Política de privacidad

Esta política explica qué datos trata AdAce Ads en https://ads.adace.website, por qué, quién los recibe y durante cuánto tiempo se conservan. El responsable del tratamiento es FOP Verbovetskyi Mykhailo Ivanovych, doing business as Ad Ace Agency. El representante del operador es Mykhailo Verbovetskyi, fundador.

El servicio ayuda a las agencias de publicidad y a los anunciantes a gestionar anuncios en Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads y ChatGPT Ads: muestra el rendimiento, comprueba el seguimiento del sitio web, prepara propuestas de cambios y ejecuta los cambios aprobados.

1. Cuenta e inicio de sesión

Protección del plan Free (consulte las Condiciones de uso): las señales técnicas —la misma marca del navegador, las mismas huellas irreversibles de un inicio de sesión de Google o de Meta y de cuentas publicitarias (sección 2)— se comparan entre espacios de trabajo gratuitos para detectar intentos de eludir los límites del plan. Las denegaciones por límites del plan se registran en el registro de actividad sin datos personales (solo el tipo de denegación y la plataforma).

Estadísticas de nuestro propio sitio web. Nuestros sitios web y el script de página (/t.js) registran, para cada visitante y sin cookies, vistas de página, profundidad de desplazamiento, clics en botones, el inicio de un formulario y reproducciones de video, junto con la fuente de referencia (etiquetas UTM, referente, página de destino), clase de dispositivo, idioma del navegador y país. Un número de sesión aleatorio reside solo en la memoria de la página o en la sessionStorage del navegador (adace_t). No almacenamos su dirección IP ni recopilamos su nombre, correo electrónico u otros datos personales en estas estadísticas. El país se busca a partir de la dirección IP en una base de datos en nuestro propio servidor (IP Geolocation by DB-IP); la dirección en sí no se almacena. Si su navegador envía Global Privacy Control (GPC) o Do Not Track (DNT), o usted ha optado por la exclusión (la configuración adace_optout), solo contamos la visita de forma agregada: sin ID de clic publicitario y sin escribir nada en su dispositivo. Los registros en nuestro servidor se eliminan después de 90 días.

ID de clics publicitarios y fuente de la visita. Cuando llega desde un anuncio, guardamos inmediatamente en el localStorage de su navegador el ID de clic publicitario (gclid, gbraid, wbraid, fbclid, msclkid, li_fat_id o ttclid) y la fuente de la visita (etiquetas UTM, referente y página de destino): la primera fuente bajo adace_ft y el último clic publicitario bajo adace_lc, durante un máximo de 90 días. Esto se aplica a todos los visitantes, incluidos los del Espacio Económico Europeo, el Reino Unido y Suiza. Lo utilizamos solo para saber cuál de nuestros propios anuncios condujo a un registro. Cuando se registra, el ID de clic y la fuente se guardan en el registro de su espacio de trabajo, e informamos del registro, la conexión de la cuenta publicitaria, la activación y el pago a Google Ads (conversiones de clics sin conexión) y a Meta (Conversions API) con un número de evento técnico (event_id), sin su nombre, correo electrónico o número de teléfono. Para los visitantes del Espacio Económico Europeo y del Reino Unido, Google recibe una señal de Consent Mode v2: ad_user_data — concedido, ad_personalization — no concedido. Los destinatarios son Google LLC y Meta Platforms Ireland Ltd. El ID de clic se elimina del registro del espacio de trabajo después de 90 días; la fuente (canal y campaña) se conserva con el espacio de trabajo mientras exista la cuenta.

