Última actualización: 20 de marzo de 2026
UpsellSmart.ai es una aplicación de terceros independiente que utiliza la API oficial de MercadoLibre. No estamos afiliados, asociados ni patrocinados por MercadoLibre S.R.L. Esta política describe cómo recopilamos, usamos y protegemos tu información personal y la de tu cuenta de MercadoLibre.
1. Responsable del Tratamiento
UpsellSmart.ai — Contacto: soporte@upsellsmart.ai
2. Datos que Recopilamos
- Datos de cuenta MercadoLibre: ID de usuario (ml_user_id), nickname y tokens de acceso OAuth 2.0. Los tokens se almacenan encriptados con AES-256-GCM y nunca se exponen en texto plano.
- Datos operativos: Preguntas recibidas en tus publicaciones, respuestas generadas por la IA, IDs de órdenes y cantidades vendidas (exclusivamente para la sincronización de stock).
- Datos de la cuenta de la plataforma: Tu dirección de email de registro.
3. Permisos de la API de MercadoLibre
Nuestra aplicación solicita los siguientes scopes de OAuth y los utiliza exclusivamente para los fines indicados:
- read: Consultar datos de tus publicaciones, preguntas recibidas y órdenes para operar el bot y sincronizar stock.
- write: Responder preguntas de compradores en tu nombre y actualizar el stock disponible de tus publicaciones.
- offline_access: Mantener la conexión activa mediante tokens de refresco para que el bot funcione de forma continua sin requerir que inicies sesión constantemente.
No utilizamos ningún permiso para acceder a tu cuenta bancaria, datos de MercadoPago, modificar precios de forma autónoma ni realizar ninguna acción fuera del alcance descrito arriba.
4. Cómo Usamos tus Datos
- Responder preguntas de compradores automáticamente en tu nombre, con la personalidad y el catálogo que vos configuraste.
- Decrementar el stock de tus publicaciones vinculadas cuando se registra una venta.
- Generar reportes de actividad visibles únicamente por vos en tu panel.
- Tus datos no se comparten con terceros ni se utilizan para entrenar modelos de IA globales. Cada instancia opera de forma aislada.
5. Seguridad
- Encriptación AES-256-GCM: Todos los tokens OAuth de MercadoLibre se encriptan antes de ser almacenados. Un fallo en el proceso de encriptación impide el guardado — nunca se almacenan tokens en texto plano.
- Row Level Security (RLS): La base de datos aplica políticas de aislamiento a nivel de fila. Un usuario no puede acceder a los datos de otro bajo ninguna circunstancia.
- OAuth 2.0 con PKCE: El flujo de autorización implementa el estándar PKCE (Proof Key for Code Exchange) y validación de parámetro state para protección contra ataques CSRF.
- Sin acceso financiero: La aplicación no tiene permisos sobre tu cuenta de MercadoPago, no puede retirar dinero ni modificar datos bancarios.
6. Acceso de Soporte Técnico
Para brindar asistencia técnica, nuestro equipo puede acceder a una vista de tu panel de control mediante una herramienta de impersonación auditada:
- Este acceso se utiliza exclusivamente para diagnóstico de errores o asistencia a petición del usuario.
- Los tokens subyacentes de MercadoLibre nunca son visibles ni exportables por el personal de soporte.
- Todo acceso queda registrado en un log de auditoría interno con timestamp, email del operador y acción realizada.
7. Retención y Eliminación de Datos
Conservamos tus datos mientras tu cuenta esté activa. Podés solicitar la eliminación completa de todos tus datos (tokens, logs, configuraciones y preguntas) enviando un email a soporte@upsellsmart.ai. Procesamos las solicitudes en un plazo máximo de 72 horas hábiles.
8. Cumplimiento
Esta aplicación cumple con los Términos y Condiciones para Desarrolladores de MercadoLibre y con su política de uso de datos.
9. Contacto
Para cualquier consulta sobre esta política: soporte@upsellsmart.ai