Política de privacidad

1. Responsable

El responsable del tratamiento es Mateu Foixench Vilagrasa, titular de StrategaOS, con domicilio en España. Para cualquier cuestión sobre privacidad puedes escribir a mateo.foixench@gmail.com.

2. Qué datos tratamos

• Datos de tu cuenta: nombre, correo electrónico, organización, función en el equipo y preferencias.
• Datos de uso de la aplicación: qué pantallas se abren y qué acciones se hacen, registrados como códigos, sin el contenido de tus clientes. Registros técnicos de errores durante 30 días.
• Datos de las fuentes que conectas, solo las que autorizas tú o tu cliente: métricas de campañas, anuncios, palabras clave y términos de búsqueda, su configuración y su historial de cambios (publicidad); métricas agregadas por día y por canal, origen, página, dispositivo, país y evento, y la configuración de eventos clave (analítica web); pedidos, productos y canales (tienda); envíos, flujos y listas (email); contactos, oportunidades y etapas en cifras agregadas (CRM).
• Credenciales de acceso a esas fuentes (tokens de OAuth o claves), guardadas cifradas y nunca visibles en el navegador.
• Lo que escribes en la aplicación: notas, tareas, preguntas, conclusiones de informes.

No tratamos datos personales de los visitantes de las webs de tus clientes: la analítica que leemos son cifras agregadas.

3. Para qué los usamos

• Prestar el servicio: mostrarte informes y análisis, detectar cambios y avisarte, preparar diagnósticos y recomendaciones y generar los informes que compartes con tus clientes (ejecución del contrato).
• Mantener la seguridad y el buen funcionamiento: control de accesos, prevención de abusos y resolución de errores (interés legítimo).
• Atenderte cuando abres una consulta de soporte (ejecución del contrato).
• Cumplir obligaciones legales.

No vendemos datos, no los usamos para publicidad y no creamos perfiles de personas.

4. Datos de Google (Google Ads y Google Analytics)

Cuando conectas Google Ads o Google Analytics, Google te pide permiso para que StrategaOS acceda a tus cuentas. Pedimos solo lo necesario:

• Google Ads (https://www.googleapis.com/auth/adwords): leer el rendimiento, la configuración, los términos de búsqueda, el estado de publicación y el historial de cambios de las cuentas que asignas a cada cliente. StrategaOS solo lee: no crea, cambia, pausa ni borra campañas, anuncios ni presupuestos.
• Google Analytics (https://www.googleapis.com/auth/analytics.readonly): leer métricas agregadas de las propiedades que asignas y su configuración de eventos clave y flujos de datos.
• Usamos estos datos únicamente para mostrarte informes, avisos, diagnósticos y recomendaciones sobre esas cuentas dentro de StrategaOS.
• No vendemos los datos de Google, no los usamos para publicidad ni para elaborar perfiles, y no los transferimos a terceros salvo a los encargados necesarios para prestar el servicio (apartado 5), por obligación legal o por seguridad.
• Nadie lee tus datos de Google salvo que tú lo autorices (por ejemplo, en una consulta de soporte), que sea necesario por seguridad o por ley, o que estén agregados y anonimizados.
• No usamos los datos de Google para entrenar modelos de inteligencia artificial generalistas.

Uso limitado

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de StrategaOS cumplirá la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado («Limited Use»).

5. Con quién compartimos datos

Solo con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y garantías de protección de datos:

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación.
• Anthropic: análisis automatizado de los datos para redactar diagnósticos, explicaciones y recomendaciones. Recibe solo lo necesario para cada análisis y no usa esos datos para entrenar sus modelos.
• Resend: envío de correos de la aplicación (invitaciones y avisos).

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del Reglamento General de Protección de Datos, como las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los guardamos

• Los datos de una fuente se guardan mientras esté conectada. Si la desconectas o la desvinculas de un cliente, se borran sus métricas, avisos, análisis y configuración en segundo plano y se revoca el acceso a la cuenta del proveedor cuando nadie más la usa.
• Lo que borras en la aplicación pasa a la papelera durante 30 días y después se elimina de forma definitiva.
• Si cierras tu cuenta u organización, sus datos se eliminan tras 30 días.
• Los registros técnicos de errores se borran a los 30 días. Las facturas y movimientos de créditos se conservan el tiempo que exija la ley.

8. Seguridad

Las conexiones van cifradas. Las credenciales de las fuentes se guardan cifradas y solo las usa el servidor. Cada organización solo puede ver sus propios datos y, dentro de ella, cada persona solo lo que le corresponde según su función.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos escribiendo a mateo.foixench@gmail.com. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes retirar en cualquier momento el acceso de StrategaOS a tu cuenta de Google desde la aplicación (Conexiones › Desconectar) o desde https://myaccount.google.com/permissions.

10. Cookies

Usamos solo cookies técnicas necesarias para iniciar sesión, mantenerla y proteger los procesos de conexión. No usamos cookies de analítica ni de publicidad de terceros.

11. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la aplicación o por correo.