Política de Privacidad
Hernández Auto Import — sitio web y extensión de navegador «Hernandez Auto Auction»
| Versión | 1.0 |
| Última actualización | 8 de septiembre de 2026 |
| Vigente desde | 8 de septiembre de 2026 |
| Aplica a | hernandezimport.com y la extensión de Chrome «Hernandez Auto Auction» (ID oijclklaeblnkiokkgokednjnhkleffj) |
1. Introducción y alcance
Esta Política de Privacidad explica qué datos se recopilan, con qué finalidad, con quién se comparten, durante cuánto tiempo se conservan y qué derechos tiene usted, en relación con:
- el Sitio — el sitio web
https://hernandezimport.comy sus subdominios; - la Extensión — la extensión para el navegador Google Chrome «Hernandez Auto Auction», identificador
oijclklaeblnkiokkgokednjnhkleffj, publicada en Chrome Web Store por el editorauctiongate.io.
Al instalar o utilizar la Extensión, y al utilizar el Sitio, usted declara haber leído y comprendido esta Política. Si no está de acuerdo con ella, no instale la Extensión y no utilice el Sitio.
Esta Política se redacta de forma deliberadamente detallada: preferimos describir con exactitud todo lo que hacemos, incluida la recopilación de datos de comportamiento, antes que ocultarlo bajo fórmulas genéricas.
2. Quiénes somos
Responsable del tratamiento (data controller)
Hernández Auto Import — Car Auction Broker e Importadores Local 25-B, primer nivel, Metro Sur, San Salvador, El Salvador Correo electrónico: hernandezimport@usa.com Teléfono: +503 2254-6575 · WhatsApp: +503 7501-2082
Desarrollador de la Extensión y encargado del tratamiento (data processor)
PAR SOFT, INC. — sociedad constituida en el Estado de Delaware, Estados Unidos de América, operadora del servicio AuctionGate (auctiongate.io) y editor de la Extensión en Chrome Web Store.
Contacto de privacidad: privacy@auctiongate.io
Ambas entidades actúan de forma coordinada: Hernández Auto Import determina las finalidades del tratamiento respecto de sus clientes; PAR SOFT, INC. proporciona la tecnología, la infraestructura y el soporte técnico, y trata los datos por cuenta de Hernández Auto Import y para el mantenimiento y mejora del producto.
3. Declaración sobre la naturaleza de marca blanca de la Extensión
La extensión «Hernandez Auto Auction» es una compilación de marca blanca (white label) de la extensión AuctionGate.
Queremos que esto quede completamente claro para el usuario, para Google y para cualquier autoridad de control:
- La Extensión ha sido desarrollada, firmada, mantenida y publicada por PAR SOFT, INC. (
auctiongate.io). Hernández Auto Import es el licenciatario de marca blanca: aporta la marca, el contenido comercial local y la relación con el cliente final en El Salvador. - La Extensión comparte el mismo código base, la misma infraestructura de servidores, las mismas API y los mismos procedimientos de tratamiento de datos que la extensión AuctionGate y que otras compilaciones de marca blanca del mismo producto distribuidas para otros socios.
- En consecuencia, los datos recopilados por la Extensión se transmiten y se almacenan en la infraestructura operada por PAR SOFT, INC. (AuctionGate), y el personal autorizado de AuctionGate tiene acceso a dichos datos en los términos descritos en la sección 9 de esta Política.
- Las correcciones de seguridad, las actualizaciones y los cambios funcionales se aplican de forma centralizada a todas las compilaciones del producto.
- La política de privacidad de AuctionGate complementa a la presente. En caso de discrepancia, respecto de la Extensión «Hernandez Auto Auction» prevalece esta Política.
4. Propósito único de la Extensión
La Extensión tiene un único propósito: ayudar a compradores, dealers e importadores a evaluar vehículos físicos publicados en las subastas estadounidenses de vehículos siniestrados y usados Copart e IAAI (IAA) y a estimar el costo total de su compra e importación hacia El Salvador.
Funciones que sirven a ese propósito:
- mostrar, sobre la página del lote, el historial del vehículo y los datos de ventas comparables;
- calcular el costo total desembarcado (precio del lote + comisiones de la subasta + transporte terrestre + flete marítimo + aranceles e impuestos de importación + servicios del broker);
- guardar vehículos de interés y sincronizarlos con la cuenta del usuario en Hernández Auto Import;
- facilitar el contacto con el broker respecto de un lote concreto;
- mejorar la propia Extensión a partir del análisis de uso.
Aclaración expresa: la Extensión no es una herramienta de apuestas, de pronósticos, de mercados de predicción ni de juegos de azar, ni facilita ninguna de esas actividades. Los términos «oferta», «puja» o «bid» se refieren exclusivamente al precio ofrecido por un bien físico (un automóvil) en una subasta comercial de bienes muebles. No existe resultado aleatorio, ni premio en metálico, ni apuesta de ningún tipo.
5. Dónde actúa la Extensión
La Extensión se ejecuta únicamente en los siguientes dominios:
copart.comy sus subdominios y dominios regionales;iaai.com/iaai.comy sus subdominios y dominios regionales;hernandezimport.com;auctiongate.io.
Fuera de estos dominios la Extensión no inyecta código, no lee el contenido de las páginas, no observa la actividad del usuario y no recopila absolutamente ningún dato. No tenemos acceso a sus otras pestañas, a su historial general de navegación del navegador, a su correo, a su banca en línea ni a ningún otro sitio.
