Política de privacidad

En Adstyr ("nosotros", "nos", "nuestro"), estamos comprometidos con la protección de su privacidad y la seguridad de sus datos personales. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma.

Esta Política de privacidad es administrada por Adstyr Ltd., una empresa registrada en Israel (Tel Aviv-Jaffa), y cumple con la Ley de protección de la privacidad de Israel 5741-1981, modificada por la Enmienda 13 (vigente desde el 14 de agosto de 2025). Si usted reside en la UE/EEE, también se aplica el Reglamento UE 2016/679 (GDPR). Todas las solicitudes, consultas o reclamaciones pueden enviarse a admin@adstyr.com. Los residentes de la UE/EEE también pueden presentar reclamaciones ante su autoridad supervisora local; los residentes en Israel pueden hacerlo ante la Autoridad de Protección de la Privacidad de Israel.

1. Responsable del tratamiento

Adstyr Ltd. es el responsable del tratamiento de sus datos personales. Si tiene preguntas sobre esta política o nuestras prácticas de datos, contáctenos en:

• Correo electrónico: support@adstyr.com
• Dirección: Tel Aviv, Israel

2. Información que recopilamos

2.1 Información que usted proporciona

• Información de la cuenta: nombre, dirección de correo electrónico y nombre de la empresa. Inicias sesión con Facebook o Google, así que nunca recibimos ni guardamos una contraseña.
• Información de pago: dirección de facturación y datos de pago (procesados de forma segura por nuestro proveedor de pagos)
• Comunicaciones: mensajes que nos envía a través del soporte o formularios de contacto
• Datos de la empresa: para cada empresa que configures, su nombre, sitio web y logotipo y, si los introduces, la dirección del negocio y la ubicación en el mapa que usamos para segmentar anuncios alrededor de tu negocio.

2.2 Información de Facebook/Meta

Cuando conecta su cuenta de Facebook Ads, accedemos a:

• IDs y nombres de cuentas publicitarias
• Datos de rendimiento de campañas, conjuntos de anuncios y anuncios
• Información de audiencias y datos demográficos (agregados)
• Recursos creativos (imágenes, videos, textos de anuncios)
• Comentarios en su página de Facebook y en sus publicaciones de Instagram: el texto del comentario, el nombre y el ID de quien comenta, y la fecha de publicación
• Mensajes de Messenger y de Instagram Direct de las páginas que conecte: el contenido del mensaje, el nombre y el ID de Facebook o Instagram del remitente, y las marcas de tiempo
• Envíos de formularios de clientes potenciales de sus anuncios: los datos de contacto que las personas introducen, como nombre, correo electrónico, teléfono y respuestas a sus preguntas personalizadas

Cómo la usamos: nunca vendemos estos datos y no los usamos para publicidad, elaboración de perfiles ni creación de audiencias. Solo los tratamos para las funciones que usas: mostrártelos en tu panel de Adstyr, enviar las respuestas que escribes, enviar por correo cada nuevo cliente potencial a la dirección que elijas cuando activas las notificaciones de clientes potenciales (a través de nuestro proveedor de correo, Resend), enviar los nuevos clientes potenciales a una dirección de webhook que configures, guardar si marcaste un cliente potencial como cliente o como no adecuado, y exportar tus propios clientes potenciales cuando nos lo pidas.

