Política de Privacidad

1. Información que recopilamos

1.1 Información de cuenta

Al registrarte recopilamos: nombre, dirección de correo electrónico y contraseña (almacenada con hash seguro). Si te registras mediante Google u otro proveedor OAuth, recibimos la información básica de perfil que ese proveedor comparte.

1.2 Datos de Meta Ads

Cuando conectas tu cuenta de Meta, recopilamos y almacenamos:

• Token de acceso OAuth — para consultar la API de Meta en tu nombre (token de larga duración, válido ~60 días)
• ID de cuenta publicitaria — para identificar qué cuenta gestiona AgenteFlow
• Métricas de campañas — gasto, impresiones, clics, conversiones, ROAS, CTR, CPC
• Información de campañas — nombres, estados, presupuestos, fechas

No accedemos a información personal de los usuarios de tus anuncios ni a datos fuera del alcance de los permisos que otorgas.

1.3 Datos de uso del servicio

Recopilamos automáticamente información técnica como dirección IP, tipo de navegador, páginas visitadas dentro de la plataforma, fecha y hora de acceso. Esto nos ayuda a mejorar el Servicio y detectar problemas.

1.4 Comunicaciones

Si nos contactas por correo o formulario, guardamos tu mensaje para poder responderte y hacer seguimiento.

2. Cómo usamos tu información

Usamos la información recopilada para:

• Proveer, operar y mantener el Servicio
• Analizar el rendimiento de tus campañas y generar recomendaciones con IA
• Enviarte alertas configuradas (por ejemplo, cuando una campaña supera el presupuesto)
• Gestionar tu cuenta, suscripción y facturación
• Enviarte comunicaciones sobre el Servicio (actualizaciones, mejoras, avisos de seguridad)
• Detectar y prevenir fraude, abuso o actividades no autorizadas
• Cumplir con obligaciones legales y regulatorias

No usamos tus datos de Meta Ads para entrenar modelos de IA de terceros ni para fines publicitarios propios.

3. Base legal para el tratamiento

Tratamos tus datos con las siguientes bases legales:

• Ejecución del contrato — para prestarte el Servicio contratado
• Consentimiento — para la conexión con Meta Ads y comunicaciones de marketing
• Interés legítimo — para mejorar el Servicio, seguridad y prevención de fraude
• Obligación legal — cuando la ley lo requiera

4. Compartición de datos con terceros

No vendemos ni alquilamos tu información personal. Podemos compartir datos únicamente en estos casos:

4.1 Proveedores de servicios

• Supabase — base de datos y autenticación (datos almacenados en servidores seguros)
• Stripe — procesamiento de pagos (no acceden a tus datos de Meta)
• Meta (Facebook) — para ejecutar las consultas a la API de Meta Ads en tu nombre

Todos nuestros proveedores están sujetos a acuerdos de confidencialidad y solo acceden a los datos necesarios para prestar su servicio.

4.2 Obligaciones legales

Podemos divulgar información si así lo exige una ley, resolución judicial o autoridad competente, o para proteger los derechos y seguridad de AgenteFlow y sus usuarios.

5. Datos de Meta — detalles

AgenteFlow es una app que utiliza la API de Meta bajo sus Políticas de la Plataforma. En relación con los datos de Meta:

• Solo accedemos a los datos para los que otorgaste permiso explícitamente durante el flujo OAuth
• Los tokens de acceso se almacenan cifrados y se usan exclusivamente para consultar la API de Meta en tu nombre
• Puedes revocar el acceso en cualquier momento desde Facebook → Configuración → Seguridad → Aplicaciones y sitios web o desde el panel de AgenteFlow
• Al revocar el acceso, eliminamos tu token de acceso de nuestros sistemas de forma inmediata
• No transferimos datos de Meta Ads a terceros salvo lo descrito en la sección 4

6. Seguridad

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado en tránsito mediante HTTPS/TLS
• Tokens de acceso almacenados de forma segura en base de datos
• Autenticación de dos factores disponible para tu cuenta
• Acceso a datos de producción restringido al equipo técnico esencial
• Monitoreo de accesos y auditoría de operaciones sensibles

Ningún sistema es 100% seguro. Si detectas una vulnerabilidad, repórtala a hola@agenteflow.online.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir con obligaciones legales. Cuando cancelas tu cuenta:

• Los tokens de acceso de Meta se eliminan inmediatamente
• Los datos de métricas y campañas se eliminan en un plazo de 30 días
• Los registros de facturación se conservan por el tiempo que exija la ley (generalmente 5 años)

8. Tus derechos

Según la legislación aplicable, puedes ejercer los siguientes derechos sobre tus datos:

• Acceso — solicitar una copia de los datos que tenemos sobre ti
• Rectificación — corregir datos inexactos o incompletos
• Eliminación — solicitar el borrado de tus datos personales
• Portabilidad — recibir tus datos en formato estructurado
• Oposición — oponerte al tratamiento basado en interés legítimo
• Retirar el consentimiento — en cualquier momento, sin afectar la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, escríbenos a hola@agenteflow.online. Responderemos en un plazo máximo de 30 días.

9. Cookies

Usamos cookies estrictamente necesarias para la autenticación y el funcionamiento del Servicio (sesión de usuario, preferencias de idioma). No usamos cookies de rastreo publicitario de terceros.

10. Cambios a esta Política

Podemos actualizar esta Política ocasionalmente. Los cambios significativos serán notificados por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio del documento indica cuándo fue modificada por última vez.

11. Contacto

Si tienes preguntas, solicitudes o inquietudes sobre esta Política de Privacidad o el tratamiento de tus datos, contáctanos: