1. Introducción y Alcance
Bienvenido a puaggs (puaggs.com). Al igual que plataformas globales de automatización como Zapier, nuestro servicio conecta herramientas de marketing digital (como Facebook Lead Ads, Instagram y TikTok Ads) con herramientas de almacenamiento y productividad (como Google Sheets y Google Drive).
Esta Política de Privacidad describe el tratamiento de datos personales cuando visitas nuestro sitio web, te registras para obtener una cuenta o ejecutas flujos de integración y automatización de datos (denominados "Zaps").
2. Datos que Recopilamos y Finalidad
Recopilamos únicamente la información mínima estrictamente necesaria para operar el servicio:
A. Datos de Cuenta de Usuario
Nombre completo, correo electrónico corporativo o personal, imagen de perfil y contraseñas con hash seguro (bcrypt/argon2). Se usan para autenticar tu acceso a la plataforma.
B. Tokens de Autorización OAuth
Tokens de acceso y actualización de Meta, Google y TikTok. Son almacenados cifrados y solo se utilizan para realizar las llamadas autorizadas a las APIs respectivas.
C. Datos de Prospectos (Leads)
Campos completados por los usuarios en formularios de anuncios (nombre, teléfono, email, respuestas personalizadas). puaggs actúa como Procesador de Datos (Data Processor) transfiriendo estos datos en tiempo real hacia tus hojas de cálculo.
D. Metadatos de Telemetría y Auditoría
Registros de sincronización, códigos de respuesta HTTP de Meta/Google API, duración de las consultas e historial de ejecución para que puedas auditar el estado de tus automatizaciones.
3. Divulgación de Uso de Datos de las API de Google
Google API Services User Data Policy — Limited Use
Compromisos de Puaggs con los datos de Google:
- Finalidad Única: Solo accedemos a Google Sheets y Google Drive con el fin explícito de permitirte seleccionar hojas de cálculo y escribir filas con los prospectos provenientes de tus campañas autorizadas.
- No Venta de Datos: Nunca vendemos datos de usuario de Google a terceros, anunciantes, intermediarios de datos ni plataformas publicitarias.
- Prohibición de Entrenamiento de Inteligencia Artificial (IA): No utilizamos los datos obtenidos a través de las APIs de Google para desarrollar, entrenar ni mejorar modelos de aprendizaje automático (Machine Learning) ni de Inteligencia Artificial generalizada.
- Acceso Humano Restringido: Ningún empleado o desarrollador de puaggs lee tus hojas de cálculo a menos que hayas dado tu consentimiento explícito por escrito para una solicitud específica de soporte técnico.
4. Integraciones con Meta Lead Ads y TikTok
Cuando conectas tu cuenta de Meta o TikTok para recibir prospectos de formularios instantáneos:
- Recibimos las notificaciones de nuevos leads mediante Webhooks seguros con validación de firmas criptográficas HMAC SHA-256 (`X-Hub-Signature-256`).
- Las respuestas del formulario se transmiten en milisegundos a la hoja de Google Sheets configurada por el usuario.
- Cumplimos rigurosamente con las Políticas para Desarrolladores de Meta y los Términos de la API de TikTok for Business.
5. Medidas de Seguridad y Cifrado
Aplicamos estándares de ingeniería de seguridad alineados con el AWS Well-Architected Framework:
Todo el tráfico hacia y desde puaggs.com está protegido con certificados TLS 1.2/1.3 modernos y HSTS forzado.
Infraestructura dedicada en Amazon Web Services (AWS) con MariaDB restringida a localhost y firewall perimetral.
La aplicación web no tiene permisos destructivos de base de datos y opera bajo usuarios sin privilegios del sistema.
6. Subprocesadores de Datos Autorizados
Para brindar nuestros servicios de automatización, recurrimos a proveedores de infraestructura de clase mundial bajo acuerdos de procesamiento de datos:
| Proveedor | Propósito | Ubicación |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento de servidores, base de datos y respaldos seguros | São Paulo / Global |
| Google Cloud Platform | Conexión y escritura en Google Sheets & Drive API | Global |
| Meta Platforms, Inc. | Recepción de prospectos mediante Facebook Lead Ads API | EE. UU. / Global |
| Izipay (Lyra Network) | Procesamiento de pagos (PCI DSS Nivel 1) | Perú / Global |
7. Tus Derechos de Privacidad (ARCO / GDPR)
Sin importar tu ubicación geográfica, reconocemos y garantizamos tus derechos fundamentales sobre tus datos personales:
- Acceso: Puedes solicitar una copia de todos los datos que almacenamos sobre ti.
- Rectificación: Puedes corregir datos desactualizados o inexactos desde tu cuenta.
- Cancelación / Supresión: Puedes solicitar la eliminación definitiva de tu cuenta y registros.
- Oposición y Revocación: Puedes desvincular tus cuentas de Meta o Google en cualquier momento.
8. Retención y Eliminación de Datos
Conservamos los datos de automatización únicamente durante el tiempo en que mantengas tu cuenta activa y tus Zaps habilitados.
Para eliminar tus datos inmediatamente o revocar los permisos de la aplicación, puedes seguir los pasos detallados en nuestro portal de eliminación de datos:
Ver Instrucciones de Eliminación de Datos (Meta Data Deletion Callback)10. Contacto y Delegado de Privacidad
Para cualquier consulta, ejercicio de derechos ARCO o aclaración sobre este documento, nuestro equipo de privacidad está a tu disposición en: