Política de privacidad

1. Alcance y responsable del tratamiento

Esta Política de privacidad aplica al sitio web público, los formularios de registro, el checkout, la app autenticada y las funciones de Ads Intelligence relacionadas con creación de anuncios, análisis de Meta Ads, reportes, tareas, notificaciones y asistencia con IA.

Cuando en esta política decimos Ads Intelligence, la app, nosotros o nuestro servicio, nos referimos al producto Ads Intelligence y a los sistemas necesarios para operarlo. Si tienes dudas o solicitudes de privacidad, escríbenos a help@adsintelligence.io.

2. Datos que podemos recopilar

Recopilamos los datos necesarios para crear tu cuenta, operar tu workspace y entregar las funciones contratadas.

• Datos de cuenta: correo electrónico, identificador de usuario, contraseña gestionada por Supabase Auth, estado de sesión, fecha de creación, datos básicos de perfil y preferencias de cuenta.
• Datos de workspace: nombre del workspace, miembros, roles, configuración, preferencias de idioma, tema visual y ajustes operativos.
• Datos de Meta Ads: cuentas publicitarias conectadas, businesses, pages, campañas, anuncios, métricas, activos y estados que sincronizas o autorizas a consultar desde Meta.
• Tokens e integraciones: credenciales de conexión, permisos OAuth, identificadores externos y metadatos técnicos necesarios para mantener la conexión con servicios de terceros.
• Contenido de producto: mensajes de chat, instrucciones, reportes, tareas programadas, archivos adjuntos, imágenes de referencia, assets creativos, prompts compilados del sistema cuando sea estrictamente necesario en backend, resultados generados y datos de auditoría asociados.
• Datos de billing: plan seleccionado, país de facturación, estado de suscripción, compras de packs, créditos, saldos y referencias de Stripe. Los datos completos de tarjeta o método de pago los procesa Stripe, no Ads Intelligence.
• Datos técnicos y analíticos: dirección IP, user agent, cookies o identificadores de sesión, eventos de producto, logs de seguridad, errores, rendimiento, páginas visitadas y acciones relevantes dentro de la app.

3. Cómo obtenemos los datos

• Directamente de ti cuando creas una cuenta, eliges un plan, subes archivos o escribes instrucciones.
• De miembros de tu workspace cuando colaboran dentro de la app.
• De Meta cuando conectas una cuenta publicitaria o autorizas la sincronización de activos y métricas.
• De Stripe cuando el checkout, la suscripción, el portal de cliente o los webhooks actualizan tu estado de pago.
• De proveedores de infraestructura, analítica y observabilidad cuando registran eventos técnicos necesarios.

4. Para qué usamos la información

Usamos tus datos para operar el servicio y mantenerlo seguro. En particular, podemos usarlos para:

• crear y autenticar cuentas, mantener sesiones y proteger accesos;
• crear workspaces, administrar miembros y preservar preferencias de uso;
• conectar Meta Ads, sincronizar campañas, anuncios, métricas y activos autorizados;
• generar anuncios, copy, imágenes, análisis, reportes y respuestas asistidas por IA;
• procesar pagos, suscripciones, créditos, packs, facturación y estados de acceso;
• enviar correos transaccionales, notificaciones operativas y avisos de seguridad;
• detectar abuso, prevenir fraude, hacer rate limiting, depurar errores y monitorear disponibilidad;
• mejorar la experiencia del producto, medir uso agregado y priorizar mejoras;
• cumplir obligaciones legales, fiscales, contables, contractuales o de seguridad.

5. Proveedores y subprocesadores

Ads Intelligence usa proveedores externos para entregar partes del servicio. Estos proveedores solo deben procesar datos en la medida necesaria para prestar sus funciones.

