Política de privacidad

Última actualización: 19 de agosto de 2026. Aplica a Ads Copilot, un producto de BrandScout (“nosotros”, “nuestro”).

Esta política explica qué datos recopila Ads Copilot cuando conectas tu cuenta de Meta (Facebook/Instagram Ads), cómo los usamos, cómo los protegemos y qué derechos tienes sobre ellos. Si no estás de acuerdo con esta política, no autorices la conexión de tu cuenta de Meta.

1. Quiénes somos

Ads Copilot es un producto de BrandScout. Ofrecemos un panel que conecta tus cuentas publicitarias de Meta para sincronizar y normalizar tus datos de campañas, anuncios y resultados. Puedes contactarnos en contact@brandscout.app.

2. Qué datos recopilamos

Solo accedemos a los datos que Meta autoriza según los permisos que tú apruebas explícitamente durante el proceso de conexión (OAuth). Dependiendo de los permisos que otorgues, esto puede incluir:

  • Identidad básica de tu cuenta de Meta: tu identificador de usuario de la app y el nombre asociado a tu perfil, únicamente para vincular la conexión a tu organización.
  • Cuentas publicitarias (Ad Accounts): nombre, identificador, moneda, zona horaria y estado de la cuenta.
  • Campañas, conjuntos de anuncios y anuncios: nombre, objetivo, estado, presupuesto y fechas.
  • Creativos: metadatos del anuncio y una copia en caché de la miniatura (la URL original que entrega Meta expira).
  • Métricas de resultados (Insights): impresiones, alcance, clics, gasto, CPM, CPC, CTR, conversiones y métricas relacionadas, a nivel de cuenta, campaña, conjunto o anuncio.
  • Páginas de Facebook que administras, si autorizas los permisos correspondientes, únicamente para asociar leads y suscribirnos a notificaciones de nuevos leads.
  • Datos de formularios de generación de leads (Lead Ads): si autorizas leads_retrieval, recibimos los campos que la persona que llenó el formulario envió (por ejemplo nombre, email, teléfono) — estos son datos personales de terceros, no tuyos, y los tratamos con controles adicionales (ver sección 4).

No solicitamos permisos de escritura sobre tus campañas en esta versión del producto — Ads Copilot es de solo lectura sobre tus datos de Meta.

3. Para qué usamos tus datos

  • Sincronizar y mostrarte tus campañas, anuncios e insights en un panel consistente.
  • Detectar y notificarte errores de sincronización o problemas de conexión (por ejemplo, un token expirado).
  • Mejorar la confiabilidad y el rendimiento del propio servicio.

No vendemos tus datos ni los de tus leads a terceros. No usamos tus datos ni los de tus leads para entrenar modelos de inteligencia artificial de uso general fuera de la operación de tu propia cuenta, sin tu autorización explícita.

4. Datos personales de leads (formularios de Meta)

Los datos capturados por formularios de Lead Ads son datos personales de las personas que los enviaron, no tuyos. Aplicamos controles adicionales: el contenido de los campos del formulario (field_data) se cifra antes de guardarse, el acceso queda restringido a tu organización, y nunca incluimos esos valores en claro en registros internos de auditoría. Si eres el anunciante, tú eres responsable de contar con base legal y consentimiento adecuados frente a esas personas para recolectar y procesar sus datos a través de tus formularios de Meta — Ads Copilot solo sincroniza lo que Meta ya te entrega como dueño de la cuenta.

5. Cómo protegemos tus datos

  • Los tokens de acceso de Meta se cifran (AES-256) antes de guardarse y nunca se devuelven en texto plano por ninguna respuesta de nuestra API.
  • Cada organización tiene aislamiento de datos a nivel de base de datos (Row Level Security) — otra organización nunca puede consultar tus datos.
  • Las notificaciones de Meta (webhooks) se validan por firma criptográfica antes de procesarse.
  • El acceso administrativo interno está limitado a lo necesario para operar el servicio.

6. Con quién compartimos datos (subencargados)

Usamos proveedores de infraestructura para operar el servicio, cada uno con acceso limitado a lo estrictamente necesario para su función: Supabase (base de datos y autenticación), Vercel (hosting de la aplicación), Railway (procesamiento en segundo plano) y Cloudinary (caché de miniaturas de creativos). Estos proveedores no usan tus datos para sus propios fines. No compartimos tus datos con nadie más, salvo que la ley nos obligue.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu conexión con Meta esté activa. Si desconectas tu cuenta desde el panel, dejamos de sincronizar datos nuevos e invalidamos el token guardado. Puedes solicitar el borrado completo de tus datos en cualquier momento — ver nuestra página de eliminación de datos.

8. Tus derechos

Puedes solicitarnos acceso, corrección o eliminación de tus datos, o retirar tu autorización en cualquier momento, escribiendo a contact@brandscout.app. También puedes revocar el acceso de la app directamente desde tu configuración de Meta (Configuración → Aplicaciones y sitios web).

9. Menores de edad

Ads Copilot está dirigido a anunciantes y agencias, no a menores de edad. No recopilamos deliberadamente datos de menores.

10. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Publicaremos cualquier cambio en esta misma página con su fecha de actualización.

11. Contacto

Para cualquier pregunta sobre esta política o el tratamiento de tus datos, escríbenos a contact@brandscout.app.