Política de privacidad

David Digital Reporting («la Plataforma», «nosotros») es una herramienta de reportería para agencias y anunciantes. Reúne en paneles e informes los datos de campañas y ventas que cada organización conecta: Meta (Facebook e Instagram), TikTok, Google Analytics 4, Google Sheets, Hotmart y GoHighLevel.

La Plataforma es de uso profesional: las cuentas las crea un administrador de cada organización. Esta política aplica a los usuarios de la Plataforma y a las personas cuyos datos llegan a ella a través de las cuentas conectadas (por ejemplo, quien completa un formulario de clientes potenciales de un anunciante).

Respecto de los datos de los clientes potenciales y compradores de un anunciante, actuamos como encargado del tratamiento: los tratamos en nombre del anunciante y siguiendo sus instrucciones. El anunciante es responsable de contar con la base legal para recopilarlos.

• Datos de tu cuenta: nombre, correo electrónico, organización y rol. La contraseña la gestiona nuestro proveedor de autenticación y no la vemos en texto plano.
• Credenciales de las integraciones: cuando conectas Meta, TikTok o Google mediante su diálogo de inicio de sesión (OAuth), guardamos el token de acceso que el proveedor nos entrega. Nunca recibimos ni guardamos tu contraseña de esas plataformas.
• Datos publicitarios y de analítica: métricas de campañas, conjuntos de anuncios y anuncios (inversión, impresiones, alcance, clics, conversiones, resultados), nombres de cuentas y Páginas, y métricas de GA4 (sesiones, usuarios, eventos).
• Clientes potenciales (leads): las respuestas a los formularios del anunciante, que pueden incluir nombre, correo electrónico, teléfono y otras preguntas del formulario, junto con la campaña, el anuncio y la fecha de origen.
• Ventas: cuando el anunciante conecta Hotmart o GoHighLevel, recibimos los datos de la venta o del contacto: producto, importe, estado y datos del comprador (nombre, correo, teléfono, documento y país).
• Datos de atribución web: si el anunciante instala nuestro píxel o usa nuestros enlaces de seguimiento, registramos la página visitada, los parámetros UTM, los identificadores de clic (fbclid, gclid, ttclid), la dirección IP, el país aproximado y el navegador. El píxel usa una cookie propia del sitio del anunciante para relacionar la visita con el lead o la venta.
• Asistente por WhatsApp: si un usuario autorizado consulta al asistente, tratamos su número de teléfono y los mensajes de esa conversación.
• Datos técnicos de uso: registros de acceso, dirección IP, navegador y errores, para mantener la seguridad y el funcionamiento del servicio.

Al conectar Meta, el diálogo de inicio de sesión de Facebook te pide los siguientes permisos. Solo los usamos para lo que se indica:

• ads_read: leer las métricas de rendimiento de tus campañas para mostrarlas en los informes.
• business_management: listar las cuentas publicitarias y Páginas de tu portafolio comercial para que elijas cuáles conectar.
• pages_show_list: listar las Páginas que administras.
• leads_retrieval, pages_read_engagement y pages_manage_ads: acceder a los formularios para clientes potenciales de tus Páginas y recibir los leads nuevos en cuanto llegan.

No publicamos contenido en tu nombre, no creamos ni modificamos anuncios y no leemos mensajes privados. El uso de los datos de Meta se ajusta a las Condiciones de la Plataforma de Meta.

Al conectar Google, la pantalla de consentimiento te pide acceso de solo lectura a:

• Google Analytics (analytics.readonly): leer las métricas y eventos de las propiedades de GA4 que elijas.
• Google Sheets y Google Drive (spreadsheets.readonly, drive.readonly): listar y leer las hojas de cálculo que selecciones como fuente de datos (por ejemplo, un registro de ventas o conversiones offline).
• Correo electrónico (userinfo.email): mostrar qué cuenta de Google está conectada.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso Limitado. No usamos los datos de Google para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial.

Al conectar TikTok for Business, leemos las cuentas publicitarias que autorizas y las métricas de sus campañas, con el único fin de generar tus informes. El uso de estos datos se ajusta a los términos de TikTok para productos comerciales.

• Mostrar paneles, informes y comparativas de tus campañas y ventas.
• Atribuir cada lead o venta a la campaña y el anuncio que la originó.
• Enviar alertas y resúmenes que tu organización configure.
• Responder las consultas que hagas al asistente de la Plataforma.
• Autenticar a los usuarios, proteger las cuentas y dar soporte.

No vendemos ni alquilamos datos, no los usamos para mostrarte publicidad y no creamos perfiles de las personas para fines ajenos al servicio que el anunciante contrató.

La Plataforma incluye un asistente que responde preguntas sobre los informes. Para generar la respuesta, enviamos la pregunta y los datos estrictamente necesarios a proveedores de modelos de lenguaje a través de OpenRouter. No usamos tus datos para entrenar modelos propios. Las respuestas del asistente pueden contener errores: verifica las cifras importantes en los informes.

Solo compartimos datos en estos casos:

• Proveedores que operan el servicio: Supabase (base de datos y autenticación), Hostinger (servidores), OpenRouter (asistente de IA) y WhatsApp (canal del asistente). Tratan los datos solo para prestarnos su servicio.
• Dentro de tu organización: los usuarios con acceso a un cliente ven sus datos según su rol.
• Enlaces públicos: si un usuario crea un enlace público a un informe, cualquier persona con ese enlace podrá ver ese informe hasta que se desactive.
• Obligación legal: cuando una ley o una autoridad competente lo exija.

Todo el tráfico viaja cifrado (HTTPS). Los datos de cada organización están aislados por reglas de acceso en la base de datos, las credenciales de las integraciones solo son accesibles desde el servidor y los secretos más sensibles se guardan cifrados. Ningún sistema es infalible; si detectamos un incidente que afecte a tus datos, te lo notificaremos.

Conservamos los datos mientras la cuenta o el cliente sigan activos en la Plataforma. Al desconectar una integración, dejamos de recibir datos de ella; al eliminar un cliente o una cuenta, borramos sus credenciales, métricas, leads, ventas e informes. Las copias de seguridad se sobrescriben en su ciclo habitual.

Puedes pedir acceso, corrección, portabilidad o eliminación de tus datos, y oponerte a su tratamiento, escribiendo a legal@daviddigital.co. Si tus datos llegaron a través de un anunciante (por ejemplo, como lead), también puedes dirigirte a ese anunciante.

Puedes revocar el acceso de la Plataforma en cualquier momento desde Facebook (Configuración › Integraciones comerciales), desde los permisos de tu cuenta de Google o desde TikTok for Business. Los pasos para pedir la eliminación completa están en Eliminación de datos.

La Plataforma está dirigida a profesionales y no está pensada para menores de 18 años. No recopilamos a sabiendas datos de menores a través de las cuentas de usuario.

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha de «Última actualización». Si el cambio es importante, avisaremos a los administradores de cada organización.

Para cualquier pregunta sobre esta política o sobre tus datos, escríbenos a legal@daviddigital.co. Las condiciones de uso están en Condiciones del servicio.