Sus opciones. Los visitantes del Espacio Económico Europeo, del Reino Unido (incluidos Gibraltar, Jersey, Guernsey y la Isla de Man) y de países que no podemos determinar ven un banner con botones “Aceptar” y “Rechazar” equivalentes; la elección se conserva en localStorage bajo adace_consent (sí/no, hora, versión). Si elige “Rechazar”, eliminamos de su navegador los ID de clic almacenados y la fuente de la visita, y dejamos de transmitirlos a plataformas publicitarias. Los navegantes que envían GPC o DNT se tratan como si hubieran rechazado automáticamente, y no se muestra el banner. Puede cambiar su elección en cualquier momento con “Configuración del consentimiento” en la parte inferior de las páginas de nuestro sitio. En otros países no hay banner; puede oponerse mediante GPC o DNT, o escribiendo a info@adace.website.

Base jurídica. Las estadísticas agregadas del sitio web y la medición publicitaria en nuestros propios sitios web se basan en nuestro interés legítimo (art. 6.1 f) del RGPD / del RGPD del Reino Unido) en comprender cuál de nuestra propia publicidad funciona. Tiene derecho a oponerse en cualquier momento mediante “Rechazar”, GPC o DNT, o escribiendo a info@adace.website.

Vinculación de la fuente a su cuenta. Durante el registro en ads.adace.website podemos vincular la fuente de referencia a su cuenta. El registro de vinculación temporal es válido durante un máximo de 10 minutos y se elimina tras su uso o expiración. No se utiliza seguimiento entre sitios para este fin.

2. Datos de plataformas publicitarias (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads, ChatGPT Ads)

Amazon Ads está en preparación y no se ofrece como conexión disponible. Klaviyo también está en preparación (“Próximamente”) y aún no se puede conectar. Las capacidades y límites actuales de los canales se enumeran en la matriz de integraciones.

Una cuenta publicitaria se conecta mediante la pantalla oficial de consentimiento de la plataforma; el servicio nunca solicita ni recibe contraseñas de cuentas publicitarias. La excepción es ChatGPT Ads: OpenAI no tiene pantalla de consentimiento, por lo que el propietario del espacio de trabajo o un administrador pega una clave de Advertiser API que creó en Ads Manager para una única cuenta publicitaria.

Cambios en los anuncios. El servicio puede cambiar presupuestos y estados de campañas, conjuntos de anuncios y anuncios; añadir palabras clave y palabras clave negativas; modificar la segmentación admitida, las pujas y el texto de anuncios; y crear campañas, conjuntos de anuncios y anuncios en pausa. Las acciones disponibles dependen de la plataforma y de los permisos de la cuenta. Un cambio en anuncios existentes comienza como una propuesta con un motivo; lo ejecuta un aprobador humano o —solo si el propietario del espacio de trabajo configuró así la política del cliente— el sistema dentro de los límites y solo para acciones reversibles. Las nuevas campañas, conjuntos de anuncios y anuncios se crean únicamente en pausa, sin gasto, y solo por un propietario o administrador del espacio de trabajo (o la IA por orden suya); su activación vuelve a ser una propuesta. Las operaciones de escritura en campañas activas son habilitadas por el propietario por separado para cada cuenta publicitaria. Cada cambio queda registrado y se verifica el estado antes y después de la escritura. En el panel, la aprobación utiliza el botón Aprobar; en un chat de Claude mediante MCP, un propietario o administrador aprueba diciendo “sí” a las propuestas mostradas; no se necesita código (en ChatGPT, la aprobación está en la página Aprobaciones). Los límites y la política del cliente siempre se aplican y cada cambio ejecutado puede deshacerse.

