Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (“RGPD”) y la Ley rumana n.º 190/2018 de aplicación del RGPD, a continuación te explicamos cómo tratamos tus datos personales cuando usas la plataforma Optimads y sus subdominios/secciones (el “Servicio”).

La fecha anterior indica la última revisión. Recomendamos revisar esta política periódicamente.

2. A quién se dirige el Servicio

El Servicio está destinado a personas mayores de edad (18+). No recopilamos conscientemente datos de menores. Si te registras en nombre de una empresa, declaras que tienes autoridad para representarla.

3. Qué datos tratamos, con qué finalidad y sobre qué base legal

Cada tratamiento tiene una base legal (consentimiento, ejecución del contrato, interés legítimo u obligación legal).

3.1. Navegación y seguridad

Cuando usas el Servicio, recopilamos automáticamente identificadores técnicos (dirección IP, identificador de dispositivo, metadatos como el navegador / cabeceras HTTP) para prevenir el uso fraudulento, detectar y mitigar ataques (bots, DDoS) y mantener la seguridad de los sistemas.

Base: interés legítimo (seguridad e integridad de los sistemas).

3.2. Cuenta de usuario

Al registrarte tratamos: email y nombre (obligatorios); la contraseña se almacena cifrada (hash) por nuestro proveedor de autenticación. Si usas inicio de sesión federado (p. ej. Google), recibimos de ese proveedor tu email, nombre y foto de perfil, con tu consentimiento.

Base: ejecución del contrato (prestación del Servicio).

3.3. Conexiones con plataformas (tokens OAuth)

Cuando conectas una cuenta publicitaria (Meta), una tienda (Shopify) u otras plataformas, almacenamos de forma segura los tokens de acceso necesarios. Nunca se muestran en la interfaz, no se registran en los logs y no se comparten con terceros.

Base: ejecución del contrato.

3.4. Datos de publicidad y de tienda

A través de las API de las plataformas conectadas tratamos datos sobre campañas, conjuntos de anuncios, anuncios, audiencias y estadísticas (gasto, impresiones, clics, conversiones, ROAS) y —para Shopify— información financiera agregada de los pedidos (valor total, número de pedidos) necesaria para calcular la rentabilidad. No recopilamos datos personales de los compradores de la tienda (nombre, email, dirección) salvo que sea estrictamente necesario y esté permitido.

Base: ejecución del contrato. (Véase también la sección 4 sobre nuestro papel como encargado.)

3.5. Funciones de inteligencia artificial

Cuando usas las funciones de IA (el asistente de la plataforma, la generación de creativos), el contenido que introduces (texto, imágenes) se envía a nuestros proveedores de IA (p. ej. Anthropic, Google) que actúan como subencargados, únicamente para entregarte el resultado solicitado. No usamos tus datos para entrenar modelos de IA propios ni de terceros.

Base: ejecución del contrato e interés legítimo (mejora del Servicio).

3.6. Comunicaciones (soporte y comerciales)

Cuando nos contactas para soporte, tratamos los datos necesarios para responderte, según tu solicitud. Podemos enviarte comunicaciones sobre el Servicio (interés legítimo) o comerciales (si eres cliente o has dado tu consentimiento); puedes darte de baja en cualquier momento.

3.7. Datos de Google (Google Ads y Google Drive)

Si conectas una cuenta de Google Ads, procesamos datos sobre tus campañas (gasto, impresiones, clics, conversiones) para mostrarte informes y gestionar tus anuncios. Si usas la importación desde Google Drive, accedemos solo a los archivos (imágenes/vídeos) que tú seleccionas, únicamente para subirlos como creatividades en las campañas.

Base legal: ejecución del contrato.

