Política de privacidad del Agente de Imágenes

Última actualización: 6 de noviembre de 2026

El Agente de Imágenes es una herramienta interna utilizada en Sakura Motors, unidad de Grupo Pesado Castro, para la preparación, revisión y publicación de fotografías de vehículos usados certificados Toyota (UCT) y usados multimarca. Esta política explica qué información utiliza la herramienta y cómo interactúa con Google Drive, Google Sheets y los servicios necesarios para su funcionamiento.

1. Responsable y contacto

La herramienta es operada por Sakura Motors, Grupo Pesado Castro, en Rosario, Santa Fe, Argentina. Para consultas sobre privacidad, acceso o solicitudes relativas a los datos tratados por la aplicación, escribí a pesadocastromarketing@gmail.com.

2. Quiénes pueden utilizarla

El acceso al área de trabajo requiere una cuenta de Pesado Castro Usados con autorización específica para utilizar el Agente de Imágenes. La identidad y contraseña se verifican mediante Supabase Authentication. Los administradores pueden conceder o revocar el permiso de uso de la herramienta. La información pública sobre la aplicación y esta política pueden consultarse sin iniciar sesión.

3. Qué datos se utilizan

• Datos de cuenta y autorización: correo electrónico, identificador de usuario, estado de habilitación y rol administrativo.
• Información necesaria para organizar fotografías: modelo, marca, patente o dominio del vehículo, nombres de archivos, fotografías originales, resultados de edición y decisiones de aprobación.
• Información de Google necesaria para operar: identidad de la cuenta autorizante, permisos de acceso, identificadores y nombres de carpetas y archivos, y valores de identificación de vehículos en la hoja de seguimiento UCT.
• Información técnica limitada asociada al uso del servicio, que puede incluir registros de errores, solicitudes y seguridad en los proveedores de alojamiento.

4. Uso de Google Drive

Un administrador autoriza una cuenta de Google para que el servicio pueda verificar permisos, localizar o crear carpetas por vehículo y subir las fotografías aprobadas. El flujo UCT utiliza la carpeta de UCT Toyota; el flujo Multimarca utiliza una carpeta distinta. La aplicación no está diseñada para publicar automáticamente imágenes sin revisión y aprobación.

La autorización OAuth solicita permisos de Google Drive para acceder y administrar archivos; esos permisos pueden resultar más amplios que las carpetas que utiliza la interfaz. La lógica de publicación de esta herramienta está configurada para actuar exclusivamente sobre sus carpetas de trabajo.

5. Uso de Google Sheets

En el circuito UCT Toyota, el servicio consulta la hoja de seguimiento de unidades para identificar una patente y, después de verificar que se hayan subido todas las fotografías aprobadas, modifica únicamente el color de fondo de la celda de seguimiento de fotografías correspondiente. No debe cambiar el contenido, agregar columnas, crear hojas nuevas ni editar otras celdas.

El circuito Usados multimarca no consulta ni modifica Google Sheets.

6. Edición de fotografías mediante inteligencia artificial

Cuando una persona solicita estandarizar una imagen, la fotografía seleccionada y las indicaciones de edición se envían desde la aplicación a un servicio externo de procesamiento de imágenes de OpenAI. Ese servicio genera una versión editada que se devuelve para revisión. El usuario puede elegir conservar la foto original en lugar del resultado editado. Solo la versión elegida y aprobada se publica en Google Drive.

Los datos obtenidos de la cuenta Google, como hojas de cálculo y archivos ajenos al flujo de la unidad, no forman parte de las entradas previstas para la edición mediante IA. El tratamiento técnico por cada proveedor también está sujeto a sus propias condiciones y medidas de seguridad.

7. Dónde se guardan los datos y por cuánto tiempo

Las fotografías durante una sesión de edición se mantienen temporalmente en la interfaz del navegador y se procesan a través del servidor; las fotografías aprobadas se almacenan en las carpetas de Google Drive del grupo. El estado de autorización de usuarios y la conexión OAuth centralizada se gestionan en Supabase. El token de actualización de Google se almacena cifrado y su utilización queda restringida a las funciones autorizadas del servidor.

La permanencia de las fotografías publicadas depende de los procedimientos internos de conservación de archivos del grupo en Google Drive. Los registros técnicos y los datos tratados por proveedores externos pueden estar sujetos a sus respectivos períodos de conservación. Se pueden solicitar consultas o eliminación de información cuando corresponda mediante el correo de contacto indicado.

8. Seguridad, uso limitado y terceros

La plataforma aplica autenticación y comprobación de permisos para utilizar las funciones internas. Utiliza servicios técnicos de terceros para alojamiento (Vercel), gestión de autenticación y autorizaciones (Supabase), almacenamiento de imágenes y seguimiento (Google), y procesamiento de imágenes (OpenAI), en la medida necesaria para su funcionamiento.

La información accedida a través de las APIs de Google se utiliza para la funcionalidad declarada y no para venta de datos, publicidad personalizada ni desarrollo de perfiles comerciales ajenos al proceso de fotografías. El uso de información obtenida por las APIs de Google se rige también por la Política de Datos de Usuario de Servicios API de Google, incluidas sus disposiciones de uso limitado, cuando sean aplicables.

9. Control de acceso y revocación de Google

Un administrador puede deshabilitar el acceso de un operador sin modificar su cuenta en el sistema principal. La persona propietaria de la cuenta de Google puede revisar o revocar la autorización otorgada a la aplicación desde la configuración de conexiones de su Cuenta de Google. Al revocar el acceso puede interrumpirse la publicación hasta que un administrador vuelva a autorizarla.

10. Derechos, solicitudes y cambios

Las personas usuarias pueden solicitar información sobre sus datos, correcciones de datos de cuenta y la revisión o eliminación de datos cuando corresponda, escribiendo a pesadocastromarketing@gmail.com. Esta política puede actualizarse para reflejar cambios de operación, proveedores o requisitos legales. La versión vigente estará disponible públicamente en esta página.