6. Qué datos recopilamos
6.1. Datos recopilados a través del Sitio
- Datos que usted nos facilita voluntariamente: nombre, correo electrónico, número de teléfono / WhatsApp, contenido del mensaje, datos del vehículo o del lote de su interés, y cualquier otro dato que incluya en un formulario o en la conversación con nosotros.
- Datos de la cuenta de cliente o de broker, cuando la crea: identificador de usuario, datos de contacto, historial de solicitudes y de vehículos importados.
- Datos de navegación del Sitio: dirección IP, páginas visitadas, página de origen (referrer), fecha y hora, identificadores de cookies y de dispositivo, tipo de navegador y de sistema operativo.
6.2. Datos recopilados por la Extensión
Esta es la relación completa de las categorías de datos que declaramos en la ficha de la Extensión en Chrome Web Store, con la descripción concreta de lo que cada categoría significa en nuestro caso.
a) Datos de ubicación
- País y región aproximados, deducidos de su dirección IP.
- Zona horaria e idioma configurados en el navegador.
No utilizamos GPS, ni Bluetooth, ni redes Wi-Fi cercanas, ni ninguna otra técnica de geolocalización precisa. No conocemos su dirección ni su ubicación exacta.
Para qué: mostrar el puerto de destino y las tarifas de flete correctas, adaptar el idioma y la moneda, aplicar la normativa aduanera del país correspondiente y detectar accesos anómalos.
b) Historial de navegación web
Cuando la Extensión está activa en los dominios de la sección 5, registramos:
- la URL, el título y la hora de las páginas de Copart e IAAI que usted abre;
- el número de lote y el VIN identificados en esas páginas;
- las consultas de búsqueda y los filtros que usted aplica dentro de esos sitios (marca, modelo, año, tipo de daño, ubicación, rango de precio, etc.);
- el orden y la secuencia de las páginas de lotes visitadas dentro de una sesión.
Para qué: recuperar y mostrar el informe del vehículo correspondiente al lote que usted está viendo; ofrecerle el listado de «vistos recientemente»; calcular estadísticas de precios de lotes comparables; entender qué categorías de vehículos interesan a los usuarios; y generar estadísticas de uso del producto.
c) Actividad del usuario
Registramos su interacción con las páginas de subasta y con la interfaz de la Extensión:
- clics (elemento pulsado, momento);
- posición y movimientos del cursor del ratón sobre la página;
- desplazamiento (scroll) y profundidad de lectura de la página;
- tiempo de permanencia en cada pantalla y duración de la sesión;
- apertura, cierre y uso de los paneles, pestañas y calculadoras de la Extensión;
- el texto que usted introduce con el teclado en el campo de búsqueda del sitio de subasta y en los campos de búsqueda de la propia Extensión, incluidas las correcciones y reescrituras de esa consulta.
Para qué: completar y corregir automáticamente el VIN o el número de lote que usted teclea; sugerir resultados mientras escribe; comprender qué buscan realmente los usuarios y qué no encuentran; detectar errores, bloqueos y puntos de fricción de la interfaz; y elaborar estadísticas y análisis del comportamiento de los usuarios de la Extensión.
Precisión importante sobre el registro de pulsaciones de teclas. Registramos exclusivamente el texto introducido en campos de búsqueda. No registramos lo que usted escribe en: formularios de inicio de sesión, campos de contraseña, campos de tarjeta bancaria o de datos de pago, campos de importe de oferta o de puja, formularios de datos personales, chats o mensajería, ni ningún otro campo de entrada. El texto capturado se somete, antes de su envío, a un filtro automático que descarta las cadenas con formato de contraseña, de tarjeta de pago, de documento de identidad o de dirección de correo electrónico.
d) Contenido de sitios web
Leemos de la página del lote los datos públicos del vehículo que en ella se muestran:
- VIN, número de lote, marca, modelo, año, versión;
- kilometraje, tipo y grado de daño, estado del título, tipo de llave, tipo de motor y de transmisión;
- ubicación física del lote y fecha prevista de la subasta;
- precios y ofertas mostrados públicamente en la página, precio de compra inmediata, estimación de valor de venta al público;
- enlaces (URL) a las fotografías del lote.
Para qué: alimentar la calculadora de costos, comparar el lote con ventas históricas de vehículos equivalentes y componer el informe del vehículo que se le muestra.
No extraemos ni almacenamos el contenido íntegro de las páginas, ni sus scripts, ni el HTML completo, ni contenido protegido por autenticación que no sea el propio dato público del lote visible en pantalla.
e) Datos técnicos y de diagnóstico
Versión de la Extensión, versión del navegador, sistema operativo, resolución de pantalla, idioma de la interfaz, identificador seudónimo aleatorio generado en la instalación, marcas de tiempo, y registros de errores y de fallos.
6.3. Qué NO recopilamos
Declaramos expresamente que la Extensión no recopila:
- Información que permita identificarle personalmente desde la Extensión — la Extensión no envía su nombre, su dirección postal, su edad ni el número de ningún documento de identidad. Sus eventos de uso se asocian a un identificador seudónimo aleatorio, no a su identidad civil.
- Información médica o de salud de ningún tipo.
