Política de Privacidad

Esta Política de Privacidad rige desde la fecha indicada en el encabezado. Podemos actualizarla periódicamente; los cambios materiales gatillarán una solicitud de re-aceptación la próxima vez que cargues el sitio.

Cuando iniciás sesión con Google recibimos de Google: tu correo electrónico, tu nombre público y (si tenés una) la URL de tu foto de perfil. Nunca recibimos ni almacenamos tu contraseña de Google. Mientras usás el sitio almacenamos: los VIN que marcás como favoritos, la marca de tiempo cuando lo hacés, los VIN que visitás en la página de detalle (usados para el ranking de trending — nunca vinculados a tu identidad en la salida pública), y un registro de auditoría de cuándo aceptás estos documentos legales — incluyendo la dirección IP desde la que aceptaste, el user agent de tu navegador y la versión del idioma que viste en pantalla. No usamos cookies publicitarias de terceros, no realizamos seguimiento entre sitios, y no ejecutamos fingerprinting más allá de lo que hace Vercel Analytics por defecto (que preserva la privacidad y no requiere un banner de cookies bajo las reglas de la UE).

La información se usa para: (a) autenticarte y mantener tu sesión, (b) sincronizar tus favoritos entre dispositivos, (c) calcular el ranking anónimo de trending, (d) probar la aceptación legal en caso de disputa, (e) mejorar el servicio mediante analíticas agregadas, y (f) cumplir con las leyes aplicables.

Para operar el Servicio utilizamos: Supabase (autenticación, base de datos, sync en tiempo real — tus datos se almacenan en infraestructura Supabase en Estados Unidos); Google OAuth (solo autenticación — la política de privacidad de Google aplica a ese handshake); Vercel (hosting + analítica — preserva la privacidad, sin cookies); NHTSA vPIC API (API pública de decodificación de vehículos — no se envían datos personales). Tenemos acuerdos de procesamiento de datos donde corresponda.

Bajo la Texas Data Privacy and Security Act (DPSA) y leyes similares, tenés derecho a: (a) saber qué información personal mantenemos sobre vos, (b) corregir información inexacta, (c) solicitar la eliminación de tu cuenta y datos asociados, (d) exportar una copia de tus datos en formato portable, y (e) optar por no participar en perfilamiento para decisiones que produzcan efectos legales o significativos (no hacemos ese tipo de perfilamiento). Para ejercer cualquiera de estos derechos, iniciá sesión y visitá /account, o escribí a legal@kbuckgroup.com desde el correo asociado a tu cuenta. Responderemos dentro de los treinta (30) días según exige la Texas DPSA.

Los datos de cuenta (correo, perfil, favoritos) se retienen mientras tu cuenta esté activa. Los registros de aceptación legal se retienen por siete (7) años por fines de cumplimiento legal, incluso después de la eliminación de la cuenta. Los contadores de vistas de trending se retienen indefinidamente en forma agregada (sin identificadores personales).

Usamos prácticas de seguridad estándar de la industria: TLS 1.2+ en cada conexión, HSTS preloading, Content Security Policy, headers Strict-Transport-Security, row-level security en la base de datos y aislamiento de datos por usuario. Ningún sistema es perfectamente seguro; si sospechás acceso no autorizado, contactá inmediatamente a legal@kbuckgroup.com.

Podemos revisar esta Política de Privacidad periódicamente. La versión actual figura en el encabezado. Los cambios materiales gatillan una solicitud de re-aceptación antes de poder continuar usando el sitio.

Consultas de privacidad, solicitudes de datos y reclamos: legal@kbuckgroup.com Soporte general: info@kbuckgroup.com Kbuck Group opera desde Texas, Estados Unidos. Las disputas se rigen por la ley de Texas y se resuelven en el Condado de Harris, Texas (ver Términos del Servicio).