3. Google Analytics, Search Console, Tag Manager, Klaviyo y sitios web de clientes

• Google Analytics 4: lista de propiedades; sesiones diarias, eventos clave e ingresos por fuente, medio y campaña. Si el usuario otorgó acceso de edición, el servicio crea una propiedad, un flujo web, un evento clave o un enlace de Google Ads por orden del usuario.
• Search Console: lista de sitios; clics, impresiones y posiciones diarias por consulta y página.
• Klaviyo (solo lectura; aún no disponible como conexión): nombre de la cuenta, moneda y zona horaria; campañas de correo electrónico (nombre, estado, hora de envío) con métricas agregadas — destinatarios, entregados, aperturas, clics, cancelaciones de suscripción, pedidos e ingresos. El servicio no solicita ni almacena datos individuales de destinatarios (direcciones, perfiles, listas).
• Tag Manager: lectura de la configuración publicada del contenedor; los cambios se preparan en un espacio de trabajo separado y se publican solo después de que el usuario confirma con su contraseña.
• Auditoría de sitios web: el servicio obtiene páginas públicas y scripts de etiquetas de sitios web cuyas direcciones introduce el usuario, para comprobar la instalación de etiquetas.
• Scripts para sitios web de clientes: si un cliente coloca el script del servicio en su sitio web, un toque en "Telegram", "WhatsApp", un enlace de llamada o correo electrónico, o el envío de un formulario se convierte en un lead. Los eventos de Meta (Conversions API) se reenvían a Meta y no se almacenan. Si el anunciante habilitó el feedback a Microsoft Advertising y el sitio tiene consentimiento de medición, el script carga la etiqueta UET de Microsoft (bat.bing.com) y le notifica el lead; asimismo, carga la etiqueta LinkedIn Insight Tag (snap.licdn.com) cuando el feedback a LinkedIn está habilitado. Para un lead, el servicio almacena solo marcas técnicas: canal, dirección de la página sin parámetros y su idioma, etiquetas UTM, marcas de clic de anuncios de Google (gclid, gbraid, wbraid), Meta (fbc, fbp), Microsoft (msclkid), LinkedIn (li_fat_id) y Snapchat (ScCid, cookie _scid), hora y estado establecido por el anunciante. Conversiones del lado del servidor (Meta Conversions API, TikTok Events API). Para enviar un evento de lead a Meta o TikTok, el servicio conserva temporalmente la dirección IP y los datos del navegador (agente de usuario) del visitante de forma cifrada durante un máximo de 10 minutos, solo para enviar ese evento, y luego los borra. Los nombres, números de teléfono y direcciones de correo electrónico no se envían a plataformas publicitarias y no son almacenados por el servicio. Aparte de este almacenamiento de corta duración, la dirección IP se utiliza solo para limitación de tasa, como un hash conservado durante 10 minutos.

4. Política de datos de usuario de los servicios de API de Google (uso limitado)

El uso y la transferencia por parte de AdAce Ads a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos de Google (Google Ads, Analytics, Search Console, Tag Manager) se utilizan únicamente para proporcionar funciones orientadas al usuario que el usuario ve y controla en el servicio: mostrar y analizar el rendimiento, comprobar el seguimiento, proponer y ejecutar cambios aprobados. Los datos de Google no se venden, no se utilizan con fines publicitarios, no se transfieren a terceros excepto cuando sea necesario para estas funciones (véase la sección 6), no se utilizan para entrenar modelos de inteligencia artificial y no son leídos por personas a menos que el usuario haya consentido explícitamente, sea necesario por seguridad o la ley lo requiera.

5. Analista de IA y clientes de IA

Analista de IA en el producto. Si el analista de IA está habilitado en un espacio de trabajo, la pregunta del usuario y los datos necesarios para responderla (por ejemplo, métricas de campaña) se envían al proveedor del modelo —Anthropic— solo para generar la respuesta. Los datos no se utilizan para entrenar modelos.

Claude, ChatGPT, Cursor y otros clientes de IA (MCP). Un usuario puede conectar su propio cliente de IA al servicio mediante OAuth o una clave de API, eligiendo el espacio de trabajo y los permisos. Los datos que ese cliente solicita por instrucción del usuario se le envían bajo la cuenta del usuario, y su procesamiento posterior se rige por los términos de ese cliente. El acceso puede revocarse en cualquier momento en la aplicación en “Configuración → Clientes de IA”.

