prueba por escrito de la autoridad del agente (como un permiso firmado o un poder notarial) y podemos verificar la solicitud directamente con usted.
Apelaciones
Si denegamos su solicitud, puede apelar respondiendo a nuestro correo electrónico de respuesta dentro de un tiempo razonable y describiendo por qué está en desacuerdo. Si denegamos su apelación, puede contactar al Fiscal General de su estado u otra autoridad aplicable de protección al consumidor.
Divulgación de métricas
No procesamos la información personal de 10 millones o más de residentes de California en un año calendario, por lo que no estamos sujetos al requisito anual de divulgación de métricas.
16. Por qué y cómo procesamos su información
La tabla siguiente resume los propósitos específicos para los que procesamos información personal, las categorías de datos utilizados, la base legal cuando se requiere una base legal, y las partes con las que compartimos para cada propósito.
| Propósito | Información personal utilizada | Base legal | Destinatarios |
|---|---|---|---|
| Entregar el producto que compró (clave de licencia, materiales de instalación, actualizaciones) | Correo electrónico de facturación, identificador de cliente de Stripe, derecho de licencia | Ejecución del contrato con usted | Postmark, proveedor de Postgres administrado |
| Procesar pagos, reembolsos y cancelación de suscripción | Identificador de cliente de Stripe, identificador de intención de pago, correo electrónico de facturación, código promocional ingresado | Ejecución del contrato con usted; cumplimiento de leyes fiscales y de protección al consumidor | Stripe, proveedor de Postgres administrado |
| Proporcionar soporte | Dirección de correo electrónico, teléfono (si se proporciona), contenido del mensaje, contexto de compra | Ejecución del contrato con usted; nuestro interés legítimo en resolver sus problemas | Postmark, proveedor de Postgres administrado |
| Operar el programa de Socios (emitir códigos, acreditar referidos, pagar comisiones) | Perfil del postulante, contraseña hasheada, registros de referidos, registros de pagos | Ejecución del acuerdo de Socios con usted; nuestro interés legítimo en operar un canal de afiliados | Stripe (cuando el pago sea vía Stripe Connect), proveedor de Postgres administrado |
| Atar una clave de activación a una sola computadora, detectar si una instalación sigue viva y dar soporte a solicitudes de transferencia de dispositivo | Huella digital hasheada del dispositivo (deviceIdHash), marca de tiempo de primera activación (deviceLockedAt), marcas de tiempo de heartbeat (lastHeartbeatAt) | Ejecución del contrato con usted; nuestro interés legítimo en prevenir la reutilización y el abuso de licencias | Proveedor de Postgres administrado |
| Prevenir abuso, fraude y amenazas de seguridad | Dirección IP, agente de usuario, metadatos de solicitud, señales de honeypot, registros de sesión | Nuestro interés legítimo en la integridad del servicio; cumplimiento de la ley | Vercel, proveedor de Postgres administrado |
| Enviar mensajes transaccionales (recibos, entrega de licencia, decisiones de postulación, avisos de cambios de Política) | Dirección de correo electrónico, contexto de la transacción | Ejecución del contrato con usted; cumplimiento de la ley | Postmark |
| Cumplir con obligaciones fiscales, contables y otras obligaciones legales | Registros de compra, registros de pagos | Cumplimiento de la ley | Según lo requiera la ley |
| Responder a solicitudes gubernamentales lícitas, defender reclamos legales | Lo que responda a la solicitud o al reclamo | Cumplimiento de la ley; nuestro interés legítimo en defender nuestros derechos | Según lo requiera la ley |
La actividad de la extensión que ocurre en su máquina — leer listados e hilos de Marketplace, redactar publicaciones, almacenar recordatorios, enviar respuestas rápidas a través del propio redactor de Facebook — no es procesamiento realizado por Sentinel Holdings Group. Es procesamiento que usted mismo realiza, usando su propia cuenta de Facebook, en su propio dispositivo. Postwise proporciona la herramienta que lo hace posible.
17. Contacto
Si tiene preguntas, solicitudes, quejas o comentarios sobre esta Política o su información, contáctenos en:
- Correo electrónico: support@usepostwise.com
- Correo postal: Sentinel Holdings Group, Inc., Attn: Privacy, 485 Spartan Dr, Lexington, NC 27292, Estados Unidos
Una persona real lee el correo de soporte. Nuestro objetivo es acusar recibo dentro de siete días y completar las solicitudes directas dentro de 30 días.
No hemos designado un Delegado de Protección de Datos, y — debido a que Postwise es un servicio exclusivo de EE. UU. dirigido a residentes de EE. UU. — no hemos designado un representante en la UE bajo el Artículo 27 del RGPD. Si su consulta se relaciona con un derecho bajo una ley estatal o extranjera específica de privacidad, díganos en qué ley se basa para que podamos enrutar su solicitud apropiadamente.