Política de privacidad
Versión 3.1, 14 de abril de 20261. Introducción
Bienvenido a Wevion. Esta Política de Privacidad explica cómo Strion Inc. ("nosotros", "nos" o "nuestro") recopila, usa y divulga tu información cuando usas nuestra plataforma SaaS de gestión publicitaria ("Servicio"). Esta política debe leerse junto con nuestros Términos de Servicio, Política de Cookies, Acuerdo de Procesamiento de Datos y Política de Uso Aceptable. Al usar el Servicio, aceptas la recopilación y el uso de información de acuerdo con esta política.
2. Información que recopilamos
Podemos recopilar varios tipos diferentes de información con diversos propósitos para proporcionar y mejorar nuestro Servicio. Los tipos de información que recopilamos incluyen:
- Información personal y de cuenta: Cuando te registras para una cuenta, recopilamos información que puede usarse para identificarte, como tu nombre, dirección de email, nombre de empresa e información de pago. Esta es proporcionada por ti directamente o a través de nuestro proveedor de autenticación, Logto.
- Datos del servicio: Recopilamos información que proporcionas cuando usas el Servicio, incluyendo datos de campañas, contenido publicitario y métricas de rendimiento que conectas a nuestra plataforma.
- Datos de uso y técnicos: Recopilamos automáticamente información sobre cómo accedes y usas el Servicio. Esto incluye tu dirección IP, tipo de navegador, información del dispositivo, sistema operativo e información sobre tu actividad en el Servicio, como funciones que usas y páginas que visitas.
3. Base legal para el procesamiento
Procesamos tus datos personales basándonos en una o más de las siguientes bases legales: tu consentimiento, la necesidad de ejecutar un contrato contigo, el cumplimiento de una obligación legal, o nuestros intereses legítimos, como mejorar y asegurar nuestro Servicio.
4. Cómo usamos tu información
Usamos la información que recopilamos para diversos propósitos, incluyendo:
- Proporcionar, operar y mantener nuestro Servicio;
- Mejorar, personalizar y expandir nuestro Servicio;
- Entender y analizar cómo usas nuestro Servicio;
- Desarrollar nuevos productos, servicios, funciones y funcionalidades;
- Comunicarnos contigo, directamente o a través de uno de nuestros socios, incluyendo servicio al cliente, actualizaciones y otra información relacionada con el Servicio, y con fines de marketing y promoción;
- Procesar tus transacciones;
- Detectar y prevenir fraude.
5. Datos de APIs de terceros
Para proporcionar nuestro Servicio, usamos APIs de plataformas de terceros como Meta (Facebook), Google y TikTok. Cuando conectas tus cuentas de estas plataformas a Wevion, nos autorizas a recopilar y procesar datos disponibles a través de sus APIs, de acuerdo con sus respectivos términos y políticas de privacidad. Estos datos pueden incluir rendimiento de campañas publicitarias, información de audiencias y activos creativos. Nuestro uso de estos datos está estrictamente limitado a proporcionar y mejorar el Servicio de Wevion.
6. Datos de APIs de plataformas publicitarias (Google, Meta, TikTok)
Cuando conectas tus cuentas publicitarias a Wevion, nuestro Servicio accede a datos de plataformas publicitarias de terceros a través de sus APIs oficiales, incluidas Google Ads API, Meta Marketing API y TikTok Marketing API. Esta sección describe en detalle cómo gestionamos los datos obtenidos a través de estas APIs.
6.1 Datos a los que accedemos
A través de Google Ads API, Meta Marketing API y TikTok Marketing API, accedemos y procesamos en tu nombre las siguientes categorías de datos:
- Información de cuenta: IDs de cuentas publicitarias, nombres, moneda, zona horaria y estado.
- Estructura de campañas: campañas, grupos de anuncios/ad sets y anuncios, incluidos nombres, estado, presupuestos, programación y configuraciones de segmentación.
- Métricas de rendimiento: impresiones, clics, gasto, conversiones, CTR, CPC, CPM, ROAS y otras métricas publicitarias agregadas.
- Activos creativos: contenido creativo de anuncios como imágenes, videos, títulos, descripciones y elementos de llamada a la acción.
- Datos de conversión: acciones de conversión, valores de conversión y datos de atribución.
- Información básica de perfil: dirección de correo electrónico, nombre e imagen de perfil asociados a la cuenta conectada (mediante endpoints OAuth userinfo).
No accedemos a datos personales de usuarios finales que hayan visto o interactuado con tus anuncios. Solo procesamos datos agregados de rendimiento de campañas y metadatos.
