Quiénes somos#
[por completar: razón social], registrada en [por completar: país de registro] con el número [por completar: número de registro], [por completar: domicilio social] ("AdTomato", "nosotros"), es la responsable de los datos personales descritos en esta política, salvo los datos de tus leads, que tratamos por tu cuenta (ver Tus leads).
- Contacto de privacidad: [por completar: contacto de privacidad]
- Representante en la UE (art. 27 del RGPD): [por completar: representante en la UE]
- Representante en el Reino Unido (art. 27 del UK GDPR): [por completar: representante en el Reino Unido]
- Encargado de protección de datos para Brasil (encarregado, art. 41 de la LGPD): [por completar: encargado de datos en Brasil (encarregado)]
Esta política se aplica al sitio web adtomato.ai y al panel en app.adtomato.ai. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD), el UK GDPR, la LGPD de Brasil, las leyes de protección de datos de México, Argentina, Colombia y Chile, y la Personal Data (Privacy) Ordinance (PDPO) de Hong Kong. En Colombia es nuestra política de tratamiento de la información según la Ley 1581 de 2012; en México es nuestro aviso de privacidad.
Qué datos reunimos#
- Datos de la cuenta: tu nombre, correo electrónico, contraseña (guardada solo como hash), idioma y configuración.
- Datos del negocio: el brief de tu negocio, productos, sitios, textos e imágenes que agregas o apruebas.
- Datos de facturación: tu plan, historial de pagos, nombre, dirección e identificación fiscal de facturación. Los datos de la tarjeta los reúne y guarda Stripe; nosotros solo recibimos información limitada, como el tipo de tarjeta, los últimos cuatro dígitos y la fecha de vencimiento.
- Datos de las plataformas publicitarias: cuando conectas una cuenta publicitaria, los identificadores y tokens de acceso necesarios para operarla, la configuración de tus campañas y datos de rendimiento como inversión, clics y conversiones.
- Datos de uso y del dispositivo: dirección IP, tipo de navegador y dispositivo, páginas y funciones usadas, registros y errores, reunidos cuando usas el sitio o el panel.
- Elecciones en el sitio web: las respuestas que das en el armador de planes de nuestro sitio, tu elección de cookies, el tema de color y el idioma. Se guardan en tu navegador. Cuando continúas al registro, tu plan viaja en el enlace para que el panel complete tu brief; las palabras que escribiste tú viajan en la parte del enlace que los navegadores no envían a los servidores.
- Cómo nos encontraste: los parámetros de campaña del enlace por el que llegaste (como
utm_sourceo un identificador de clic de anuncio), la primera página que abriste y el sitio de origen (solo su dirección, sin la página). Viajan en el enlace de registro y se guardan con tu cuenta, para saber cuáles de nuestras páginas y anuncios traen clientes. Tu navegador los guarda solo si permitiste las cookies de analítica o de publicidad. - Comunicaciones: los mensajes que envías a soporte y nuestras respuestas.
- Tus leads: los datos que tus visitantes y clientes envían mediante tus sitios y formularios de anuncios. Los tratamos por tu cuenta, ver Tus leads.
No pedimos datos sensibles (por ejemplo, de salud) y te pedimos que no los subas.
Para qué los usamos y con qué base legal#
| Finalidad | Datos | Base legal (RGPD / UK GDPR) | Base legal (LGPD) |
|---|---|---|---|
| Crear y operar tu cuenta; prestar el Servicio | Cuenta, negocio, plataformas publicitarias | Contrato, art. 6.1.b | Contrato, art. 7, V |
| Cobrar, emitir facturas, llevar la contabilidad | Facturación | Contrato; obligación legal, art. 6.1.b y c | Contrato; obligación legal, art. 7, II y V |
| Mantener la seguridad y prevenir fraude y abuso | Uso y dispositivo | Interés legítimo, art. 6.1.f | Interés legítimo, art. 7, IX |
| Responder solicitudes de soporte | Comunicaciones, cuenta | Contrato; interés legítimo | Contrato; interés legítimo |
| Mejorar el Servicio con estadísticas agregadas | Uso | Interés legítimo | Interés legítimo |
| Analítica del sitio y medición de nuestros anuncios (cookies) | Uso y dispositivo | Consentimiento, art. 6.1.a | Consentimiento, art. 7, I |
| Saber cuáles de nuestras páginas y anuncios traen clientes | Cómo nos encontraste, datos de la cuenta | Interés legítimo, art. 6.1.f | Interés legítimo, art. 7, IX |
| Correos del servicio (recibos, seguridad, cambios de términos) | Cuenta | Contrato; obligación legal | Contrato; obligación legal |
| Novedades y ofertas por correo | Correo electrónico | Consentimiento, o interés legítimo cuando la ley lo permite con clientes; puedes darte de baja cuando quieras | Consentimiento, art. 7, I |
| Formular o defender reclamos legales | Datos pertinentes | Interés legítimo; obligación legal | Ejercicio regular de derechos, art. 7, VI |
Cuando nos basamos en el interés legítimo, lo ponderamos frente a tus derechos; puedes oponerte en cualquier momento (ver Tus derechos).
