Política de privacidad

Skincito Trade Assistant ayuda a quienes venden en skincito a enviar por Steam el item exacto que vendieron al comprador correcto, y a juntar evidencia de Steam de que el intercambio se completó. Sólo actúa en steamcommunity.com, api.steampowered.com, skincito.com y los servicios de skincito. No lee ni modifica ningún otro sitio.

La extensión funciona igual en Chrome y en Firefox, y usa los mismos datos en los dos. Las pocas diferencias técnicas entre navegadores se detallan en la sección de permisos.

• Sesión de Steam. La extensión hace pedidos a Steam con las cookies de tu sesión, que el navegador agrega automáticamente. La extensión no lee ni guarda esas cookies.
• Token de acceso y SteamID de Steam. Se obtienen de tu sesión en Steam Community para consultar tus ofertas e historial de intercambios. Se guardan sólo en tu navegador (almacenamiento local de la extensión, storage.local) y sólo se envían a api.steampowered.com. Nunca se envían a skincito.
• Sesión de skincito. La extensión usa tu cookie de sesión de skincito para pedir tus ventas pendientes e informar su estado. No ve tu contraseña.
• Datos de tus ventas, compras e intercambios. SteamID del comprador y del vendedor, Asset IDs, nombre del item, Trade URL del comprador (solo en tus ventas), ID y estado de la oferta de Steam, ID y estado del intercambio en tu historial, Asset ID nuevo del item y la fecha de cada consulta.
• Página de oferta de Steam. En steamcommunity.com/tradeoffer/new/ la extensión lee los datos de la oferta que estás armando (comprador e items de tu inventario) para agregar el item vendido y avisarte si ya existe una oferta para esa venta.
• Pedidos desde la web de skincito. Cuando tocás Entregar con la extensión en una orden de skincito.com, la web le pasa a la extensión los datos de esa venta y la extensión abre una ventana para que apruebes o rechaces la entrega. La extensión no lee el resto del contenido de la web.

La extensión no recolecta tu historial de navegación, contenido de otras pestañas, datos de pago, contraseñas, ubicación ni datos de salud, y no usa herramientas de analítica ni publicidad.

• Steam (Valve). Para crear ofertas y consultar tus ofertas enviadas e historial de intercambios, como lo haría la web de Steam. Valve trata esos datos según su propia política de privacidad.
• API de skincito (api.skincito.com). Recibe el ID de la oferta que creaste (si vendés), los estados que la extensión observa en tu historial de Steam y, cuando el intercambio se completa o se revierte, una prueba de la respuesta de Steam. Se usan sólo para confirmar la entrega, liberar el pago y resolver disputas.
• Notario de skincito (notary.skincito.com). Para generar la prueba, la conexión a api.steampowered.com pasa por este servicio usando TLSNotary. La prueba revela la respuesta de Steam con tus últimos intercambios (hasta 100, incluidos sus SteamIDs, Asset IDs y estados) y oculta tu token de acceso. skincito verifica la prueba completa y después conserva solo los intercambios con la otra parte de la operación; el resto se descarta y no se guarda.

No vendemos ni alquilamos tus datos, y no los compartimos con terceros fuera de los mencionados.

En el almacenamiento local de la extensión (storage.local) se guardan el token de acceso de Steam con tu SteamID, la hora del último chequeo, la cantidad de intentos de prueba por venta y las preferencias del modo desarrollador (incluidas operaciones de prueba que pegues vos). Esos datos quedan en tu equipo y se borran al desinstalar la extensión. Cualquiera con acceso a tu computadora podría leerlos.

Estos permisos se usan en Chrome y en Firefox, salvo que se indique lo contrario:

• storage: guardar los datos locales descritos arriba.
• alarms: revisar el estado de tus ofertas en Steam cada tres minutos mientras tengas ventas pendientes.
• offscreen (sólo Chrome): generar la prueba TLSNotary en un documento en segundo plano. En Firefox la prueba se genera desde la página de fondo de la extensión.
• declarativeNetRequestWithHostAccess: fijar el encabezado Referer del pedido con el que la extensión crea una oferta en Steam, para que Steam lo acepte. No afecta otros pedidos.
• Acceso a steamcommunity.com y api.steampowered.com: crear y consultar ofertas e historial de intercambios.
• Comunicación con skincito.com: recibir de la web los pedidos de entrega y devolverle su estado. En Chrome se hace con externally_connectable; en Firefox, que no lo implementa, con un content script en skincito.com que sólo pasa esos mensajes y marca la página para que la web sepa que la extensión está instalada.

En Firefox, la extensión declara que transmite actividad en sitios web (los estados de tus ofertas e intercambios en Steam) y contenido de sitios web (la respuesta de Steam incluida en la prueba). Ambos se usan sólo como se describe en esta página.

El uso que hace Skincito Trade Assistant de la información recibida cumple con las Políticas de complementos de Mozilla y con la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de uso limitado. Los datos se usan sólo para la función descrita, no se transfieren para publicidad ni para evaluar crédito, y no son leídos por personas salvo para seguridad, cumplimiento legal o resolución de disputas sobre una operación tuya.

Los datos que recibe skincito se conservan junto con la operación a la que pertenecen y se tratan según la política de privacidad general de skincito. Podés pedir acceso, corrección o eliminación de tus datos escribiendo a contacto@skincito.com, sin perjuicio de lo que debamos conservar por obligaciones legales o disputas abiertas. Para dejar de usar la extensión, desinstalala desde chrome://extensions en Chrome o about:addons en Firefox.

Si cambiamos qué datos usa la extensión, actualizamos esta página y la fecha de arriba antes de publicar la nueva versión.