Política de privacidad

1. Datos que tratamos

• Datos de cuenta: dirección de correo electrónico, nombre visible, hash de la contraseña, nombre de la organización.
• Datos de inicio de sesión social: identificador, nombre y correo electrónico proporcionados por el proveedor de inicio de sesión (p. ej., Google).
• Contenido que usted sube: manuales de marca, imágenes, logos, briefs y otros materiales enviados para su generación.
• Datos técnicos y de uso: operaciones que ejecuta, registros de actividad, dirección IP, información del navegador.
• Datos de facturación: saldo, historial de recargas y gastos. Los datos de la tarjeta los procesan los proveedores de pago y nunca llegan a nuestros servidores.

2. Finalidades y bases jurídicas

• Prestación del Servicio (ejecución del contrato): gestión de la cuenta, ejecución de las operaciones de generación, entrega de resultados y soporte.
• Facturación y contabilidad (ejecución del contrato; obligación legal).
• Seguridad del Servicio y prevención de abusos (interés legítimo).
• Analítica de producto y mejora de la calidad de la generación (interés legítimo).
• Comunicaciones que usted haya solicitado (ejecución del contrato o consentimiento).

3. Encargados del tratamiento y transferencias

Para prestar el Servicio compartimos datos con encargados que actúan siguiendo nuestras instrucciones: proveedores de alojamiento e infraestructura, proveedores de pago, servicios de envío de correo electrónico y proveedores externos de modelos de IA que tratan el contenido que usted sube con el único fin de producir los resultados que solicita. Cuando los encargados se encuentran fuera del EEE, las transferencias se amparan en garantías adecuadas, como las Cláusulas Contractuales Tipo de la UE.

No vendemos datos personales ni utilizamos el contenido que usted sube para entrenar modelos fundacionales propios ni de terceros.

4. Integraciones con plataformas publicitarias y datos de usuario de Google

Puede conectar cuentas publicitarias (p. ej., Google Ads, Meta) para exportar sus creatividades generadas como campañas en borrador y gestionar esas campañas desde su panel. Al conectar una cuenta de Google Ads mediante el inicio de sesión de Google (ámbito OAuth https://www.googleapis.com/auth/adwords), accedemos a ella únicamente para: (a) listar las cuentas de Google Ads disponibles para usted, de modo que pueda elegir el destino de la exportación; (b) subir sus creatividades y crear la campaña, el grupo de anuncios y los anuncios que usted solicitó, siempre en estado pausado, de modo que nada se publica hasta que usted mismo lo active en Google Ads; (c) leer las estadísticas de sus campañas para mostrar informes y recomendaciones en su panel; y (d) aplicar los cambios en las campañas que usted solicite de forma expresa.

Los tokens de acceso y actualización de OAuth se almacenan cifrados y se usan exclusivamente para prestar las funciones que usted haya activado. Leemos los datos de rendimiento de sus campañas para mostrar estadísticas, informes y recomendaciones en su panel, y modificamos las campañas existentes (estado, presupuesto, estrategia de puja, segmentación, anuncios) únicamente cuando usted solicita ese cambio de forma expresa en el Servicio; nunca eliminamos sus campañas. No usamos ningún dato de Google Ads con fines publicitarios, de elaboración de perfiles, de entrenamiento de modelos ni de ningún otro tipo. Los datos de usuario de Google nunca se venden ni se comparten con nadie, salvo con los encargados indicados anteriormente y solo en la medida necesaria para prestar el Servicio.

Puede revocar el acceso en cualquier momento desconectando la cuenta en Ajustes → Integraciones (esto elimina los tokens almacenados) o en la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions). El uso por parte de Fabrika de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

5. Protección de datos e integraciones de Google

Usted puede conectar sus cuentas de Google al Servicio mediante una acción expresa propia; sin esa conexión no solicitamos ni obtenemos acceso a ellas. Al conectar Google Analytics (GA4) obtenemos acceso de solo lectura a las estadísticas de sus propiedades; al conectar Google Search Console obtenemos acceso de solo lectura a los datos de consultas de búsqueda e indexación de sus propiedades verificadas; al conectar Google Ads, el acceso se utiliza para leer las estadísticas de las campañas y crear las campañas en borrador que usted solicite.

