Política de Privacidad

Esta política se aplica al sitio web de CrossLion, al panel de gestión de anuncios y a los recursos de cuentas publicitarias y al servicio gestionado de compra de medios asociados a ellos.

No se aplica al tratamiento que plataformas de terceros como Meta (Facebook, Instagram) hagan de sus datos. Para saber cómo se utilizan sus datos en esas plataformas, consulte sus respectivas políticas de privacidad.

Cuando usted inicia sesión con Facebook y completa la autorización, obtenemos y almacenamos la siguiente información a través de las interfaces oficiales de Meta:

• Datos públicos del perfil: su nombre y su identificador de usuario de Facebook (user ID).
• Business Manager (BM): el nombre y el identificador de los BM sobre los que usted tiene permisos.
• Cuentas publicitarias: información básica de las cuentas publicitarias sobre las que usted tiene permisos, como nombre, identificador, moneda y estado de la cuenta.
• Páginas: el nombre y el identificador de las Páginas sobre las que usted tiene permisos, necesarios para elegir la entidad que difundirá el anuncio.
• Token de acceso: la credencial de larga duración que permite llamar a las interfaces de Meta en su nombre, junto con la lista de permisos que usted haya concedido efectivamente.

No obtenemos su contraseña de Facebook, sus mensajes privados, su lista de amigos ni sus álbumes, ni leemos datos personales ajenos a la difusión de anuncios.

La plataforma cuenta con un sistema de cuentas independiente de Facebook. La información asociada a él incluye:

• El nombre de usuario, el tipo de cuenta (administrador o empleado) y el estado de la cuenta.
• La contraseña, almacenada como hash bcrypt, por lo que no podemos recuperar su contraseña original.
• Información auxiliar introducida por el administrador, como notas internas.

Para garantizar la seguridad de la cuenta, investigar incidencias y asegurar la trazabilidad del trabajo en equipo, la plataforma registra:

• Registros de inicio de sesión: hora de inicio de sesión, última actividad, IP de origen, User-Agent y un resumen del dispositivo (por ejemplo, Chrome / macOS).
• Registros de sesión: los dispositivos con sesión activa, para que usted pueda consultarlos desde el panel y eliminar los que ya no utilice.
• Registro de auditoría: el tipo de evento de cada operación de escritura, quién la realizó, el objeto afectado, la fecha y hora, la IP de origen y el User-Agent.

Las operaciones de los propios administradores también quedan registradas, y los registros no ofrecen ninguna vía de modificación.

La información descrita se utiliza únicamente para los siguientes fines:

• Crear y administrar campañas, conjuntos de anuncios y anuncios en Meta en su nombre.
• Subir creatividades publicitarias y crear publicaciones ocultas (dark posts) en su nombre.
• Leer y mostrarle los datos de rendimiento y los informes.
• Sincronizar los cambios en los Business Manager y las cuentas publicitarias a su nombre.
• Mantener la seguridad de la cuenta, diagnosticar fallas y cumplir con nuestras obligaciones legales.

No utilizamos esta información para elaborar perfiles de usuario ni para marketing dirigido, ni tampoco para entrenar ningún modelo.

• No vendemos sus datos personales ni sus datos de negocio a ningún tercero.
• No compartimos los datos obtenidos mediante su autorización de Facebook con fines ajenos a la difusión de anuncios.
• No solicitamos ni almacenamos la contraseña de su cuenta de Facebook.
• No accedemos, sin autorización, a activos publicitarios que usted no nos haya autorizado.

Su información solo sale de nuestros sistemas en los siguientes supuestos:

• Envío a Meta: para ejecutar las acciones de difusión que usted solicita, los datos correspondientes se envían a través de las interfaces oficiales de Meta (Graph API / Marketing API) y quedan sujetos a la política de datos de Meta.
• Requerimientos legales: cuando una autoridad competente lo solicite conforme al procedimiento legal establecido, colaboraremos en la medida exigida por la ley.
• Cambios societarios: en caso de fusión, adquisición o transmisión de activos, se lo comunicaremos antes de la transferencia y exigiremos a la parte receptora que mantenga un nivel de protección no inferior al de esta política.

• Los datos se almacenan en una base de datos PostgreSQL alojada en nuestros propios servidores; no recurrimos a plataformas de datos de terceros.
• Los tokens de acceso de Facebook se almacenan cifrados y solo se descifran al llamar a las interfaces de Meta.
• Las contraseñas de las cuentas de la plataforma se almacenan como hash bcrypt; nunca en texto plano.
• Todo el tráfico del sitio web y del panel viaja cifrado mediante HTTPS.

Ningún sistema puede garantizar una seguridad absoluta. Si se produjera un incidente de seguridad que pudiera afectar sus derechos, informaremos a los usuarios afectados lo antes posible una vez esclarecidos los hechos.

Conservamos los datos durante «el plazo mínimo necesario para cumplir la finalidad» que motivó su recopilación.

Datos de la autorización de Facebook: cuando usted revoca la autorización en Facebook o nos presenta una solicitud de eliminación, se suprimen el token de acceso y la información de los activos publicitarios correspondientes.

Cuenta de la plataforma y registros: al dar de baja la cuenta se eliminan los datos de la cuenta y los datos de autorización asociados; por motivos de auditoría de seguridad y obligaciones legales, algunos registros de auditoría pueden conservarse durante un tiempo adicional una vez suprimida la información identificable. Publicaremos en esta página los plazos concretos de conservación en cuanto queden definidos.

Usted puede, en cualquier momento:

• Consultar: revisar desde el panel los datos de su cuenta, los dispositivos con sesión iniciada y el registro de auditoría.
• Rectificar: comunicarse con nosotros para corregir datos de cuenta inexactos.
• Revocar la autorización: eliminar esta aplicación desde «Configuración → Integraciones comerciales» en Facebook.
• Eliminar: solicitar la supresión de todos los datos relacionados con usted que tengamos almacenados.

El procedimiento de eliminación y los plazos de tramitación se detallan en nuestras Instrucciones de Eliminación de Datos.

El sitio web no muestra publicidad, no incorpora herramientas de analítica o rastreo de terceros y no utiliza Cookies con fines de seguimiento.

El panel de gestión de anuncios guarda el token de sesión en el localStorage de su navegador para mantener la sesión iniciada. Si borra los datos del navegador, se cerrará la sesión.

Nuestros servicios están dirigidos a empresas y a profesionales de la compra de medios, no a personas menores de 18 años. Si detectamos que hemos recopilado datos de un menor de edad, los eliminaremos a la mayor brevedad.

Utilizar la plataforma para difundir anuncios en Meta en su nombre implica necesariamente transferir datos a la infraestructura global de Meta, que quedan sujetos a la política de datos de Meta.

Si en su región existen requisitos especiales para la transferencia internacional de datos personales, confirme antes de usar el servicio que esta configuración cumple con la legislación local.

Esta política puede actualizarse conforme evolucionen nuestra actividad y la normativa aplicable. Cuando eso ocurra, la fecha que aparece al inicio de esta página se actualizará y los cambios sustanciales se notificarán por separado.

Si tiene dudas sobre esta política o desea ejercer los derechos descritos, comuníquese con nosotros a través de los datos de contacto del pie de página.