Política de privacidad

A Pro Marketing, Inc. ("A Pro Marketing", "apro", "nosotros" o "nuestro") respeta tu privacidad. Esta política explica qué información recopilamos cuando visitas apromarketing.com, usas app.apromarketing.com, instalas nuestro plugin de Shopify o utilizas de otro modo nuestros productos y servicios (en conjunto, los "Servicios"). Describe por qué recopilamos esa información, cómo la usamos, con quién la compartimos y las opciones que tienes.

Si algo no queda claro, escríbenos a contact@apromarketing.com.

1. Quiénes somos

A Pro Marketing, Inc. es una corporación tipo C de Delaware con sede en los Estados Unidos. Ofrecemos herramientas de marketing digital asistidas por IA — incluyendo nuestra agente de marketing digital con IA, "Jade" — para emprendedores individuales y pequeñas y medianas empresas.

Para la información personal descrita en esta política, A Pro Marketing, Inc. es el responsable del tratamiento de datos (o, cuando corresponda, la "empresa" según las leyes estatales de privacidad de EE. UU.).

Puedes contactarnos en:

A Pro Marketing, Inc.
Correo electrónico: contact@apromarketing.com

2. Información que recopilamos

Información que nos proporcionas

• Formulario de contacto. Nombre, correo electrónico, empresa y tamaño del equipo (opcionales), el tema que seleccionaste, tu mensaje y si aceptaste recibir comunicaciones de seguimiento.
• Suscripciones a boletines y a la beta. Nombre, correo electrónico, empresa y sitio web (opcionales).
• Demostración y creación de cuenta. Información que proporcionas cuando pruebas nuestra demo o creas una cuenta en app.apromarketing.com, incluyendo nombre, correo electrónico, contraseña (almacenada con hash) y datos de facturación procesados por nuestro proveedor de pagos.
• Datos del perfil de tu negocio. Cuando configuras tu negocio, recopilamos y procesamos información sobre el mismo, incluyendo la URL de tu sitio web, el nombre de la empresa, una descripción general del negocio, los colores y activos de marca (incluidos los logotipos que cargues), tono y valores, descripción y datos demográficos del público objetivo, URLs de competidores y preferencias de palabras clave.
• Credenciales de cuentas conectadas. Si decides conectar cuentas de redes sociales, publicidad, e-commerce o analítica (por ejemplo, para autorizarnos a publicar contenido en tu nombre o recuperar métricas de rendimiento), recibimos y almacenamos los tokens OAuth o las claves de API de esas cuentas. Los tokens de actualización y acceso se cifran en reposo con AES-256-GCM. Solicitamos únicamente los permisos necesarios para realizar las funciones que has autorizado, y puedes revocar el acceso en cualquier momento desde la configuración de tu cuenta o directamente en la plataforma conectada.
• Servicios de Google (Analytics y Search Console). Cuando conectas Google Analytics o Google Search Console, nos otorgas acceso de solo lectura usando los permisos analytics.readonly, webmasters.readonly y userinfo.email. Almacenamos un token de actualización cifrado para mantener el acceso y lo usamos únicamente para obtener las métricas y los informes que mostramos en el Servicio. No usamos estos datos con fines publicitarios y no los transferimos a terceros salvo cuando sea necesario para prestarte el Servicio, cuando lo exija la ley o como parte de una transferencia empresarial. Nuestro uso de la información obtenida a través de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Puedes revocar el acceso en cualquier momento desde la configuración de tu cuenta o en myaccount.google.com/permissions.
• Datos del plugin de Shopify. Si instalas nuestro plugin de Shopify, recibimos información sobre la tienda y los productos que Shopify pone a disposición bajo los permisos que apruebas durante la instalación, conforme al marco de permisos de aplicaciones de Shopify.
• Comunicaciones. Si nos escribes por correo electrónico, respondes a correos automatizados (por ejemplo, para aprobar, editar o rechazar contenido o estrategias propuestas) o nos contactas de otro modo, conservamos un registro de la correspondencia y procesamos su contenido para prestar el Servicio.

Información recopilada automáticamente

• Cookies y tecnologías similares. Usamos cookies para recordar tus preferencias (como el idioma) y medir el uso del sitio. Consulta la Sección 6 para más detalles.
• Datos de registro y dispositivo. Como la mayoría de los sitios web, nuestros servidores registran la dirección IP, el tipo de navegador, identificadores de dispositivo, página de referencia y marcas de tiempo. Usamos esto para seguridad, depuración y analíticas agregadas.
• Analítica. Usamos Google Analytics para entender los patrones de tráfico. Los datos analíticos están agregados y no se utilizan para identificar a personas.

Información recopilada de terceros y fuentes públicas

Para prestar el Servicio, recopilamos información sobre tu negocio a partir de fuentes que tú nos indicas o que están disponibles públicamente, incluyendo:

• Contenido extraído de la URL del sitio web que proporcionas (para análisis de marca, contenido y SEO).
• Información públicamente disponible sobre tus competidores y tu industria.
• Métricas de rendimiento y SEO obtenidas de Google Lighthouse / PageSpeed Insights.
• Datos de palabras clave y búsqueda obtenidos de las APIs de Google Ads (Keyword Planner).
• Información visible públicamente en plataformas de redes sociales (como número de seguidores y métricas de publicaciones) para las cuentas que indiques o que detectemos automáticamente desde tu sitio web.