6.2 Cómo utilizamos estos datos
Los datos obtenidos a través de estas APIs se utilizan exclusivamente para proporcionar las funciones del Servicio Wevion, en concreto:
- Mostrar el rendimiento publicitario en el panel de Wevion.
- Habilitar funciones de gestión de campañas (crear, editar, pausar campañas y creatividades).
- Ejecutar las reglas automáticas que configures.
- Generar informes, insights y recomendaciones.
- Sincronizar cambios entre Wevion y las plataformas publicitarias.
No utilizamos estos datos para:
- Mostrar anuncios propios.
- Entrenar modelos de IA/ML que no estén directamente relacionados con las funciones que utilizas.
- Venderlos, alquilarlos o transferirlos a terceros con fines publicitarios o de data brokerage.
- Determinar la solvencia crediticia o con fines de préstamo.
- Cualquier propósito no relacionado con la funcionalidad explícita del Servicio Wevion.
6.3 Google API Services User Data Policy — Uso Limitado
El uso y la transferencia por parte de Wevion de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Puedes consultar la política de Google en https://developers.google.com/terms/api-services-user-data-policy. En concreto:
- Solo utilizamos los datos de usuario de Google para proporcionar o mejorar funciones de cara al usuario que son prominentes en la aplicación Wevion.
- No transferimos datos de usuario de Google salvo cuando sea necesario para proporcionar o mejorar dichas funciones, para cumplir con la ley aplicable, o como parte de una fusión, adquisición o venta de activos con notificación al usuario.
- No utilizamos datos de usuario de Google para mostrar anuncios.
- No permitimos que personas lean datos de usuario de Google salvo con el consentimiento expreso del usuario para mensajes específicos, por razones de seguridad (como investigar abusos), para cumplir con la ley aplicable, o para operaciones internas cuando los datos han sido agregados y anonimizados.
6.4 Almacenamiento y retención de datos
- Ubicación de almacenamiento: los datos recuperados de las APIs de plataformas publicitarias de terceros se almacenan en servidores de Amazon Web Services ubicados en la región de la UE (Irlanda).
- Cifrado: los datos se cifran en tránsito usando TLS 1.2 o superior y en reposo usando AES-256.
- Tokens de acceso: los tokens de acceso OAuth y los tokens de actualización se almacenan cifrados y se usan únicamente para realizar llamadas API autorizadas en tu nombre.
- Retención: conservamos los datos publicitarios mientras tu cuenta de Wevion esté activa y mantengas la conexión con la plataforma correspondiente. Los datos históricos se conservan hasta 37 meses para permitir informes year-over-year. Cuando desconectas una plataforma o eliminas tu cuenta de Wevion, eliminamos inmediatamente los tokens de acceso asociados y los datos publicitarios asociados en un plazo de 30 días, salvo que estemos obligados por ley a conservarlos.
6.5 Tu control y eliminación de datos
En cualquier momento puedes:
- Desconectar una plataforma: ve a Configuración → Integraciones y desconecta Google, Meta o TikTok. Esto revoca inmediatamente los tokens de acceso de Wevion y detiene cualquier recopilación adicional de datos de esa plataforma.
- Revocar el acceso directamente: también puedes revocar el acceso de Wevion en cualquier momento directamente desde la página de permisos de tu cuenta de Google (https://myaccount.google.com/permissions), desde Meta Business Settings o desde TikTok Ads Manager.
- Solicitar la eliminación de datos: puedes solicitar la eliminación completa de tu cuenta de Wevion y de todos los datos asociados (incluidos los datos recuperados de APIs de terceros) enviando un correo a info@wevion.ai. Procesaremos las solicitudes de eliminación en un plazo de 30 días.
6.6 Compartición de datos
No compartimos los datos recuperados de Google Ads API, Meta Marketing API o TikTok Marketing API con ningún tercero, excepto:
- Con subencargados estrictamente necesarios para proporcionar el Servicio (AWS para alojamiento y proveedores de infraestructura), bajo acuerdos de procesamiento de datos.
- Cuando lo requiera la ley, una orden judicial o un proceso legal válido.
- Con tu consentimiento explícito.
Nunca vendemos, alquilamos ni monetizamos tus datos publicitarios.
7. Procesamiento con IA y aprendizaje automático
Nuestro Servicio utiliza funciones de inteligencia artificial y aprendizaje automático, incluyendo tecnología de proveedores como Anthropic, para analizar datos y proporcionar recomendaciones. Al usar estas funciones, reconoces que el procesamiento es automatizado. Aunque nos esforzamos por la precisión, los resultados generados por IA pueden ser ocasionalmente inexactos o incompletos, y debes verificar de forma independiente cualquier información en la que confíes.
