Política de Privacidad de AdWitch AI
Cómo AdWitch AI recopila, utiliza, comparte, conserva y protege datos personales.
Última actualización:
Versión 2026-09-14
1. Responsable y contacto
El responsable es Tranquility Psychiatry and Counseling Services LLC, una sociedad de responsabilidad limitada (LLC), 100 E Campus View Blvd, Ste 250, Columbus, OH 43235, Estados Unidos («AdWitch», «nosotros»). Privacidad y protección de datos: privacy@adwitch.ai, teléfono +1 (850) 202-7001; autoridad de control: la autoridad de protección de datos de tu país de residencia (en la UE/EEE, la autoridad de control de tu Estado miembro; en el Reino Unido, la ICO).
2. Datos que tratamos
- Cuenta: nombre, email, avatar, idioma, equipos, preferencias y consentimiento registrado.
- Autenticación y seguridad: hash de contraseña, estado de 2FA y hashes de recuperación, sesiones, dispositivo/navegador, fechas, prefijo IP enmascarado y país aproximado.
- Publicidad de Meta: identificadores OAuth y tokens cifrados; cuentas, Páginas, campañas, conjuntos, anuncios, audiencias, creatividades, métricas y acciones solicitadas mediante Meta Ads API.
- Conversaciones de IA: prompts, mensajes, herramientas, instrucciones y feedback.
- Creatividades: imágenes, vídeo, textos y metadatos subidos o generados.
- Facturación: plan, facturas, estado y justificantes de transacción. Stripe trata los datos de las tarjetas.
- Soporte/comunicaciones: consultas, emails, identificadores de Telegram y entrega de avisos.
- Datos técnicos: cookie necesaria de sesión, eventos, auditoría y logs del servidor.
Proceden de ti, tu organización, Meta vía OAuth, proveedores de acceso/pago y el uso del servicio.
3. Finalidades y bases jurídicas
| Finalidad | Base del RGPD |
|---|---|
| Cuenta, agente, Meta, creatividades, sesiones y soporte | Contrato — art. 6.1.b |
| Pagos, obligaciones fiscales/contables y solicitudes legales | Obligación legal — art. 6.1.c |
| Seguridad, prevención del abuso, auditoría y fiabilidad | Interés legítimo — art. 6.1.f |
| Comunicaciones opcionales o tratamiento solicitado separadamente | Consentimiento — art. 6.1.a, revocable |
Con base en nuestro interés legítimo (art. 6.1.f), también utilizamos estadísticas agregadas y anonimizadas derivadas de datos sobre el rendimiento publicitario —por ejemplo, distribuciones percentiles de CPM, CTR, CPC y frecuencia, así como los efectos relativos de acciones habituales de optimización— para mejorar el servicio, en particular los valores de referencia y las recomendaciones que ofrece; estas estadísticas se calculan únicamente a partir de grupos de varios equipos sin relación entre sí, no son datos personales, no contienen cifras absolutas de ningún equipo concreto y no permiten recuperar las cifras de un equipo o una cuenta individual.
Al usar interés legítimo ponderamos tus derechos. Los datos opcionales no son obligatorios; los de cuenta, autenticación y publicidad conectada son necesarios para esas funciones.
4. Encargados y divulgaciones
Cada proveedor recibe solo lo necesario y está sujeto a contrato. Meta y proveedores de pago también pueden ser responsables independientes.
| Proveedor | Finalidad | Región |
|---|
También podemos divulgar por obligación legal, seguridad/derechos o una operación corporativa con garantías. No vendemos datos personales.
Diagnóstico adicional de Meta (MCP). El propietario o un administrador del equipo puede activar una función opcional (desactivada por defecto) que conecta el Ads MCP Server oficial de Meta (mcp.facebook.com) al chat de AdWitch. Al activarla, nuestros servidores llaman al servidor MCP de Meta con el token de acceso de una cuenta publicitaria conectada que tenga el permiso ads_mcp_management; el token se envía únicamente a Meta y no se comparte con el proveedor de IA ni con ningún otro tercero. Solo hay herramientas de lectura (diagnóstico de la cuenta, anomalías, benchmarks, consultas al Help Center y Ad Library, registro de actividad) y cada solicitud se verifica según los selectores de recursos declarados de la herramienta para que se refiera únicamente a las cuentas publicitarias conectadas por tu equipo: se excluyen las herramientas que enumeran todas las cuentas visibles para el token, las que no pueden vincularse a una cuenta conectada (catálogos) y todas las que pueden crear o modificar anuncios. Los resultados se muestran en el chat como datos de referencia. Puedes desactivar la función en Cuentas publicitarias.
