Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (“RGPD”) y la Ley rumana n.º 190/2018 de aplicación del RGPD, a continuación te explicamos cómo tratamos tus datos personales cuando usas la plataforma Optimads y sus subdominios/secciones (el “Servicio”).

La fecha anterior indica la última revisión. Recomendamos revisar esta política periódicamente.

2. A quién se dirige el Servicio

El Servicio está destinado a personas mayores de edad (18+). No recopilamos conscientemente datos de menores. Si te registras en nombre de una empresa, declaras que tienes autoridad para representarla.

3. Qué datos tratamos, con qué finalidad y sobre qué base legal

Cada tratamiento tiene una base legal (consentimiento, ejecución del contrato, interés legítimo u obligación legal).

3.1. Navegación y seguridad

Cuando usas el Servicio, recopilamos automáticamente identificadores técnicos (dirección IP, identificador de dispositivo, metadatos como el navegador / cabeceras HTTP) para prevenir el uso fraudulento, detectar y mitigar ataques (bots, DDoS) y mantener la seguridad de los sistemas.

Base: interés legítimo (seguridad e integridad de los sistemas).

3.2. Cuenta de usuario

Al registrarte tratamos: email y nombre (obligatorios); la contraseña se almacena cifrada (hash) por nuestro proveedor de autenticación. Si usas inicio de sesión federado (p. ej. Google), recibimos de ese proveedor tu email, nombre y foto de perfil, con tu consentimiento.

Base: ejecución del contrato (prestación del Servicio).

3.3. Conexiones con plataformas (tokens OAuth)

Cuando conectas una cuenta publicitaria (Meta), una tienda (Shopify) u otras plataformas, almacenamos de forma segura los tokens de acceso necesarios. Nunca se muestran en la interfaz, no se registran en los logs y no se comparten con terceros.

Base: ejecución del contrato.

3.4. Datos de publicidad y de tienda

A través de las API de las plataformas conectadas tratamos datos sobre campañas, conjuntos de anuncios, anuncios, audiencias y estadísticas (gasto, impresiones, clics, conversiones, ROAS) y —para Shopify— información financiera agregada de los pedidos (valor total, número de pedidos) necesaria para calcular la rentabilidad. No recopilamos datos personales de los compradores de la tienda (nombre, email, dirección) salvo que sea estrictamente necesario y esté permitido.

Base: ejecución del contrato. (Véase también la sección 4 sobre nuestro papel como encargado.)

3.5. Funciones de inteligencia artificial

Cuando usas las funciones de IA (el asistente de la plataforma, la generación de creativos), el contenido que introduces (texto, imágenes) se envía a nuestros proveedores de IA (p. ej. Anthropic, Google) que actúan como subencargados, únicamente para entregarte el resultado solicitado. No usamos tus datos para entrenar modelos de IA propios ni de terceros.

Base: ejecución del contrato e interés legítimo (mejora del Servicio).

3.6. Comunicaciones (soporte y comerciales)

Cuando nos contactas para soporte, tratamos los datos necesarios para responderte, según tu solicitud. Podemos enviarte comunicaciones sobre el Servicio (interés legítimo) o comerciales (si eres cliente o has dado tu consentimiento); puedes darte de baja en cualquier momento.

4. Nuestro papel: responsable vs. encargado (importante para clientes de negocio)

Respecto a los datos de tu propia cuenta (email, nombre) somos responsables. Respecto a los datos que aportas a través de las cuentas/tiendas de tus clientes (datos de publicidad, pedidos), tú (o la agencia) eres el responsable, y nosotros actuamos como encargado del tratamiento, tratando los datos solo según tus instrucciones y estos términos. A petición, firmamos un Acuerdo de Tratamiento de Datos (DPA) — escríbenos a la dirección de contacto.

5. Proveedores y subencargados

Usamos proveedores de confianza que tratan datos estrictamente para prestarnos sus servicios, bajo contrato y confidencialidad:

• Meta Platforms — gestión de campañas (Facebook/Instagram Ads);
• Shopify — lectura de datos de pedidos para la rentabilidad;
• Google (futuro) — Google Ads / Drive;
• Supabase — base de datos y autenticación;
• El proveedor de alojamiento actual — hosting;
• Anthropic, Google — funciones de inteligencia artificial;
• Stripe (futuro) — procesamiento de pagos (no almacenamos los datos de la tarjeta).

No vendemos ni alquilamos tus datos personales. Puedes solicitar la lista actualizada de proveedores en la dirección de contacto.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (p. ej. EE. UU.). En esos casos, la transferencia se realiza con garantías adecuadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD) o mecanismos equivalentes.

7. Cuánto tiempo conservamos los datos

• Seguridad / antifraude: identificadores técnicos, hasta ~13 meses.
• Cuenta y relación contractual: durante la vida de la cuenta, luego bloqueados hasta que expiren los plazos de prescripción (en general 5 años; 6 años para documentos contables).
• Tokens de conexión: hasta que desconectes la plataforma o elimines la cuenta — luego eliminados.
• Entradas de IA (imágenes/audio): eliminadas inmediatamente/poco después de generar el resultado; los resultados permanecen mientras mantengas la relación con nosotros o hasta que los elimines. Los subencargados de IA conservan los datos como máximo el tiempo necesario para prestar el servicio.
• Comunicaciones comerciales: hasta que te des de baja u opongas.
• Obligaciones legales: durante el periodo exigido por la ley.

8. Seguridad

Usamos cifrado en tránsito (SSL/HTTPS) y en reposo, control de acceso, aislamiento de datos por cuenta y nunca exponemos los tokens de acceso en la interfaz ni en los logs.

9. Tus derechos (RGPD)

Tienes derecho a: información, acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad, oposición, retirada del consentimiento y a no ser objeto de decisiones automatizadas con efectos significativos. Puedes ejercerlos escribiendo a contact@optimads.ai. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

Nota: eliminar los datos de tu cuenta no implica automáticamente su eliminación de las plataformas que autentican tu identidad (p. ej. Google) — para esas, contacta directamente con dicha plataforma.

Eliminación de datos obtenidos a través de Facebook/Meta: puedes eliminar en cualquier momento tu token de conexión y las cuentas asociadas, ya sea desde la app (Ajustes → Conexiones → Desconectar Meta) o eliminando la app Optimads desde tus ajustes de Facebook (Apps y sitios web) — en cuyo caso Facebook nos avisa automáticamente y eliminamos los datos. Detalles y pasos: página de Eliminación de Datos.

10. Reclamaciones

Puedes presentar una reclamación ante nosotros o ante la autoridad de control — en Rumanía, ANSPDCP (Autoridad Nacional de Supervisión del Tratamiento de Datos Personales), dataprotection.ro. Si resides en España, puedes acudir a la AEPD (aepd.es).

11. Actualización de los datos

Por favor, notifícanos cualquier cambio en tus datos, para que la información de nuestros sistemas sea correcta y actual. Declaras que los datos facilitados son exactos y veraces.

12. Cookies

Usamos solo cookies / almacenamiento local estrictamente necesarios para la autenticación y el funcionamiento de la Plataforma. No usamos cookies publicitarias de terceros en la Plataforma.

13. Cambios

Podemos actualizar esta política. La versión vigente está siempre disponible en esta dirección, con la fecha de la última actualización.

14. Contacto

FLAMINGO INDUSTRY SRL — contact@optimads.ai

---

© 2026 FLAMINGO INDUSTRY SRL. Todos los derechos reservados. · Términos y Condiciones