Política de Privacidad

Última actualización: 9 de octubre de 2026

1. Quiénes somos (responsable del tratamiento)

Asociación Junior Empresa DANU (marca MG Solutions), NIF G56505472, con domicilio en Plaza de San Martín 1, 28013 Madrid, España, es la responsable del tratamiento de los datos personales que se recogen a través de AutoAd.

Para ejercer tus derechos o cualquier consulta sobre privacidad: iamgsolutions@gmail.com. También puedes consultar las Condiciones de Servicio.

Esta política describe qué datos personales tratamos, con qué fin, con qué base jurídica y qué derechos te asisten conforme al Reglamento (UE) 2016/679 (RGPD) y a la LOPDGDD.

2. Datos que recopilamos

Datos que tú nos das

• Cuenta: nombre completo, email, contraseña (hash bcrypt; nunca almacenamos la plaintext).
• Negocio: brand brief que construyes con el agente como sector, productos, audiencia, USPs, presupuesto, objetivos, voz/exclusiones. Documentos que subas voluntariamente.
• Pago: datos gestionados por Stripe. No almacenamos tarjetas en nuestros servidores.

Datos generados al usar el servicio

• Historial de conversación con los agentes.
• Decisiones de los agentes y log de cambios (auditoría).
• Métricas de tus campañas obtenidas vía Google Ads API.
• Logs técnicos (IP, user agent, request ID, errores) con retención de 30 días para diagnóstico.

Datos de terceros

• Google Ads API: cuando conectas tu cuenta de Google Ads vía OAuth, almacenamos un refresh token cifrado con Fernet (AES-128). Lo usamos exclusivamente para leer métricas y, si tú lo autorizas, aplicar cambios en tu nombre.
• Google Search Console API: si conectas tu propiedad de Search Console vía OAuth (permiso webmasters.readonly, solo lectura), almacenamos un refresh token cifrado. Leemos exclusivamente tus datos de rendimiento en búsqueda (impresiones, clics, CTR, posición media y las consultas por las que apareces) para generar tus informes y recomendaciones SEO dentro de AutoAd. Nunca modificamos tu propiedad ni publicamos nada en tu nombre con este permiso.
• Anthropic Claude: los mensajes del chat se envían a Anthropic para generar las respuestas del agente. Ver política de Anthropic.
• Stripe: procesamiento de pagos. Ver política de Stripe.
• Cal.com: reserva de reuniones (la demo de AutoAd y la consultoría). Si reservas, Cal.com recoge los datos que escribas en su formulario: tu nombre, tu correo, tu teléfono si lo das, la dirección de tu web y lo que quieras contarnos. Cuando la reserva se completa, los recibimos para preparar la reunión. Ver política de Cal.com.
• Sentry: (opcional) trazas de errores con datos mínimos (sin PII por defecto).

2-bis. Uso de la información de las APIs de Google (Limited Use)

El uso y la transferencia por parte de AutoAd de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto, los datos que obtenemos de Google Ads y Google Search Console:

• se usan únicamente para prestarte funciones visibles dentro de AutoAd (informes, recomendaciones y, si lo autorizas, optimización de tus campañas);
• no se venden ni se usan para publicidad propia ni de terceros;
• no se transfieren a terceros salvo para prestarte el servicio, por obligación legal o con tu consentimiento explícito;
• no son leídos por personas salvo con tu permiso expreso, por motivos de seguridad/abuso, para cumplir la ley, o de forma agregada y anonimizada.

3. Finalidades del tratamiento

• Prestar el servicio: gestionar tus campañas mediante los agentes de IA (base legal: ejecución del contrato).
• Mejorar el servicio: analizar el comportamiento agregado (base legal: interés legítimo).
• Facturación: gestionar suscripciones (obligación legal).
• Comunicaciones operativas: invitaciones, password reset, alertas críticas (consentimiento).

4. Retención

• Datos de cuenta y brand brief: mientras tu cuenta esté activa.
• Audit log: 2 años por compliance.
• Logs técnicos: 30 días.
• Datos de facturación: 5 años (obligación fiscal).
• Tras eliminación de cuenta: 30 días de gracia y luego borrado permanente excepto datos contables obligatorios.

4-bis. Auditoría SEO gratuita y comunicaciones comerciales

Si usas la auditoría SEO gratuita (no hace falta tener cuenta), tratamos estos datos:

• La dirección de la web que pides auditar y el resultado de la auditoría, que se hace solo sobre páginas públicas.
• Tu correo electrónico, si lo dejas para ver el informe completo.
• Tu IP seudonimizada: guardamos un código calculado con una clave secreta, no la IP en claro, y el tipo de navegador.
• El registro de tu consentimiento: la versión exacta del texto que se te mostró, qué casillas marcaste y cuándo.
• Los parámetros de campaña de la visita (por ejemplo, si llegaste desde un vídeo o un artículo) y, si pides una demo, esa petición.