2.3 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas y acciones realizadas
• Información del dispositivo: tipo de navegador, sistema operativo, identificadores del dispositivo
• Datos de registro: dirección IP, horarios de acceso
• Cookies: consulte nuestra Política de cookies para más detalles
• Seguimiento de actividad (con consentimiento): cuando aceptas las cookies de análisis, registramos las rutas y los títulos de las páginas para entender cómo se usa la plataforma. Con ese consentimiento, esta actividad también se comparte con nuestros proveedores de análisis PostHog y Google Tag Manager (ver sección 5.1). Sin él, no se carga ninguno. Puedes retirar tu consentimiento en cualquier momento en la configuración de cookies.
• Asistente de chat público: si usas el asistente de chat en nuestra página de inicio de sesión o de inicio, los mensajes que escribes se envían a Google Gemini para redactar la respuesta. Por favor, no escribas ahí información personal sensible. Guardamos estos mensajes durante 90 días para ver qué preguntan los visitantes y mejorar las respuestas. No se vinculan contigo salvo que hayas iniciado sesión.
• Supervisión de seguridad: una vez al día revisamos automáticamente la actividad de la cuenta (como inicios de sesión, páginas vistas y cuentas conectadas) en busca de señales de abuso o de toma de control de la cuenta. Lo hacemos sobre la base de nuestro interés legítimo en mantener seguros el servicio y tu cuenta. Para ello solo se envían a nuestro proveedor de IA tu ID de usuario y recuentos de actividad, nunca tu dirección de correo.

2.4 Información de Google Ads (por ámbito de OAuth)

Cuando autoriza a Adstyr mediante Google OAuth 2.0, solicitamos los siguientes ámbitos. Cada fila indica exactamente qué datos nos concede el ámbito y la función concreta que habilita.

No solicitamos ni utilizamos la API de datos de YouTube, Gmail, Calendar, Drive ni ninguna otra API de Google. Los anuncios de Display, Vídeo/YouTube y Shopping se gestionan íntegramente a través de la API de Google Ads.

Además de los ámbitos de Google indicados, también almacenamos un token de actualización (cifrado en reposo) que se usa para llamar a la API de Google Ads en su nombre, el ID de cliente de Google Ads que haya seleccionado, sus preferencias guardadas de intervalo de fechas y métricas, y un ID de sesión almacenado en una cookie de autenticación del lado del servidor.

3. Base jurídica para el tratamiento (GDPR)

Tratamos sus datos personales sobre las siguientes bases:

• Ejecución del contrato: para prestar nuestros servicios según lo acordado en nuestros Términos de servicio
• Intereses legítimos: para mejorar nuestros servicios, prevenir el fraude y mantener seguros el servicio y tu cuenta, incluida una revisión automática diaria de la actividad de la cuenta
• Consentimiento: para comunicaciones de marketing y cookies no esenciales
• Obligación legal: para cumplir con las leyes y reglamentaciones aplicables

4. Cómo usamos su información

• Proporcionar, mantener y mejorar nuestra plataforma
• Generar análisis e información basados en IA
• Procesar pagos y gestionar suscripciones
• Enviar comunicaciones relacionadas con el servicio
• Responder a solicitudes de soporte
• Detectar y prevenir fraudes o abusos
• Cumplir con obligaciones legales

4.1 Servicios de la API de Google y uso limitado

Nuestro uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado. En concreto, Adstyr se compromete a:

• Usar los datos de la API de Google Ads únicamente para ofrecer y mejorar funciones orientadas al usuario dentro del panel de Adstyr.
• No transferir datos de usuario de Google a terceros, salvo que sea necesario para la función orientada al usuario, lo ordene la ley o forme parte de una fusión o adquisición (con previo aviso).
• No usar datos de usuario de Google para mostrar publicidad, incluida la remarketing, la publicidad personalizada o la basada en intereses.
• No permitir que personas lean datos de usuario de Google, salvo con el consentimiento explícito del usuario, para investigaciones de seguridad o cumplimiento legal, o cuando los datos estén agregados y anonimizados.
• No usar datos de usuario de Google para entrenar modelos generalizados de IA o aprendizaje automático. Esto se aplica por igual a los datos brutos, agregados, anonimizados y derivados.
• No vender, licenciar ni compartir datos de usuario de Google con intermediarios de datos, agregadores ni ningún tercero con fines de reventa o marketing posterior.
• No usar ni compartir datos de usuario de Google para evaluaciones de crédito, empleo, seguros, vivienda o elegibilidad de ningún tipo.

