Política de Privacidad
GravedAd.ia · Última actualización: junio 2025
Esta política se emite en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), publicada en el Registro Oficial Suplemento N.° 459 del 26 de mayo de 2021, y su Reglamento de aplicación (Decreto Ejecutivo 1085, R.O. Suplemento 395, 7 de febrero de 2023).
1. Responsable del tratamiento
Gravedad Agencia / GravedAd.ia
Correo electrónico: gravedadagenciaec@gmail.com
República del Ecuador
Para ejercer tus derechos o realizar consultas sobre el tratamiento de tus datos, puedes escribirnos al correo indicado. Responderemos en un plazo máximo de 15 días hábiles conforme al Art. 19 de la LOPDP.
2. Datos personales que recopilamos
Datos de registro y cuenta
- Correo electrónico y contraseña cifrada (autenticación mediante Supabase Auth).
- Nombre completo (opcional, proporcionado por el usuario).
- Fecha de registro, última sesión y plan de suscripción activo.
- Historial de campañas creadas y tokens de IA consumidos.
Datos de conexión con Meta (módulo Meta Ads)
- Nombre del perfil de Facebook y correo electrónico del perfil Meta.
- Tokens de acceso a cuentas publicitarias de Meta Ads (almacenados cifrados).
- Identificadores de páginas de Facebook e Instagram Business conectadas.
- Métricas de campañas gestionadas desde la plataforma (CTR, CPM, impresiones, clics).
- Nombre y categoría inferida de la cuenta publicitaria (para personalizar recomendaciones).
Brand Kit (identidad de marca)
- Nombre del negocio y sector/nicho.
- Colores primario y secundario de marca.
- Logo e imágenes de identidad visual (almacenados en Supabase Storage).
- Tono de comunicación seleccionado (formal, casual, aspiracional, etc.).
Los datos del Brand Kit son de uso exclusivo del titular de la cuenta. No se comparten con otros usuarios ni se utilizan para entrenar modelos de IA.
Datos de rendimiento anónimos (solo si el usuario consiente)
- Tipo de creativo (imagen, video, carrusel), objetivo de campaña y sector del negocio.
- Métricas agregadas: CTR promedio, CPM, frecuencia — sin identificadores de cuenta, anuncio ni negocio.
- Estos datos se almacenan ya anonimizados: no contienen ningún dato personal ni dato que permita identificar al titular.
Importante: La participación en el programa de datos anónimos es completamente voluntaria. Puedes rechazarla o retirar tu consentimiento en cualquier momento sin perder acceso al servicio.
Datos de pago
- Los pagos son procesados íntegramente por Payphone. GravedAd.ia no almacena ni tiene acceso a datos de tarjetas de crédito, débito ni información bancaria.
3. Finalidades y bases legitimadoras
De conformidad con el Art. 15 de la LOPDP, el tratamiento de tus datos se basa en las siguientes legitimaciones:
| Finalidad | Base legitimadora (LOPDP) |
|---|
| Prestación del servicio contratado (campañas, creativos, gestión de anuncios) | Ejecución de contrato — Art. 15.2.b |
| Autenticación y gestión de cuenta de usuario | Ejecución de contrato — Art. 15.2.b |
| Almacenamiento y aplicación del Brand Kit | Ejecución de contrato — Art. 15.2.b |
| Procesamiento de pagos (vía Payphone) | Ejecución de contrato — Art. 15.2.b |
| Generación de Creative Score y recomendaciones personalizadas | Interés legítimo — Art. 15.2.f |
| Comunicaciones de servicio (alertas, confirmaciones, límites de plan) | Ejecución de contrato — Art. 15.2.b |
| Mejora interna del servicio y análisis de uso agregado | Interés legítimo — Art. 15.2.f |
| Contribución anónima al pool de benchmarks del sector | Consentimiento explícito — Art. 15.2.a y Art. 7 LOPDP |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal — Art. 15.2.c |
4. Pool anónimo de datos — Inteligencia Colectiva
Si el usuario otorga consentimiento expreso, GravedAd.ia procesará datos de rendimiento de sus campañas para generar benchmarks anónimos del sector. Este tratamiento cumple con los siguientes principios de la LOPDP:
- Consentimiento libre: participar o no participar no afecta ninguna funcionalidad del servicio.
- Consentimiento específico e informado: se explica con exactitud qué datos se procesan, cómo se anonimizan y para qué se usan.
- Consentimiento inequívoco: requiere una acción afirmativa explícita del usuario (marcación de casilla o confirmación activa). No hay casillas pre-marcadas.
- Retiro del consentimiento: el usuario puede retirar su consentimiento en cualquier momento desde Configuración → Privacidad, sin que ello afecte la licitud del tratamiento previo.
Una vez que los datos son anonimizados de forma irreversible, los registros resultantes quedan fuera del ámbito de aplicación de la LOPDP conforme a su Art. 3, al no ser posible la identificación del titular mediante ningún medio razonable.
¿Qué nunca se almacena en el pool?
Identificadores de cuentas Meta · Nombres de negocios · Copys reales de anuncios · Imágenes · Datos de audiencia · Información de clientes del anunciante
5. Encargados del tratamiento (terceros procesadores)
GravedAd.ia utiliza los siguientes proveedores que actúan como encargados del tratamiento conforme al Art. 26 de la LOPDP:
- Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento de archivos. Datos tratados: perfil de usuario, Brand Kit, métricas de uso, imágenes.
