Política de privacidad de la extensión para Chrome

Esta política explica cómo la extensión Invoice My Clients: Time Tracker para Google Chrome, publicada por Invoice My Clients, LLC ("nosotros"), trata tu información. El único propósito de la extensión es registrar el tiempo facturable de tu cuenta de Invoice My Clients y convertir ese tiempo en facturas para tus clientes. Necesita una cuenta de Invoice My Clients, por lo que nuestra Política de privacidad principal también se aplica a todo lo que hay en tu cuenta; esta página cubre lo específico de la extensión. La extensión está en inglés.

A dónde envía datos la extensión

La extensión se comunica solo con los servidores propios de Invoice My Clients en Amazon Web Services, en la región Este de EE. UU. (Ohio) (us-east-2): nuestra API GraphQL (AWS AppSync), la misma que usa nuestra app web, y nuestro servicio de inicio de sesión (Amazon Cognito). No envía nada a ningún otro servidor, y todas las conexiones usan HTTPS cifrado.

Para mantener tu temporizador al día con tus otros dispositivos, consulta nuestra API una vez por minuto mientras hay un temporizador en marcha y cada 15 minutos en los demás casos, y también cuando la abres o cambias a una ventana del navegador. Lo que envía y lee:

• Inicio de sesión: tus tokens de sesión, en cada solicitud, para comprobar que eres tú. Cognito también los usa para renovar tu sesión, confirmar este navegador como dispositivo de tu cuenta cuando te conectas y revocar la sesión cuando te desconectas.
• Lo que lee de tu cuenta: la configuración de tu cuenta (como la moneda, la tarifa por hora y el plan), tus clientes y proyectos, tus registros de tiempo de los últimos 120 días y el correo de tu cuenta, que muestra en su configuración.
• El tiempo que registras: cuándo inicias y detienes el temporizador y los registros de tiempo que agregas (descripción, fecha, duración, cliente, proyecto, tarifa y si es facturable). Los registros hechos en la extensión llevan la etiqueta “chrome-extension”.
• Los clientes y proyectos que agregas desde la extensión: el nombre y el correo del cliente, y el nombre, la tarifa y las horas de presupuesto del proyecto.
• Las facturas que creas y envías: los registros que eliges, cómo se agrupan las líneas y el correo del cliente. Al enviar una factura también envía la zona horaria y el idioma de tu navegador, para que el correo y sus fechas salgan bien. Después revisa si esa factura se vio y se pagó.
• Un encabezado con el nombre y la versión de la extensión en cada solicitud, para que nuestros servidores distingan sus solicitudes de las de la app web.

Inicio de sesión

La extensión no tiene un formulario de contraseña y nunca ve tu contraseña. Cuando te conectas, abre nuestra página de conexión en app.invoicemyclients.com, donde inicias sesión como siempre y apruebas la conexión. La página inicia entonces una sesión aparte solo para la extensión y le entrega únicamente los tokens de esa sesión; los tokens de tu sesión web nunca salen de la página. La extensión acepta la entrega solo desde app.invoicemyclients.com y solo para la conexión que ella inició. El enlace de conexión lleva utm_source=chrome-extension y utm_medium=browser_extension, que nos indican, solo a nosotros, que un registro nuevo vino de la extensión.

Lo que guarda en tu computadora y por cuánto tiempo

La extensión guarda sus datos en el almacenamiento de Chrome para extensiones en esta computadora. Las páginas web no pueden leerlo, y solo el service worker en segundo plano de la extensión tiene tu sesión.

