Política de privacidad

1. Quién es responsable

AgencyOps es un servicio operado por AgencyOps. Lo usan agencias de publicidad para planificar, aprobar y controlar la inversión publicitaria de sus clientes. Respecto de los datos de los clientes de una agencia, AgencyOps actúa por cuenta de esa agencia. Para cualquier consulta sobre privacidad, contacta a la agencia que te invitó o al administrador de tu cuenta.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, organización y rol de cada usuario invitado.
• Contenido de trabajo: planes de medios, solicitudes de cambio, decisiones de aprobación, incidentes, archivos que los usuarios suben y reportes generados.
• Datos de plataformas publicitarias: cuando una agencia conecta Meta Ads o Google Ads, leemos los identificadores y nombres de cuentas y campañas y sus métricas diarias (gasto, impresiones, clics, conversiones y valor de conversión).
• Preguntas al copiloto: el texto de cada pregunta y los datos que el copiloto consulta para responderla (por ejemplo, gasto o estado de solicitudes). No guardamos las conversaciones; solo registramos cuántos tokens usó cada pregunta para controlar el costo.
• Datos técnicos: cookies de sesión necesarias para iniciar sesión, la dirección IP para limitar intentos de acceso durante un minuto, y registros de errores que no incluyen datos personales ni el contenido de los formularios.

No usamos cookies de publicidad ni de seguimiento de terceros.

3. Acceso de solo lectura a Meta, Google y TikTok

La conexión con Meta Ads pide únicamente el permiso ads_read, que es de solo lectura. Google no ofrece un permiso de solo lectura para la API de Google Ads: el permiso que concede (adwords) es amplio. AgencyOps solo lo usa para consultar datos y no envía cambios a las campañas. Para limitar el acceso desde el origen, la agencia puede conectar con un usuario de Google que tenga acceso de solo lectura a la cuenta de anuncios. Los tokens de acceso se guardan cifrados con AES-256 y solo los usa el servidor, y la agencia puede desconectarlos en cualquier momento (se revoca el acceso en el proveedor). La conexión con TikTok Ads, cuando se active, también será de solo lectura: AgencyOps solo consultará informes de gasto y resultados de los anunciantes que la persona autorice.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. No vendemos estos datos, no los usamos para publicidad y no los compartimos con terceros fuera de los proveedores listados abajo.

El cliente o la agencia pueden revocar el acceso en cualquier momento desde la configuración de su cuenta de Meta Business o de Google Ads. Desde ese momento dejamos de leer datos nuevos.

4. Para qué usamos los datos

• Prestar el servicio: mostrar planes, ritmo de inversión, rendimiento, aprobaciones y reportes.
• Detectar desvíos de gasto y problemas de cuentas mediante reglas automáticas.
• Responder las preguntas que cada usuario hace al copiloto, usando solo los datos que ese usuario tiene permiso de ver. El copiloto es de solo lectura.
• Enviar avisos por correo sobre invitaciones, aprobaciones, incidentes y reportes, según las preferencias de cada usuario.
• Proteger el servicio: control de acceso, límite de intentos y registro de auditoría de cada cambio.

5. Proveedores que intervienen

• Supabase: base de datos, inicio de sesión y almacenamiento de archivos (servidores en Estados Unidos).
• Vercel: alojamiento de la aplicación web.
• Upstash: contadores temporales para limitar intentos de acceso.
• Resend: envío de correos de aviso, cuando está activado.
• GitHub: ejecución de las tareas programadas de sincronización y control de calidad.
• Anthropic: procesa las preguntas al copiloto y los datos consultados para responderlas, solo en el momento en que el usuario pregunta. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos.

Cada proveedor trata los datos solo para prestarnos su servicio.

6. Conservación

Conservamos los datos mientras la agencia mantenga su cuenta activa. Cuando una agencia o un usuario pide la eliminación, borramos sus datos de la base en un plazo de 30 días. Las copias de seguridad se renuevan de forma periódica y los datos eliminados desaparecen de ellas al vencer su plazo de retención.

7. Seguridad

• El acceso es solo por invitación.
• Cada organización y cada cliente ven únicamente sus datos, con reglas aplicadas en la base de datos.
• Las conexiones viajan cifradas (HTTPS).
• Las credenciales de conexión se guardan cifradas.

8. Tus derechos

Puedes pedir acceso, corrección, eliminación o una copia de tus datos, y oponerte a su tratamiento. Para ejercerlos, contacta a la agencia que te invitó o al administrador de tu cuenta. Si eres cliente de una agencia, también puedes dirigirte a ella.

9. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos a los usuarios cuando el cambio sea relevante.