Política de privacidad

Cuando conectas tu cuenta con el botón Conectar con Meta, Meta te muestra los permisos que pide AI Operator y los activos que quieres compartir. Con tu autorización leemos:

ads_management

Crear y editar campañas, conjuntos y anuncios, y leer la configuración de las cuentas publicitarias que elijas (píxeles, audiencias, métodos de compra).Para qué: Montar tus campañas. Todo lo que creamos queda en pausa hasta que tú lo actives en Meta.

ads_read

Leer el estado y las métricas de tus campañas, conjuntos y anuncios.Para qué: Mostrarte resultados, revisar tu cuenta y sugerir ajustes.

business_management

Ver los portafolios comerciales a los que perteneces y los activos que te asignaron (cuentas publicitarias, páginas, píxeles).Para qué: Listar las cuentas y activos que puedes usar para montar.

pages_show_list

Ver la lista de páginas de Facebook que administras.Para qué: Que elijas con qué página se publican tus anuncios.

pages_read_engagement

Leer datos básicos de esas páginas: nombre, foto y la cuenta de Instagram vinculada.Para qué: Mostrar la página correcta y comprobar que está lista para anunciar.

pages_manage_ads

Crear y administrar anuncios asociados a tus páginas.Para qué: Publicar los anuncios que montas a nombre de la página que elegiste.

instagram_basic

Leer el perfil básico de la cuenta de Instagram vinculada (nombre de usuario, foto, número de seguidores).Para qué: Mostrarla y usarla como identidad de tus anuncios en Instagram.

Además guardamos tu identificador de usuario de Meta para esta app y tu nombre, para saber a quién pertenece la conexión y poder borrarla si lo pides desde Facebook.

No leemos tus mensajes, tu lista de amigos ni tus publicaciones personales, y no publicamos nada en tu nombre fuera de los anuncios que tú montas.

• El correo con el que entras (o tu cuenta de Google, si entras con ella).
• Tus productos, textos, reglas de nomenclatura y plantillas de UTM.
• Los videos e imágenes que subes para tus anuncios.
• Las direcciones de tus páginas de venta, si pides que las revisemos.
• Lo que escribes al asistente de la plataforma.

• Mostrarte tus cuentas publicitarias, páginas, píxeles e Instagram.
• Montar campañas en tus cuentas, siempre en pausa.
• Leer resultados y ayudarte a revisar tu cuenta y tus páginas.
• Generar sugerencias con IA: textos, lectura de tus videos y respuestas del asistente.
• Seguridad: una bitácora de acciones (quién conectó, montó o revocó y cuándo) sin tokens.

En una base de datos gestionada (Supabase, sobre PostgreSQL) con control de acceso por fila: cada espacio de trabajo solo ve lo suyo y, dentro de él, cada rol ve lo que le corresponde. Los videos se guardan de forma temporal en un almacenamiento de archivos (Cloudflare R2). La aplicación corre en un proveedor de alojamiento en la nube.

Estos proveedores pueden estar en un país distinto al tuyo. Toda la comunicación va cifrada (HTTPS).

• Se cifra con AES-256-GCM antes de guardarse. La clave de cifrado vive fuera de la base de datos.
• Nunca se envía a tu navegador: en la pantalla solo ves sus últimos 4 caracteres.
• Solo el servidor lo descifra, en el momento de hablar con Meta.
• Vence a los 60 días. Te avisamos antes para que reconectes con un clic.
• Al revocar la conexión se borra de inmediato.

• Conexión con Meta, cuentas y activos: mientras la mantengas conectada. Al revocarla, o si quitas la app desde Facebook, se borran al momento.
• Videos: se borran del almacenamiento a los 7 días de publicados.
• Productos, montajes, textos y conversaciones: mientras exista tu espacio de trabajo o hasta que pidas borrarlos.
• Bitácora de acciones y registro de consumo de IA: mientras exista tu espacio de trabajo, para poder explicar qué pasó y cuánto se consumió.
• Solicitudes de borrado: guardamos el código, las fechas y el estado como constancia, sin tokens.

Para algunas funciones enviamos a proveedores externos solo lo necesario para esa tarea:

• Anthropic (Claude): redacción de textos, lectura de fotogramas de tus videos, revisión de páginas y el asistente.
• Transcripción: el audio de tus videos se envía a Deepgram y, si falla, a OpenAI (Whisper), para obtener el texto de lo que se dice.
• Si tu espacio de trabajo configura su propia clave de un proveedor de IA, las solicitudes de ese espacio van a ese proveedor.

Cada proveedor trata los datos según sus condiciones para clientes de su API. No les enviamos tu token de Meta. Las respuestas de la IA son sugerencias: tú decides qué usar.

Solo con Meta (para operar tus cuentas, que es lo que nos pides) y con los proveedores de esta página, en la medida necesaria para dar el servicio. No vendemos ni alquilamos datos. Podemos revelar información si una autoridad competente lo exige por ley.

1. Desde la plataforma: en Conexiones, revoca la conexión con Meta. Se borran el token, las cuentas y los activos al instante.
2. Desde Facebook: en la configuración de tu cuenta, en Integraciones comerciales (o Apps y sitios web), quita AI Operator. Meta nos avisa, borramos tu conexión y te da un código para consultar el estado.
3. Por escrito: con el formulario de Eliminar mis datos para borrar también tu cuenta y tu contenido. Respondemos en un máximo de 30 días.

Puedes pedir acceso a tus datos, corregirlos, borrarlos u oponerte a su uso, según las leyes de protección de datos de tu país. Escríbenos y te respondemos en un máximo de 30 días. La plataforma no está pensada para menores de 18 años.

Si cambiamos esta política, actualizamos la fecha de abajo y, si el cambio es importante, te avisamos dentro de la plataforma. Para cualquier consulta sobre privacidad: el formulario de Eliminar mis datos.