• Supabase: autenticación, base de datos, almacenamiento y políticas de acceso.
• Stripe: checkout, suscripciones, portal de cliente, pagos, facturación y eventos de billing.
• Meta: OAuth, conexión de cuentas publicitarias, activos y métricas autorizadas por el usuario.
• OpenAI y Google/Gemini: funciones de IA, análisis, generación de texto, interpretación visual y generación de imágenes cuando el flujo lo requiere.
• Trigger.dev y Upstash: jobs, tareas en segundo plano, locks, deduplicación y caché operativa.
• PostHog y Sentry: analítica de producto, diagnóstico de errores y observabilidad.
• Mailgun y proveedores de hosting: correos transaccionales, entrega web e infraestructura.

6. IA, contenido subido y resultados generados

Si usas funciones de IA, podemos enviar instrucciones, imágenes, extractos de métricas, contenido de referencia y contexto mínimo necesario a proveedores de IA para generar respuestas, copy, análisis o creatividades. No debes subir contenido que no tengas derecho a usar ni datos personales sensibles de terceros si no tienes una base legal para hacerlo.

Los resultados generados pueden ser inexactos, incompletos o requerir revisión humana. Tú eres responsable de revisar cualquier creativo, recomendación, reporte o decisión antes de publicarla, pautarla o usarla con terceros.

7. Cookies, analítica y medición

Podemos usar cookies, almacenamiento local y tecnologías similares para mantener sesión, recordar preferencias, proteger formularios y entender el uso del producto. También usamos eventos de producto y logs técnicos para mejorar flujos como signup, checkout, conexión con Meta, chat, reportes, tareas y generación creativa.

Cuando corresponda, puedes controlar cookies desde tu navegador. Bloquear ciertas cookies o almacenamiento local puede afectar el login, la persistencia de sesión o preferencias de interfaz.

8. Seguridad

Aplicamos medidas técnicas y organizativas para reducir riesgos: autenticación, controles de origen para mutaciones, rate limiting, políticas de acceso por workspace, almacenamiento privado o firmado para ciertos archivos, segregación de credenciales, registros de auditoría y monitoreo de errores.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si detectas un acceso no autorizado, una fuga o un comportamiento sospechoso, repórtalo a help@adsintelligence.io.

9. Retención

Conservamos datos mientras tu cuenta o workspace estén activos, mientras sean necesarios para prestar el servicio o mientras exista una obligación legal, fiscal, contable, contractual o de seguridad. Algunos registros técnicos pueden conservarse por periodos limitados para diagnóstico, prevención de abuso y auditoría.

Al eliminar una cuenta o workspace, eliminamos o anonimizamos datos de producto conforme a nuestra página de Eliminación de datos, salvo información que debamos conservar por obligaciones legales, pagos, prevención de fraude, disputas, respaldos temporales o seguridad.

10. Tus derechos

Dependiendo de tu jurisdicción, puedes solicitar:

• acceso a datos personales asociados a tu cuenta;
• corrección o actualización de datos incompletos o inexactos;
• eliminación de cuenta, workspace o datos personales cuando proceda;
• oposición o limitación de ciertos tratamientos;
• exportación o portabilidad de información razonablemente disponible;
• revocación de conexiones con servicios de terceros, como Meta.

Para ejercer estos derechos, escribe desde el correo asociado a tu cuenta a help@adsintelligence.io. Podemos solicitar información adicional para verificar tu identidad y proteger el workspace.

11. Transferencias internacionales

Ads Intelligence y sus proveedores pueden procesar datos en países distintos al tuyo. Al usar el servicio, aceptas que tus datos puedan transferirse y procesarse donde operen nuestros proveedores, bajo medidas razonables de seguridad y contratos aplicables.

12. Menores de edad

Ads Intelligence está dirigido a negocios, anunciantes, agencias y profesionales. No está diseñado para menores de edad ni para recopilar intencionalmente datos de menores. Si crees que un menor nos proporcionó datos, contáctanos para revisarlo.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios del producto, proveedores, legislación o prácticas de seguridad. Publicaremos la fecha de última actualización en esta página. Si el cambio es material, procuraremos avisarlo por medios razonables dentro del producto o por correo.