Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Solofoodies, S.L.
• NIF: B19425594
• Domicilio social: Avenida del Doctor Severo Ochoa, 47 - 1ª, CP 28100, Alcobendas, Madrid
• Registro Mercantil: Registro Mercantil de Madrid, tomo 0, folio 0, hoja M-828396, inscripción 3
• Correo de contacto: info@adgun.ai
• Sitio web: adgun.ai

En cumplimiento del Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos sobre cómo tratamos tus datos personales cuando utilizas AdGun.

2. Qué datos recogemos

Dependiendo de cómo uses la plataforma, podemos recoger los siguientes datos personales:

2.1 Datos de registro y cuenta

• Nombre y apellidos
• Dirección de correo electrónico
• Contraseña (almacenada como hash criptográfico; nunca en texto plano)

2.2 Datos de uso del servicio

• Campañas creadas, textos publicitarios generados, imágenes generadas y creatividades compuestas
• Configuraciones de plantillas, preferencias de marca y parámetros de generación
• Métricas de rendimiento publicitario obtenidas de Meta Ads (impresiones, clics, CTR, CPC, gasto, conversiones)
• Historial de acciones dentro de la plataforma

2.3 Datos de integración con Meta

• ID de Ad Account y Ad Sets de Meta Business Manager
• Tokens de acceso de Meta (almacenados cifrados con AES-256)
• ID de Facebook Page e Instagram Account vinculados

2.4 Datos técnicos y de navegación

• Dirección IP
• Tipo y versión de navegador, sistema operativo y dispositivo
• Páginas visitadas, fecha y hora de acceso
• URL de referencia

2.5 Datos de pago

• Los pagos se procesan a través de Stripe. No almacenamos números de tarjeta de crédito ni datos bancarios en nuestros servidores. Stripe actúa como encargado del tratamiento y cumple con PCI-DSS Nivel 1.
• Conservamos un identificador de cliente de Stripe, historial de transacciones y saldo de wallet prepago.

2.6 Cookies

Utilizamos cookies propias y de terceros. Puedes consultar el detalle en nuestra Política de Cookies.

3. Para qué usamos tus datos

Tratamos tus datos personales para las siguientes finalidades:

• Crear y gestionar tu cuenta: registrarte en la plataforma, autenticar tu identidad y permitirte acceder al servicio.
• Prestar el servicio de AdGun: generar textos publicitarios e imágenes con inteligencia artificial, componer creatividades, renderizar artes en múltiples formatos y publicar anuncios en Meta Ads en tu nombre.
• Procesar pagos: gestionar la recarga de saldo prepago, emitir facturas y controlar el consumo.
• Comunicaciones de servicio: enviarte notificaciones sobre tu cuenta, alertas de rendimiento de campañas, cambios en el servicio y actualizaciones importantes.
• Mejora del servicio: analizar el uso de la plataforma de forma agregada para mejorar la experiencia del usuario, corregir errores y desarrollar nuevas funcionalidades.
• Cumplimiento legal: atender obligaciones fiscales, mercantiles y requerimientos de autoridades competentes.

No realizamos perfilado automatizado ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. La inteligencia artificial se utiliza exclusivamente para generar contenido publicitario bajo tu supervisión y aprobación.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales del artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte el servicio de AdGun conforme a los Términos y Condiciones que aceptas al registrarte. Esto incluye la gestión de tu cuenta, la generación de contenido y la publicación de anuncios.
• Consentimiento (art. 6.1.a RGPD): cuando conectas tu cuenta de Meta Business Manager mediante OAuth, nos otorgas consentimiento explícito para acceder a tus datos publicitarios. Este consentimiento es revocable en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para mejorar el servicio, prevenir fraude y garantizar la seguridad de la plataforma. Nuestro interés legítimo no prevalece sobre tus derechos y libertades fundamentales.
• Obligación legal (art. 6.1.c RGPD): para cumplir con obligaciones fiscales, mercantiles y de prevención de blanqueo de capitales establecidas por la legislación española.