Google API Services User Data Policy

5. Compartición y divulgación de datos

Podemos compartir sus datos con:

• Proveedores de servicios: alojamiento (Railway) y base de datos (Supabase), distribución de contenido y seguridad (Cloudflare), procesamiento de pagos, envío de correo y proveedores de análisis
• Proveedores de IA: Google Gemini API para generar estadísticas y para las respuestas de nuestro asistente de chat público, y Anthropic Claude API para el gestor de cuenta que revisa tu cuenta publicitaria y responde a tus preguntas sobre ella (los datos se tratan según los términos de cada proveedor)
• Requisitos legales: cuando lo exija la ley, una orden judicial o una autoridad gubernamental
• Transferencias comerciales: en relación con fusiones, adquisiciones o ventas de activos

Nunca vendemos sus datos personales a terceros.

5.1 Sub-encargados del tratamiento

Utilizamos los siguientes sub-encargados para prestar nuestros servicios (Artículo 28 del GDPR):

Última actualización: 29 de septiembre de 2026. Te avisaremos de los cambios importantes en esta lista.

6. Transferencias internacionales de datos

Sus datos pueden transferirse y procesarse en países distintos al de su residencia, incluidos los Estados Unidos. Garantizamos las salvaguardas adecuadas mediante:

• Cláusulas contractuales estándar (CCS) aprobadas por la Comisión Europea
• Acuerdos de procesamiento de datos con todos los encargados
• Cumplimiento del Marco de privacidad de datos UE-EE.UU. cuando corresponda

6.1 Acuerdo de procesamiento de datos (DPA)

Nuestros Términos del Servicio incluyen un Anexo de Tratamiento de Datos (artículo 28(3) del RGPD) que cubre los datos personales que traes a Adstyr, como tus clientes potenciales, mensajes y comentarios. Se aplica automáticamente. Si necesitas una copia firmada, escríbenos a support@adstyr.com.

7. Retención de datos

Conservamos las distintas categorías de datos solo durante el tiempo necesario para operar el servicio.

• Perfil de cuenta e integraciones OAuth: conservados mientras su cuenta esté activa. Los datos del perfil y los tokens de actualización OAuth se eliminan dentro de los 7 días posteriores a la desconexión, la eliminación de la cuenta o la eliminación bajo la sección 7.1.
• Datos de análisis publicitario (Facebook Ads, Google Ads, Merchant Center): hasta 24 meses desde la recopilación, para permitir comparaciones año a año. Los datos más antiguos se eliminan automáticamente.
• Registros de la aplicación: 30 días, con direcciones de correo electrónico y otros identificadores enmascarados.
• Registros de auditoría y de consentimiento: 24 meses, después se eliminan automáticamente. Guardamos los registros de seguridad durante este tiempo porque las tomas de control de cuentas, el fraude y los cambios disputados suelen descubrirse meses después, y estos registros son la forma de investigarlos. Algunos registros se guardan más tiempo cuando la ley lo exige (normalmente 7 años para los registros de facturación) o para defender una reclamación legal real o probable, mientras dure ese procedimiento.
• Comunicaciones de soporte: 2 años desde su última interacción.
• Registros de facturación e impuestos: 7 años, conforme a la Ordenanza del Impuesto sobre la Renta de Israel y obligaciones equivalentes en otros países.
• Mensajes de Messenger e Instagram Direct, y comentarios de la Página y de Instagram: no se conservan. No guardamos este contenido en nuestros servidores ni en nuestra base de datos. Cada vez que abres tu bandeja de entrada, lo obtenemos de la API de Meta, te lo mostramos y lo descartamos cuando sales de la página.
• Envíos de formularios de clientes potenciales: obtenemos tus clientes potenciales de Meta cada vez que abres tu lista. Si activas las notificaciones de clientes potenciales, los datos de contacto de cada nuevo cliente potencial se envían por correo a la dirección que elijas (a través de Resend) y, si configuras un webhook, a esa dirección. Guardamos qué clientes potenciales ya se enviaron, la etapa del embudo que asignas y si marcaste un cliente potencial como cliente o como no adecuado. Se conservan hasta que quitas la cuenta publicitaria de Adstyr o eliminas tu cuenta, y después se eliminan.
• Tus propias acciones de moderación: a qué comentarios respondiste, cuáles ocultaste o eliminaste. Se conservan 90 días como registro de tus acciones y se eliminan antes si eliminas tu cuenta o desconectas la Página.
• Acciones de las tareas de Inicio: los cambios que aplicas o deshaces desde la lista de tareas y las sugerencias que descartas. Se conservan 12 meses.