- Datos financieros o de pago — números de tarjeta bancaria, cuentas bancarias, historial de transacciones, informes financieros o calificación crediticia.
- Datos de autenticación — contraseñas, credenciales, cookies de sesión, códigos PIN o respuestas a preguntas secretas de sus cuentas de Copart, IAAI, banca, correo o cualquier otro servicio.
- Comunicaciones personales — correos electrónicos, SMS, mensajes de chat o de mensajería.
- Contenido de pestañas o de sitios web distintos de los enumerados en la sección 5.
- Datos de menores de edad — el producto no está dirigido a menores de 18 años.
7. Permisos del navegador y su justificación
| Permiso | Por qué es necesario |
|---|---|
Acceso a los datos de copart.com e iaai.com (host permissions) | Es el núcleo de la funcionalidad: sin leer la página del lote no es posible identificar el vehículo ni insertar el panel con el informe y la calculadora de costos. |
Acceso a los datos de hernandezimport.com y auctiongate.io | Vincular la Extensión con su cuenta y sincronizar la lista de vehículos guardados. |
storage — almacenamiento local | Guardar sus ajustes, su preferencia de idioma y moneda, el estado de la sesión y la caché de los últimos informes consultados, para no volver a solicitarlos al servidor. |
scripting / content scripts | Insertar el panel visual de la Extensión dentro de la página del lote. |
activeTab / tabs | Determinar si la pestaña activa es una página de lote de Copart o IAAI y, en tal caso, activar la Extensión. |
| Comunicación de red con nuestros servidores | Solicitar el informe del vehículo, las estadísticas de precios y las tarifas de importación actualizadas, y enviar los eventos de uso descritos en la sección 6.2. |
La Extensión no solicita permisos de acceso a todos los sitios web, ni al historial completo del navegador, ni al portapapeles, ni a la cámara, el micrófono o la ubicación precisa del dispositivo.
8. Finalidades del tratamiento y bases jurídicas
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Prestar la funcionalidad de la Extensión y del Sitio (informe del vehículo, cálculo de costos, favoritos) | Secciones 6.1, 6.2 a–e | Ejecución del contrato / prestación del servicio solicitado |
| Atender sus consultas y gestionar la compra e importación de un vehículo | Sección 6.1 | Ejecución del contrato y medidas precontractuales |
| Soporte técnico y resolución de incidencias | Secciones 6.2 c, e | Interés legítimo y ejecución del contrato |
| Seguridad, prevención del fraude, del abuso y del uso automatizado no autorizado | Secciones 6.2 a, c, e | Interés legítimo |
| Análisis del comportamiento de los usuarios, estadísticas de uso y mejora del producto | Secciones 6.2 b, c, d, e | Consentimiento, cuando la legislación aplicable lo exija; en su defecto, interés legítimo |
| Medición de audiencia y de la eficacia de nuestras comunicaciones (Google Analytics, Meta Pixel) | Secciones 6.1, 6.2 b | Consentimiento |
| Cumplimiento de obligaciones legales, contables y aduaneras | Sección 6.1 | Obligación legal |
Cuando la base jurídica es el consentimiento, usted puede retirarlo en cualquier momento por los medios descritos en la sección 16, sin que ello afecte a la licitud del tratamiento previo.
9. Con quién compartimos los datos
9.1. Personal de AuctionGate (PAR SOFT, INC.)
Declaramos expresamente que el personal autorizado de AuctionGate accede a los datos de uso de la Extensión. Concretamente, los empleados y colaboradores de PAR SOFT, INC. con funciones de soporte técnico, gestión de cuentas, analítica de producto y desarrollo acceden a los registros de sesión, a los eventos de comportamiento y a las estadísticas descritas en la sección 6.2, con las siguientes finalidades:
- resolver incidencias y solicitudes de soporte de los usuarios;
- llevar la estadística de uso del producto y de cada compilación de marca blanca;
- analizar el comportamiento de los usuarios de la Extensión con el fin de mejorar la interfaz y las funciones;
- detectar errores, abusos y uso automatizado no autorizado.
Este acceso está sujeto a control de accesos basado en roles, registro de auditoría, acuerdos de confidencialidad y a la prohibición de utilizar los datos para cualquier fin ajeno a la operación y mejora del producto.
9.2. Personal de Hernández Auto Import
Nuestros asesores y gestores de cuenta acceden a los datos de su cuenta, a sus solicitudes y a los vehículos que ha guardado, con el fin de atenderle.
9.3. Proveedores de analítica y medición
- Google Analytics 4 — Google LLC / Google Ireland Limited. Recibe eventos de uso seudonimizados: páginas y pantallas visitadas, eventos de interacción, país y región aproximados, tipo de dispositivo y navegador. La dirección IP se trata de forma anonimizada. No activamos las funciones de publicidad de Google Signals ni la creación de audiencias publicitarias a partir de los datos de la Extensión.
- Meta Pixel — Meta Platforms Ireland Limited. Recibe eventos de medición de páginas y acciones, en forma seudonimizada, con el fin de medir la eficacia de nuestras comunicaciones y la calidad del tráfico. No transferimos a Meta el contenido de sus búsquedas, ni el VIN o el número de lote, ni datos que le identifiquen personalmente.
Estas herramientas se activan en el Sitio previo consentimiento mediante el aviso de cookies, y en la Extensión conforme al interruptor de analítica descrito en la sección 16.