Chat de soporte. Después de que usted confirme y envíe su primer mensaje, almacenamos su dirección de correo electrónico y el historial de conversación en su espacio de trabajo: sus mensajes, respuestas del asistente de IA, mensajes del servicio y respuestas del gestor. El texto que parece un secreto se enmascara antes de almacenarse en la base de datos del servicio. Para generar una respuesta de IA, enviamos a Anthropic su última pregunta junto con extractos seleccionados de la guía del producto. El asistente no accede automáticamente a los datos de su cuenta publicitaria y no tiene herramientas para cambiar anuncios, planes, bonificaciones o pagos. Si escribe información de clientes en el chat, ese texto también se procesa.

Enviamos los mensajes del chat a un tema separado en un grupo privado de soporte de Telegram; el nombre del tema se basa en su dirección de correo electrónico cuando comenzó la conversación. La entrega puede retrasarse; su estado se muestra en el chat. Los miembros del grupo pueden ver el historial. Cualquier miembro actual del grupo privado de soporte puede responderle a través del servicio desde el tema correspondiente de Telegram después de verificarse su condición de miembro. El chat muestra siempre una etiqueta de asistente de IA; después de la transferencia, muestra que usted está esperando una respuesta del gestor o que está recibiendo una respuesta del gestor. El asistente de IA se pausa cuando un gestor asume la conversación.

6. Quién recibe los datos

• Plataformas de publicidad y análisis (Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, OpenAI — ChatGPT Ads) — solicitudes de API en nombre del usuario.
• Anthropic — si el analista de IA está habilitado o usted formula una pregunta al asistente de IA del chat de soporte (sección 5).
• Telegram y los miembros del grupo privado de soporte — una copia del historial de chat en un tema nombrado según su dirección de correo electrónico (sección 5).
• Stripe — procesamiento de pagos para planes de pago (tarjeta, facturas, reembolsos).
• Clientes de IA que el usuario conectó (sección 5); espectadores de paneles públicos si el usuario compartió un enlace (los enlaces pueden revocarse).

Los datos no se venden ni se utilizan con fines publicitarios.

Proveedores de servicios (subencargados). Estos proveedores tratan los datos en nuestro nombre para operar el servicio:

Las plataformas de publicidad reciben datos porque usted las conecta, y actúan como responsables del tratamiento independientes o como sus encargados del tratamiento según sus términos. Los clientes de IA que usted conecta por su cuenta (Claude, ChatGPT, Cursor y otros) no son nuestros proveedores.

7. Conservación y supresión

Los datos se conservan mientras la cuenta y la relación con el cliente estén activas. La desconexión de una cuenta publicitaria borra los tokens de acceso almacenados y solicita a la plataforma que revoque el permiso; en el caso de Google, esto ocurre junto con la última conexión de la misma cuenta de Google, de modo que otras conexiones siguen funcionando.

Un usuario de Meta puede eliminar la aplicación en la configuración de Facebook o solicitar la eliminación de datos: Meta notifica al servicio y los datos relacionados se eliminan automáticamente; se emite un código de confirmación y el estado de la solicitud se muestra en https://ads.adace.website/privacy/meta/deletion. Eliminamos su cuenta, los datos de rendimiento importados y otros datos relacionados previa solicitud a info@adace.website.

El rendimiento de la cuenta publicitaria pertenece al anunciante: la solicitud de una persona física no elimina las estadísticas publicitarias de una empresa — póngase en contacto con el anunciante para ello.

Los leads de sitios web de clientes y las estadísticas de visitas de nuestro propio sitio web se eliminan automáticamente después de 90 días. La dirección IP y los datos del navegador de los visitantes conservados para conversiones del lado del servidor: hasta 10 minutos. Contadores de IP/correo electrónico con hash: hasta 10 minutos (el contador de solicitudes, hasta un día). Un plan inicial no reclamado: 7 días.

Un proceso de limpieza diario también elimina registros técnicos: sesiones de inicio de sesión expiradas y estados de inicio de sesión de un solo uso después de 1 día; registros de la cola de envío de correos electrónicos 7 días después de su expiración; invitaciones aceptadas, revocadas o expiradas después de 90 días; tokens de acceso revocados después de 30 días; claves de API revocadas después de 90 días; notificaciones leídas después de 30 días (las no leídas después de 180 días); conversaciones del analista de IA después de 180 días sin actualizaciones; registros de uso de IA y métricas diarias de campaña después de 400 días.

