1. Responsable del tratamiento
El responsable del tratamiento es Colibryx S.r.l., con domicilio social en Via Riccardo Felici 11, 37135 Verona (VR), Italia, NIF IT04901390239, REA VR 459634.
Para cualquier comunicación relativa al tratamiento de datos personales: [email protected].
2. Tipos de datos recopilados
Cuando conectas tu cuenta de Google a Ads MCP a través de OAuth 2.0, la aplicación puede solicitar acceso a los siguientes tipos de datos según los servicios de Google que elijas conectar:
a) Datos de navegación
Datos de campaña, datos de grupo de anuncios, palabras clave, informes de términos de búsqueda, métricas de rendimiento (impresiones, clics, conversiones, costo), datos de conversión y acciones de conversión, información de presupuesto, niveles de calidad, estadísticas de subastas y recomendaciones a nivel de cuenta.
b) Datos proporcionados voluntariamente por el usuario
Resúmenes de cuentas y propiedades, datos de informes (dimensiones, métricas, embudos, tiempo real), eventos clave (conversiones), audiencias, dimensiones personalizadas y configuraciones de flujo de datos.
c) Cookies y tecnologías de rastreo
Cuentas, contenedores, etiquetas, activadores, variables, datos del espacio de trabajo, versiones y configuraciones de variables integradas.
d) Google Search Console
Datos de análisis de búsqueda (consultas, páginas, impresiones, clics, posición), resultados de inspección de URL, sitemaps y estado de verificación del sitio.
e) Perfil de Empresa de Google
Información de ubicación, reseñas, horario comercial y detalles del perfil de empresa.
3. Finalidades y base jurídica del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Prestación del servicio y gestión de solicitudes (Art. 6.1.b RGPD): responder a solicitudes, gestionar candidaturas y proporcionar consultoría.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): cumplir con obligaciones establecidas por ley.
- Análisis estadístico (Art. 6.1.a RGPD — consentimiento): con el consentimiento del usuario, análisis del uso del sitio mediante Google Analytics 4 y Microsoft Clarity.
- Marketing y remarketing (Art. 6.1.a RGPD — consentimiento): con el consentimiento del usuario, uso de Meta Pixel para medir la eficacia publicitaria.
- Seguridad y prevención del fraude (Art. 6.1.f RGPD — interés legítimo): uso de Google reCAPTCHA para proteger los formularios.
- Pruebas A/B: creación y gestión de experimentos de campaña y comparación de resultados.
Los datos se utilizan ÚNICAMENTE para proporcionar y mejorar las funciones de cara al usuario destacadas en la interfaz de usuario de la aplicación.
Los datos de usuario de Google son:
- NO se venden a terceros.
- NO se utilizan para publicidad, retargeting o para mostrar anuncios.
- NO se utilizan para determinar la solvencia crediticia o para fines de préstamo.
- NO se utilizan para entrenar inteligencia artificial generalizada o modelos de aprendizaje automático.
4. Destinatarios de los datos
- Cloudflare, Inc. — Hosting y CDN
- Twilio Inc. (SendGrid) — Envío de emails transaccionales
- Google LLC — Google Analytics 4, Google reCAPTCHA
- Microsoft Corporation — Microsoft Clarity
5. Transferencia de datos a terceros países
Algunos proveedores están ubicados en EE.UU. u otros países fuera del EEE. Las transferencias cumplen con el Capítulo V del RGPD y se basan en:
- Marco de Privacidad de Datos UE-EE.UU. para proveedores certificados;
- Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea conforme al Art. 46.2.c del RGPD.
- Fusión o adquisición: en relación con una fusión, adquisición o venta de activos, en cuyo caso la entidad sucesora estará sujeta a las mismas obligaciones de protección de datos.
Los siguientes proveedores de servicios pueden procesar datos limitados en relación con el sitio web de Ads MCP (no datos de usuario de Google):
- Cloudflare, Inc. — alojamiento web y CDN.
- Twilio Inc. (SendGrid) — solo para el envío de correos electrónicos del formulario de contacto.
- Google LLC — Google reCAPTCHA para la protección contra spam en el sitio web.
6. Período de conservación de datos
- Datos de formularios de contacto y consulta: máximo 24 meses.
- Datos de candidaturas: máximo 24 meses.
- Datos de navegación y cookies de análisis: según los plazos de la Política de cookies.
- Datos fiscales y contables: 10 años conforme al Art. 2220 del Código Civil italiano.
