Política de privacidad

1. Alcance y responsable del tratamiento

Esta Política de privacidad aplica al sitio web público, los formularios de registro, el checkout, la app autenticada y las funciones de Ads Intelligence relacionadas con creación de anuncios, análisis de Meta Ads, reportes, tareas, notificaciones y asistencia con IA.

Cuando en esta política decimos Ads Intelligence, la app, nosotros o nuestro servicio, nos referimos al producto Ads Intelligence y a los sistemas necesarios para operarlo. Si tienes dudas o solicitudes de privacidad, escríbenos a help@adsintelligence.io.

2. Datos que podemos recopilar

Recopilamos los datos necesarios para crear tu cuenta, operar tu workspace y entregar las funciones contratadas.

• Datos de cuenta: correo electrónico, identificador de usuario, contraseña gestionada por Supabase Auth, estado de sesión, fecha de creación, datos básicos de perfil y preferencias de cuenta.
• Datos de workspace: nombre del workspace, miembros, roles, configuración, preferencias de idioma, tema visual y ajustes operativos.
• Datos de Meta Ads: cuentas publicitarias conectadas, businesses, pages, campañas, anuncios, métricas, activos y estados que sincronizas o autorizas a consultar desde Meta.
• Tokens e integraciones: credenciales de conexión, permisos OAuth, identificadores externos y metadatos técnicos necesarios para mantener la conexión con servicios de terceros.
• Contenido de producto: mensajes de chat, instrucciones, reportes, tareas programadas, archivos adjuntos, imágenes de referencia, assets creativos, prompts compilados del sistema cuando sea estrictamente necesario en backend, resultados generados y datos de auditoría asociados.
• Datos de billing: plan seleccionado, país de facturación, estado de suscripción, compras de packs, créditos, saldos y referencias de Stripe. Los datos completos de tarjeta o método de pago los procesa Stripe, no Ads Intelligence.
• Datos técnicos y analíticos: dirección IP, user agent, cookies o identificadores de sesión, eventos de producto, logs de seguridad, errores, rendimiento, páginas visitadas y acciones relevantes dentro de la app.
• Medición publicitaria opcional: si aceptas marketing, podemos tratar correo, identificador interno y país previamente hasheados, además de identificadores Meta _fbp/_fbc, IP, user agent, ruta sin query, registro, inicio de checkout y conversiones de suscripción o packs.

3. Cómo obtenemos los datos

• Directamente de ti cuando creas una cuenta, eliges un plan, subes archivos o escribes instrucciones.
• De miembros de tu workspace cuando colaboran dentro de la app.
• De Meta cuando conectas una cuenta publicitaria o autorizas la sincronización de activos y métricas.
• De Stripe cuando el checkout, la suscripción, el portal de cliente o los webhooks actualizan tu estado de pago.
• De proveedores de infraestructura, analítica y observabilidad cuando registran eventos técnicos necesarios.

4. Para qué usamos la información

Usamos tus datos para operar el servicio y mantenerlo seguro. En particular, podemos usarlos para:

• crear y autenticar cuentas, mantener sesiones y proteger accesos;
• crear workspaces, administrar miembros y preservar preferencias de uso;
• conectar Meta Ads, sincronizar campañas, anuncios, métricas y activos autorizados;
• generar anuncios, copy, imágenes, análisis, reportes y respuestas asistidas por IA;
• procesar pagos, suscripciones, créditos, packs, facturación y estados de acceso;
• enviar correos transaccionales, notificaciones operativas y avisos de seguridad;
• detectar abuso, prevenir fraude, hacer rate limiting, depurar errores y monitorear disponibilidad;
• mejorar la experiencia del producto, medir uso agregado y priorizar mejoras;
• cumplir obligaciones legales, fiscales, contables, contractuales o de seguridad.

5. Proveedores y subprocesadores

Ads Intelligence usa proveedores externos para entregar partes del servicio. Estos proveedores solo deben procesar datos en la medida necesaria para prestar sus funciones.

• Supabase: autenticación, base de datos, almacenamiento y políticas de acceso.
• Stripe: checkout, suscripciones, portal de cliente, pagos, facturación y eventos de billing.
• Meta: OAuth, conexión de cuentas publicitarias, activos y métricas autorizadas por el usuario; y, de forma separada y sólo con consentimiento, Meta Pixel y Conversions API para medición publicitaria del negocio Ads Intelligence.
• OpenAI y Google/Gemini: funciones de IA, análisis, generación de texto, interpretación visual y generación de imágenes cuando el flujo lo requiere.
• Trigger.dev y Upstash: jobs, tareas en segundo plano, locks, deduplicación y caché operativa.
• PostHog y Sentry: analítica de producto, diagnóstico de errores y observabilidad.
• Mailgun y proveedores de hosting: correos transaccionales, entrega web e infraestructura.