Los datos de la cuenta (correo electrónico, nombre, espacios de trabajo, identificadores de Stripe) se conservan mientras la cuenta está activa y se eliminan a solicitud dirigida a info@adace.website; no existe un plazo fijo de eliminación automática tras el cierre de un espacio de trabajo. Podemos conservar los datos que la ley nos exija conservar, como los registros contables. Los registros de pagos y facturas se conservan durante el tiempo que exija la legislación contable y fiscal; nosotros nunca almacenamos datos de tarjetas. El registro de actividad no se elimina automáticamente: se conserva como constancia de responsabilidad por los cambios en los anuncios (cuando se elimina un cliente, sus entradas permanecen sin el enlace a ese cliente).

Las copias de seguridad se conservan hasta 30 días; los archivos mensuales, hasta 12 meses. Por tanto, los datos eliminados en el servicio pueden permanecer en las copias de seguridad hasta que expiren dichos plazos; las copias de seguridad se utilizan únicamente para la recuperación ante desastres.

La política del historial del chat de soporte establece un plazo de 90 días después del último mensaje. Después de ese período, el historial entra en una revisión separada para su depuración; actualmente no se realiza una eliminación automática. La eliminación de un registro de la base de datos del servicio no elimina por sí misma una copia ya enviada a Telegram. La depuración en Telegram requiere un procedimiento separado; las copias de seguridad expiran según lo descrito anteriormente. Dado que la depuración no es automática, el historial del chat se elimina a solicitud: contacte con info@adace.website para acceder a él o eliminarlo.

8. Seguridad

Solo HTTPS. Los tokens de acceso están cifrados con una clave almacenada por separado de la base de datos. Los datos de cada espacio de trabajo y de cada cliente están aislados a nivel de base de datos; los procesos en segundo plano se ejecutan con permisos separados y restringidos; las acciones quedan registradas.

9. Sus derechos

Según dónde resida, puede tener derecho a: acceder a sus datos; corregirlos; eliminarlos; restringir u oponerse al tratamiento; recibirlos en un formato portátil; retirar en cualquier momento el consentimiento o los permisos que haya otorgado (sin afectar al tratamiento anterior); y presentar una reclamación ante su autoridad de protección de datos (en Ucrania, el Defensor del Pueblo; en la UE/EEE, la autoridad de control de su país; en el Reino Unido, la Oficina del Comisionado de Información (ICO, ico.org.uk); en Australia, la Oficina del Comisionado de Información de Australia (OAIC, oaic.gov.au)). Escriba a info@adace.website; respondemos en un plazo de 30 días. Podemos pedirle que verifique su identidad. Si sus datos se tratan en nombre de un anunciante (nuestro cliente), podemos dirigir su solicitud a ese anunciante.

Contacto para la protección de datos. Las solicitudes sobre datos personales deben dirigirse a info@adace.website. Persona responsable: empresario individual M. I. Verbovetskyi (Ucrania). No hemos designado a un delegado de protección de datos independiente.

Decisiones automatizadas. Las sugerencias de la IA son propuestas; la IA no aprueba cambios por sí misma y nosotros no tomamos decisiones con efectos jurídicos sobre las personas únicamente por medios automatizados.

10. Nuestro papel y bases legales

Para los datos de la cuenta de nuestros usuarios (sección 1), el operador mencionado anteriormente es el responsable del tratamiento. Para los leads y los visitantes de sitios web de las cuentas publicitarias y los sitios web de un cliente (sección 3, y los datos de plataformas publicitarias en la sección 2), el operador actúa como encargado del tratamiento en nombre del propietario del espacio de trabajo (el anunciante o la agencia), que es el responsable del tratamiento. Tratamos estos datos únicamente para prestar el servicio y siguiendo las instrucciones del propietario. Las solicitudes de los visitantes y los leads deben dirigirse primero al anunciante; nosotros ayudamos al anunciante a responder. El propietario es responsable de disponer de una base legal, de avisos y, cuando sea necesario, del consentimiento de los visitantes. Las agencias y otros clientes empresariales pueden solicitar un acuerdo de tratamiento de datos en info@adace.website.

