Política de Privacidad

El responsable del tratamiento de tus datos personales es AdPredictor, contactable en hello@adpredictor.ai.

Delegado de Protección de Datos (DPD): Daniel Benitez, hello@adpredictor.ai. Nuestro DPD supervisa el cumplimiento en materia de protección de datos y es tu punto de contacto para cualquier consulta, preocupación o solicitud relacionada con la privacidad.

Si tienes alguna pregunta sobre esta Política de Privacidad o deseas ejercer tus derechos, contacta con nosotros en la dirección de correo indicada o directamente con nuestro DPD.

Información de cuenta: Al registrarte, recopilamos tu nombre, dirección de email y credenciales de autenticación (gestionados mediante Supabase Auth). Si inicias sesión con Google, recibimos tu información de perfil de Google (nombre, email, foto de perfil).

Datos de Google Ads: Si conectas tu cuenta de Google Ads, accedemos a datos de campañas, rendimiento de keywords, términos de búsqueda, métricas diarias y metadatos de la cuenta a través de la Google Ads API. Estos datos se usan exclusivamente para proporcionarte insights, predicciones y recomendaciones de optimización.

Información de pago: Cuando contratas un plan de pago, el procesamiento del pago lo gestiona íntegramente Stripe. Almacenamos tu ID de cliente de Stripe y el estado de la suscripción, pero nunca tu número de tarjeta ni datos de pago completos.

Datos de uso: Recopilamos información sobre cómo utilizas el Servicio, incluyendo páginas visitadas, funciones usadas, inputs/outputs de herramientas y patrones de interacción.

Datos de contacto y leads: Si envías un formulario de contacto o usas nuestras herramientas gratuitas, recopilamos la información que proporcionas (nombre, email, empresa, contenido del mensaje, inputs de herramientas).

Datos técnicos: Recopilamos automáticamente direcciones IP, tipo de navegador, información del dispositivo y marcas de tiempo de acceso para seguridad, limitación de tasa y analítica.

Tratamos tus datos personales en base a los siguientes fundamentos del artículo 6 del RGPD:

Ejecución del contrato (Art. 6(1)(b)): Tratamiento necesario para prestar el Servicio que has solicitado, incluyendo gestión de cuenta, análisis de datos de Google Ads y gestión de suscripciones.

Interés legítimo (Art. 6(1)(f)): Tratamiento para seguridad (limitación de tasa, prevención de fraude), mejora del producto (analítica) y soporte al cliente. Hemos evaluado que estos intereses no prevalecen sobre tus derechos fundamentales.

Interés legítimo (Art. 6(1)(f)), medición de anuncios: cuando dejas tu email para una auditoría, empiezas la prueba o pagas, se lo comunicamos a las plataformas de publicidad en las que anunciamos, para saber qué anuncios nos traen clientes. Las plataformas con las que trabajamos están en el apartado 5. Enviamos tu email cifrado (SHA-256), tu dirección IP, tu navegador y, si llegaste desde un anuncio, el identificador de ese clic. Las cookies de esas plataformas solo se leen si aceptaste las cookies de marketing. Si al dejar tu email tu navegador envía Global Privacy Control o Do Not Track y no las has aceptado, ese paso no se envía. Puedes oponerte en cualquier momento escribiendo a hello@adpredictor.ai.

Consentimiento (Art. 6(1)(a)): Cuando es necesario, como para comunicaciones de marketing y cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.

Obligación legal (Art. 6(1)(c)): Tratamiento necesario para cumplir con requisitos fiscales, contables u otras obligaciones legales.

Prestación del servicio: Para auditar tu cuenta de Google Ads sin cambiar nada en ella (auditoría gratis, completa y Live) y generar sus veredictos y recomendaciones. Nunca cambiamos nada en tu cuenta.

Gestión de cuenta: Para crear y gestionar tu cuenta, autenticar tu identidad y gestionar la facturación.

Comunicación: Para enviar emails esenciales del servicio (bienvenida, restablecimiento de contraseña, notificaciones de cuenta). Usamos Brevo como proveedor de emails.

Seguridad: Para proteger contra accesos no autorizados, detectar anomalías y aplicar límites de tasa.

Mejora del producto: Para analizar patrones de uso agregados y anonimizados y mejorar el Servicio.

Medición de anuncios: Para saber qué anuncios nuestros en Meta, Google y ChatGPT nos traen clientes (ver apartado 3).

Procesamiento IA: Los inputs de herramientas y datos de campañas pueden ser procesados por proveedores de IA de terceros para generar insights. Estos datos no se usan para entrenar sistemas de IA.

