Política de Privacidad

2.1 Datos de tu cuenta de Facebook (al autenticarte)

• Identificador de usuario de Facebook (ID numérico único)
• Nombre asociado a tu perfil de Facebook
• Token de acceso a Meta Ads — credencial temporal que nos permite gestionar campañas en tu nombre. Se almacena en una cookie segura (httpOnly) y expira en aproximadamente 60 días.

2.2 Datos de perfil en nuestra plataforma

• Estado de tu cuenta (activa, pendiente, inactiva, vencida)
• Plan contratado
• Fecha de creación y último acceso
• Fecha de vencimiento del acceso
• Notas administrativas internas (visibles solo para el administrador)

2.3 Datos del inmueble al crear campañas

• Tipo de propiedad y características (habitaciones, precio, amenidades)
• Ubicación geográfica del inmueble y segmentación objetivo
• Presupuesto diario de campaña
• Activos creativos (imágenes o videos) — subidos directamente a Meta, no almacenados en nuestros servidores

2.4 Datos de rendimiento de campañas (vía Meta)

Accedemos a datos históricos de tus campañas en Meta Ads (gasto, impresiones, leads, segmentaciones) mediante el permiso ads_read de la API oficial de Meta. Estos datos se utilizan exclusivamente para los siguientes fines:

• Recomendaciones personalizadas por sesión: tus datos históricos de rendimiento se usan como contexto de referencia en el momento de generar una recomendación, permitiendo al sistema sugerirte audiencias y presupuestos alineados con el desempeño real de tus campañas anteriores.
• Benchmarks de rendimiento: métricas de campañas previas (coste por lead, alcance, segmentaciones efectivas) se almacenan de forma anonimizada como referencia de rendimiento del sector inmobiliario. Esta información se usa como contexto comparativo durante la generación de recomendaciones, no para modificar ni entrenar ningún modelo de inteligencia artificial.

EngramAD utiliza un modelo de IA externo (Claude, de Anthropic) al que envía los datos relevantes como contexto en cada sesión de trabajo. Ningún dato obtenido a través de la API de Meta es utilizado para entrenar, ajustar o modificar modelos de inteligencia artificial, en cumplimiento de las Condiciones de la Plataforma de Meta.

2.5 Lo que NO recopilamos

• No recopilamos contraseñas de Facebook ni credenciales de inicio de sesión
• No instalamos píxeles de rastreo ni herramientas de analítica de terceros (Google Analytics, Mixpanel, etc.)
• No recopilamos datos de menores de edad

4.1 Meta (Facebook / Instagram)

Utilizamos la API oficial de Meta (Graph API v21.0) para crear y gestionar campañas publicitarias en tu nombre. Al autenticarte con Facebook, otorgas a EngramAD los siguientes permisos y los usamos exclusivamente para los fines indicados:

• ads_management — crear, editar y publicar campañas, conjuntos de anuncios y anuncios en tu cuenta publicitaria de Meta.
• ads_read — leer datos históricos de rendimiento de tus campañas para generar recomendaciones de audiencia y presupuesto.
• pages_show_list — listar tus Páginas de Facebook para que puedas seleccionar cuál asociar a cada campaña.
• pages_manage_ads — gestionar anuncios vinculados a tus Páginas de Facebook.
• business_management — acceder a las Páginas y cuentas publicitarias asociadas a tu Business Manager para presentarlas como opciones durante la creación de campañas.
• public_profile — obtener tu nombre e ID de Facebook para identificar tu sesión en la plataforma.

EngramAD no almacena ni redistribuye los datos obtenidos a través de estos permisos más allá de lo estrictamente necesario para prestar el servicio descrito. El tratamiento de datos por Meta está sujeto a su Política de Privacidad.

4.2 Anthropic (Claude AI)

Usamos el modelo de inteligencia artificial Claude (Anthropic) para generar textos publicitarios y recomendaciones de estrategia. Solo se envían características del inmueble y datos anonimizados de rendimiento. No se transmiten nombres ni identificadores personales de usuarios finales. Más info en la política de privacidad de Anthropic.

4.3 Procesador de Pagos (próximamente)

En el futuro, EngramAD incorporará una pasarela de pago para la gestión de suscripciones. Cuando esto ocurra, actualizaremos esta política para identificar al proveedor y detallar el tratamiento de datos de facturación. Los datos de tarjeta nunca serán almacenados en nuestros servidores — serán gestionados íntegramente por el procesador de pagos certificado PCI-DSS.

4.4 Supabase

Nuestra base de datos está alojada en Supabase (PostgreSQL en la nube). Los datos de perfil están protegidos mediante autenticación y Row Level Security (RLS). Supabase actúa como encargado del tratamiento bajo acuerdo DPA. Consulta la política de privacidad de Supabase.