Tratamos los datos personales de personas en la UE/EEE/Reino Unido sobre estas bases (art. 6 del RGPD; las mismas bases se aplican en virtud del RGPD del Reino Unido y de la Ley de Protección de Datos de 2018):

• contrato (6(1)(b)): cuenta, inicio de sesión, espacios de trabajo, conexiones con plataformas publicitarias, facturación, soporte;
• intereses legítimos (6(1)(f)): seguridad y prevención de abusos (dirección IP con hash, marca del navegador, comprobaciones de límites del plan, registro de actividad), estadísticas de producto sin cookies, estadísticas agregadas del sitio web y medición publicitaria en nuestros propios sitios web (sección 1), correos electrónicos de servicio sobre la cuenta;
• obligación legal (6(1)(c)): registros contables y fiscales de los pagos;
• consentimiento (6(1)(a)): cuando se requiera, por ejemplo, el consentimiento de un visitante en el sitio web de un cliente para la medición publicitaria (recabado por el propietario del sitio web; para nuestros propios sitios web, consulte la sección 1), y los permisos opcionales que usted otorga a las plataformas, que puede retirar en cualquier momento.

11. Transferencias internacionales

El operador está establecido en Ucrania. Los servidores del servicio se encuentran en los Países Bajos (Ámsterdam, UE). Nuestros proveedores (sección 6) pueden tratar datos en la UE, Ucrania, Estados Unidos y otros países. Cuando se transfieran datos personales de personas en el EEE/Reino Unido a un país sin decisión de adecuación, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo incluidas en los términos de nuestros proveedores. Lo mismo se aplica a las transferencias desde el Reino Unido en virtud del UK GDPR. Si usted se encuentra en Australia, su información personal se trata en los Países Bajos (UE) y por proveedores que pueden estar ubicados en Estados Unidos y otros países (Principio de Privacidad Australiano 8, APP 8); adoptamos medidas razonables, como utilizar proveedores con términos de protección de datos publicados, pero los destinatarios en el extranjero pueden no estar sujetos a los Principios de Privacidad Australianos.

12. Derechos regionales: UE/EEE, Reino Unido, Australia, Estados Unidos

UE/EEE y Reino Unido (RGPD, UK GDPR, Data Protection Act 2018). Usted tiene los derechos enumerados en la sección 9: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y el derecho a presentar una reclamación ante una autoridad de control (en el Reino Unido, la ICO, ico.org.uk). Solicitudes sobre datos: info@adace.website; respondemos en un plazo de un mes.

Australia (Privacy Act 1988, Principios de Privacidad Australianos). Usted puede solicitar el acceso a su información personal y su rectificación. Si tiene una reclamación, escríbanos primero a info@adace.website; si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la OAIC (oaic.gov.au). La divulgación transfronteriza (APP 8) se describe en la sección 11.

Estados Unidos (California y otros estados).

Si usted es residente de California o de otro estado de Estados Unidos con una ley de privacidad, puede tener derecho a conocer, acceder, rectificar y eliminar su información personal, y a recibir una copia de ella, y a no ser objeto de discriminación por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Nuestro rastreador del sitio web respeta las señales de Global Privacy Control. Envíe las solicitudes a info@adace.website; respondemos en un plazo de 45 días. Cuando actuamos como encargados del tratamiento para un cliente, las solicitudes deben dirigirse a ese cliente.

13. Cambios

Si cambia el tratamiento de datos, este texto también cambia y se actualiza la fecha en la parte superior. La versión ucraniana prevalece en caso de discrepancias.