Compartimos tus datos con los siguientes encargados del tratamiento, cada uno de los cuales mantiene sus propias políticas de privacidad y acuerdos de tratamiento de datos:

Supabase (UE/EE.UU.), Autenticación y alojamiento de base de datos. Datos almacenados en AWS eu-west-1 (Irlanda).

Stripe (EE.UU.), Procesamiento de pagos. Certificado PCI DSS Nivel 1.

Vercel (EE.UU.), Alojamiento de la aplicación y funciones serverless. Certificado SOC 2 Tipo 2.

Google (EE.UU.), Acceso a la Google Ads API para sincronización de datos de campañas. Sujeto a la Política de Datos de Usuario de los Servicios de Google API.

Brevo (UE/EE.UU.), Entrega de emails transaccionales y CRM.

Upstash (UE), Limitación de tasa mediante Redis. Datos procesados en la región de la UE.

Cloudflare (EE.UU.), CAPTCHA Turnstile para protección antispam en formularios.

Servicio de procesamiento IA (EE.UU.), Generación de insights con IA. Se procesan datos de campaña para generar recomendaciones de optimización: nombres de campañas, palabras clave, búsquedas, los textos de tus anuncios, lo que escribes en el chat y, del historial de cambios, si cada cambio lo hiciste tú, otra persona, una regla automática o Google. Los datos no se usan para entrenamiento de modelos.

Google Analytics (EE.UU.), Analítica web con Consent Mode v2 para cumplimiento del RGPD.

Microsoft Clarity (EE.UU.), Grabaciones anónimas de sesión y mapas de calor para mejorar la web. Solo con consentimiento analítico.

Meta Platforms Ireland (UE/EE.UU.), Medición de anuncios: píxel de Meta (solo con consentimiento de marketing) y API de conversiones (interés legítimo, ver apartado 3).

Google Ads (EE.UU.), Medición de conversiones de anuncios. Solo con consentimiento de marketing.

OpenAI (EE.UU.), Medición de conversiones de ChatGPT Ads. Solo con consentimiento de marketing.

Garantizamos que todos los encargados proporcionan garantías adecuadas de protección de datos. Cuando los datos se transfieren fuera del EEE, nos basamos en Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación.

Cookies esenciales: Necesarias para autenticación y gestión de sesión. No pueden desactivarse.

Cookies de analítica: Google Analytics (GA4) con Consent Mode v2. Solo se activan con tu consentimiento.

Cookies de seguridad: Cloudflare Turnstile usa cookies para la detección de bots en formularios.

Cookies de marketing: Google Ads, Meta y ChatGPT Ads, solo con tu consentimiento, para medir qué anuncios nos traen clientes. No vendemos tus datos. El detalle y la lista completa están en la Política de Cookies.

Puedes gestionar tus preferencias de cookies desde el aviso de cookies o desde la configuración de tu navegador.

Datos de cuenta: Se conservan durante la vigencia de tu cuenta. Se eliminan en un plazo de 30 días desde la eliminación de la cuenta.

Auditoría gratuita (datos de Google Ads): Si no empiezas la prueba, a las 48 horas borramos el detalle de tu cuenta que descargamos para la auditoría gratuita: campañas, palabras clave y búsquedas. La sesión de la auditoría (la llave de acceso a tu cuenta, tu puntuación de salud, el correo y el identificador de la cuenta de Google con la que conectaste y la dirección IP desde la que lo hiciste) se conserva 9 días más después de esas 48 horas para poder enviarte los correos de seguimiento, y después la eliminamos. Guardamos un resumen diario de la cuenta con sus totales y su puntuación de salud, sin nombres de campañas, palabras clave ni búsquedas; este resumen no tiene fecha de borrado. Si nos das tu correo, además lo guardamos como contacto para escribirte consejos y ofertas hasta que te des de baja con el enlace de cada correo.

Auditoría de pago (datos de Google Ads): Se conservan mientras tengas acceso al informe que compraste. Te prometemos que la auditoría es tuya de forma permanente, y no podemos cumplir eso borrando los datos sobre los que está construida. Puedes eliminarla cuando quieras desde los ajustes de tu cuenta o escribiéndonos.

