TrackerAds · Centro legal
Aviso de privacidad
Este aviso explica qué datos trata TrackerAds (el «Servicio»), por qué los trata, cómo los protege y cómo puedes ejercer tus derechos, incluida la solicitud de borrado. Cubre tanto los datos de tu cuenta como los datos publicitarios que el Servicio recibe de las plataformas que tú autorizas.
Última actualización: 25 de septiembre de 2026Responsable y alcance
El responsable del tratamiento de los datos personales descritos en este aviso es Akvertising, S.A. de C.V., operador de TrackerAds (en adelante, «nosotros»).
Este aviso se aplica a todos los usos del Servicio: el sitio público, el registro y el inicio de sesión, el panel de métricas y las integraciones con plataformas de publicidad.
- Ejercicio de derechos y solicitudes de borrado: [email protected].
- Resto de consultas: [email protected].
Qué datos tratamos
Aplicamos el principio de minimización: recogemos solo los datos necesarios para que el Servicio funcione. Los agrupamos en cuatro categorías.
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Correo electrónico, nombre, rol dentro de la organización, hash de la contraseña y códigos de verificación de un solo uso. La contraseña nunca se almacena en claro ni es recuperable. | Los facilitas tú al registrarte |
| Datos de organización y clientes | Nombre de tu organización, datos de contacto de cada cliente que das de alta, logotipo, plan contratado y configuración de sincronización. | Los introduces tú en el panel |
| Datos de plataformas publicitarias | Identificador de la cuenta publicitaria autorizada, credenciales de acceso cifradas y métricas de campañas, conjuntos de anuncios y anuncios: inversión, impresiones, clics, alcance, interacciones, conversiones y sus derivados, además de desgloses por edad, género, dispositivo, ubicación y emplazamiento. | De la plataforma, a través de su interfaz oficial, tras la autorización expresa del titular de la cuenta |
| Datos técnicos y de seguridad | Fecha y hora de acceso, dirección IP, tipo de navegador, intentos de inicio de sesión, solicitudes de verificación y errores del servidor. | Generados automáticamente al usar el Servicio |
Qué NO tratamos
- Datos de las personas que ven o interactúan con tus anuncios. Las métricas que recibimos son agregadas y no permiten identificar a ninguna persona.
- Audiencias personalizadas, listas de contactos, mensajes privados ni contenido de perfiles.
- Datos de categorías especiales (salud, creencias, orientación, afiliación) ni datos de pago con tarjeta.
Datos de plataformas publicitarias (Meta, Google, X y otras)
El Servicio no obtiene datos de ninguna plataforma por su cuenta. Solo accede después de que el titular de la cuenta publicitaria autorice expresamente la conexión mediante el procedimiento oficial de esa plataforma, y siempre con los permisos mínimos necesarios para leer métricas.
3.1 Meta (Facebook e Instagram)
- Tratamos estos datos conforme a las Condiciones de la Plataforma de Meta y a su Política de Uso de Datos para Desarrolladores.
- Accedemos únicamente a métricas de cuentas publicitarias, campañas, conjuntos de anuncios y anuncios. No accedemos a mensajes, contactos, audiencias ni contenido privado de perfiles.
- No vendemos, cedemos ni transferimos estos datos a intermediarios de datos, ni los usamos para ninguna finalidad ajena a mostrarte tus propias métricas.
- Eliminamos los datos sin demora indebida cuando lo solicitas, cuando cierras tu cuenta, cuando dejan de ser necesarios, cuando Meta lo requiere o cuando lo exige la ley.
- Mantenemos activos los dos mecanismos de borrado que Meta exige: una dirección de retorno automático que recibe y verifica la solicitud firmada, y una página pública de instrucciones con seguimiento por código de confirmación.
3.2 Google Ads
- Tratamos estos datos conforme a las Condiciones del Servicio de la interfaz de Google Ads y a la Política de Datos de Usuario de los Servicios de API de Google, incluido su requisito de Uso Limitado.
- Los datos se usan exclusivamente para ofrecer funciones visibles y evidentes dentro del propio panel. Nunca para publicidad, remarketing, perfilado, elaboración de audiencias ni venta o transferencia a terceros.
- Ninguna persona de nuestro equipo lee estos datos salvo que tú lo autorices expresamente, que sea imprescindible por seguridad o para investigar un incidente, o que lo exija la ley.