Los datos recibidos se utilizan exclusivamente para mostrar estadísticas y analíticas en la interfaz del Servicio y para ejecutar las tareas que usted solicita. Aplicamos las siguientes medidas de protección: los datos se transmiten únicamente mediante conexión segura (TLS); los tokens de OAuth se almacenan cifrados —cifrado a nivel de aplicación con una clave de la instancia— y nunca se muestran en la interfaz; los datos de cada organización están aislados de los de otras organizaciones; conectar y desconectar integraciones está reservado a los usuarios con el rol de administrador de la organización, y los datos importados solo son accesibles para los miembros de esa organización.

Al desconectar una integración, los tokens de acceso almacenados y los datos importados a través de esa integración se eliminan del Servicio. También puede revocar el acceso en cualquier momento en la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions) y solicitar la eliminación de sus datos o de su cuenta en hello@fabrika.ad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). La información recibida de las API de Google nunca se vende, no se utiliza con fines publicitarios, de elaboración de perfiles ni de entrenamiento de modelos, y no se comparte con terceros salvo con los proveedores de infraestructura necesarios para operar el Servicio o cuando lo exija la ley. https://developers.google.com/terms/api-services-user-data-policy

6. Conservación

Los datos de la cuenta se conservan mientras exista su cuenta. El contenido subido y los resultados generados se conservan para que pueda acceder a ellos en su panel y se eliminan al eliminar la cuenta, salvo cuando la conservación sea exigida por ley (p. ej., registros contables) o para la formulación de reclamaciones legales.

7. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia;
• rectificar los datos inexactos;
• suprimir los datos («derecho al olvido»);
• limitar u oponerse al tratamiento basado en el interés legítimo;
• la portabilidad de los datos;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento;
• presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia.

Para ejercer estos derechos, escriba a hello@fabrika.ad. Respondemos en el plazo de un mes.

8. Cookies

El Servicio utiliza cookies y tecnologías similares estrictamente necesarias para la autenticación y la seguridad (p. ej., la cookie de renovación de sesión). También utilizamos Google Analytics (Google Ireland Ltd.) para medir el uso del sitio; los datos analíticos son seudónimos y se tratan conforme a las condiciones de tratamiento de datos de Google.

Cookies de atribución de campaña (técnicas). Antes de otorgar cualquier consentimiento analítico, y solo si llega desde una campaña publicitaria, almacenamos durante un máximo de 30 días dos identificadores técnicos: ade_click_v1, un token de clic opaco emitido por nuestro propio rastreador publicitario, y ade_utm_v1, que contiene la fuente, el medio y el nombre de la campaña, el identificador de clic de Google Ads (gclid) o Yandex Direct (yclid) y la ruta pública revisada por la que llegó. Sirven a un único fin — vincular un registro posterior con la campaña que lo originó — y nunca se usan para elaborar perfiles, mostrar publicidad segmentada ni compartir datos con redes publicitarias de terceros. No guardamos en ellos la URL completa, las búsquedas ni datos de la cuenta. Si llega sin parámetros de campaña, no se almacena nada.

Ambas cookies se eliminan del navegador en cuanto el registro queda vinculado a una cuenta. El registro de atribución conservado en la cuenta se borra cuando retira el consentimiento analítico en los ajustes de privacidad o elimina la cuenta; el token de clic publicitario se conserva mientras exista la cuenta, ya que conciliar los clics pagados con el rastreador publicitario es una medición estrictamente necesaria conforme al contrato de servicios publicitarios.

Con su consentimiento, una cookie del navegador conserva durante un máximo de 30 días un registro mínimo de la primera visita: producto, ruta pública revisada, idioma, dominio de referencia y los demás identificadores de campaña (como el contenido del anuncio y el id de campaña) que las cookies técnicas anteriores omiten deliberadamente. No guardamos la URL completa, búsquedas, prompts ni datos de cuenta. Tras vincular la cuenta, se elimina la cookie y el registro permanece hasta que retire el consentimiento o elimine la cuenta. Si falla una eliminación autenticada, un marcador estrictamente necesario (hasta un año) pide confirmación explícita para la cuenta actual y se elimina al completarse. El rechazo anónimo no crea dicho marcador.

9. Cambios y contacto

Podemos actualizar esta Política; la versión vigente está siempre disponible en esta página. Consultas sobre privacidad: hello@fabrika.ad (Qurve Labs LLC, 30 N Gould St, Sheridan, WY 82801, USA).