9.4. Proveedores de infraestructura
Servicios de alojamiento en la nube, red de distribución de contenidos, bases de datos gestionadas, correo transaccional y sistemas de seguimiento de errores, contratados como encargados del tratamiento y sujetos a obligaciones contractuales de confidencialidad y seguridad.
9.5. Autoridades
Comunicaremos datos a autoridades judiciales, administrativas o aduaneras cuando exista una obligación legal o un requerimiento válido.
9.6. Lo que NO hacemos
- No vendemos sus datos personales, ni los cedemos a corredores de datos (data brokers).
- No utilizamos ni transferimos sus datos para determinar su solvencia crediticia ni con fines de concesión de préstamos.
- No utilizamos ni transferimos sus datos para finalidades ajenas a la operación y mejora de las funciones principales de la Extensión.
- No creamos perfiles publicitarios ni segmentos de retargeting a partir de los datos de comportamiento recogidos en las páginas de Copart e IAAI.
10. Cumplimiento del Programa para Desarrolladores de Chrome Web Store
Hernández Auto Import y PAR SOFT, INC. declaran que el tratamiento de datos realizado por la Extensión cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado (Limited Use):
- El uso y la transferencia por parte de Hernández Auto Import y de PAR SOFT, INC. de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado.
- Los datos de usuario se recopilan y utilizan únicamente para prestar o mejorar las funciones visibles al usuario que constituyen el propósito único de la Extensión descrito en la sección 4.
- No vendemos datos de usuario ni los transferimos a terceros, salvo en los supuestos permitidos: (i) prestación o mejora de la funcionalidad principal, con encargados del tratamiento sujetos a contrato; (ii) cumplimiento de la legislación aplicable; (iii) fines de seguridad, incluida la investigación de fraude o abuso; (iv) con el consentimiento expreso del usuario.
- No utilizamos ni transferimos datos de usuario para determinar la solvencia crediticia ni con fines de préstamo.
- No permitimos que personas lean datos de usuario, salvo: (i) con el consentimiento expreso del usuario para páginas concretas; (ii) cuando sea necesario por motivos de seguridad, por ejemplo para investigar un abuso; (iii) para cumplir la legislación aplicable; o (iv) cuando los datos estén agregados y anonimizados y se utilicen para operaciones internas conforme a la normativa aplicable. El acceso del personal de soporte descrito en la sección 9.1 se produce en los supuestos (i), (ii) y (iv).
La declaración de categorías de datos publicada en la ficha de la Extensión en Chrome Web Store se corresponde con las categorías descritas en la sección 6.2 de esta Política.
11. Transferencias internacionales
Los datos se tratan en servidores situados en los Estados Unidos de América y en la Unión Europea, y se comunican a PAR SOFT, INC. (Estados Unidos), así como a los proveedores citados en la sección 9.
Cuando resulte aplicable el Reglamento (UE) 2016/679 (RGPD), las transferencias fuera del Espacio Económico Europeo se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales (cifrado en tránsito y en reposo, seudonimización y minimización).
12. Cookies y tecnologías similares
En el Sitio utilizamos:
- cookies técnicas necesarias — sesión, seguridad, preferencia de idioma; no requieren consentimiento;
- cookies analíticas — Google Analytics 4;
- cookies de medición y marketing — Meta Pixel.
Las cookies analíticas y de marketing se instalan únicamente tras su consentimiento a través del aviso de cookies, que puede modificar o retirar en cualquier momento. También puede bloquear o eliminar las cookies desde la configuración de su navegador.
La Extensión no utiliza cookies publicitarias propias; el almacenamiento local de la Extensión se emplea únicamente para los fines descritos en la sección 7.
13. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Eventos brutos de comportamiento (clics, movimientos del cursor, desplazamiento, consultas de búsqueda) | 14 meses desde su registro |
| Historial de lotes visitados asociado a la cuenta | Mientras la cuenta esté activa; 12 meses tras su cierre |
| Registros técnicos y de errores | 90 días |
| Datos de la cuenta y de contacto | Mientras la relación esté vigente y 24 meses después, salvo plazos legales superiores |
| Documentación de operaciones de importación | Conforme a los plazos fiscales y aduaneros aplicables |
| Datos en Google Analytics 4 | 14 meses |
| Estadísticas agregadas y anonimizadas, que no permiten identificar a ninguna persona | Sin límite |
Transcurridos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
14. Seguridad
Aplicamos, entre otras, las siguientes medidas: cifrado de las comunicaciones mediante TLS; cifrado de los datos en reposo; control de accesos basado en roles y principio de mínimo privilegio; autenticación multifactor para el personal con acceso a datos; registro de auditoría de los accesos; segregación de entornos; copias de seguridad cifradas; revisiones periódicas de seguridad del código de la Extensión.
En caso de violación de la seguridad de los datos personales que suponga un riesgo, lo notificaremos a la autoridad competente y, cuando proceda, a los usuarios afectados, en un plazo no superior a 72 horas desde su detección.
15. Sus derechos
15.1. El Salvador
Conforme a la Ley de Protección de Datos Personales de la República de El Salvador y a la normativa dictada por la Agencia de Ciberseguridad del Estado (ACE), usted tiene derecho de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento (derechos ARCO-POL), así como a presentar una reclamación ante la ACE.
