Política de privacidad

La entidad que presta el servicio You Announce, identificada en la factura. Para cualquier cuestión de privacidad: el formulario de la página de ayuda.

• Cuenta: nombre, email, contraseña (guardada cifrada, nunca en texto plano), idioma preferido y consentimientos.
• Entrar con Google o Apple: si eliges esta opción, recibimos de Google o de Apple tu nombre, tu email y un identificador de la cuenta. No recibimos la contraseña ni acceso a nada más de tu cuenta.
• Notificaciones de la app: si las autorizas en el móvil, guardamos el identificador que Apple o Google dan al dispositivo, solo para enviar avisos de tu cuenta. Se borra al cerrar sesión en la app.
• Visibilidad de la web: leemos las páginas públicas de la web que indiques para hacer el diagnóstico y el plan de visibilidad, que se guardan en tu cuenta. En el comprobador gratuito de nuestra web pública, la dirección no se guarda.
• Negocio y campañas: lo que nos cuentas en la conversación, la web que indiques, las campañas, las aprobaciones y el historial de cambios.
• Resultados de las campañas: métricas agregadas procedentes de Google Ads y de Meta (impresiones, clics, coste, conversiones). No recibimos datos personales de las personas que ven los anuncios.
• Cuentas publicitarias de Meta: el ID de la cuenta publicitaria y de la Página que nos indiques y el estado de la cuenta (activa, moneda, si tiene método de pago), leídos a través de la API de Meta. No recibimos acceso a tu cuenta personal de Facebook.
• Fotos de los anuncios: las que subas se guardan en nuestra base de datos y son públicas en la dirección del anuncio, como el propio anuncio.
• Cuentas publicitarias de TikTok: el identificador, el nombre, la moneda y el estado de la cuenta, y el acceso que nos da TikTok tras tu autorización, guardado cifrado.
• Vídeos de los anuncios: los que subas se guardan en el almacenamiento de Vercel y son públicos en la dirección del anuncio, como el propio anuncio.
• Ventas de Stripe (si lo conectas): el importe, la moneda, la fecha y la referencia de cada pago completado. No recibimos los datos del comprador ni de la tarjeta.
• Medición en los sitios de los clientes (la etiqueta): por cuenta del cliente, un identificador aleatorio del visitante, el clic del anuncio (identificadores de Google, Meta y TikTok y el origen de la visita), la página sin parámetros y el tipo de acción (visita, contacto, llamada, compra). Sin nombre, email ni teléfono, y solo después de que el visitante acepte.
• Pagos: los gestiona Stripe. Solo guardamos el estado de la suscripción, nunca los datos de la tarjeta.
• Solicitudes de contacto: nombre, empresa, email, teléfono, mensaje y el idioma de la página.
• Aprobaciones por enlace (clientes de agencias): el nombre que indiques, la decisión, el comentario, la fecha y la dirección IP en el registro de seguridad. Los resultados compartidos por enlace solo muestran cifras agregadas de las campañas.
• Perfil de empresa en Google (si lo conectas): el perfil (nombre, dirección, teléfono, horario, categorías, descripción), las valoraciones (con el nombre público de quien valoró), las cifras del perfil y el email de la cuenta de Google que lo autorizó; el acceso se guarda cifrado.
• Recomendaciones: qué negocio recomendó a cuál y los créditos dados.
• Datos técnicos: dirección IP y navegador en las sesiones iniciadas, registros de seguridad y eventos de uso del producto, guardados en nuestra propia base de datos.

• Prestar el servicio (crear, publicar y seguir campañas): ejecución del contrato.
• Facturación y obligaciones fiscales: obligación legal.
• Seguridad, prevención de abusos y mejora del producto: interés legítimo.
• Responder a solicitudes de contacto: medidas precontractuales, a petición tuya.
• Recordatorios sobre el siguiente paso en tu cuenta (una campaña por aprobar, la cuenta de Google por conectar, los primeros resultados): interés legítimo, como mucho uno por semana; cada uno tiene un enlace para darte de baja.
• Enviar novedades por email: solo con tu consentimiento, que puedes retirar en cualquier momento.

You Announce usa inteligencia artificial en el paso a paso y lo dice en su primer mensaje. Los mensajes de la conversación y el contenido público de la web que indiques se envían para su procesamiento a la API Gemini de Google, en régimen de pago, en el que Google declara no usar esos datos para mejorar sus productos. Las conversaciones se guardan en nuestra base de datos, asociadas a tu cuenta, y no se usan para entrenar modelos.