México. Las primeras cinco finalidades de la tabla son necesarias para la relación contigo (finalidades primarias). La analítica, la medición de anuncios y las novedades por correo son finalidades secundarias: puedes negarte a ellas en cualquier momento escribiendo a [por completar: contacto de privacidad], y eso no afecta el Servicio.
Hong Kong. No usaremos tus datos personales para marketing directo sin tu consentimiento (PDPO, parte 6A).
Tus leads: actuamos por tu cuenta#
Cuando tus sitios y formularios de anuncios reúnen datos de tus visitantes y clientes, tú eres el responsable (en Brasil, controlador) y nosotros somos tu encargado (operador). Usamos los datos de leads solo para prestarte el Servicio, según tus instrucciones y el Acuerdo de tratamiento de datos. Si eres una de esas personas, contacta a la empresa cuyo sitio o formulario usaste; la ayudaremos a responderte.
De dónde provienen los datos#
De ti; de las plataformas publicitarias y demás servicios que conectas; de nuestras agencias de publicidad aliadas, si tus anuncios corren en una cuenta que ellas proporcionan; de Stripe, sobre tus pagos; y de forma automática cuando usas el sitio y el panel.
Quién los recibe#
- Proveedores de servicios que tratan datos por nuestra cuenta bajo contrato: alojamiento ([por completar: proveedor de alojamiento]), correo ([por completar: proveedor de correo]), pagos (Stripe), proveedor de modelos de IA ([por completar: proveedor del modelo de IA]) y monitoreo de errores ([por completar: proveedor de monitoreo de errores]). La lista actual está en Subencargados.
- Plataformas publicitarias y redes sociales que conectas, cuando pides al Servicio crear, cambiar o leer campañas o publicaciones. Tratan los datos según sus propios términos y políticas de privacidad.
- Agencias de publicidad aliadas, solo si eliges publicar tus anuncios en una cuenta publicitaria que proporciona alguna de ellas: los datos necesarios para gestionar tus campañas en esa cuenta e informar sobre ellas, como los datos de tu negocio y de tus campañas, tus anuncios y sus resultados. Figuran en Subencargados.
- Herramientas de analítica y publicidad de nuestro sitio (Google Analytics 4, píxel de Meta, píxel de TikTok), solo si las permites en la configuración de cookies.
- Asesores profesionales, autoridades y tribunales, cuando la ley lo exige o para proteger nuestros derechos.
- Un comprador o sucesor, si nuestro negocio se reorganiza o vende, con las mismas protecciones.
No vendemos datos personales.
Transferencias internacionales#
Los datos del panel se alojan en [por completar: dónde se alojan los datos]. Algunos proveedores tratan datos en otros países, incluidos los Estados Unidos. Cuando los datos salen de la UE/EEE, el Reino Unido, Brasil u otro país que restringe las transferencias, nos basamos en una decisión de adecuación cuando existe o en cláusulas contractuales tipo: las de la Comisión Europea (Decisión 2021/914), su Adenda del Reino Unido, las cláusulas contractuales estándar de la ANPD en Brasil y los instrumentos equivalentes reconocidos en Argentina, Colombia, México y Chile. Puedes pedirnos una copia de las garantías en [por completar: contacto de privacidad].
Cuánto tiempo los conservamos#
- Datos de la cuenta y del negocio: mientras tu cuenta esté abierta; tras el cierre los eliminamos o anonimizamos en un plazo de [por completar: plazo de conservación], salvo lo que la ley nos obligue a conservar.
- Registros de facturación y contabilidad: el tiempo que exijan las normas fiscales y contables.