7.1 Eliminación de cuentas inactivas (Artículo 5 del GDPR)

De conformidad con el principio de minimización de datos del GDPR (Artículo 5(1)(e)) y la Ley de protección de la privacidad de Israel, eliminamos automáticamente las cuentas que no muestran actividad. El cronograma depende de si usted ha pagado por el servicio.

• Cuentas gratuitas y de prueba: tras 60 días sin iniciar sesión, enviamos un correo de advertencia. Tiene un período de gracia de 30 días para iniciar sesión o reconectarse. De no hacerlo, su cuenta y todos los datos asociados se eliminan permanentemente a los 90 días de inactividad total.
• Cuentas de pago (suscriptores actuales o anteriores): tras 90 días sin iniciar sesión, enviamos un correo de advertencia. Tiene un período de gracia de 90 días para iniciar sesión o reconectarse. De no hacerlo, su cuenta y todos los datos asociados se eliminan permanentemente a los 180 días de inactividad total.
• Cuentas desconectadas: si revoca la aplicación Adstyr desde Facebook o Google, o si su token de acceso deja de funcionar, pausamos la recopilación de datos de inmediato y le enviamos un correo para reconectarse. Si no se reconecta en 30 días, su cuenta entra en el cronograma de inactividad anterior.

Iniciar sesión en el panel, reconectar una integración OAuth o contactar a nuestro equipo de soporte restablecen el contador de inactividad. Los registros de facturación, impuestos y auditoría sujetos a obligaciones legales de retención (Ordenanza del Impuesto sobre la Renta de Israel, normas de AML de la UE e Israel) se conservan durante los períodos exigidos por la ley, generalmente 7 años, independientemente de la eliminación de la cuenta.

8. Sus derechos (GDPR y CCPA)

Usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido")
• Portabilidad: recibir sus datos en un formato legible por máquina
• Limitación: restringir la forma en que tratamos sus datos
• Oposición: oponerse al tratamiento basado en intereses legítimos
• Retirada del consentimiento: retirar el consentimiento en cualquier momento para el tratamiento basado en consentimiento
• No discriminación: ejercer sus derechos sin recibir un trato discriminatorio (CCPA)

Para ejercer estos derechos, envíenos un correo a support@adstyr.com.

9. Medidas de seguridad

Implementamos medidas de seguridad estándar del sector, que incluyen:

• Cifrado TLS/SSL para datos en tránsito
• Cifrado AES-256 para datos en reposo
• Auditorías de seguridad y pruebas de penetración periódicas
• Controles de acceso y autenticación
• Capacitación en seguridad para el personal

10. Privacidad de menores

Adstyr está hecho para empresas y no está dirigido a menores de 18 años. Debes tener al menos 18 años para crear una cuenta (ver nuestros Términos del Servicio). No recopilamos a sabiendas datos personales de menores de 18 años. Si descubrimos que lo hemos hecho, los eliminaremos de inmediato.

11. Enlaces de terceros

Nuestra plataforma puede contener enlaces a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Le recomendamos que revise sus políticas de privacidad.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos sobre cambios sustanciales por correo electrónico o mediante un aviso destacado en nuestra plataforma. El uso continuado tras los cambios constituye la aceptación de los mismos.

13. Contáctenos

Para consultas relacionadas con la privacidad:

• Correo electrónico: support@adstyr.com
• Asuntos de seguridad: security@adstyr.com
• Consultas de facturación: billing@adstyr.com

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.