Política de Privacidad

1. Responsable del tratamiento

Gravedad Agencia / GravedAd.ia
Correo electrónico: gravedadagenciaec@gmail.com
República del Ecuador

Para ejercer tus derechos o realizar consultas sobre el tratamiento de tus datos, puedes escribirnos directamente al correo indicado.

2. Datos personales que recopilamos

Según el módulo que utilices, recopilamos las siguientes categorías de datos:

Datos de registro y cuenta

• Correo electrónico y contraseña (autenticación mediante Supabase Auth).
• Fecha de registro y última sesión.
• Plan de suscripción activo y historial de uso (número de diseños generados).

Módulo Meta Ads

• Nombre y correo de tu perfil de Facebook (cuando conectas tu cuenta).
• Tokens de acceso a tus cuentas publicitarias de Meta Ads.
• Información de páginas de Facebook seleccionadas.
• Métricas de campañas gestionadas desde la plataforma.

Módulo Diseño IA

• Logotipos e imágenes de marca subidos para extracción de identidad visual.
• Imágenes de productos subidos como referencia para la generación de diseños.
• Fotografías personales subidas en el módulo "Marca Personal" (son procesadas exclusivamente para generar el diseño solicitado y no se almacenan de forma permanente).
• Descripción del producto, servicio o marca personal ingresada por el usuario.

Datos de pago

• Los pagos son procesados íntegramente por Payphone. GravedAd.ia no almacena datos de tarjetas de crédito, débito ni información bancaria.

3. Finalidades y bases legitimadoras

De conformidad con el Art. 15 de la LOPDP, el tratamiento de tus datos se basa en las siguientes legitimaciones:

4. Encargados del tratamiento (terceros procesadores)

GravedAd.ia utiliza los siguientes proveedores de servicios que actúan como encargados del tratamiento en los términos del Art. 26 de la LOPDP:

• Supabase Inc. (Estados Unidos) — base de datos, autenticación y almacenamiento. Datos: perfil de usuario, métricas de uso, imágenes de diseño.
• OpenAI LLC (Estados Unidos) — modelos de IA para generación y edición de imágenes. Datos: imágenes y descripciones de marca enviadas para generar diseños.
• Meta Platforms Inc. (Estados Unidos) — API de Meta Ads para gestión de campañas publicitarias. Aplica únicamente al módulo Meta Ads.
• Payphone (Ecuador) — procesamiento de pagos. Datos: información de transacción.

Las transferencias internacionales de datos a proveedores en Estados Unidos se realizan bajo cláusulas contractuales tipo y/o políticas de privacidad conformes a estándares reconocidos, de acuerdo con el Art. 67 de la LOPDP.

5. Plazos de conservación

• Datos de cuenta activa: durante toda la vigencia de la relación contractual.
• Imágenes de producto y logotipos: almacenados temporalmente para el procesamiento; pueden ser eliminados a solicitud del usuario.
• Fotografías personales (Marca Personal): procesadas en tiempo real y no almacenadas de forma permanente en nuestros servidores.
• Datos de uso y métricas: hasta 24 meses desde la última actividad o cancelación de la cuenta.
• Datos de transacciones: el tiempo que exija la normativa fiscal y tributaria ecuatoriana.

6. Derechos del titular de los datos

De conformidad con los Arts. 19 al 31 de la LOPDP, tienes derecho a:

Para ejercer cualquiera de estos derechos, envía tu solicitud a gravedadagenciaec@gmail.com indicando el derecho que deseas ejercer y una copia de tu documento de identidad. Responderemos en un plazo máximo de 15 días hábiles conforme a la LOPDP.

7. Permisos de Meta (módulo Meta Ads)

Cuando utilizas el módulo Meta Ads, GravedAd.ia solicita los siguientes permisos a través de la API de Meta:

• ads_management — creación y gestión de campañas publicitarias.
• ads_read — lectura de métricas y rendimiento de campañas.
• business_management — acceso a cuentas de Business Manager.
• pages_read_engagement — uso de tus páginas de Facebook en anuncios.

Puedes revocar estos permisos en cualquier momento desde Configuración de Facebook → Aplicaciones y sitios web.

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo: cifrado de datos en tránsito (TLS/HTTPS), autenticación segura, acceso restringido por roles y almacenamiento en infraestructura certificada. En caso de incidente de seguridad que afecte tus datos, notificaremos a la autoridad competente y a los afectados en los plazos establecidos por el Art. 66 de la LOPDP.

9. Cookies y tecnologías de seguimiento

GravedAd.ia utiliza exclusivamente cookies técnicas necesarias para el funcionamiento de la plataforma (sesión de autenticación). No utilizamos cookies publicitarias de terceros ni tecnologías de seguimiento para elaborar perfiles de comportamiento.

10. Menores de edad

GravedAd.ia no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si tienes conocimiento de que un menor ha proporcionado datos personales, contáctanos para proceder a su eliminación.

11. Cambios a esta política

Podemos actualizar esta política en cualquier momento. Notificaremos los cambios relevantes mediante correo electrónico o aviso visible en la plataforma con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

12. Autoridad de control

Si consideras que el tratamiento de tus datos no cumple con la normativa, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP), autoridad de control creada por la LOPDP.

13. Contacto

Email: gravedadagenciaec@gmail.com
Web: https://gravedad-ia.vercel.app
País: República del Ecuador