- Las credenciales de acceso se custodian cifradas y se transmiten siempre por canal cifrado.
3.3 X
- Tratamos estos datos conforme al Acuerdo y a la Política de Desarrolladores de X, y limitamos el uso al caso declarado y aprobado: la medición del rendimiento de campañas publicitarias.
- Respetamos las acciones del titular. Si una cuenta se protege, se desactiva o se elimina, retiramos de nuestros sistemas el contenido asociado.
- Si un contenido deja de estar disponible en la interfaz de X, o si X o el titular de la cuenta solicitan su retirada, lo eliminamos de nuestro almacenamiento en un plazo máximo de 24 horas.
- Nuestro tratamiento es coherente con la política de privacidad de X, y cesaríamos el acceso si no pudiéramos mantener esa coherencia.
3.4 Reglas comunes a todas las plataformas
- Permisos mínimos: solicitamos únicamente los permisos de lectura de métricas. No pedimos permisos de publicación, edición de campañas ni gestión de gasto.
- Las credenciales se guardan cifradas con AES-256-GCM y nunca se muestran completas en la interfaz.
- Puedes revocar el acceso en cualquier momento, desde la propia plataforma o desde el panel. Al revocarlo, la sincronización se detiene de inmediato.
- Las métricas ya descargadas se eliminan según los plazos de la sección 7, o antes si lo solicitas.
Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Prestar el Servicio: crear y mantener tu cuenta, gestionar tu organización y tus clientes, sincronizar métricas, mostrarlas y generar informes. | Ejecución del contrato que aceptas al registrarte |
| Proteger las cuentas: verificación en dos pasos obligatoria, límites de intentos, control de acceso por rol y detección de uso anómalo. | Interés legítimo en la seguridad del Servicio y cumplimiento de obligaciones de seguridad |
| Conectar y mantener las integraciones con las plataformas publicitarias que tú autorizas. | Consentimiento expreso otorgado en la propia plataforma y ejecución del contrato |
| Atender tus consultas de soporte y tus solicitudes de ejercicio de derechos, incluida la eliminación de datos. | Cumplimiento de obligaciones legales |
| Cumplir las condiciones que nos imponen las plataformas publicitarias sobre los datos que nos entregan. | Obligaciones contractuales frente a terceros e interés legítimo |
| Cumplir obligaciones fiscales, contables o requerimientos de autoridades competentes. | Obligación legal |
| Mejorar el producto mediante estadísticas agregadas que no permiten identificar a ninguna persona ni organización. | Interés legítimo |
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Cómo tratamos y protegemos los datos
- Minimización: solo descargamos métricas agregadas. No pedimos ni almacenamos datos de las personas que ven tus anuncios.
- Sincronización incremental: volvemos a pedir únicamente los periodos que han cambiado, lo que reduce al mínimo las llamadas a las plataformas.
- Normalización: una sola definición por métrica. Si una plataforma no informa un dato, se guarda como vacío y nunca como cero, para no falsear los totales.
- Separación por organización: cada organización tiene su propio identificador y el acceso a campañas, métricas y clientes está acotado a él.
- Cifrado en tránsito mediante TLS, y cifrado específico de las credenciales de plataformas con AES-256-GCM.
- Contraseñas almacenadas únicamente como hash bcrypt. No se guardan en claro y no son recuperables.
- Verificación en dos pasos obligatoria en cada inicio de sesión, mediante un código de un solo uso enviado a tu correo, con caducidad y un único uso válido.
- Acceso por rol: cada persona ve exclusivamente lo que su rol permite, y las cuentas de cliente nunca acceden a las áreas de administración.
Con quién compartimos los datos
No vendemos datos personales y no los cedemos a terceros con fines publicitarios, de perfilado ni de intermediación de datos. Solo los comparten los destinatarios siguientes:
| Destinatario | Para qué | Qué recibe |
|---|---|---|
| Proveedores de infraestructura | Alojar la aplicación, la base de datos y los archivos que subes. | Los datos necesarios para operar el Servicio, bajo contrato de tratamiento y solo con nuestras instrucciones. |
| Proveedor de correo transaccional | Enviar códigos de verificación, avisos de seguridad y confirmaciones. | Tu dirección de correo y el contenido del mensaje. |
| Plataformas publicitarias | Leer las métricas que autorizaste. | La comunicación es de entrada: no les enviamos datos personales tuyos, solo usamos la credencial que autorizaste. |
| Autoridades competentes | Cumplir un requerimiento legal válido. | Únicamente los datos exigidos en el requerimiento. |
En caso de reorganización societaria, fusión o venta de activos, los datos podrían transferirse al adquirente, que quedaría sujeto a las mismas obligaciones descritas en este aviso. Te lo comunicaríamos con antelación.
