Política de privacidad

Evigrade es un servicio de evaluación basada en evidencia de ingredientes cosméticos y complementos. Esta política describe qué datos procesan el sitio web evigrade.com y la extensión de navegador Evigrade.

Qué recopila la extensión

Cuando abre la página de un producto en una tienda compatible (Wildberries, Ozon, iHerb, Goldapple), la extensión lee la lista de ingredientes (INCI) de esa página y la envía a www.evigrade.com para compararla con la base de datos de Evigrade. La respuesta contiene una puntuación de evidencia para cada ingrediente.

No recopilamos: historial de navegación, nombres de productos, precios, datos de compra, información personal (nombre, correo, teléfono) ni la dirección IP más allá de lo técnicamente necesario para procesar la solicitud.

Almacenamiento local: sus preferencias de la extensión (tipo de piel, embarazo, modo de visualización) se guardan solo en el navegador mediante la Chrome Storage API y nunca se envían a nuestro servidor.

Estadísticas de uso anónimas: la extensión envía eventos sin identificar – instalación, apertura del popup, panel mostrado, clic en un botón. Cada evento lleva un identificador aleatorio de instalación, la versión de la extensión, el idioma de la interfaz y el país deducido de su IP. El identificador se genera al instalar, no se vincula a ninguna cuenta y cambia si reinstala. Una vez al día, mientras el navegador está en marcha, la extensión envía una señal de que la instalación sigue activa: sirve para distinguir una extensión en uso de una eliminada sin seguir lo que usted hace. Un solo interruptor en los ajustes de la extensión lo desactiva todo. Los eventos que no se han podido enviar se guardan en su dispositivo hasta 30 días para reintentarlos y después se descartan.

Estadísticas del sitio

El sitio registra en nuestra propia base de datos las acciones en sus páginas: su respuesta a la pregunta de si es profesional, el resultado de una calculadora, una consulta en el verificador de interacciones, una inscripción en la lista de espera. También registra la lectura de una página cuando esta permaneció en pantalla al menos 20 segundos y alguien se desplazó por ella, la tocó o pulsó una tecla. Cada registro guarda la sección y la dirección de la página, el idioma, el país deducido de la IP y un hash con sal de la dirección IP. No guardamos la IP en sí ni los datos del navegador. Si ha iniciado sesión, el registro se vincula a su cuenta: así sabemos si la gente sigue usando el sitio después de registrarse.

Si pulsa «Aceptar» en el aviso de cookies, su navegador recibe un identificador aleatorio, evigrade_vid, guardado en localStorage. Nos indica si alguien ha vuelto otro día. El identificador es una cadena aleatoria, no se comparte con terceros y se sustituye por uno nuevo a los 13 meses. «Solo las necesarias» lo borra y, sin él, las estadísticas usan solo el hash de la IP.

Conservación

Las solicitudes de comparación de ingredientes se procesan en memoria y no se registran ni se conservan. Podemos conservar estadísticas agregadas y no identificativas (con qué frecuencia se consulta un ingrediente concreto) para mejorar la base de datos.

Autenticación (Pro y Profi)

Una suscripción de pago requiere una cuenta: puede entrar con Google o con un enlace de un solo uso enviado a su correo. Guardamos su correo y, si entra con Google, también su nombre y avatar, para vincular la suscripción a su cuenta, enviarle el recibo y mostrar su perfil. No gestionamos contraseñas: del acceso se encarga Google o un enlace que caduca en 24 horas y sirve una sola vez. Los usuarios gratuitos no necesitan iniciar sesión; la extensión funciona de forma anónima.

Botiquín

Si creas un botiquín en tu cuenta, el servidor guarda el nombre de la lista, los fármacos que contiene, la dosis tal como la has escrito y tu nota. La lista de fármacos que toma una persona son datos de salud (RGPD, art. 9), así que aparece solo tras un consentimiento explícito: la casilla que se marca al crear el botiquín. No pedimos ni guardamos sexo, edad, diagnósticos ni alergias.

Mientras no abras un enlace, el botiquín lo ves solo tú. El enlace público se emite cuando tú lo pides, muestra el nombre de la lista, los fármacos y las dosis, está cerrado a los buscadores y se revoca con un clic: tras revocarlo, la dirección antigua deja de abrirse. Borrar un botiquín borra también todos sus fármacos, al momento y sin papelera.

Pagos y suscripciones

Los pagos los procesa YooKassa. Los datos de la tarjeta van directamente al proveedor de pago; nosotros no los vemos ni los guardamos. El servidor de Evigrade guarda el plan, el periodo, el importe del cargo y el identificador de pago del proveedor, lo justo para saber si la suscripción está activa y cuándo toca el próximo cargo.

YooKassa envía un recibo a su correo. La cancelación está disponible en la página de cuenta en /account; el acceso Pro se mantiene hasta el final del periodo pagado.

Terceros

La extensión solo se comunica con www.evigrade.com y, si ese host no responde, con evigrade.vercel.app. Los datos nunca se venden, ni se comparten con redes publicitarias, ni se usan para scoring crediticio o evaluación financiera.

El sitio evigrade.com usa Vercel Analytics y Vercel Speed Insights para estadísticas de tráfico anónimas y agregadas. Estos servicios no colocan cookies ni rastrean a los usuarios entre sitios.

Los correos con el enlace de acceso y el correo con el código promocional los envía Resend (servidores en Irlanda, UE). Recibe solo la dirección del destinatario y el texto de cada correo: sus consultas, los medicamentos guardados y las compras no llegan hasta ahí.

Usuarios Pro: Google (OAuth), Resend (correos de acceso), YooKassa (pagos). Cada uno recibe solo lo que necesita para su función. Sus políticas de privacidad están disponibles en sus respectivos sitios.

Permisos de la extensión

• activeTab, scripting: inyecta el analizador de ingredientes en la página de producto actual.
• storage: guarda sus preferencias localmente.
• host_permissions en wildberries.ru/.am/.by/.kz, ozon.ru, iherb.com, goldapple.ru: el analizador solo se ejecuta en estas tiendas.

Sus derechos

Cuando usa Evigrade de forma anónima, no se recopilan datos personales, y puede restablecer las preferencias de la extensión en cualquier momento desinstalándola o borrando el almacenamiento de Chrome. Si inicia sesión para Pro/Profi o se apunta a la lista de espera de los planes de pago, guardamos sus datos de cuenta (correo, nombre y avatar), las listas de exclusión que guarde con la sesión iniciada y los registros de suscripción y lista de espera. Según el RGPD, puede solicitar en cualquier momento el acceso, la rectificación o la supresión de esos datos: desde la página de cuenta, la página de baja /es/baja o escribiéndonos.

Para cualquier duda o solicitud sobre el tratamiento de datos, escriba a [email protected].

Cambios en esta política

Los cambios importantes se reflejan en la fecha que figura al principio de esta página. Vuelva a consultarla de vez en cuando.