5. Transferencias internacionales
Para tratamientos fuera del EEE/Reino Unido usamos decisiones de adecuación, Cláusulas Contractuales Tipo de la UE (y adenda británica), medidas suplementarias o una certificación vigente del EU–US Data Privacy Framework. Puedes pedir la garantía aplicable.
6. Conservación
| Categoría | Plazo |
|---|
Un litigio u obligación puede ampliar el plazo. Las copias de seguridad desaparecen con su rotación.
7. Seguridad
Usamos TLS, hash de contraseñas, control de acceso, cifrado en reposo de tokens de Meta/proveedores, 2FA, códigos de recuperación de un solo uso, bloqueo tras fallos repetidos y un registro de sesiones para revisar y cerrar dispositivos. Ningún sistema es infalible; avísanos ante un posible acceso.
8. Tus derechos
Según tu ubicación puedes pedir acceso, rectificación, portabilidad, supresión, limitación, oposición, retirar consentimiento, impugnar decisiones exclusivamente automatizadas cuando corresponda y reclamar ante la autoridad de protección de datos de tu país de residencia (en la UE/EEE, la autoridad de control de tu Estado miembro; en el Reino Unido, la ICO).
En Perfil → Seguridad puedes:
- usar Exportar datos;
- revisar o cerrar Sesiones;
- usar Eliminar cuenta y confirmar por email.
También escribe a privacy@adwitch.ai. Podemos verificar tu identidad; normalmente respondemos en un mes.
9. California (CCPA/CPRA)
En los últimos 12 meses pudimos recopilar identificadores, registros de clientes, actividad de red, geolocalización aproximada, datos comerciales/de pago y profesionales, contenido audiovisual e inferencias de publicidad/IA. Fuentes, finalidades y destinatarios figuran arriba.
No vendemos información ni la compartimos para publicidad conductual entre contextos, salvo que, como visitante del sitio, aceptes las cookies de marketing y Meta Pixel mida nuestra propia publicidad (puedes retirarlo desde Configuración de cookies en el pie del sitio); la información sensible se limita a finalidades permitidas. Residentes de California pueden conocer/acceder, corregir, eliminar y obtener copia, incluso por agente autorizado, sin discriminación. Usa Perfil → Seguridad o privacy@adwitch.ai.
10. Cookies
La app (app.adwitch.ai) usa solo almacenamiento estrictamente necesario: la cookie de sesión HttpOnly y ajustes locales como el idioma y el estado de la barra lateral. El sitio web (adwitch.ai) ofrece además cookies analíticas opcionales (Google Analytics 4 / Tag Manager) y cookies de marketing (Meta Pixel). Se instalan solo después de que aceptes en el banner de cookies; hasta entonces, y tras retirar el consentimiento, los rastreadores no se cargan. Tu elección se guarda en la cookie propia aw_consent durante seis meses y puedes cambiarla en cualquier momento desde Configuración de cookies en el pie del sitio. Nombres, proveedores, finalidades y duraciones están en la Política de cookies.
11. Menores
El servicio es solo para mayores de 18 años. No recopilamos conscientemente datos de menores. Avísanos si uno creó una cuenta.
12. Cambios e historial
Publicaremos fecha/versión nueva y, cuando proceda, avisaremos de cambios importantes.
| Versión | Cambio |
|---|---|
| 2026-09-11 | Banner de cookies y Política de cookies del sitio; Google (analítica) y Meta Pixel (marketing) añadidos como proveedores solo con consentimiento. |
| 2026-09-09 | Responsable, bases, proveedores, retención, derechos, seguridad, CCPA/CPRA y ciclo de cuenta ampliados. |
| 2026-03-26 | Primera política publicada. |
Contacto: privacy@adwitch.ai.