Seguridad y privacidad

Credenciales y secretos cifrados que nunca salen del servidor

Los tokens de acceso a plataformas publicitarias son los datos más sensibles del servicio. Están cifrados, se usan solo en el servidor y nunca se muestran a nadie, incluida la IA.

Qué hace

Los tokens de Google, Meta y otros proveedores se almacenan cifrados con la clave del servicio. Las claves de API, los tokens de enlace de paneles, los tokens de invitación y los códigos de respaldo se almacenan solo como hashes, por lo que ni siquiera una copia de la base de datos los revelaría.

Los registros se escriben sin cuerpos de solicitud que contengan secretos; las solicitudes a la IA se analizan en busca de patrones de secretos antes de enviarse; y los mensajes de error de proveedores que puedan contener identificadores no se muestran ni se almacenan, solo códigos de error.

Por qué te ayuda

  • Una copia filtrada de la base de datos no expone credenciales válidas.
  • Sin secretos en registros, exportaciones ni contexto de IA.
  • Seguridad por diseño, no solo por política.

Cómo configurarlo

  1. Nada que configurar.
  2. Rota las claves de API periódicamente y revoca las que no se usen.

A tener en cuenta

  • Los valores mostrados una sola vez (claves de API, enlaces) no se pueden recuperar después; crea otros nuevos si los pierdes.
  • Desconectar una plataforma también revoca el acceso en el lado del proveedor.
Ace, la mascota de AdAce Ads

Pruébalo en tus propias cuentas

Crea un espacio de trabajo, conecta Google o Meta en un par de clics y visualiza tus cuentas con claridad. Los cambios siguen tus aprobaciones o la política que configures.

Crea tu espacio de trabajo