15.2. Espacio Económico Europeo y Reino Unido
Si le resulta aplicable el RGPD, dispone además de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, del derecho a retirar el consentimiento y del derecho a presentar una reclamación ante la autoridad de control de su país.
15.3. California y otros estados de EE. UU.
Si le resulta aplicable la CCPA/CPRA, tiene derecho a conocer las categorías de datos recopiladas, a solicitar su supresión o corrección, a excluirse de la «venta» o «compartición» de datos —recordamos que no vendemos ni compartimos datos en el sentido de esa normativa— y a no sufrir trato discriminatorio por ejercer sus derechos.
15.4. Cómo ejercer sus derechos
Escriba a hernandezimport@usa.com o a privacy@auctiongate.io, indicando el derecho que desea ejercer y, si utiliza la Extensión, el identificador de instalación que figura en «Ajustes → Acerca de» de la Extensión (ese identificador nos permite localizar sus datos sin necesidad de que nos facilite documentos de identidad).
Responderemos en un plazo máximo de 30 días naturales. El ejercicio de estos derechos es gratuito.
16. Cómo controlar la recopilación de datos
- Desactivar la analítica de comportamiento en la Extensión. Abra la Extensión → Ajustes → Privacidad → desactive el interruptor «Analítica y mejora del producto». Con el interruptor desactivado dejamos de enviar los eventos de comportamiento descritos en la sección 6.2 c) y los datos de navegación de la sección 6.2 b) que no sean estrictamente necesarios para mostrarle el informe del lote que usted solicita en ese momento.
- Modo incógnito. La Extensión no se ejecuta en ventanas de incógnito salvo que usted lo habilite expresamente en
chrome://extensions. - Desinstalar la Extensión.
chrome://extensions→ «Hernandez Auto Auction» → Quitar. Al desinstalarla se elimina todo el almacenamiento local de la Extensión. - Solicitar la eliminación de los datos del servidor. Escríbanos a las direcciones de la sección 15.4; eliminaremos o anonimizaremos sus datos.
- Excluirse de Google Analytics. Puede instalar el complemento oficial de inhabilitación de Google Analytics para navegadores.
- Señales del navegador. Respetamos la señal Global Privacy Control (GPC) cuando el navegador la envía.
17. Menores
Ni el Sitio ni la Extensión están dirigidos a menores de 18 años, y no recopilamos conscientemente sus datos. Si detectamos que hemos recopilado datos de un menor, los eliminaremos.
18. Cambios en esta Política
Podemos actualizar esta Política. La versión vigente se publica siempre en https://hernandezimport.com/politica-de-privacidad con su número de versión y su fecha. Si el cambio afecta de forma sustancial a las categorías de datos recopiladas o a las finalidades del tratamiento, lo anunciaremos en la Extensión y, cuando la ley lo exija, solicitaremos de nuevo su consentimiento.
19. Contacto
Hernández Auto Import — Local 25-B, primer nivel, Metro Sur, San Salvador, El Salvador hernandezimport@usa.com · +503 2254-6575 · WhatsApp +503 7501-2082
PAR SOFT, INC. (AuctionGate) — Delaware, Estados Unidos de América privacy@auctiongate.io
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia de Ciberseguridad del Estado (ACE) de El Salvador o ante la autoridad de control de protección de datos de su país de residencia.
Privacy Policy
Hernández Auto Import — website and the “Hernandez Auto Auction” browser extension
| Version | 1.0 |
| Last updated | 8 September 2026 |
| Effective from | 8 September 2026 |
| Applies to | hernandezimport.com and the Chrome extension “Hernandez Auto Auction” (ID oijclklaeblnkiokkgokednjnhkleffj) |
1. Introduction and scope
This Privacy Policy explains what data we collect, why, whom we share it with, how long we keep it and what rights you have, in relation to:
- the Site — the website
https://hernandezimport.comand its subdomains; - the Extension — the Google Chrome browser extension “Hernandez Auto Auction”, ID
oijclklaeblnkiokkgokednjnhkleffj, published on the Chrome Web Store by the publisherauctiongate.io.
By installing or using the Extension, and by using the Site, you confirm that you have read and understood this Policy. If you do not agree with it, please do not install the Extension and do not use the Site.
This Policy is deliberately detailed. We would rather describe exactly what we do — including our collection of behavioural data — than hide it behind generic wording.
2. Who we are
Data controller
Hernández Auto Import — Car Auction Broker and Importers Local 25-B, first floor, Metro Sur, San Salvador, El Salvador Email: hernandezimport@usa.com Phone: +503 2254-6575 · WhatsApp: +503 7501-2082
Extension developer and data processor
PAR SOFT, INC. — a corporation incorporated in the State of Delaware, United States of America, operator of the AuctionGate service (auctiongate.io) and publisher of the Extension on the Chrome Web Store.
Privacy contact: privacy@auctiongate.io
Hernández Auto Import determines the purposes of processing in relation to its customers; PAR SOFT, INC. provides the technology, infrastructure and technical support and processes data on behalf of Hernández Auto Import and for the maintenance and improvement of the product.
3. White-label disclosure
The “Hernandez Auto Auction” extension is a white-label build of the AuctionGate extension.