8. Almacenamiento y seguridad de datos
Implementamos medidas técnicas y organizativas razonables y apropiadas para proteger la seguridad de tu información personal. Almacenamos tus datos en servidores seguros proporcionados por Amazon Web Services en la región de la UE (Irlanda). Sin embargo, ten en cuenta que ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro, y no podemos garantizar su seguridad absoluta.
9. Retención de datos
Retendremos tu información personal solo durante el tiempo necesario para los propósitos establecidos en esta Política de Privacidad. Retendremos y usaremos tu información en la medida necesaria para proporcionar nuestro Servicio, cumplir con nuestras obligaciones legales (por ejemplo, si se nos requiere retener tus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.
10. Subencargados y servicios de terceros
Usamos varios proveedores de servicios de terceros, o subencargados, para ayudarnos a proporcionar nuestro Servicio. Estos incluyen proveedores de alojamiento, facturación, autenticación y analítica. Mantenemos una lista actualizada de nuestros subencargados en nuestro sitio web. Puedes ver la lista en /sub-processors.
11. Transferencias internacionales de datos
Tu información, incluyendo datos personales, puede ser transferida a — y mantenida en — computadoras ubicadas fuera de tu estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de tu jurisdicción. Para las transferencias de datos personales desde el Espacio Económico Europeo (EEE), el Reino Unido y Suiza, nos basamos en las Cláusulas Contractuales Estándar (CCE) y otros mecanismos legales apropiados para garantizar que tus datos estén protegidos.
12. Cookies y analítica
Usamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro Servicio y almacenar cierta información. Para información más detallada sobre las cookies que usamos, consulta nuestra Política de Cookies.
13. Tus derechos (RGPD)
Si resides en el Espacio Económico Europeo (EEE), tienes ciertos derechos de protección de datos, sujetos a la ley aplicable. Nos esforzamos por tomar medidas razonables para permitirte corregir, enmendar, eliminar o limitar el uso de tus Datos Personales. Tus derechos incluyen:
- El derecho de acceso, actualización o eliminación de la información que tenemos sobre ti.
- El derecho de rectificación.
- El derecho de oposición.
- El derecho de restricción.
- El derecho a la portabilidad de datos.
- El derecho a retirar el consentimiento.
14. Derechos de privacidad de California (CCPA/CPRA)
Bajo la Ley de Privacidad del Consumidor de California (CCPA) modificada por la Ley de Derechos de Privacidad de California (CPRA), los residentes de California tienen derechos específicos respecto a su información personal. No vendemos tu información personal. Tienes derecho a solicitar información sobre nuestra recopilación, uso y divulgación de tu información personal durante los últimos 12 meses, y el derecho a solicitar que eliminemos tu información personal.
15. Toma de decisiones automatizada
Nuestro Servicio puede usar toma de decisiones automatizada, incluyendo perfilado, para proporcionar y optimizar nuestras funciones. Por ejemplo, nuestra IA puede analizar datos de campañas para proporcionar recomendaciones de rendimiento. Tomamos medidas para salvaguardar tus derechos y asegurar que dicho procesamiento sea justo y transparente.
16. Privacidad infantil
Nuestro Servicio no está destinado al uso por menores de 18 años ("Menores"). No recopilamos conscientemente información de identificación personal de menores de 18 años. Si eres padre o tutor y sabes que tu hijo nos ha proporcionado Datos Personales, contáctanos. Si nos damos cuenta de que hemos recopilado Datos Personales de menores sin verificación del consentimiento parental, tomamos medidas para eliminar esa información de nuestros servidores.
17. Contacto de protección de datos
Para cualquier pregunta o inquietud sobre la protección de tus datos, puedes contactar a nuestro equipo de privacidad en info@wevion.ai.
18. Cambios en esta política
Podemos actualizar nuestra Política de Privacidad periódicamente. Te notificaremos de cualquier cambio material publicando la nueva Política de Privacidad en esta página y actualizando la "fecha de vigencia" en la parte superior. Para cambios no materiales, nos reservamos el derecho de hacer actualizaciones sin notificación directa. Te aconsejamos revisar esta Política de Privacidad periódicamente para cualquier cambio.
19. Contáctanos
Si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos en:
Strion Inc.
490 Post St, Ste 500, San Francisco, CA 94102, USA
Email: info@wevion.ai