Política de Privacidad

1. Quiénes somos

ImpulsaAI (en adelante, «ImpulsaAI», «la plataforma», «nosotros») es una plataforma SaaS que ayuda a negocios a preparar, revisar y gestionar campañas publicitarias para Facebook, Instagram y TikTok con asistencia de inteligencia artificial. Esta Política de Privacidad explica qué información tratamos, con qué finalidad, sobre qué base la tratamos, con quién se comparte, cuánto tiempo la conservamos y qué derechos tienes sobre ella.

ImpulsaAI actúa como responsable del tratamiento respecto de los datos de su cuenta de usuario, y como encargado del tratamiento cuando procesa, por instrucción tuya, los datos publicitarios de las cuentas que tú decides conectar.

Para cualquier asunto relacionado con privacidad, protección de datos o ejercicio de derechos, puedes escribirnos a impulsaaiec@gmail.com.

2. Información que tratamos

2.1 Información que nos facilitas directamente

• Datos de cuenta: nombre o nombre del negocio, correo electrónico y credenciales de acceso (la contraseña se almacena siempre cifrada mediante funciones hash; nunca en texto legible).
• Datos del negocio y de la campaña: producto o servicio que promocionas, descripción, ciudad o zona de venta, público objetivo, objetivo publicitario y presupuesto que indicas.
• Contenido creativo: imágenes, vídeos y textos que subes para generar o previsualizar anuncios.
• Comunicaciones: mensajes que nos envías por correo electrónico o a través de soporte.

2.2 Información de las plataformas publicitarias que conectas (OAuth)

La conexión de tus cuentas de Facebook, Instagram y TikTok es voluntaria y se realiza mediante OAuth, el mecanismo de autorización oficial de cada plataforma. Esto significa que introduces tus credenciales exclusivamente en el sitio de Meta o de TikTok, no en ImpulsaAI:

Cuando autorizas la conexión, y siempre limitado a los permisos que apruebas, podemos tratar:

• Identificadores públicos de la cuenta: identificador de usuario o de negocio, nombre del perfil, página o cuenta publicitaria, y foto de perfil.
• Cuentas publicitarias y activos asociados: lista de cuentas de anuncios, páginas, perfiles profesionales, píxeles y catálogos a los que decides dar acceso.
• Datos de campañas y anuncios: campañas, conjuntos de anuncios, anuncios, segmentación, estados y presupuestos existentes o creados a través de ImpulsaAI.
• Métricas de rendimiento agregadas: impresiones, alcance, clics, CTR, coste por resultado, conversiones y gasto, en forma agregada y estadística.
• Token de acceso y su fecha de expiración, necesarios para mantener la conexión activa.

No recopilamos ni pretendemos recopilar tus mensajes privados, tus contactos, tu lista de amistades o seguidores, tus datos de pago de las plataformas, ni información personal identificable de las personas que ven o interactúan con tus anuncios. Las métricas que mostramos son siempre agregadas.

2.3 Información técnica

• Datos de uso de la plataforma: páginas visitadas, acciones realizadas y errores técnicos.
• Datos del dispositivo y conexión: tipo de navegador, sistema operativo, idioma y dirección IP.
• Cookies y tecnologías similares estrictamente necesarias para mantener tu sesión y la seguridad.

2.4 Datos de pago

Si te suscribes a un plan de pago, el cobro se procesa a través de proveedores de pago externos. ImpulsaAI no almacena números completos de tarjeta ni códigos de seguridad; solo conservamos el estado de la suscripción y los datos mínimos de facturación.

3. Para qué utilizamos la información

No vendemos tus datos personales, no los cedemos a terceros con fines publicitarios propios y no los utilizamos para crear perfiles ajenos a la finalidad del servicio.

4. Autorización antes de publicar o gastar

ImpulsaAI está diseñado para que ninguna acción con impacto económico ocurra sin tu aprobación explícita. La plataforma prepara la campaña y te la presenta para revisión; la publicación, la activación y cualquier cambio de presupuesto requieren tu autorización previa. Las recomendaciones del Piloto Automático se proponen, nunca se ejecutan de forma automática sin tu consentimiento.