We want this to be entirely clear to users, to Google and to any supervisory authority:
- The Extension is developed, signed, maintained and published by PAR SOFT, INC. (
auctiongate.io). Hernández Auto Import is the white-label licensee: it provides the brand, the local commercial content and the end-customer relationship in El Salvador. - The Extension shares the same code base, the same server infrastructure, the same APIs and the same data-processing procedures as the AuctionGate extension and as other white-label builds of the same product distributed for other partners.
- Accordingly, data collected by the Extension is transmitted to and stored on infrastructure operated by PAR SOFT, INC. (AuctionGate), and authorised AuctionGate personnel have access to that data as described in section 9 of this Policy.
- Security fixes, updates and functional changes are applied centrally to all builds of the product.
- The AuctionGate privacy policy supplements this one. In the event of any conflict, this Policy prevails in respect of the “Hernandez Auto Auction” extension.
4. Single purpose of the Extension
The Extension has a single purpose: to help buyers, dealers and importers evaluate physical vehicles listed on the United States salvage and used-car auctions Copart and IAAI (IAA) and estimate the total cost of purchasing and importing them into El Salvador.
Features serving that purpose:
- displaying vehicle history and comparable-sales data on the lot page;
- calculating the total landed cost (lot price + auction fees + inland transport + ocean freight + import duties and taxes + broker services);
- saving vehicles of interest and syncing them with the user’s Hernández Auto Import account;
- making it easy to contact the broker about a specific lot;
- improving the Extension itself through usage analysis.
Express clarification: the Extension is not a gambling, betting, prediction-market or game-of-chance tool, and it does not facilitate any such activity. The words “bid” or “offer” refer solely to the price offered for a physical good (a car) at a commercial auction of movable property. There is no random outcome, no cash prize and no wager of any kind.
5. Where the Extension runs
The Extension runs only on the following domains:
copart.com, its subdomains and regional domains;iaai.com, its subdomains and regional domains;hernandezimport.com;auctiongate.io.
Outside these domains the Extension injects no code, reads no page content, observes no user activity and collects no data whatsoever. We have no access to your other tabs, to your general browser history, to your email, to your online banking or to any other site.
6. What data we collect
6.1. Data collected through the Site
- Data you voluntarily provide: name, email address, phone / WhatsApp number, message content, details of the vehicle or lot you are interested in, and any other data you enter in a form or in conversation with us.
- Customer or broker account data, if you create one: user ID, contact details, request history and history of imported vehicles.
- Site browsing data: IP address, pages visited, referrer, date and time, cookie and device identifiers, browser and operating-system type.
6.2. Data collected by the Extension
This is the complete list of data categories we declare on the Extension’s Chrome Web Store listing, with a concrete description of what each category means in our case.
a) Location
- Approximate country and region, derived from your IP address.
- Time zone and language configured in the browser.
We do not use GPS, Bluetooth, nearby Wi-Fi networks or any other precise geolocation technique. We do not know your address or your exact location.
Why: to show the correct destination port and freight rates, to adapt language and currency, to apply the correct country’s customs rules and to detect anomalous access.
b) Web history
While the Extension is active on the domains listed in section 5, we record:
- the URL, title and time of the Copart and IAAI pages you open;
- the lot number and VIN identified on those pages;
- the search queries and filters you apply within those sites (make, model, year, damage type, location, price range, etc.);
- the order and sequence of lot pages visited within a session.
Why: to retrieve and display the vehicle report for the lot you are viewing; to offer your “recently viewed” list; to calculate price statistics for comparable lots; to understand which vehicle categories users are interested in; and to produce product usage statistics.
c) User activity
We record your interaction with auction pages and with the Extension interface:
- clicks (element clicked, timestamp);
- mouse cursor position and movement over the page;
- scrolling and page reading depth;
- dwell time on each screen and session duration;
- opening, closing and use of the Extension’s panels, tabs and calculators;
- the text you type with the keyboard into the search field of the auction site and into the Extension’s own search fields, including corrections and rewrites of that query.
Why: to auto-complete and correct the VIN or lot number you type; to suggest results as you type; to understand what users are actually searching for and failing to find; to detect interface errors, freezes and friction points; and to compile statistics and analysis of the behaviour of Extension users.
Important clarification about keystroke logging. We log only text entered into search fields. We do not log what you type into: sign-in forms, password fields, bank card or payment fields, bid or offer amount fields, personal-data forms, chats or messaging, or any other input field. Before transmission, captured text passes through an automatic filter that discards strings matching the shape of a password, payment card, identity document or email address.
d) Website content
We read the public vehicle data displayed on the lot page:
- VIN, lot number, make, model, year, trim;
- odometer, damage type and severity, title status, key type, engine and transmission type;
- physical lot location and scheduled auction date;
- prices and bids publicly displayed on the page, buy-now price, estimated retail value;
- links (URLs) to the lot photographs.
Why: to feed the cost calculator, to compare the lot with historical sales of equivalent vehicles and to compose the vehicle report shown to you.
We do not extract or store full page content, page scripts, complete HTML, or any authenticated content other than the public lot data visible on screen.
e) Technical and diagnostic data
Extension version, browser version, operating system, screen resolution, interface language, a random pseudonymous identifier generated at installation, timestamps, and error and crash logs.
6.3. What we do NOT collect
We expressly declare that the Extension does not collect:
- Personally identifiable information from within the Extension — the Extension does not send your name, postal address, age or any identity document number. Your usage events are linked to a random pseudonymous identifier, not to your civil identity.
