Política de privacidad

Alcance

Esta política de privacidad cubre el panel web de adssensor.com y las aplicaciones de Ads Sensor para iOS y Android. Ads Sensor es un servicio de análisis publicitario impulsado por IA que reúne los datos de Meta Ads, Google Ads, TikTok Ads, Criteo y GA4 en un solo panel. Al usar el servicio, usted reconoce las prácticas de tratamiento descritas en esta política.

Datos que recopilamos

Solo recopilamos los datos necesarios para operar el servicio. Los datos procedentes de sus cuentas publicitarias son datos de rendimiento a nivel de campaña; no recopilamos datos personales de los usuarios finales que ven sus anuncios.

• Información de cuenta: nombre de usuario y dirección de correo; su contraseña se protege con scrypt y nunca se guarda en texto plano
• Conexiones con plataformas publicitarias: claves API y tokens de acceso
• Métricas publicitarias: datos de campañas, inversión, impresiones y conversiones
• Preferencias: sus ajustes de idioma, notificaciones y consentimiento
• Correspondencia de soporte: solicitudes que nos envía por correo

Para qué usamos sus datos

Tratamos sus datos únicamente para los fines enumerados a continuación. La venta de datos de usuarios queda descartada; no compartimos sus datos con redes publicitarias, intermediarios de datos ni otros terceros para sus propios fines.

• Construir su panel y sus informes y operar su cuenta
• Generar análisis y recomendaciones impulsados por IA
• Enviar alertas de anomalías y correos de resumen
• Gestionar su suscripción y su facturación
• Proteger el servicio y prevenir abusos

Cookies y consentimiento

La cookie de sesión esencial que mantiene su inicio de sesión es imprescindible para que el servicio funcione y no está sujeta a consentimiento. Las cookies de analítica y marketing solo se activan con su consentimiento expreso, que gestionamos mediante Google Consent Mode v2 y Google Tag Manager. Puede cambiar o retirar sus preferencias en cualquier momento desde el banner de consentimiento.

Encargados terceros

Para prestar el servicio trabajamos con un número reducido de encargados. Cada uno recibe solo los datos necesarios para su tarea concreta.

• Infraestructura de análisis con IA (Anthropic PBC, EE. UU.): solo se procesan métricas publicitarias para el análisis; son datos de rendimiento de campañas, no datos personales de usuarios finales
• Brevo (Sendinblue SAS, Francia): envío de correos de notificación y de resumen
• Cloudflare, Inc. (EE. UU.): seguridad y aceleración del sitio
• HostLAB Bilişim Teknolojileri A.Ş. (Turquía): alojamiento de servidores y base de datos
• Lemon Squeezy (EE. UU.): pagos de suscripción; nunca almacenamos los datos de su tarjeta

Solicitudes de autoridades públicas

Si una autoridad pública solicita datos personales: (1) revisamos la legalidad de la solicitud, (2) impugnamos las solicitudes que consideramos ilícitas, (3) divulgamos solo la información mínima necesaria (minimización de datos) y (4) documentamos las solicitudes, nuestras respuestas y el razonamiento jurídico. En los últimos 12 meses no hemos compartido ningún dato personal en respuesta a solicitudes de seguridad nacional.

Datos de plataformas publicitarias y claves API

Sus claves API y tokens de acceso de las plataformas publicitarias se almacenan cifrados con AES-256-GCM en nuestros servidores. Sus métricas publicitarias se procesan para el análisis y se guardan en un almacén de resúmenes día a día; así los informes cargan rápido y se evitan peticiones innecesarias a las plataformas. Solo accedemos a las cuentas que usted ha conectado o que está autorizado a gestionar. Puede eliminar una conexión en cualquier momento y revocar además el permiso concedido directamente en la plataforma correspondiente.

Datos de usuario de Google y uso limitado (Limited Use)

Ads Sensor accede únicamente, con su consentimiento explícito (OAuth), a dos tipos de datos de las cuentas de Google que usted conecta: datos de cuenta publicitaria, campaña y rendimiento de Google Ads (permiso adwords), así como datos de tráfico del sitio y de conversión de solo lectura de Google Analytics (permiso analytics.readonly). Utilizamos estos datos únicamente para generar los análisis, informes y recomendaciones que usted solicita en el panel; no los utilizamos para ningún otro fin, no los vendemos ni los utilizamos para la segmentación publicitaria. Para generar los análisis, los datos pueden transferirse a los procesadores de inteligencia artificial que utilizamos para ofrecer esta funcionalidad; estos procesadores procesan los datos únicamente para responder a su solicitud (inferencia) y no los utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial/aprendizaje automático generalizados o no personalizados. Cuando usted desconecta su cuenta de Google, eliminamos los tokens de acceso y los datos asociados a esa conexión. El uso por parte de Ads Sensor de la información recibida de las API de Google, así como su transferencia a cualquier otra aplicación, se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Plazos de conservación

Conservamos los datos de su cuenta mientras esta permanezca activa. Cuando solicita la eliminación de su cuenta, su información de cuenta, sus claves API y los datos publicitarios vinculados a usted se retiran de nuestros sistemas. Los registros con obligación legal de conservación, como los documentos de facturación, pueden conservarse durante el plazo previsto por la ley aplicable.

Estadísticas sectoriales anonimizadas

Utilizamos las métricas de rendimiento de las cuentas publicitarias que conectas (gasto, impresiones, clics y conversiones) para producir estadísticas sectoriales agregadas y anonimizadas (por ejemplo, el coste por clic medio de un sector). Cuando tu membresía termina o eliminas tu cuenta, tus datos personales y las claves de acceso a las plataformas se eliminan; las métricas de rendimiento se anonimizan sustituyendo el identificador de la cuenta por un hash unidireccional y se conservan solo para estas estadísticas agregadas. Estas estadísticas nunca se muestran de forma que permita identificar una cuenta, marca o persona; un valor sectorial solo se publica cuando se combinan datos de al menos 5 cuentas distintas.

Sus derechos

Usted tiene derecho a acceder a sus datos personales, a rectificarlos y a suprimirlos, así como a oponerse a su tratamiento. Para ejercer sus derechos conforme a la normativa aplicable de protección de datos, incluidos el RGPD y la ley turca KVKK, basta con escribir a nuestro correo de soporte. Respondemos en un plazo razonable y actuamos tras verificar su identidad. Las solicitudes de eliminación de cuenta se gestionan por el mismo canal.

Medidas de seguridad

Protegemos sus datos con medidas en capas. Las contraseñas se protegen con scrypt, las claves API se cifran con AES-256-GCM, todo el tráfico viaja por TLS y el sitio funciona detrás de Cloudflare. La autenticación en dos pasos (2FA) es obligatoria en todas las cuentas. Ningún sistema puede considerarse totalmente seguro, pero aplicamos protecciones estándar del sector y las revisamos de forma continua.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Los cambios importantes se anuncian en el panel o por correo. La fecha de actualización en la parte superior de esta página muestra siempre la versión vigente.

Contacto

Para cualquier pregunta, solicitud o reclamación sobre privacidad, contáctenos a través de nuestro correo de soporte o de la página de contacto del sitio. Las solicitudes de acceso, rectificación y supresión se tramitan por los mismos canales.