5. Uso de inteligencia artificial

Para generar textos publicitarios, sugerencias de público y variantes creativas, ImpulsaAI puede enviar la descripción de tu producto, el contenido que subes y parámetros de campaña a proveedores de modelos de inteligencia artificial que actúan como encargados del tratamiento. Estos proveedores tratan la información únicamente para devolver el resultado solicitado, bajo obligaciones contractuales de confidencialidad. No enviamos tus credenciales ni tus tokens de acceso a estos proveedores.

6. Con quién compartimos la información

Compartimos información únicamente con las siguientes categorías de destinatarios:

• Plataformas publicitarias (Meta —Facebook e Instagram— y TikTok), para crear, publicar y consultar las campañas que autorizas.
• Proveedores de infraestructura y alojamiento, para operar la plataforma y la base de datos.
• Proveedores de modelos de inteligencia artificial, para la generación de contenido descrita arriba.
• Procesadores de pago, para gestionar las suscripciones.
• Autoridades competentes, cuando exista una obligación legal válida.

Cuando la información se trata fuera de tu país de residencia, aplicamos las garantías exigidas por la normativa aplicable, como cláusulas contractuales tipo.

7. Cómo protegemos la información

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado de los tokens de acceso OAuth y de las contraseñas almacenadas (hash).
• Control de acceso por usuario: cada consulta está limitada al identificador de su propietario.
• Principio de mínimo privilegio en los permisos solicitados a Meta y TikTok.
• Registros de acceso, copias de seguridad y revisión periódica de dependencias y configuraciones.

Ningún sistema es absolutamente infalible. Si detectamos una brecha de seguridad que afecte a tus datos personales, te lo notificaremos y lo comunicaremos a las autoridades competentes cuando la ley lo exija.

8. Cuánto tiempo conservamos la información

• Datos de cuenta y contenido: mientras la cuenta esté activa.
• Tokens OAuth: hasta que revocas la conexión, expiran o eliminas la cuenta; en ese momento se eliminan de nuestros sistemas.
• Tras solicitar la eliminación: los datos se borran o anonimizan en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, registros de facturación).
• Registros técnicos y de seguridad: por periodos limitados y proporcionados a su finalidad.

9. Cómo revocar el acceso a tus cuentas conectadas

Puedes retirar en cualquier momento el acceso concedido mediante OAuth, sin coste y sin justificación:

• Desde ImpulsaAI: en la sección Cuentas del menú lateral, usando la opción de desconectar de la red correspondiente. Eliminaremos el token asociado.
• Desde Facebook o Instagram: Configuración y privacidad → Configuración → Apps y sitios web → selecciona ImpulsaAI → Eliminar.
• Desde TikTok: Perfil → Ajustes y privacidad → Seguridad y permisos → Administrar permisos de apps → selecciona ImpulsaAI → Revocar acceso.

La revocación impide nuevos accesos de inmediato. Las campañas ya publicadas continúan existiendo en la plataforma publicitaria correspondiente y debes gestionarlas allí.

10. Tus derechos

Según tu lugar de residencia, puedes tener derecho a solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición respecto de tus datos personales, así como a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante la autoridad de protección de datos competente.

Para ejercer cualquiera de estos derechos escribe a impulsaaiec@gmail.com desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 72 horas hábiles. Consulta también la página de Eliminación de datos para el procedimiento detallado de borrado.

11. Menores de edad

ImpulsaAI es un servicio dirigido a negocios y no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta creada por un menor, la eliminaremos.

12. Cumplimiento de las políticas de las plataformas

El uso que ImpulsaAI hace de la información obtenida a través de las API de Meta y de TikTok se ajusta a las políticas para desarrolladores y a las condiciones de las respectivas plataformas, incluidos los requisitos de uso limitado de los datos: la información se emplea únicamente para prestar y mejorar las funciones que has solicitado, y no para fines publicitarios propios ni para su venta a terceros.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o funcionales. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te lo notificaremos por correo electrónico o dentro de la plataforma.

14. Contacto

Cualquier duda sobre esta política puede dirigirse a impulsaaiec@gmail.com o a través de nuestra página de Contacto.