Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de tus datos personales es CENTRYX, con domicilio en Ciudad de México, México. Puedes contactarnos en hola@centryx.co para cualquier asunto relacionado con esta política.

2. Información que recopilamos

• Datos de cuenta: nombre de la agencia, correo electrónico e información de contacto proporcionados al registrarse.
• Datos de campañas: información de desempeño publicitario ingresada manualmente por la agencia en Google Sheets.
• Datos de Meta Marketing API: métricas de campañas (inversión, alcance, ROAS, CPA, clics, impresiones). Únicamente datos de rendimiento — no se accede a datos personales de los usuarios finales de los anuncios.
• Datos de uso: registros de acceso y visualizaciones de dashboards, utilizados para el funcionamiento del servicio.

3. Cómo usamos tu información

Finalidades necesarias para la operación del servicio (no requieren consentimiento adicional):

• Generar y mostrar los dashboards de marketing de cada agencia.
• Ejecutar análisis automatizado con inteligencia artificial (agente ARIA) sobre los datos de campañas.
• Enviar alertas por Slack cuando se detectan anomalías en el desempeño de campañas.
• Garantizar la seguridad y el correcto funcionamiento de la plataforma.

Finalidades voluntarias (puedes oponerte en cualquier momento):

• Uso agregado y anonimizado de métricas para mejorar las funcionalidades del producto.

No vendemos datos a terceros. No utilizamos tus datos para entrenar modelos de inteligencia artificial. Los datos de Meta Ads se usan exclusivamente para mostrar los dashboards a la agencia autorizada.

4. Proveedores y subencargados

• Supabase — base de datos y autenticación (supabase.com)
• Vercel — hospedaje y entrega de la plataforma (vercel.com)
• Google Sheets / Google Cloud — fuente de datos de campañas (google.com)
• OpenAI — análisis de inteligencia artificial (openai.com). Los datos enviados corresponden únicamente a métricas agregadas de campañas, sin datos personales identificables. OpenAI no utiliza datos de API para entrenar sus modelos.
• Slack — envío de alertas (slack.com)
• n8n — automatización de flujos de datos (n8n.io)
• Meta for Developers — acceso a métricas de Meta Ads (developers.facebook.com)

5. Seguridad de los datos

• Autenticación mediante Supabase con validación de JWT en cada solicitud al servidor.
• Row Level Security (RLS) en la base de datos — cada agencia solo puede acceder a sus propios datos.
• Cada dashboard de cliente tiene un token de acceso único.
• Conexiones cifradas mediante HTTPS/TLS en todas las comunicaciones.
• La automatización se ejecuta en infraestructura de servidor aislada.

6. Datos de terceros — Meta Marketing API

• Accedemos a datos de Meta Ads únicamente con autorización explícita de la agencia.
• Los datos se usan exclusivamente para mostrar métricas de desempeño en los dashboards.
• No compartimos datos de Meta Ads con ningún tercero.
• Cumplimos con los Términos de la Plataforma de Meta y las Políticas para Desarrolladores.
• Las agencias pueden revocar el acceso en cualquier momento escribiendo a hola@centryx.co.

7. Retención y eliminación de datos

• Los datos se conservan mientras el contrato de servicio esté activo.
• Al cancelar el servicio, los datos son eliminados en un plazo máximo de 30 días.
• Las agencias pueden solicitar eliminación inmediata escribiendo a hola@centryx.co.

8. Tus derechos (Derechos ARCO)

De conformidad con la LFPDPPP 2025, como titular de datos personales tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: corregir información inexacta o incompleta.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades voluntarias.

Para ejercer cualquiera de estos derechos, envía tu solicitud a hola@centryx.co indicando tu nombre, el derecho que deseas ejercer y los datos involucrados. Responderemos en un plazo máximo de 20 días hábiles, conforme a la ley.

9. Cambios a esta política

Notificaremos por correo electrónico cualquier cambio material a esta política. El uso continuado del servicio tras la notificación implica la aceptación de los cambios. La autoridad competente en materia de protección de datos personales en México es la Secretaría Anticorrupción y Buen Gobierno.

10. Contacto

• Correo: hola@centryx.co
• Sitio web: centryx.co