5. Cuánto tiempo guardamos tus datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de cuenta y uso del servicio: mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, procederemos a borrar o anonimizar tus datos en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de facturación y pagos: 5 años desde la última transacción, conforme al artículo 1964 del Código Civil español (prescripción de acciones personales).
• Documentación mercantil y contable: 6 años desde el cierre del ejercicio, conforme al artículo 30 del Código de Comercio.
• Tokens de Meta: hasta que revoques el acceso o el token expire. Los tokens de Meta tienen una validez aproximada de 60 días y se renuevan automáticamente mientras mantengas la conexión activa.
• Datos técnicos y de navegación: máximo 12 meses desde su recogida.

Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

6. Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Compartimos datos exclusivamente con los siguientes proveedores de servicios (encargados del tratamiento) que son necesarios para el funcionamiento de la plataforma:

Todos los proveedores han sido seleccionados por ofrecer garantías adecuadas de protección de datos. Los datos compartidos con proveedores de IA (OpenAI, Anthropic, Google, ByteDance, Black Forest Labs, a través de Vercel AI Gateway) se limitan al contenido creativo necesario para la generación (prompts, textos de campañas). No se envían datos personales identificativos a estos servicios.

Además, podremos comunicar tus datos a autoridades públicas cuando estemos legalmente obligados a ello.

7. Transferencias internacionales de datos

Varios de nuestros proveedores tienen sede en Estados Unidos y en otros países fuera del Espacio Económico Europeo (EEE). Estas transferencias internacionales se realizan con las siguientes garantías:

• Cláusulas contractuales tipo (CCT): aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, que garantizan un nivel de protección equivalente al europeo.
• EU-U.S. Data Privacy Framework: algunos proveedores están certificados bajo este marco, que cuenta con decisión de adecuación de la Comisión Europea.
• Medidas técnicas complementarias: cifrado en tránsito (TLS) y en reposo, acceso restringido y pseudonimización cuando es posible.

Puedes solicitar una copia de las cláusulas contractuales tipo aplicables escribiendo a info@adgun.ai.

8. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: conocer qué datos personales tratamos sobre ti y obtener una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, revoques tu consentimiento o te opongas al tratamiento.
• Derecho de limitación: solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias (por ejemplo, mientras verificamos la exactitud de los datos).
• Derecho de oposición: oponerte al tratamiento de tus datos basado en interés legítimo, incluido el perfilado.
• Derecho de portabilidad: recibir los datos que nos has proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho a revocar el consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a info@adgun.ai indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies

AdGun utiliza cookies propias y de terceros para el funcionamiento de la plataforma, mantener tu sesión iniciada y analizar el uso del servicio. Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulta nuestra Política de Cookies.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan mediante HTTPS (TLS 1.2+).
• Cifrado en reposo: las contraseñas se almacenan como hash con bcrypt. Los tokens de Meta se cifran con AES-256-GCM. La base de datos utiliza conexiones cifradas.
• Acceso restringido: solo el personal estrictamente necesario tiene acceso a los sistemas que contienen datos personales.
• Copias de seguridad: se realizan copias de seguridad periódicas de la base de datos con cifrado.
• Monitorización: supervisamos la plataforma para detectar accesos no autorizados o comportamientos anómalos.

Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte a tus datos personales, te notificaremos y notificaremos a la AEPD en los plazos establecidos por el RGPD (72 horas).

11. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad para adaptarla a novedades legislativas, criterios de la AEPD o cambios en nuestros servicios. Cualquier modificación será publicada en esta página con la fecha de actualización correspondiente.

En caso de cambios sustanciales que afecten al tratamiento de tus datos, te lo comunicaremos por correo electrónico con al menos 15 días de antelación. Si continúas utilizando el servicio tras la entrada en vigor de los cambios, entenderemos que aceptas la nueva política.

12. Contacto

Para cualquier consulta relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactarnos en:

• Correo electrónico: info@adgun.ai
• Dirección postal: Solofoodies, S.L. — Avenida del Doctor Severo Ochoa, 47 - 1ª, CP 28100, Alcobendas, Madrid