6. IA, contenido subido y resultados generados

Si usas funciones de IA, podemos enviar instrucciones, imágenes, extractos de métricas, contenido de referencia y contexto mínimo necesario a proveedores de IA para generar respuestas, copy, análisis o creatividades. No debes subir contenido que no tengas derecho a usar ni datos personales sensibles de terceros si no tienes una base legal para hacerlo.

Los resultados generados pueden ser inexactos, incompletos o requerir revisión humana. Tú eres responsable de revisar cualquier creativo, recomendación, reporte o decisión antes de publicarla, pautarla o usarla con terceros.

7. Cookies, analítica y medición

Podemos usar cookies, almacenamiento local y tecnologías similares para mantener sesión, recordar preferencias, proteger formularios y entender el uso del producto. También usamos eventos de producto y logs técnicos para mejorar flujos como signup, checkout, conexión con Meta, chat, reportes, tareas y generación creativa.

Meta Pixel y Conversions API permanecen desactivados hasta que eliges Aceptar en las preferencias de marketing. Si aceptas, medimos únicamente páginas públicas permitidas y eventos de registro/checkout/billing; no enviamos prompts, imágenes, assets, nombres de hilos, chats, métricas de cuentas conectadas ni contenido de workspaces. Para deduplicar y atribuir una compra, los identificadores Meta y una snapshot de consentimiento pueden viajar en metadata de la Checkout Session de Stripe y después a Meta.

Puedes rechazar o revocar desde el control persistente Preferencias de marketing. La elección se conserva en una cookie first-party HttpOnly durante un máximo provisional de 180 días; al expirar o cambiar su versión volveremos a solicitarla. Revocar detiene eventos futuros y la app intenta eliminar las cookies Meta accesibles. Una conversión de un checkout abierto mientras el consentimiento era válido puede completarse según la snapshot transaccional guardada en Stripe.

También puedes controlar cookies desde tu navegador. Bloquear cookies esenciales o almacenamiento local puede afectar el login, la persistencia de sesión o preferencias de interfaz; rechazar marketing no bloquea el servicio.

8. Seguridad

Aplicamos medidas técnicas y organizativas para reducir riesgos: autenticación, controles de origen para mutaciones, rate limiting, políticas de acceso por workspace, almacenamiento privado o firmado para ciertos archivos, segregación de credenciales, registros de auditoría y monitoreo de errores.

Ningún sistema conectado a internet puede garantizar seguridad absoluta. Si detectas un acceso no autorizado, una fuga o un comportamiento sospechoso, repórtalo a help@adsintelligence.io.

9. Retención

Conservamos datos mientras tu cuenta o workspace estén activos, mientras sean necesarios para prestar el servicio o mientras exista una obligación legal, fiscal, contable, contractual o de seguridad. Algunos registros técnicos pueden conservarse por periodos limitados para diagnóstico, prevención de abuso y auditoría.

Al eliminar una cuenta o workspace, eliminamos o anonimizamos datos de producto conforme a nuestra página de Eliminación de datos, salvo información que debamos conservar por obligaciones legales, pagos, prevención de fraude, disputas, respaldos temporales o seguridad.

10. Tus derechos

Dependiendo de tu jurisdicción, puedes solicitar:

• acceso a datos personales asociados a tu cuenta;
• corrección o actualización de datos incompletos o inexactos;
• eliminación de cuenta, workspace o datos personales cuando proceda;
• oposición o limitación de ciertos tratamientos;
• exportación o portabilidad de información razonablemente disponible;
• revocación de conexiones con servicios de terceros, como Meta.
• retirar tu consentimiento para medición de marketing sin afectar auth, billing ni las funciones contratadas.

Para ejercer estos derechos, escribe desde el correo asociado a tu cuenta a help@adsintelligence.io. Podemos solicitar información adicional para verificar tu identidad y proteger el workspace.

11. Transferencias internacionales

Ads Intelligence y sus proveedores pueden procesar datos en países distintos al tuyo. Al usar el servicio, aceptas que tus datos puedan transferirse y procesarse donde operen nuestros proveedores, bajo medidas razonables de seguridad y contratos aplicables.

12. Menores de edad

Ads Intelligence está dirigido a negocios, anunciantes, agencias y profesionales. No está diseñado para menores de edad ni para recopilar intencionalmente datos de menores. Si crees que un menor nos proporcionó datos, contáctanos para revisarlo.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios del producto, proveedores, legislación o prácticas de seguridad. Publicaremos la fecha de última actualización en esta página. Si el cambio es material, procuraremos avisarlo por medios razonables dentro del producto o por correo.