Esta política explica qué información recopilamos, cómo la usamos y cómo la protegemos.
Quiénes somos
Nuvlo es un software de generación automática de reportes de Meta Ads para agencias de marketing y media buyers freelance. Operamos a través del sitio nuvloapp.com.
Qué información recopilamos
- Información de la cuenta: al registro, recopilamos el nombre, el correo electrónico y los datos necesarios para gestionar la cuenta y la suscripción.
- Datos de los clientes: para generar los reportes, almacenamos la información cargada sobre cada cliente (nombre, correo de contacto, zona horaria).
- Datos de Meta Ads: al conectar una cuenta publicitaria, accedemos a las métricas de sus campañas (impresiones, alcance, conversiones, costos y otras relacionadas) para generar reportes. Los tokens de acceso se almacenan cifrados.
- Pedidos de arrepentimiento o de baja: con cada uso de esos botones, guardamos el correo indicado, el texto y la fecha del pedido y el código de identificación entregado, como constancia.
- Formularios de nuestros anuncios: algunos anuncios de Nuvlo en Facebook e Instagram enlazan a un formulario de Meta. Si se completa, Meta nos envía el nombre, el correo y, si se indicó, el teléfono. Los usamos sólo para responder la consulta y explicar Nuvlo; no hace falta tener cuenta, no los compartimos y se pueden borrar escribiendo a soporte@nuvloapp.com.
- Datos de uso: información técnica sobre el uso de la plataforma para mejorar el servicio y resolver problemas.
- Origen del registro: si la llegada al registro es desde un anuncio o un enlace con parámetros de campaña (como utm_source o el identificador de clic de Meta o Google), los guardamos una sola vez junto a la cuenta para medir qué campañas generan registros, y los eliminamos con ella. Salvo lo indicado en «Qué se le informa a Meta», no los compartimos.
- Tipo de navegador de la cuenta: junto a la cuenta se guarda el texto técnico completo que informa el navegador (programa, versión, sistema y, en algunos teléfonos, modelo); se actualiza en cada carga del panel y se borra con la cuenta. Se envía a Meta con el registro, el primer reporte y la compra, según «Qué se le informa a Meta».
- Cookie del pixel guardada con la cuenta: si se aceptó el Pixel de Meta, guardamos la cookie _fbp junto a la cuenta y la actualizamos en cada carga del panel mientras el permiso siga vigente. Se envía a Meta con el registro, el primer reporte y la compra, según «Qué se le informa a Meta», y se borra al retirar el permiso o eliminar la cuenta. Si se rechaza la medición y se abre el panel desde ese navegador, borramos la _fbp guardada y no informamos a Meta el primer reporte, aunque se haya llegado desde un anuncio.
- Medición y publicidad: este sitio usa el Pixel de Meta y Google Analytics sólo si se acepta el aviso (al bajar por la página o, si es corta, al entrar). Si se rechaza o no se elige, no se cargan ni envían datos. Al aceptar, el Pixel guarda las cookies propias _fbp y _fbc e informa a Meta las páginas visitadas y el toque en el botón principal hacia el panel, junto con la dirección IP y el tipo de navegador; no registra otros clics automáticamente. Google Analytics guarda _ga y otra cookie que empieza con _ga_, e informa a Google las páginas visitadas, los parámetros de campaña de llegada y el toque en ese botón, junto con la IP y el tipo de navegador, para medir visitas y costos por campaña. Está configurado sin funciones publicitarias: no usamos señales de Google ni personalización de anuncios. El Pixel no informa lo escrito en formularios. La elección se puede cambiar en «Preferencias de privacidad», al pie del sitio; al retirar el consentimiento, ambos dejan de cargarse y se borran sus cookies. No usamos Google Tag Manager.
- Cookie de permiso: la elección del aviso se guarda en la cookie propia nuvlo_permiso, en nuvloapp.com y sus subdominios, junto con la versión y si se aceptó o rechazó. Evita volver a preguntar en cada visita y permite al panel conocer la elección sobre el Pixel. Dura 13 meses desde que se elige, sin renovarse con las visitas; al vencer o cambiar el aviso, se vuelve a preguntar.
- Pagos fallidos: la página de inicio carga Paddle.js y Paddle Retain para recuperar suscripciones con pagos fallidos. En una visita directa no les pasamos datos, no identifican a nadie ni instalan cookies. El enlace del correo de pago fallido sí identifica a quien lo abre ante Paddle para mostrar el formulario de actualización. La tarjeta o cuenta de PayPal se carga allí y Nuvlo no la ve. En ambos casos, el navegador envía a Paddle datos técnicos como la IP y el tipo de navegador; su política está enlazada más abajo.
Qué se le informa a Meta
Además de la medición del Pixel en el sitio, si se acepta, el panel informa a Meta desde sus servidores estos eventos:
- El registro: si se abre el panel durante la primera hora desde el alta, se informa a quien llegó desde un anuncio de Meta o un enlace de Facebook o Instagram con identificador de clic y no rechazó la medición, aunque no haya elegido ni visto el aviso; también a quien aceptó el Pixel en el sitio. Se envían el correo y el identificador interno de cuenta cifrados de forma irreversible, el tipo de navegador, el identificador de clic si existe y la _fbp si se aceptó el Pixel.
- El primer reporte enviado: la primera vez que se envía un reporte por correo a un cliente de esas mismas personas, sin plazo desde el alta. Se envían los mismos datos del registro y la _fbp sólo si sigue guardada.