• Hasta que cierras el navegador, o la extensión se actualiza o se desactiva (solo en memoria): los tokens de acceso e ID de corta duración, que vencen en una hora; una copia en caché de tu temporizador, tus registros de tiempo recientes, clientes, proyectos y configuración; una descripción tomada del texto que seleccionaste; y el estado de un aviso de tiempo inactivo.
• Hasta que te desconectas o quitas la extensión: el token de actualización, el nombre de usuario de inicio de sesión de tu cuenta y la clave del dispositivo confirmado, que te mantienen conectado. Un token de actualización vale como máximo 365 días y se reemplaza por uno nuevo cada vez que se usa.
• Las facturas que enviaste desde la extensión: las 50 más recientes (número de factura, nombre del cliente, enlace de pago, cuándo se envió y si se vio o se pagó), para avisarte cuando tu cliente la abra o la pague. Revisa cada una cada 5 minutos hasta que se pague o tenga 45 días. Se borran al desconectarte o cuando se conecta otra cuenta.
• Los niveles de alerta de presupuesto de cada proyecto, para que cada alerta de 80% y 100% se muestre una sola vez. Se borran al desconectarte o cuando se conecta otra cuenta.
• Cola sin conexión: los inicios y paradas del temporizador y los registros de tiempo que hiciste sin conexión, hasta 500, cada uno marcado con la cuenta a la que pertenece. Se envían en orden cuando vuelves a tener conexión y se quitan una vez enviados, o si nuestro servidor rechaza uno, en cuyo caso la extensión te avisa. El tiempo en cola solo se envía a la cuenta que lo creó.
• Tu configuración de recordatorios y alertas, y un identificador de la última cuenta que se conectó, para que otra cuenta empiece sin los datos de la anterior.

El título de la página y el texto seleccionado, solo cuando lo pides

• “Start timer for this page” (iniciar el temporizador para esta página): cuando haces clic derecho en una página (o en un enlace de ella) y eliges esta opción, el permiso activeTab de Chrome le da a la extensión esa pestaña. La extensión lee solo el título de la pestaña, usa hasta 200 caracteres como descripción del temporizador, que se guarda en tu cuenta como cualquier temporizador, y lo muestra en la notificación “Timer started”. No lee la dirección (URL) de la página ni nada de su contenido, y no lee nada hasta que eliges la opción del menú.
• “Log time” (registrar tiempo): cuando seleccionas texto, haces clic derecho y eliges esta opción, Chrome le pasa el texto seleccionado (hasta 200 caracteres) a la extensión, que lo usa para llenar la descripción del formulario para registrar tiempo. Se guarda en tu cuenta solo si después registras el tiempo.
• La extensión no tiene acceso a los sitios web que visitas: no tiene permiso para ningún sitio web aparte de nuestra API y nuestro servicio de inicio de sesión, y no inserta scripts en las páginas, así que no puede leerlas ni cambiarlas. No recopila tu historial de navegación.

Detección de inactividad

El permiso idle de Chrome le dice a la extensión solo si tu computadora está activa, inactiva o bloqueada. Mientras hay un temporizador en marcha, la extensión anota cuándo quedaste inactivo (después de un umbral que eliges, de 5 a 60 minutos, 10 de forma predeterminada) y, al volver, te pregunta si conservar o descartar ese tiempo. A tu cuenta llega solo tu elección, como la hora de parada del temporizador. La extensión no registra teclas, movimientos del mouse, clics ni desplazamientos, ni nada sobre qué apps o sitios usas.

Notificaciones

La extensión muestra notificaciones de Chrome en esta computadora. Las arma ella misma con los datos de tu cuenta; no interviene ningún servicio de mensajes push. Puede mostrar:

• Temporizador iniciado o detenido, cuando usas el atajo de teclado o el menú del clic derecho.
• Tiempo inactivo detectado, con botones para conservarlo o descartarlo.
• Un proyecto que llega al 80% o al 100% de su presupuesto (se puede desactivar en la configuración de la extensión).
• Tu cliente abrió o pagó una factura que enviaste desde la extensión (se puede desactivar).
• Recordatorios: un temporizador que sigue en marcha al final del día (6 p. m. de forma predeterminada), un resumen semanal del tiempo sin facturar (los viernes a las 3 p. m. de forma predeterminada) y ningún tiempo registrado en un día hábil (desactivado de forma predeterminada). Cada uno se puede cambiar o desactivar.
• Problemas, por ejemplo tiempo sin conexión que no se pudo guardar o un temporizador que no se pudo iniciar.

