Blog · 8 guías
Seguridad y privacidad
Cómo protege AdAce Ads tus cuentas y datos: autenticación de dos factores, aislamiento estricto de datos entre espacios de trabajo y clientes, credenciales cifradas, revocación de acceso al desconectar y una política de privacidad transparente.
Autenticación en dos pasos con una aplicación de autenticación
Protege el inicio de sesión y las acciones sensibles con códigos de un solo uso basados en tiempo y 10 códigos de respaldo; obligatorio para propietarios y administradores.
Aislamiento de datos entre espacios de trabajo y clientes
La seguridad a nivel de fila en la base de datos mantiene separados cada espacio de trabajo y cliente; incluso un error en una consulta no puede revelar datos de otra agencia.
Credenciales y secretos cifrados que nunca salen del servidor
Los tokens de plataforma están cifrados en reposo, las claves de API y los enlaces se almacenan como hashes, y los secretos nunca llegan a registros, modelos de IA ni navegadores.
Desconecta una plataforma y revoca el acceso en el proveedor
Desconectar Google, Meta o Klaviyo también revoca el acceso del servicio en el proveedor, con reintentos duraderos; no solo en la app.
Privacidad y tratamiento de datos
Los datos se usan solo para prestar el servicio; nunca se venden ni se usan para publicidad; se admiten callbacks de eliminación de datos de Meta.
Seguridad del inicio de sesión: correo verificado, límites de frecuencia y sesiones
Las cuentas se crean con un correo verificado, los intentos de inicio de sesión tienen límites de frecuencia y las sesiones están vinculadas, son revocables y se cierran al desactivar.
Revisa el acceso publicitario temporal por tarea, alcance y fecha de salida
Usa una tarjeta de acceso para contratistas temporales: define la tarea, el alcance mínimo de clientes, el responsable de revisión y la evidencia necesaria para cerrar el acceso.
Desconecta un cliente de IA revisando por separado concesiones, claves y acceso de proveedores
Cierra el acceso de un cliente de IA con un mapa de límites para concesiones de OAuth, claves de API y conexiones de proveedores, además de evidencia de lo que realmente se revocó.
Pruébalo en tus propias cuentas
Crea un espacio de trabajo, conecta Google o Meta en un par de clics y visualiza tus cuentas con claridad. Los cambios siguen tus aprobaciones o la política que configures.