- La compra de una suscripción, por Paddle: se informa de toda persona que paga, con el correo y el identificador interno de cuenta cifrados de forma irreversible, el tipo de navegador guardado, el monto, la moneda, la _fbp si sigue guardada y el identificador de clic si existe y no hay un rechazo vigente.
Cada aviso incluye también una de tres direcciones fijas del panel (/sign-up, /dashboard/reportes o /dashboard/upgrade), sin parámetros ni datos personales.
Si no se llegó con un identificador de clic de Meta ni se aceptó el Pixel, no se informa el registro ni el primer reporte. Meta no recibe nombres, teléfonos, datos de clientes, cuentas publicitarias conectadas ni contenido de reportes.
Si se rechaza la medición, no se informan el registro ni el primer reporte, aunque se haya llegado desde un anuncio; lo informado antes no se puede retirar de Meta. Si se vuelve a aceptar y se abre el panel dentro de la primera hora desde el alta, se informa de nuevo sin duplicar un registro ya enviado. Pasado ese plazo, aceptar no los activa. La compra se informa incluso si no se volvió a aceptar, pero sin identificador de clic ni _fbp. Si se acepta de nuevo dentro de la primera hora, la compra incluye ambos si existen; después, incluye la nueva _fbp, pero no el identificador de clic. El panel recibe el rechazo al abrirse desde el navegador donde se rechazó.
Cómo usamos la información
Usamos la información para:
- prestar el servicio de generación de reportes;
- gestionar la cuenta, la suscripción y la facturación;
- enviar comunicaciones sobre la cuenta y el servicio;
- mejorar y mantener la plataforma;
- responder a quien dejó sus datos en un formulario de nuestros anuncios;
- y medir qué campañas traen registros, personas que empiezan a usar el servicio y suscripciones.
No vendemos los datos de la cuenta ni los de sus clientes a terceros.
Inteligencia artificial
Nuvlo utiliza modelos de inteligencia artificial para redactar el análisis y las conclusiones de reportes a partir de las métricas de las campañas. Por defecto genera un borrador para revisar antes del envío; también se puede activar el envío automático. El contenido se procesa sólo para crear reportes. El modelo es de Anthropic, que recibe lo detallado en «Con quién compartimos información».
Con quién compartimos información
Compartimos datos únicamente con los proveedores necesarios para operar el servicio:
- Paddle.com, que actúa como Merchant of Record: procesa los pagos de las suscripciones, emite facturas y gestiona impuestos. Trata los datos de pago y facturación ingresados en su checkout —Nuvlo no almacena datos de tarjetas—. En los pagos con PayPal, PayPal también trata los datos de pago según su política. La de Paddle está en paddle.com/legal/privacy;
- Meta, para obtener las métricas de las campañas conectadas y para medir nuestros anuncios: si se acepta el Pixel, recibe las visitas y los toques en el botón principal del sitio; también el registro, el primer reporte y las nuevas suscripciones, según «Qué se le informa a Meta»;
- Google, que provee Google Analytics: si se acepta la medición, recibe las visitas al sitio como se explica más arriba. Su política está en policies.google.com/privacy;
- Anthropic, que provee el modelo de inteligencia artificial de los reportes: recibe las métricas del período y los nombres del cliente, la agencia y las campañas. No recibe tokens de acceso, correos ni datos de pago;
- un proveedor que presta el acceso a la cuenta;
- y proveedores de infraestructura y correo (alojamiento, envío de reportes y notificaciones).
Cada uno accede solo a la información necesaria para su función.
Seguridad
Aplicamos medidas técnicas razonables, como cifrar los tokens de Meta Ads y usar conexiones seguras para proteger los datos; ningún sistema es infalible.
Derechos sobre los datos
Es posible solicitar el acceso, la corrección o la eliminación de la información personal por correo. Al eliminar la cuenta, borramos los datos asociados según los plazos de retención y las obligaciones legales.
Cómo eliminar los datos
Según lo que se quiera borrar, hay tres caminos:
- Dejar de compartir una cuenta publicitaria de Meta: en el panel, en la ficha del cliente, usar «Desconectar» junto a la cuenta. Nuvlo borra el token de acceso de esa cuenta y deja de leer sus métricas. Los reportes ya generados se conservan como se explica en «Retención de datos».
- Quitarle el acceso a Nuvlo desde Facebook: en Facebook, ir a Configuración y privacidad › Configuración › Integraciones comerciales, elegir Nuvlo y quitarla. El token que tenía Nuvlo deja de funcionar en ese momento.
- Eliminar la cuenta y todos sus datos: escribir a soporte@nuvloapp.com desde el correo de la cuenta, pidiendo la eliminación. Borramos la cuenta, los clientes, las cuentas publicitarias conectadas con sus tokens y todos los reportes, incluidos sus enlaces públicos, y lo confirmamos por correo. Sólo se conserva lo que debamos guardar por obligaciones legales.
Retención de datos
Conservamos la información mientras la cuenta esté activa. El enlace público de cada reporte vence a los dos años; el reporte y sus métricas permanecen hasta que se borren, se elimine el cliente o se cierre la cuenta. El tipo de navegador guardado se borra con la cuenta y la _fbp, al rechazar la medición o cerrar la cuenta; no tienen otro plazo. Al cerrar la cuenta, borramos los datos asociados salvo los que debamos conservar por ley.
Cambios a esta política
Podemos actualizar esta política ocasionalmente. Avisaremos de los cambios significativos a través de la plataforma o por correo.
Contacto
Para preguntas sobre esta política o sobre los datos: soporte@nuvloapp.com
Responsable del tratamiento: Facundo Nicolás Gómez · nuvloapp.com