- Health or medical information of any kind.
- Financial and payment information — bank card numbers, bank accounts, transaction history, financial statements or credit ratings.
- Authentication information — passwords, credentials, session cookies, PIN codes or secret-question answers for your Copart, IAAI, banking, email or any other accounts.
- Personal communications — emails, SMS or chat messages.
- Content of tabs or websites other than those listed in section 5.
- Data of minors — the product is not intended for persons under 18.
7. Browser permissions and their justification
| Permission | Why it is needed |
|---|---|
Access to data on copart.com and iaai.com (host permissions) | This is the core functionality: without reading the lot page it is impossible to identify the vehicle or insert the panel with the report and the cost calculator. |
Access to data on hernandezimport.com and auctiongate.io | To link the Extension to your account and sync your saved-vehicles list. |
storage — local storage | To store your settings, language and currency preference, session state and a cache of recently retrieved reports so we do not have to request them again. |
scripting / content scripts | To insert the Extension’s visual panel into the lot page. |
activeTab / tabs | To determine whether the active tab is a Copart or IAAI lot page and, if so, activate the Extension. |
| Network communication with our servers | To request the vehicle report, price statistics and up-to-date import tariffs, and to send the usage events described in section 6.2. |
The Extension does not request access to all websites, to full browser history, to the clipboard, or to the camera, microphone or precise device location.
8. Purposes of processing and legal bases
| Purpose | Data used | Legal basis |
|---|---|---|
| Providing the Extension’s and Site’s functionality (vehicle report, cost calculation, favourites) | Sections 6.1, 6.2 a–e | Performance of a contract / delivery of the requested service |
| Answering your enquiries and handling the purchase and import of a vehicle | Section 6.1 | Contract and pre-contractual measures |
| Technical support and incident resolution | Sections 6.2 c, e | Legitimate interest and performance of a contract |
| Security, prevention of fraud, abuse and unauthorised automated use | Sections 6.2 a, c, e | Legitimate interest |
| Analysis of user behaviour, usage statistics and product improvement | Sections 6.2 b, c, d, e | Consent where required by applicable law; otherwise legitimate interest |
| Audience measurement and measurement of the effectiveness of our communications (Google Analytics, Meta Pixel) | Sections 6.1, 6.2 b | Consent |
| Compliance with legal, accounting and customs obligations | Section 6.1 | Legal obligation |
Where the legal basis is consent, you may withdraw it at any time by the means described in section 16, without affecting the lawfulness of processing carried out beforehand.
9. Who we share data with
9.1. AuctionGate (PAR SOFT, INC.) personnel
We expressly disclose that authorised AuctionGate personnel access Extension usage data. Specifically, PAR SOFT, INC. employees and contractors performing technical support, account management, product analytics and development roles access the session logs, behavioural events and statistics described in section 6.2, for the following purposes:
- resolving user incidents and support requests;
- maintaining usage statistics for the product and for each white-label build;
- analysing the behaviour of Extension users in order to improve the interface and features;
- detecting errors, abuse and unauthorised automated use.
Such access is subject to role-based access control, audit logging, confidentiality agreements and a prohibition on using the data for any purpose unrelated to operating and improving the product.
9.2. Hernández Auto Import personnel
Our advisers and account managers access your account data, your requests and your saved vehicles in order to serve you.
9.3. Analytics and measurement providers
- Google Analytics 4 — Google LLC / Google Ireland Limited. Receives pseudonymised usage events: pages and screens viewed, interaction events, approximate country and region, device and browser type. IP addresses are handled in anonymised form. We do not enable Google Signals advertising features and we do not build advertising audiences from Extension data.
- Meta Pixel — Meta Platforms Ireland Limited. Receives pseudonymised page and action measurement events, for the purpose of measuring the effectiveness of our communications and traffic quality. We do not transfer to Meta the content of your searches, VINs or lot numbers, or any data that identifies you personally.
These tools run on the Site subject to your consent through the cookie notice, and in the Extension subject to the analytics toggle described in section 16.
9.4. Infrastructure providers
Cloud hosting, content delivery network, managed databases, transactional email and error-tracking services, engaged as processors and bound by contractual confidentiality and security obligations.
9.5. Authorities
We will disclose data to judicial, administrative or customs authorities where there is a legal obligation or a valid legal request.
9.6. What we do NOT do
- We do not sell your personal data and do not disclose it to data brokers.
- We do not use or transfer your data to determine creditworthiness or for lending purposes.
- We do not use or transfer your data for purposes unrelated to operating and improving the Extension’s core functionality.
- We do not build advertising profiles or retargeting segments from the behavioural data collected on Copart and IAAI pages.
10. Chrome Web Store Developer Program compliance
Hernández Auto Import and PAR SOFT, INC. declare that the data handling performed by the Extension complies with the Chrome Web Store User Data Policy, including the Limited Use requirements:
- Hernández Auto Import’s and PAR SOFT, INC.’s use and transfer of information received from Google APIs to any other app will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
- User data is collected and used solely to provide or improve user-facing features that constitute the Extension’s single purpose described in section 4.
- We do not sell user data and do not transfer it to third parties except in the permitted cases: (i) to provide or improve the core functionality, through processors bound by contract; (ii) to comply with applicable law; (iii) for security purposes, including investigating fraud or abuse; (iv) with the user’s explicit consent.