3.8. Alertas y el asistente en el móvil (WhatsApp, Telegram)

Si eliges conectar WhatsApp o Telegram (desde Ajustes o durante la incorporación de la cuenta), tratamos: tu número de teléfono y tu nombre de perfil de WhatsApp, o el identificador de la conversación y tu nombre de usuario de Telegram (o tu nombre, si no tienes nombre de usuario); la hora de conexión y la de tu último mensaje (WhatsApp solo permite mensajes libres en las 24 horas siguientes a tu último mensaje); el miembro del equipo que conectó el número; los mensajes que nos envías y las alertas que te enviamos. Si formas parte de un equipo, el propietario de la cuenta ve el número que conectaste y los demás compañeros lo ven parcialmente oculto.

Finalidad: enviarte las alertas de campañas y los informes que elijas, avisos importantes sobre la cuenta (por ejemplo conexiones caducadas o pagos fallidos) y que el asistente Finny te responda. Para responderte, enviamos a nuestro proveedor de IA (Anthropic) tu pregunta, los últimos mensajes de la conversación y los datos de la cuenta a la que se refiere (campañas, cifras de la tienda, perfil del negocio y objetivos de la incorporación), como con el asistente de la plataforma (sección 3.5). Los mensajes circulan por WhatsApp Business Platform (Meta) o por Telegram. No guardamos en nuestra base de datos el contenido de tus conversaciones con el asistente: los últimos mensajes solo se mantienen en la memoria temporal del servidor, para el contexto, y se pierden al reiniciarlo. Solo guardamos un registro técnico: la hora de los mensajes, una huella (hash) del identificador de cada mensaje y los tokens consumidos. No usamos tu número para marketing ni lo vendemos.

Si nos escribes por WhatsApp sin haber conectado una cuenta, te respondemos automáticamente, como máximo una vez al día, con los pasos para conectarte. Para ello solo guardamos una huella (hash) de tu número, como máximo 30 días; no guardamos el contenido de tu mensaje.

Puedes desactivarlo cuando quieras: envía STOP por WhatsApp o por Telegram, o desconecta el número en Ajustes (la sección «Datos y alertas»).

Base: ejecución del contrato — es una función opcional que activas tú. Conectarla también significa que aceptas recibir mensajes nuestros por WhatsApp o Telegram; puedes retirarlo en cualquier momento (STOP o en Ajustes) sin afectar al resto de tu cuenta. El registro del miembro del equipo que conectó el número: nuestro interés legítimo en gestionar el acceso a tu cuenta.

4. Nuestro papel: responsable vs. encargado (importante para clientes de negocio)

Respecto a los datos de tu propia cuenta (email, nombre) somos responsables. Respecto a los datos que aportas a través de las cuentas/tiendas de tus clientes (datos de publicidad, pedidos), tú (o la agencia) eres el responsable, y nosotros actuamos como encargado del tratamiento, tratando los datos solo según tus instrucciones y estos términos. El Acuerdo de Tratamiento de Datos (DPA) forma parte de los Términos y se aplica automáticamente; para una copia firmada, escríbenos a la dirección de contacto.

5. Proveedores y subencargados

Usamos proveedores de confianza que tratan datos estrictamente para prestarnos sus servicios, bajo contrato y confidencialidad:

• Meta Platforms — gestión de campañas (Facebook/Instagram Ads) y entrega de alertas y mensajes del asistente por WhatsApp (WhatsApp Business Platform), si lo conectas;
• TikTok — gestión de campañas de TikTok Ads;
• Shopify, WooCommerce — lectura de datos de pedidos para la rentabilidad;
• Google — Google Ads (datos de campañas) y Google Drive (importación de archivos creativos que tú eliges);
• Supabase — base de datos y autenticación;
• CyberFolks (servidor VPS propio, en la UE) — alojamiento;
• Anthropic, OpenAI, Google, fal.ai, xAI — funciones de inteligencia artificial (asistente, textos, creatividades, vídeo);
• Stripe — procesamiento de pagos (no almacenamos los datos de la tarjeta).