Suscriptores de la Auditoría Live (datos de Google Ads): Se conservan en una ventana móvil de 90 días mientras tu suscripción esté activa. Los datos de rendimiento con más de 90 días se eliminan automáticamente. La vigilancia nocturna funciona comparando el día anterior con el pasado reciente, así que conservar esa ventana no es un efecto secundario, es el servicio que has contratado. Al cancelar dejamos de descargar datos nuevos de inmediato. En un plazo de 30 días eliminamos la credencial de acceso a tu cuenta de Google Ads, de forma que dejamos de poder acceder a ella, y eliminamos tu historial de alertas. En un plazo de 90 días eliminamos el vínculo con la cuenta y también los datos de rendimiento que habíamos descargado (métricas diarias, términos de búsqueda, keywords, histórico de nivel de calidad, líneas base y los desgloses por geografía, dispositivo y franja horaria). Si quieres que lo hagamos antes, pídelo desde los ajustes de tu cuenta o escribiendo a hello@adpredictor.ai; lo ejecutamos en un plazo de 30 días.

Vigilancia nocturna: Accedemos a tus datos de Google Ads cada noche (mediante un token de actualización OAuth almacenado, solo para leer) para detectar anomalías. El historial de alertas se conserva 30 días. Los resúmenes semanales se envían cada lunes.

Formularios de contacto: Se conservan hasta 24 meses para fines de seguimiento.

Registros de servidor y datos de seguridad: Se conservan hasta 90 días para seguridad y depuración.

Registros de pago: Se conservan según lo exigido por la legislación fiscal y contable (normalmente 5-7 años).

Tienes los siguientes derechos respecto a tus datos personales:

Derecho de acceso (Art. 15): Solicitar una copia de todos los datos personales que tenemos sobre ti. Puedes hacerlo instantáneamente desde Ajustes > Exportar Datos, que descarga un archivo JSON con todos tus datos.

Derecho de rectificación (Art. 16): Solicitar la corrección de datos personales inexactos.

Derecho de supresión (Art. 17): Solicitar la eliminación de tus datos personales. Puedes hacerlo desde Ajustes > Eliminar Cuenta, que inicia el borrado (o anonimización) de tus datos y tu cuenta de autenticación, sujeto a cualquier retención exigida por ley, seguridad o facturación.

Derecho a la portabilidad (Art. 20): Recibir tus datos en un formato estructurado y legible por máquina (JSON). Disponible mediante la función de exportación.

Derecho a la limitación del tratamiento (Art. 18): Solicitar que limitemos cómo usamos tus datos.

Derecho de oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo.

Derecho a retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior.

Decisiones automatizadas (Art. 22): Nuestro servicio utiliza IA (Google Gemini) para generar insights y recomendaciones de optimización sobre tus campañas de Google Ads. Estos insights son SOLO INFORMATIVOS y no ejecutan cambios automáticamente en tus campañas. Tú siempre revisas y apruebas cualquier acción. Tienes derecho a solicitar la revisión humana de cualquier recomendación generada por IA contactándonos en hello@adpredictor.ai.

Derechos CCPA: Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA), incluyendo el derecho a saber qué información personal recopilamos, el derecho a eliminarla y el derecho a optar por no vender tu información personal. No vendemos información personal.

Para ejercer cualquiera de estos derechos, contacta con nosotros en hello@adpredictor.ai. Responderemos en un plazo de 30 días conforme al RGPD. También tienes derecho a presentar una reclamación ante tu autoridad de control local (en España: Agencia Española de Protección de Datos, www.aepd.es).

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, incluyendo: cifrado en tránsito (TLS 1.3) y en reposo, autenticación segura mediante Supabase Auth con OAuth 2.0, limitación de tasa para prevenir abusos, revisiones de seguridad periódicas, y controles de acceso que limitan el acceso a los datos al personal autorizado.

En caso de una brecha de datos que suponga un riesgo para tus derechos y libertades, notificaremos a la autoridad de control pertinente en un plazo de 72 horas y a los afectados sin dilación indebida, conforme a los artículos 33-34 del RGPD.

El Servicio no está dirigido a menores de 13 años. No recopilamos deliberadamente datos personales de menores de 13 años. Si tenemos conocimiento de que hemos recopilado datos de un menor de 13 años, los eliminaremos de inmediato. Los usuarios entre 13 y 16 años requieren consentimiento de un padre o tutor.

Tus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. Cuando esto ocurre, nos aseguramos de que existan las garantías adecuadas, incluyendo Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o la confianza en el Marco de Privacidad de Datos UE-EE.UU. cuando sea aplicable.

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos por email o mediante una notificación en la aplicación con al menos 30 días de antelación. La fecha de "Última actualización" en la parte superior de esta página indica la revisión más reciente.

Para cualquier consulta relacionada con la privacidad, solicitudes de derechos o reclamaciones: Email: hello@adpredictor.ai

Autoridad de control: Si estás en la UE/EEE y crees que no hemos atendido adecuadamente tus preocupaciones, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos local. En España: Agencia Española de Protección de Datos (AEPD), www.aepd.es.