- We do not use or transfer user data to determine creditworthiness or for lending purposes.
- We do not allow humans to read user data, except: (i) with the user’s affirmative agreement for specific pages; (ii) where necessary for security purposes, such as investigating abuse; (iii) to comply with applicable law; or (iv) where the data is aggregated and anonymised and used for internal operations in accordance with applicable law. The support-personnel access described in section 9.1 occurs under cases (i), (ii) and (iv).
The data-category declaration published on the Extension’s Chrome Web Store listing corresponds to the categories described in section 6.2 of this Policy.
11. International transfers
Data is processed on servers located in the United States of America and the European Union, and disclosed to PAR SOFT, INC. (United States) and to the providers listed in section 9.
Where Regulation (EU) 2016/679 (GDPR) applies, transfers outside the European Economic Area rely on the Standard Contractual Clauses approved by the European Commission, supplemented by additional technical measures (encryption in transit and at rest, pseudonymisation and data minimisation).
12. Cookies and similar technologies
On the Site we use:
- strictly necessary technical cookies — session, security, language preference; no consent required;
- analytics cookies — Google Analytics 4;
- measurement and marketing cookies — Meta Pixel.
Analytics and marketing cookies are set only after your consent through the cookie notice, which you can change or withdraw at any time. You can also block or delete cookies in your browser settings.
The Extension does not use its own advertising cookies; Extension local storage is used only for the purposes described in section 7.
13. Retention periods
| Category | Period |
|---|---|
| Raw behavioural events (clicks, cursor movement, scrolling, search queries) | 14 months from recording |
| History of visited lots linked to an account | While the account is active; 12 months after closure |
| Technical and error logs | 90 days |
| Account and contact data | For the duration of the relationship and 24 months thereafter, unless longer statutory periods apply |
| Import transaction records | As required by applicable tax and customs rules |
| Data in Google Analytics 4 | 14 months |
| Aggregated and anonymised statistics that cannot identify any individual | No limit |
Once these periods expire, data is deleted or irreversibly anonymised.
14. Security
We apply, among others, the following measures: TLS encryption of communications; encryption of data at rest; role-based access control and least-privilege principle; multi-factor authentication for staff with data access; audit logging of access; environment segregation; encrypted backups; and periodic security reviews of the Extension’s code.
In the event of a personal-data breach that presents a risk, we will notify the competent authority and, where applicable, affected users, within no more than 72 hours of detection.
15. Your rights
15.1. El Salvador
Under the Personal Data Protection Law of the Republic of El Salvador and the rules issued by the State Cybersecurity Agency (Agencia de Ciberseguridad del Estado, ACE), you have the rights of access, rectification, cancellation, objection, portability, erasure and restriction of processing (ARCO-POL rights), and the right to lodge a complaint with the ACE.
15.2. European Economic Area and United Kingdom
If the GDPR applies to you, you additionally have the rights of access, rectification, erasure, restriction, portability and objection, the right to withdraw consent, and the right to lodge a complaint with your national supervisory authority.
15.3. California and other U.S. states
If the CCPA/CPRA applies to you, you have the right to know the categories of data collected, to request deletion or correction, to opt out of the “sale” or “sharing” of data — noting that we do not sell or share data within the meaning of that legislation — and not to be discriminated against for exercising your rights.
15.4. How to exercise your rights
Write to hernandezimport@usa.com or privacy@auctiongate.io, stating the right you wish to exercise and, if you use the Extension, the installation identifier shown under “Settings → About” in the Extension (that identifier lets us locate your data without requiring you to send identity documents).
We will respond within 30 calendar days. Exercising these rights is free of charge.
16. How to control data collection
- Turn off behavioural analytics in the Extension. Open the Extension → Settings → Privacy → turn off the “Analytics and product improvement” toggle. With that toggle off, we stop sending the behavioural events described in section 6.2(c) and the browsing data in section 6.2(b) that is not strictly necessary to display the lot report you are requesting at that moment.
- Incognito mode. The Extension does not run in incognito windows unless you explicitly enable it at
chrome://extensions. - Uninstall the Extension.
chrome://extensions→ “Hernandez Auto Auction” → Remove. Uninstalling deletes all Extension local storage. - Request server-side deletion. Write to the addresses in section 15.4 and we will delete or anonymise your data.
- Opt out of Google Analytics. You may install Google’s official Google Analytics Opt-out Browser Add-on.
- Browser signals. We honour the Global Privacy Control (GPC) signal when the browser sends it.
17. Minors
Neither the Site nor the Extension is directed to persons under 18, and we do not knowingly collect their data. If we discover that we have collected a minor’s data, we will delete it.
18. Changes to this Policy
We may update this Policy. The current version is always published at https://hernandezimport.com/politica-de-privacidad with its version number and date. If a change materially affects the categories of data collected or the purposes of processing, we will announce it in the Extension and, where the law requires, ask for your consent again.
19. Contact
Hernández Auto Import — Local 25-B, first floor, Metro Sur, San Salvador, El Salvador hernandezimport@usa.com · +503 2254-6575 · WhatsApp +503 7501-2082
PAR SOFT, INC. (AuctionGate) — Delaware, United States of America privacy@auctiongate.io
If you believe your rights have not been properly addressed, you may lodge a complaint with El Salvador’s State Cybersecurity Agency (ACE) or with the data protection supervisory authority of your country of residence.