Política de privacidad

Dashy-Metrics es un panel de informes publicitarios operado por The Mente Digital, que actúa como responsable del tratamiento de los datos descritos aquí.

Responsable:

INVERSIONES THE MENTES S.A.S.

Identificación:

NIT 901.559.917-7

Domicilio:

Carrera 42 No. 14-90, Medellín, Antioquia, Colombia

Contacto:

jhenaop.red@gmail.com

Son cuatro conjuntos distintos y conviene no mezclarlos:

1. Datos de quien usa el panel

Nombre, correo electrónico, rol dentro del panel y las marcas que tiene asignadas. La contraseña no se guarda: Se guarda un resumen criptográfico irreversible, generado por Supabase Auth, que no permite recuperar la contraseña original. Nadie puede leerla, tampoco quien administra el panel.

2. Métricas de las cuentas publicitarias

Gasto, impresiones, clics, resultados y presupuesto de cada campaña, conjunto de anuncios y anuncio, con el detalle diario. Incluye desgloses por región, rango de edad, sexo, dispositivo y plataforma de ubicación, además de palabras clave y términos de búsqueda en el caso de Google Ads.

Estos desgloses son agregados: las plataformas los entregan ya sumados por grupo y no identifican a ninguna persona concreta. El panel no recibe, no pide y no almacena identificadores de las personas que vieron o pulsaron un anuncio.

En Google Ads, el panel solicita un único permiso,https://www.googleapis.com/auth/adwords, que es el único que Google ofrece para su API de Ads: no existe una versión de solo lectura. El panel lo usa exclusivamente para LEER campañas, métricas y presupuestos. No crea, no modifica ni elimina nada en ninguna cuenta de Google Ads, y no hay en el producto ninguna pantalla que permita hacerlo.

3. Credenciales de conexión

Los tokens que permiten leer las cuentas de Meta Ads y Google Ads se guardan cifrados con AES-256-GCM y una clave que no vive en la base de datos. Nunca se envían al navegador, ni siquiera al de un administrador.

4. Registro de actividad

Qué administrador realizó qué acción y cuándo: altas de usuarios, cambios de rol, conexiones de cuentas y uniones de marcas. Las entradas no se pueden modificar ni borrar, tampoco por un administrador.

De las API oficiales de Meta Marketing y Google Ads, consultadas con la autorización explícita del anunciante propietario de cada cuenta. No se obtiene información de ninguna otra fuente, no se compran datos y no se rastrea la navegación de nadie.

Para generar los informes de rendimiento publicitario que el anunciante ha encargado, y para avisar cuando una métrica se sale de lo esperado. No se usan para ningún otro fin, no se venden y no se ceden a terceros con fines comerciales.

El equipo de The Mente Digital, y cada cliente únicamente los datos de las marcas que tiene asignadas. Esa separación no depende de que la interfaz oculte un botón: La aplican políticas de seguridad a nivel de fila en la propia base de datos, de modo que una consulta que pida datos de otra marca no devuelve nada.

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación.
• Resend: envío de los correos del sistema. Hoy son el de recuperación de contraseña y los avisos de las alertas que cada persona configura. Recibe la dirección de destino y el texto del mensaje, y ese texto puede incluir la cifra que disparó el aviso y el nombre de la marca a la que pertenece. No recibe el histórico ni ningún desglose.
• Meta y Google: origen de las métricas publicitarias.
• Anthropic: el asistente de consultas del panel, cuando está habilitado. La pregunta y los datos necesarios para responderla se envían al modelo, siempre limitados a las marcas que quien pregunta ya puede ver.

El panel no incorpora herramientas de analítica, publicidad ni seguimiento de terceros. Las únicas cookies que utiliza son las de la propia sesión, necesarias para mantener el acceso iniciado.

• En tránsito: todo el tráfico viaja por HTTPS. El panel no atiende peticiones sin cifrar.
• Las credenciales: los tokens de Meta y de Google se guardan cifrados con AES-256-GCM, con una clave que no vive en la base de datos. Nunca se envían al navegador, ni siquiera al de un administrador, y no aparecen en ningún registro.
• La separación entre clientes: no depende de que la interfaz esconda un botón. La imponen políticas de seguridad a nivel de fila en la propia base de datos, de modo que una consulta que pida datos de otra marca no devuelve nada aunque el código de la aplicación tuviera un fallo.
• El acceso: cada persona entra con su propia contraseña, que no se almacena: se guarda un resumen criptográfico irreversible generado por Supabase Auth. Los intentos de acceso están limitados por dirección y por correo para frenar la prueba masiva de contraseñas.
• Quién hizo qué: las acciones sensibles (altas de usuarios, cambios de rol, conexiones de cuentas, borrados) quedan en un registro que no se puede modificar ni borrar, tampoco por un administrador.

El uso que Dashy-Metrics hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

En concreto, y sin excepciones:

• Los datos de Google Ads se usan únicamente para mostrarle al anunciante sus propios informes dentro del panel y para avisarle cuando una métrica se sale de lo acordado.
• No se usan para publicidad dirigida, ni para evaluar solvencia, ni para ningún fin ajeno a las funciones que el usuario ve en pantalla.
• No se venden, no se transfieren a intermediarios de datos ni a anunciantes, y no se comparten con nadie fuera de los proveedores listados arriba, que actúan como encargados del tratamiento.
• No se utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial. Cuando alguien usa el asistente del panel, la pregunta y los datos necesarios para responderla se envían al modelo solo para producir esa respuesta; el proveedor no los emplea para entrenar, conforme a las condiciones de su API.
• Ninguna persona lee esos datos, salvo cuando el propio anunciante lo pide por escrito para resolver una incidencia, cuando lo exige la ley, o sobre datos agregados y anonimizados para operar y mejorar el servicio.

Las métricas se conservan mientras dure la relación con el anunciante. Tienen valor histórico propio: las plataformas depuran su detalle con el tiempo, así que el archivo del panel llega a ser el único registro completo de campañas antiguas.

Al desconectar una cuenta publicitaria, el token de acceso se borra de inmediato y de forma definitiva, y el panel deja de consultar esa cuenta. Al terminar la relación con el anunciante, sus datos se entregan o se eliminan según lo que pida, dentro de los treinta días siguientes a la solicitud. Al eliminar una persona usuaria, se borran su cuenta, sus accesos y sus alertas; el registro de actividad conserva lo que esa persona hizo, porque su función es justamente poder reconstruirlo después.

Cualquiera puede pedir la eliminación de sus datos, tenga o no acceso al panel, desde la página de eliminación de datos, donde está el procedimiento paso a paso y qué se borra en cada caso.

Conforme a la Ley 1581 de 2012 y sus normas reglamentarias, cualquier persona puede solicitar el acceso, la actualización, la rectificación o la supresión de sus datos, así como revocar la autorización concedida.

Para ejercerlos, escribe a jhenaop.red@gmail.com. La solicitud se responde dentro de los plazos previstos en la norma.

Si cambia lo que el sistema hace con los datos, cambia esta página y se actualiza la fecha del encabezado.