- Registros técnicos y de seguridad: [por completar: plazo de conservación].
- Datos de leads: hasta que los elimines o se cierre tu cuenta, como establece el Acuerdo de tratamiento de datos.
- Mensajes de soporte: [por completar: plazo de conservación].
- Tu elección de cookies: en tu navegador hasta que la cambies o la borres; ver la Política de cookies.
Cómo los protegemos#
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como el cifrado en tránsito, el control de acceso según necesidad y obligaciones de confidencialidad para nuestro equipo y proveedores. Ningún método es completamente seguro. Si una brecha pone en riesgo tus derechos, te informaremos a ti y a las autoridades según exija la ley.
Tus derechos#
Según dónde vivas, tienes derecho a:
- saber si tratamos tus datos y obtener una copia (acceso);
- corregir datos inexactos y completar los incompletos;
- pedir la eliminación, anonimización o bloqueo de datos que ya no se necesitan o se trataron de forma ilícita;
- recibir tus datos en un formato portable;
- oponerte al tratamiento basado en interés legítimo y al marketing directo en cualquier momento;
- limitar el tratamiento en ciertos casos;
- retirar tu consentimiento en cualquier momento, sin afectar lo hecho antes;
- saber con quién compartimos tus datos y qué pasa si no das tu consentimiento (LGPD);
- no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o igualmente significativos (ver Recomendaciones);
- presentar un reclamo ante una autoridad de control.
Por mercado. En la UE y el Reino Unido, los derechos de los arts. 15 a 22 del RGPD. En Brasil, los del art. 18 de la LGPD. En México, los derechos ARCO (acceso, rectificación, cancelación y oposición), además de revocar el consentimiento y limitar el uso. En Argentina, los derechos de acceso, rectificación, actualización y supresión de la Ley 25.326; el acceso es gratuito a intervalos de seis meses, salvo que acredites un interés legítimo. En Colombia, los derechos del art. 8 de la Ley 1581 de 2012, incluidos conocer, actualizar y rectificar tus datos y revocar la autorización. En Chile, los derechos de la Ley 19.628 y, una vez vigente, de la Ley 21.719. En Hong Kong, los derechos de acceso y corrección de la PDPO.
Cómo ejercerlos. Escribe a [por completar: contacto de privacidad] desde el correo de tu cuenta, o indícanos cómo verificar que eres tú. Respondemos dentro del plazo que fije la ley aplicable (por ejemplo, un mes según el RGPD). Ejercer tus derechos es gratis, salvo que una solicitud sea claramente infundada o excesiva.
Autoridades de control. Puedes reclamar ante la autoridad de protección de datos de donde vives o trabajas, por ejemplo: en la UE, tu autoridad nacional; en el Reino Unido, la Information Commissioner's Office; en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD); en México, la autoridad competente según la ley federal de protección de datos personales en posesión de los particulares; en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en Colombia, la Superintendencia de Industria y Comercio (SIC); en Chile, la autoridad de protección de datos competente; en Hong Kong, la Office of the Privacy Commissioner for Personal Data (PCPD).
Argentina. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Recomendaciones y tratamiento automatizado#
El Servicio calcula recomendaciones, por ejemplo una plataforma, un presupuesto diario y un rango estimado de leads por semana, a partir de tu brief y tu objetivo con reglas fijas. Son sugerencias: tú decides si las usas. El optimizador cambia presupuestos automáticamente solo según reglas que tú activas. No tomamos decisiones basadas únicamente en tratamiento automatizado que tengan efectos jurídicos o igualmente significativos para ti. Más información en el Aviso sobre IA.
Menores#
El Servicio no está dirigido a menores de 18 años. No reunimos sus datos a sabiendas; si crees que un menor nos dio datos, escribe a [por completar: contacto de privacidad] y los eliminaremos.
Cookies#
Nuestro sitio usa el almacenamiento necesario del navegador y, solo con tu consentimiento, cookies de analítica y publicidad. Los detalles están en la Política de cookies, y puedes cambiar tu elección en cualquier momento en la .
Cambios en esta política#
Publicaremos cada nueva versión de esta política con su fecha. Si un cambio es importante, te avisaremos por correo o en el panel antes de que se aplique.
Contacto#
Consultas y solicitudes de privacidad: [por completar: contacto de privacidad]. Datos de la empresa: Aviso legal.