Telegram, si eliges conectarlo, te entrega las alertas y los mensajes del asistente como responsable independiente, según su propia política de privacidad; no es nuestro subencargado.

No vendemos ni alquilamos tus datos personales. Puedes solicitar la lista actualizada de proveedores en la dirección de contacto.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo (por ejemplo en EE. UU.: Meta, Google, Anthropic, OpenAI, xAI, fal.ai, Stripe). La transferencia se basa en la decisión de adecuación UE–EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD).

7. Cuánto tiempo conservamos los datos

• Seguridad / antifraude: identificadores técnicos, hasta ~13 meses.
• Cuenta y relación contractual: durante la vida de la cuenta, luego bloqueados hasta que expiren los plazos de prescripción (en general 5 años; 6 años para documentos contables).
• Tokens de conexión: hasta que desconectes la plataforma o elimines la cuenta — luego eliminados.
• Conexiones de WhatsApp / Telegram: el número o identificador, el nombre de perfil y la hora de conexión y de tu último mensaje — hasta que las desconectes (en Ajustes o con STOP) o nos pidas eliminar la cuenta (los eliminamos en un máximo de 30 días desde la solicitud). Registro técnico de los mensajes (huella del identificador, hora): como máximo 30 días. Una copia de las alertas e informes enviados permanece en la aplicación (sección Autopilot) mientras exista la cuenta. El contenido de las conversaciones con el asistente no se guarda en nuestra base de datos.
• Entradas de IA (imágenes/audio): eliminadas inmediatamente/poco después de generar el resultado; los resultados permanecen mientras mantengas la relación con nosotros o hasta que los elimines. Los subencargados de IA conservan los datos como máximo el tiempo necesario para prestar el servicio.
• Comunicaciones comerciales: hasta que te des de baja u opongas.
• Obligaciones legales: durante el periodo exigido por la ley.

8. Seguridad

Usamos cifrado en tránsito (SSL/HTTPS) y en reposo, control de acceso, aislamiento de datos por cuenta y nunca exponemos los tokens de acceso en la interfaz ni en los logs.

9. Tus derechos (RGPD)

Tienes derecho a: información, acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad, oposición, retirada del consentimiento y a no ser objeto de decisiones automatizadas con efectos significativos. Puedes ejercerlos escribiendo a contact@optimads.ai. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

Nota: eliminar los datos de tu cuenta no implica automáticamente su eliminación de las plataformas que autentican tu identidad (p. ej. Google) — para esas, contacta directamente con dicha plataforma.

Eliminación de datos obtenidos a través de Facebook/Meta: puedes eliminar en cualquier momento tu token de conexión y las cuentas asociadas, ya sea desde la app (Ajustes → Conexiones → Desconectar Meta) o eliminando la app Optimads desde tus ajustes de Facebook (Apps y sitios web) — en cuyo caso Facebook nos avisa automáticamente y eliminamos los datos. Detalles y pasos: página de Eliminación de Datos.

10. Reclamaciones

Puedes presentar una reclamación ante nosotros o ante la autoridad de control — en Rumanía, ANSPDCP (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales), dataprotection.ro. Si resides en España, puedes acudir a la AEPD (aepd.es).

11. Actualización de los datos

Por favor, notifícanos cualquier cambio en tus datos, para que la información de nuestros sistemas sea correcta y actual. Declaras que los datos facilitados son exactos y veraces.

12. Cookies

Usamos solo cookies / almacenamiento local estrictamente necesarios para la autenticación y el funcionamiento de la Plataforma. No usamos cookies publicitarias de terceros en la Plataforma.

13. Cambios

Podemos actualizar esta política. La versión vigente está siempre disponible en esta dirección, con la fecha de la última actualización.

14. Contacto

FLAMINGO INDUSTRY SRL — contact@optimads.ai

---

© 2026 FLAMINGO INDUSTRY SRL. Todos los derechos reservados. · Términos y Condiciones