• Te responde el asistente virtual de ese negocio, un sistema automático. El responsable de tus datos es el negocio; You Announce los trata por cuenta suya.
• Guardamos los mensajes de la conversación, los botones que tocaste, los datos que dejaste en el formulario (por ejemplo, nombre, teléfono, email y los que pida el negocio) y, solo si aceptas la medición, los identificadores del anuncio en el que hiciste clic. La dirección IP no se guarda: solo un resumen cifrado que cambia cada día, para frenar abusos.
• Los mensajes que escribes pueden enviarse a la API Gemini de Google, en modalidad de pago y sin uso para entrenamiento, para escribir la respuesta y un resumen de tu petición. Los datos del formulario nunca se envían a la inteligencia artificial.
• Los datos sensibles (como los de salud) solo se guardan con tu consentimiento expreso, y cifrados.
• Para ejercer tus derechos, habla con el negocio; si no puedes, escríbenos y le pasamos la petición. Las conversaciones sin contacto se borran a los 90 días y los mensajes a los 12 meses; los contactos se guardan hasta que el negocio los borre.

No vendemos datos. Recurrimos a encargados del tratamiento, obligados por contrato conforme al RGPD:

• Vercel: alojamiento de la aplicación;
• el proveedor de la base de datos PostgreSQL;
• Google: API Gemini (inteligencia artificial), API de Google Ads (publicación de las campañas) e inicio de sesión con Google;
• Meta Platforms Ireland: API de Marketing (publicación y resultados de las campañas en Facebook e Instagram), solo si conectas una cuenta de Meta. En los anuncios, Meta y Google también tratan datos como responsables, según sus propias políticas;
• TikTok Technology Limited (Irlanda): API for Business (publicación, resultados y envío de los contactos y las compras medidos), solo si conectas una cuenta de TikTok. En los anuncios, TikTok también trata datos como responsable, según su propia política;
• Apple: inicio de sesión con Apple, en la aplicación móvil;
• Stripe: pagos;
• Resend: envío de los emails de la cuenta y de los avisos, y el estado de entrega de cada uno (entregado, devuelto o marcado como spam); sin seguir aperturas ni clics;
• Google: las API del perfil de empresa (Business Profile), solo si el negocio conecta su perfil;
• Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): entrega de las notificaciones de la app, solo si las autorizas.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Datos de la cuenta, del negocio y de las campañas: mientras exista la cuenta; se eliminan en un plazo de 30 días tras eliminar la cuenta.
• Documentos de facturación: 10 años, por obligación legal.
• Registros de seguridad y auditoría: hasta 12 meses, salvo que sean necesarios para un litigio.
• Solicitudes de contacto sin seguimiento: 12 meses.
• El perfil de Google, las valoraciones guardadas y las cifras del perfil: hasta desconectar el perfil.
• Registro de los emails enviados (destinatario, tipo, idioma y estado de entrega): 12 meses. Los emails salen en el idioma que elegiste; sin esa certeza, en inglés.
• Eventos de uso del producto y registros de consumo de IA: 24 meses, asociados solo a identificadores internos.
• Planes de visibilidad de la web: 24 meses (mientras exista la cuenta).
• Fotos de los anuncios: mientras una campaña las use; las demás se borran a los 30 días.
• Vídeos de los anuncios: mientras un anuncio los use; los demás se borran a los 30 días.
• Eventos de la etiqueta de medición: 13 meses, el tiempo de comparar un año con el anterior.
• Conversaciones con el asistente de un negocio: sin contacto, 90 días; los mensajes, 12 meses; los contactos, hasta que el negocio los borre o borre la cuenta.

Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, y oponerte al tratamiento. En los ajustes de la cuenta puedes exportar tus datos y eliminar la cuenta sin contactarnos. Para otras solicitudes, escribe a el formulario de la página de ayuda; respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos (Comissão Nacional de Proteção de Dados, CNPD).

• Todo: en los Ajustes de la cuenta, «Eliminar cuenta». Borramos la cuenta, los negocios, las conversaciones, las campañas, las fotos de los anuncios y los datos recibidos de Google y de Meta en un plazo de 30 días; solo quedan los documentos de facturación, durante el plazo que exige la ley.
• Solo la conexión con Meta: en «Cuenta de Meta», desconecta la cuenta y retira el acceso de socio de You Announce en Meta Business Suite (Configuración del negocio → Socios). Dejamos de leer la cuenta y los resultados.
• Solo la conexión con TikTok: desconecta la cuenta de TikTok en You Announce (borramos al momento el acceso guardado) y, si quieres, retira la autorización en TikTok.
• Solo Stripe o la etiqueta: en «Medición», desconecta Stripe o quita la línea de tu sitio; los eventos ya medidos se borran con la cuenta o a los 13 meses.

Para otras solicitudes, escribe a el formulario de la página de ayuda; respondemos en el plazo de un mes.

Contraseñas cifradas con bcrypt, sesiones con cookies seguras e inaccesibles para los scripts, conexiones cifradas (HTTPS), acceso interno limitado y registro de auditoría de las acciones sensibles.

Solo usamos cookies esenciales: la de sesión, la del cliente activo (cuentas de agencia) y, al entrar con Google, una de seguridad que dura 10 minutos. Más detalles en la página de cookies. En los sitios de los clientes que la usan, la etiqueta de medición guarda en el navegador del visitante un identificador aleatorio y el clic del anuncio, solo después de que acepte; cada cliente le informa en la política de cookies de su sitio.

Si esta política cambia de forma relevante, te avisaremos por email antes de que el cambio surta efecto.