Política de privacidad

Datos que recogemos

Ficha del negocio: los datos que el cliente llena antes de conceder acceso (nombre legal, nombre comercial, persona de contacto con su nombre y email, teléfono, dirección postal y número de registro del negocio).

Activos y concesiones: los identificadores y nombres de las cuentas publicitarias, páginas, pixels, propiedades y contenedores que el cliente elige compartir, el nivel de acceso concedido, la fecha y el resultado de cada paso.

Equipo de la agencia: nombre y email de las personas de la agencia que usan AccessLink.

Datos técnicos: registros del servidor (dirección IP, navegador, fecha y hora) que usamos para operar el servicio y protegerlo.

Datos de Google

Cuando el cliente conecta Google, AccessLink le pide permiso para estos scopes, y los usa solo para lo que se indica:

openid y email: identificar la cuenta de Google que autoriza.

adwords (Google Ads): listar las cuentas de Google Ads del cliente y aceptar la invitación de vínculo que envía la cuenta de administrador de la agencia.

analytics.manage.users (Google Analytics 4): listar las propiedades del cliente y agregar el email de la agencia con el rol que la agencia pidió.

tagmanager.manage.users (Google Tag Manager): listar los contenedores del cliente y agregar el email de la agencia con el permiso que la agencia pidió.

AccessLink no lee métricas, campañas, audiencias ni ningún otro dato de esas cuentas. No usamos datos de Google para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial. Ninguna persona los lee, salvo con tu permiso, por seguridad o si la ley lo exige.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de AccessLink cumplen con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

• Google API Services User Data Policy

Datos de Meta

Cuando el cliente conecta Meta, inicia sesión con Facebook Login for Business y AccessLink le pide permisos como business_management, ads_management, ads_read, pages_show_list y pages_read_engagement.

AccessLink los usa solo para listar los activos del Business Manager del cliente (cuentas publicitarias, páginas, pixels, catálogos y cuentas de Instagram) y para agregar el Business Manager de la agencia como partner de los activos que el cliente elige, con las tareas que la agencia pidió.

AccessLink no lee publicaciones, mensajes, métricas ni datos de audiencias. No vendemos datos de Meta ni los usamos para publicidad. Tratamos esos datos de acuerdo con las Condiciones de la Plataforma de Meta.

• Condiciones de la Plataforma de Meta

Credenciales de Meta y Google

Las credenciales OAuth del cliente (los tokens de acceso que entregan Meta y Google cuando el cliente da permiso) se usan solo durante su sesión para listar sus activos y hacer la concesión. Después se descartan: no se guardan en nuestra base de datos.

AccessLink nunca ve ni guarda la contraseña de Meta o Google del cliente: el inicio de sesión ocurre en las páginas de Meta y Google.

Lo único que se conserva es lo necesario para mostrar el estado: identificadores y nombres de los activos, el nivel concedido y el historial de la solicitud.

La credencial de la cuenta de administrador de Google Ads de la agencia (la de la agencia, no la del cliente) sí se guarda cifrada, porque la agencia la necesita para enviar las invitaciones de vínculo.

Cómo usamos los datos

Para prestar el servicio: crear la solicitud de acceso, hacer las concesiones que el cliente pide y mostrar su estado.

Para avisar: enviar a la agencia y al cliente emails de confirmación y un recordatorio si la solicitud queda incompleta.

Para entregarle a la agencia la ficha y las concesiones, incluso en sus sistemas internos (por ejemplo, su CRM).

Para operar y proteger el servicio, y cumplir con la ley.

Con quién compartimos los datos

Con la agencia a la que el cliente concede acceso: ve la ficha del negocio, los activos concedidos y el historial de la solicitud. Cada agencia ve solo sus propios datos.

Con los proveedores que operan AccessLink por nosotros: Supabase (base de datos y autenticación), Vercel (hospedaje) y Resend (envío de emails).

Con autoridades, solo cuando la ley lo exige.

No vendemos ni alquilamos datos personales.

Cuánto tiempo guardamos los datos

Guardamos la ficha, las concesiones y el historial mientras la agencia use AccessLink, o hasta que se pida borrarlos. Los registros técnicos se guardan solo el tiempo necesario para operar y proteger el servicio.

Borrar tus datos y revocar el acceso

Para pedir que se borren tus datos, escribe a privacy@useaccesslink.com con el nombre de tu negocio y el email de contacto. Los borramos en un plazo de 30 días y te confirmamos por email.

Puedes quitarle a AccessLink el permiso de tu cuenta de Google o de Meta en cualquier momento desde la configuración de esa cuenta.

Quitarle el permiso a AccessLink no le quita el acceso a la agencia: ese acceso vive en tu cuenta de Meta o Google. Para quitárselo, elimina a la agencia como partner en tu Business Manager, o su usuario o vínculo en Google Ads, Analytics o Tag Manager.

• Permisos de tu cuenta de Google
• Integraciones comerciales de Facebook

Seguridad

Todo el tráfico va cifrado (HTTPS). Los datos de cada agencia están separados a nivel de base de datos. Los enlaces de cada solicitud usan tokens aleatorios de 256 bits que no se pueden adivinar.

Tus derechos

Puedes pedirnos ver, corregir o borrar tus datos escribiendo a privacy@useaccesslink.com. Si eres cliente de una agencia, también puedes pedírselo a la agencia.

Menores de edad

AccessLink es para negocios y no está dirigido a menores de 18 años.

Cambios a esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha. Si el cambio es importante, se lo avisaremos a las agencias por email.

Contacto

Mio Puerto Rico LLC, Puerto Rico. Email: privacy@useaccesslink.com.