7. Derechos del interesado
a) Revocación del acceso OAuth
Puede revocar el acceso de Ads MCP a su cuenta de Google en cualquier momento visitando su página de Permisos de la cuenta de Google, seleccionando Ads MCP y haciendo clic en "Eliminar acceso." Esto impedirá inmediatamente cualquier acceso futuro a sus datos de Google.
b) Exportación y eliminación de datos
Puede solicitar una exportación completa o la eliminación de cualquier dato personal en posesión de Colibryx enviando un correo electrónico a [email protected]. Responderemos en un plazo de 30 días.
c) Desvinculación de la cuenta
Puede solicitar desvincular sus cuentas de Google Ads de Ads MCP en cualquier momento. Procesaremos las solicitudes de desvinculación en un plazo de 3 días hábiles.
d) Derechos del GDPR
Conforme a los Artículos 15–22 del GDPR, usted tiene derecho a:
- Acceso (Art. 15): obtener confirmación del tratamiento y acceder a sus datos personales.
- Rectificación (Art. 16): obtener la corrección de datos inexactos o la integración de datos incompletos.
- Supresión (Art. 17): obtener la eliminación de sus datos en los casos previstos por la normativa.
- Limitación (Art. 18): obtener la limitación del tratamiento en los casos previstos.
- Portabilidad (Art. 20): recibir los datos en formato estructurado y legible por máquina.
- Oposición (Art. 21): oponerse al tratamiento en cualquier momento por motivos particulares.
- Revocación del consentimiento (Art. 7): revocar en cualquier momento sin afectar la licitud del tratamiento anterior.
e) Autoridad de Supervisión
Si cree que sus datos personales están siendo procesados en violación del GDPR, tiene derecho a presentar una reclamación ante la Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), de conformidad con el Art. 77 del GDPR.
8. Cómo ejercer tus derechos
El usuario puede ejercer sus derechos enviando una solicitud a [email protected] o por correo certificado al domicilio social.
9. Derecho de reclamación
De acuerdo con los requisitos de Uso Limitado de Google, Ads MCP cumple con las siguientes restricciones sobre el uso de los datos de usuario de Google:
- Utilizamos los datos de usuario de Google únicamente para proporcionar o mejorar las funciones orientadas al usuario que son prominentes en la interfaz de usuario de la aplicación solicitante.
- Transferimos los datos de usuario de Google a terceros únicamente si es necesario para proporcionar o mejorar las funciones orientadas al usuario que son prominentes en la aplicación (con el consentimiento del usuario), por motivos de seguridad, para cumplir con las leyes aplicables o como parte de una fusión, adquisición o venta de activos en la que el sucesor esté sujeto a las mismas restricciones.
- No permitimos que humanos lean datos de usuario de Google a menos que: (a) el usuario haya dado su consentimiento afirmativo para que se lean datos específicos (p. ej., para soporte al cliente), (b) sea necesario por motivos de seguridad (p. ej., investigación de abusos), (c) lo exija la ley aplicable, o (d) los datos estén agregados y anonimizados y se utilicen únicamente para operaciones internas.
- Todas las demás transferencias, usos o ventas de datos de usuario de Google están prohibidos.
10. Modificaciones de esta política
El responsable se reserva el derecho de modificar esta política en cualquier momento. Los cambios se publicarán en esta página con indicación de la fecha de última actualización.
Las excepciones a esto se limitan a:
- Consentimiento explícito del usuario: si solicita soporte técnico y da su consentimiento afirmativo para que un miembro del equipo de Colibryx vea datos específicos para resolver su problema.
- Investigación de seguridad: si se requiere para investigar un incidente de seguridad, fraude o abuso que afecte a la aplicación o a sus usuarios.
- Datos agregados y anonimizados: datos que han sido completamente agregados y anonimizados de tal manera que no pueden asociarse con ningún usuario individual, utilizados únicamente para operaciones internas y mejora del servicio.
11. Cookies y Seguimiento
El sitio web de Ads MCP utiliza cookies y tecnologías similares. Para obtener información detallada sobre las cookies utilizadas, sus propósitos y cómo gestionar sus preferencias, consulte nuestra Política de Cookies.
El sitio web puede usar:
- Google reCAPTCHA: para proteger formularios contra el abuso automatizado. reCAPTCHA está sujeto a la Política de Privacidad y los Términos de Servicio de Google.
- Cookies de análisis: con su consentimiento, se pueden recopilar estadísticas de uso anónimas para mejorar la experiencia del sitio web.
12. Actualizaciones de la Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de "Última actualización" actualizada. Nos comprometemos a solicitar el consentimiento del usuario antes de realizar cambios sustanciales que afecten la forma en que se procesan los datos de usuario de Google.
Le recomendamos que revise esta página periódicamente para mantenerse informado sobre nuestras prácticas de privacidad.