- Anthropic PBC (Estados Unidos) — modelos de lenguaje IA para generación de copy publicitario y análisis de nicho. Datos tratados: descripción del negocio, objetivo de campaña.
- Meta Platforms Inc. (Estados Unidos) — API de Meta Ads para publicación y gestión de campañas. Aplica solo al módulo Meta Ads.
- Payphone S.A. (Ecuador) — procesamiento de pagos. Datos: información de transacción.
- Cloudflare Inc. (Estados Unidos) — servicio de seguridad Turnstile para verificación anti-bot en el registro. No almacena datos personales de usuarios.
Las transferencias internacionales de datos a proveedores en Estados Unidos se realizan bajo salvaguardias adecuadas conforme al Art. 67 de la LOPDP y su Reglamento.
6. Plazos de conservación
- Datos de cuenta activa: durante toda la vigencia de la relación contractual.
- Datos de cuenta cancelada: eliminados o anonimizados en un plazo máximo de 30 días hábiles desde la solicitud, salvo obligación legal de conservación.
- Brand Kit (logo, colores): conservados mientras la cuenta esté activa o hasta solicitud de eliminación.
- Tokens de acceso Meta: eliminados al desconectar la cuenta de Meta o al cancelar la suscripción.
- Datos de uso y métricas: hasta 24 meses desde la última actividad.
- Datos de transacciones: el tiempo que exija la normativa fiscal y tributaria ecuatoriana (mínimo 7 años).
- Datos del pool anónimo: de forma indefinida por su naturaleza anónima e irreversible; no son recuperables por el usuario ni por la plataforma.
7. Derechos del titular de los datos
De conformidad con los Arts. 19 al 31 de la LOPDP, tienes los siguientes derechos:
Acceso (Art. 19)Rectificación (Art. 22)Supresión (Art. 23)Oposición (Art. 25)Portabilidad (Art. 24)Limitación del tratamiento (Art. 26)No ser objeto de decisiones automatizadas (Art. 27)Retiro del consentimiento (Art. 10)
Para ejercer cualquiera de estos derechos, envía tu solicitud a gravedadagenciaec@gmail.com indicando: (i) el derecho que deseas ejercer; (ii) descripción de la solicitud; (iii) copia de tu documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.
El retiro del consentimiento para el pool anónimo puede realizarse directamente desde la plataforma en Configuración → Privacidad, sin necesidad de enviar solicitud por correo.
8. Permisos de Meta (módulo Meta Ads)
Cuando conectas tu cuenta de Meta, GravedAd.ia solicita los siguientes permisos a través de la API de Meta Platforms:
- ads_management — creación y gestión completa de campañas publicitarias.
- ads_read — lectura de métricas y rendimiento de campañas.
- business_management — acceso a cuentas de Business Manager.
- pages_show_list — listado de páginas de Facebook administradas.
- pages_read_engagement — lectura de interacciones (likes, comentarios) en publicaciones de la página.
- pages_manage_ads — gestión de anuncios vinculados a la página.
Puedes revocar estos permisos en cualquier momento desde Configuración de Facebook → Aplicaciones y sitios web.
9. Seguridad de los datos
Implementamos medidas técnicas y organizativas adecuadas conforme al Art. 64 de la LOPDP, incluyendo:
- Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
- Tokens de acceso Meta almacenados cifrados.
- Autenticación segura gestionada por Supabase Auth.
- Acceso restringido a datos por roles (solo el usuario propietario accede a sus datos).
- Almacenamiento en infraestructura certificada con medidas de seguridad estándar de la industria.
En caso de incidente de seguridad, notificaremos a la Superintendencia de Protección de Datos Personales (SPDP) y a los usuarios afectados en los plazos establecidos por el Art. 66 de la LOPDP (máximo 72 horas a la autoridad).
10. Cookies y tecnologías de seguimiento
GravedAd.ia utiliza cookies según las preferencias que el usuario establece en el banner de consentimiento al ingresar al sitio. Las categorías son: necesarias (siempre activas), funcionales, analíticas (Google Analytics) y de marketing (Meta Pixel). El usuario puede modificar sus preferencias en cualquier momento.
11. Menores de edad
GravedAd.ia no está dirigida a menores de 18 años ni recopila intencionalmente datos de menores. Si tienes conocimiento de que un menor ha proporcionado datos personales en la plataforma, contáctanos a gravedadagenciaec@gmail.com para proceder a su eliminación inmediata conforme al Art. 38 de la LOPDP.
12. Cambios a esta política
Podemos actualizar esta política en cualquier momento. Los cambios relevantes serán notificados con al menos 15 días de anticipación mediante correo electrónico o aviso visible en la plataforma.
13. Autoridad de control
Si consideras que el tratamiento de tus datos no cumple con la normativa ecuatoriana, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP).
14. Contacto y Delegado de Protección de Datos
Email: gravedadagenciaec@gmail.com
Web: https://gravedadia.com
País: República del Ecuador
Para consultas específicas sobre protección de datos, escribe al mismo correo con el asunto: "Solicitud LOPDP".