Lo que la extensión no hace

• Ningún código de analítica, rastreo, publicidad ni reporte de fallos, y ningún anuncio.
• No vendemos los datos, ni los usamos o transferimos para publicidad, para determinar la solvencia crediticia o para préstamos.
• Ningún código remoto: todo su código viene en el paquete publicado en Chrome Web Store. No carga scripts de internet ni ejecuta código descargado; solo intercambia datos con nuestra API y nuestro servicio de inicio de sesión.
• No lee tu historial de navegación, las direcciones (URL) de las páginas, su contenido, tu ubicación, lo que tecleas ni tus contraseñas.

Uso limitado de Chrome Web Store

Declaración exigida por Google (en inglés): “The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.” Es decir: el uso de la información recibida de las API de Google se ajustará a la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado.

Para esta extensión, eso significa que usamos los datos que maneja solo para su único propósito, descrito arriba. Los transferimos solo cuando hace falta para ese propósito (a nuestros propios servidores y a los proveedores de servicios que aparecen en nuestra Política de privacidad principal, como el proveedor de correo que entrega las facturas que envías), para cumplir la ley o para proteger contra malware, spam, fraude o abuso. Ninguna persona los lee salvo que tú lo autorices para datos concretos, que haga falta por seguridad o que la ley lo exija.

Desconectar, quitar la extensión y eliminar tus datos

• Desconectar: abre la extensión, ve a su configuración y elige Disconnect. Revoca la sesión de la extensión en Amazon Cognito, quita este navegador de los dispositivos de tu cuenta cuando puede y borra de esta computadora la sesión, los datos en caché, la lista de facturas enviadas y los niveles de alerta de presupuesto. Tu configuración de recordatorios y el tiempo sin conexión que aún no se envió se quedan en esta computadora, para que ese tiempo se pueda guardar cuando vuelvas a conectar la misma cuenta. Cerrar sesión en todos los dispositivos desde tu cuenta también termina la sesión de la extensión.
• Quitar la extensión: en Chrome, abre chrome://extensions y elige Quitar en Invoice My Clients: Time Tracker, o haz clic derecho en su icono de la barra de herramientas y elige Quitar de Chrome. Chrome borra todo lo que la extensión guardó en esta computadora, incluido el tiempo sin conexión que aún no se envió. Quitar la extensión no elimina tu cuenta ni el tiempo y las facturas que ya se guardaron en ella.
• Eliminar los datos de tu cuenta: el tiempo, los clientes, los proyectos y las facturas que guardó la extensión forman parte de tu cuenta de Invoice My Clients. Puedes eliminar tu cuenta y sus datos en cualquier momento desde la configuración de tu cuenta o, sin iniciar sesión, solicitar la eliminación en nuestra página de eliminación de datos. Algunos registros pueden conservarse más tiempo cuando la ley lo exige (por ejemplo, registros fiscales y de pagos), como se describe en nuestra Política de privacidad principal.

Seguridad

Todos los datos que envía la extensión viajan por conexiones HTTPS cifradas. Su sesión vive solo en su service worker en segundo plano y en el almacenamiento de Chrome para extensiones, nunca en una página web. Los datos de tu cuenta se guardan en AWS en Estados Unidos.

Menores

La extensión es una herramienta de negocios para adultos y no está dirigida a menores de 18 años.

Cambios

Si la extensión empieza a tratar datos de una forma nueva, actualizaremos esta página y su fecha antes de publicar el cambio.

Contacto

Preguntas o solicitudes sobre tu privacidad: privacy@invoicemyclients.com. Invoice My Clients, LLC.

Lee nuestra Política de privacidad principal · Solicitar la eliminación de datos