Finalidades y bases legales

• Enseñarte y enviarte el informe que pides y atender tu petición de demo: art. 6.1.b RGPD (tu solicitud).
• Enviarte consejos por correo sobre SEO e información de AutoAd durante unas 2 semanas, solo si marcas la casilla (que va sin marcar) y lo confirmas desde el correo: art. 6.1.a RGPD (consentimiento) y art. 21 LSSI-CE. El informe no depende de ello y puedes darte de baja en cualquier correo.
• Seguridad (límites contra el abuso de la herramienta) y estadísticas agregadas del servicio: art. 6.1.f RGPD (interés legítimo).

Plazos de conservación

• Auditorías sin correo: 30 días. Después se anonimizan: se borran el informe y la IP seudonimizada y solo quedan el dominio, la nota y la fecha, para estadísticas.
• Correo sin consentimiento comercial, o si no confirmas los consejos en 7 días: 90 días.
• Correo con consentimiento comercial: hasta que te des de baja o 12 meses sin pedir una demo.
• Si te das de baja: tus datos personales se borran a los 30 días. Solo conservamos un resumen (hash) de tu correo, no el correo en claro, para no volver a escribirte mientras haga falta respetar la baja.
• Petición de demo: el correo, el teléfono y el mensaje que nos dejes se guardan como solicitud de acceso a AutoAd y se borran junto con el resto de tus datos de la auditoría (en los plazos de arriba), salvo que ya te hayamos dado acceso: entonces pasan a tu cuenta.
• Registro del consentimiento: hasta 4 años desde tu última acción (dar el consentimiento, confirmarlo o darte de baja), para poder acreditarlo ante una reclamación. No guarda tu correo en claro sino un resumen (hash), junto con la IP seudonimizada, el tipo de navegador y la versión del texto que aceptaste.
• Copia temporal del resultado de cada dominio: 24 horas.

Quién más accede a los datos

• Hostinger, como encargado del tratamiento, para enviar los correos (SMTP).
• El equipo recibe avisos internos por Telegram o Discord cuando llega un contacto nuevo. Esos avisos no incluyen tu dirección de correo: como mucho una versión enmascarada (a***@dominio.es) y el dominio auditado. Telegram y Discord son servicios de fuera de la UE (Discord, en EE. UU.), así que esos avisos suponen una transferencia internacional (ver el apartado 8).

Nota automática

La nota de 0 a 100 se calcula de forma automática a partir de la web auditada. Es orientativa y no produce efectos jurídicos sobre ti ni te afecta de forma significativa (art. 22 RGPD).

Para ejercer tus derechos sobre estos datos, escribe a iamgsolutions@gmail.com.

5. Tus derechos (RGPD)

Tienes derecho a:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Oposición al tratamiento.
• Portabilidad en formato JSON/CSV.
• Limitación del tratamiento.

Ejerce cualquiera de estos derechos escribiendo a iamgsolutions@gmail.com. Responderemos en máximo 30 días. Para la eliminación de datos (incluidos los obtenidos de cuentas conectadas como Meta o Google) consulta la página de Eliminación de datos.

6. Seguridad

• Cifrado en tránsito (TLS 1.2+) y en reposo (Fernet AES-128).
• Aislamiento estricto por tenant: los usuarios de una organización no pueden ver datos de otra.
• Auditoría de acciones sensibles (audit log append-only).
• Rate limiting y monitorización de abuso.
• Backups diarios cifrados con rotación de 14 días.

7. Subencargados de tratamiento

• Google LLC (Google Ads API)
• Anthropic, PBC (modelos de IA)
• Stripe, Inc. (pagos)
• Cal.com, Inc. (reserva de reuniones)
• Google Ireland Limited (Google Analytics 4, solo con tu consentimiento)
• Proveedor de hosting (datos en UE)
• Hostinger (envío de correo por SMTP)
• Functional Software, Inc. dba Sentry (errores, opcional)

8. Transferencias internacionales

Algunos subencargados (Anthropic, Stripe, Sentry) están en EE. UU., y Google (Analytics, solo con consentimiento) puede tratar datos allí. Las transferencias se amparan en cláusulas contractuales tipo de la Comisión Europea. Los avisos internos de la auditoría SEO gratuita (apartado 4-bis) pueden pasar por Telegram o Discord, también fuera de la UE.

9. Cookies

Usamos cookies esenciales (sesión, preferencias UI) y cookies opcionales de analítica solo si das consentimiento explícito en el banner inicial.

Google Analytics 4, un servicio de Google Ireland Limited, mide las visitas y los clics en las páginas públicas de AutoAd (portada, blog, demo, lista de espera, auditoría SEO gratuita y textos legales), incluido el paso desde mgsolution.es. Usa las cookies _ga y _ga_<id>, que solo se activan si pulsas «Aceptar todo» en el banner. Con «Solo esenciales» no se cargan, y no se usan dentro de la aplicación con sesión.

El calendario de reservas es un servicio de Cal.com y puede usar sus propias cookies técnicas. No se carga al entrar en la web: solo cuando pulsas un botón de reserva o abres la página de la demo.

10. Cambios en esta política

Cualquier cambio sustancial se notificará por email al menos 30 días antes de su entrada en vigor.

11. Contacto y autoridad de control

Si crees que tratamos tus datos indebidamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.