Retención de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta y de organización | Mientras la cuenta esté activa. Se eliminan al cerrarla, salvo obligación legal de conservación. |
| Métricas publicitarias sincronizadas | Mientras la conexión esté activa y hasta 90 días después de cerrar la cuenta o desconectar la plataforma. |
| Credenciales de plataformas | Se eliminan de inmediato al desconectar la cuenta publicitaria o al revocar el acceso desde la plataforma. |
| Códigos de verificación | Caducan en minutos y se invalidan tras el primer uso. Se depuran de forma periódica. |
| Solicitudes de eliminación | Se conserva el registro de la solicitud y su código de confirmación como prueba de cumplimiento frente a las plataformas. |
| Registros técnicos del servidor | El tiempo que los conserva la infraestructura de alojamiento, con fines de seguridad y diagnóstico. |
Cómo puedes solicitar el borrado de tus datos
Puedes pedir la eliminación de tus datos por cualquiera de estas tres vías, y todas tienen el mismo efecto:
- 1.Desde la página de eliminación de datos, rellenando el formulario público.
- 2.Escribiendo a [email protected] desde la dirección asociada a tu cuenta.
- 3.Desde los ajustes de la plataforma publicitaria (por ejemplo, Meta), retirando el permiso concedido a la aplicación. Esa retirada nos llega automáticamente y abre una solicitud de borrado.
En todos los casos recibirás un código de confirmación con el que puedes consultar el estado en la página de seguimiento. El plazo máximo comprometido es de 30 días.
Tus derechos
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
- Reclamación: acudir a la autoridad de control competente si consideras que no hemos atendido tu solicitud.
Para ejercerlos, escribe a [email protected]. Podemos pedirte que acredites tu identidad antes de responder, para no entregar datos a quien no corresponde. Respondemos en un máximo de 30 días.
Transferencias internacionales
El Servicio se apoya en proveedores de infraestructura que pueden tratar los datos en servidores situados fuera del país en el que resides. En esos casos exigimos garantías contractuales equivalentes a las de nuestro propio tratamiento: cláusulas contractuales tipo, compromiso de confidencialidad, cifrado en tránsito y en reposo, y prohibición de usar los datos para fines propios.
Las plataformas publicitarias que conectas operan con su propia infraestructura y sus propias políticas de transferencia, que aceptas al autorizar la conexión desde su entorno.
Menores de edad
El Servicio está dirigido exclusivamente a profesionales y organizaciones. No está dirigido a menores de edad y no recogemos de forma consciente datos de menores. Si detectamos que se ha creado una cuenta con datos de un menor, la eliminaremos sin demora. Si crees que esto ha ocurrido, avísanos en [email protected].
Cookies y almacenamiento local
- Cookie de sesión estrictamente necesaria: mantiene tu sesión iniciada y protege frente a falsificación de peticiones. Sin ella no es posible usar el panel.
- Almacenamiento local del navegador: guarda preferencias de interfaz como el tema claro u oscuro y los filtros que dejas aplicados. No sale de tu dispositivo.
- No usamos cookies publicitarias, de seguimiento entre sitios ni herramientas de analítica de terceros.
- Puedes borrar cookies y almacenamiento local desde tu navegador en cualquier momento. Si borras la cookie de sesión, tendrás que iniciar sesión de nuevo.
Cambios en este aviso
Podemos actualizar este aviso para reflejar cambios en el Servicio, en las integraciones o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio afecta de forma sustancial a tus derechos o a las finalidades del tratamiento, te lo comunicaremos por correo o mediante un aviso en el panel con antelación razonable antes de que entre en vigor.
Contacto
Akvertising, S.A. de C.V., operador de TrackerAds.
- Privacidad y ejercicio de derechos: [email protected].
- Soporte y consultas generales: [email protected].
- Documentos relacionados: Términos de Servicio, Seguridad y Eliminación de datos.