3. Cómo usamos tu información

Usamos la información que recopilamos para:

• Proveer, operar, mantener y mejorar los Servicios, incluyendo la generación de estrategias, campañas y contenido de marketing adaptados a tu negocio.
• Entrenar sistemas de generación aumentada por recuperación (RAG) por cliente que personalicen las salidas de Jade para tu marca. No usamos tus datos comerciales o personales para entrenar modelos fundacionales que sirvan a otros clientes.
• Responder a consultas y brindar soporte al cliente.
• Enviarte mensajes transaccionales, como estrategias trimestrales propuestas y borradores de contenido semanales para tu revisión y aprobación.
• Enviar boletines y actualizaciones de producto si te has suscrito.
• Detectar, prevenir y abordar problemas técnicos, fraudes o abusos.
• Cumplir con obligaciones legales.

Cómo se usa la IA en el Servicio

Los Servicios usan inteligencia artificial para analizar tu negocio y generar activos de marketing. Para ello, enviamos las entradas relevantes (como tu perfil empresarial, información de marca y prompts) a nuestros propios modelos internos y a proveedores externos de IA, incluidos OpenAI, Anthropic, Google (Gemini) y Perplexity. Utilizamos las ofertas empresariales/API de estos proveedores, configuradas contractualmente para que tus entradas y las salidas resultantes no se usen para entrenar sus modelos de uso general. Las prácticas de retención y monitoreo contra abuso de cada proveedor se aplican a los datos que procesan en nuestro nombre.

Las salidas generadas por IA (estrategias, textos, imágenes y similares) pueden contener inexactitudes u omisiones. Ofrecemos flujos de revisión y aprobación para que puedas editar o rechazar cualquier elemento antes de su publicación. No utilizamos IA para tomar decisiones que produzcan efectos legales o similarmente significativos sobre las personas.

4. Bases legales para el tratamiento (EEE / Reino Unido)

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, tratamos tu información personal sobre las siguientes bases legales:

• Consentimiento — para suscripciones a boletines, comunicaciones de marketing opcionales y cookies no esenciales. Puedes retirar el consentimiento en cualquier momento.
• Intereses legítimos — para operar y mejorar el Servicio, asegurar el sitio, comprender el uso agregado y prevenir fraudes y abusos.
• Contrato — cuando el tratamiento sea necesario para entregar un producto o servicio que has solicitado, incluida la ejecución de flujos de IA sobre datos que envías.
• Obligación legal — cuando estemos obligados por la ley aplicable.

5. Cómo compartimos tu información

No vendemos tu información personal y no la "compartimos" con fines de publicidad conductual entre contextos según se definen esos términos en las leyes estatales de privacidad de EE. UU.

Compartimos información solo en estas situaciones limitadas:

• Proveedores de servicios y subprocesadores. Proveedores que nos ayudan a operar el Servicio. Estos proveedores están vinculados por contratos que los limitan a procesar tus datos en nuestro nombre.
• Por tu indicación. Cuando conectas una cuenta de un tercero (por ejemplo, una plataforma de redes sociales) y nos autorizas a publicar contenido o recuperar datos en tu nombre, intercambiamos información con esa plataforma según sea necesario.
• Cuestiones legales y de seguridad. Cuando creemos que la divulgación es requerida por ley, orden judicial o para proteger los derechos, propiedad o seguridad de A Pro Marketing, nuestros usuarios u otros.
• Transferencias empresariales. Si A Pro Marketing participa en una fusión, adquisición, financiación o venta de activos, tu información podría ser transferida. Te notificaremos antes de que tu información personal quede sujeta a una política de privacidad diferente.

Subprocesadores clave actuales

Actualizaremos esta lista a medida que cambien nuestros subprocesadores. A medida que habilitemos la publicación en plataformas de redes sociales (por ejemplo, Meta, X, LinkedIn, TikTok, YouTube), esas plataformas también actuarán como receptoras de contenido y datos de cuenta cuando las conectes.

6. Cookies

Puedes controlar las cookies a través de la configuración de tu navegador o, cuando esté disponible, mediante nuestra herramienta de preferencias de cookies. Bloquear las cookies puede afectar el funcionamiento del sitio — por ejemplo, es posible que el sitio no recuerde tu preferencia de idioma.

Usamos las siguientes categorías:

• Estrictamente necesarias — requeridas para que el sitio funcione (como la autenticación y la cookie de preferencia de idioma).
• Analítica — nos ayudan a entender cómo los visitantes usan el sitio (p. ej., Google Analytics).
• Marketing — nos ayudan a medir la eficacia de los anuncios en plataformas de terceros (p. ej., Meta Pixel).

Una lista detallada de las cookies específicas que usamos, sus proveedores y duraciones está disponible en nuestra herramienta de preferencias de cookies en el sitio web.

7. Retención de datos

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta política, o conforme exija la ley:

• Envíos del formulario de contacto: hasta 24 meses.
• Registros de boletín: hasta que canceles la suscripción.
• Datos de cuenta y de perfil de negocio: durante la vigencia de tu cuenta y hasta 90 días después de su eliminación para permitir la recuperación y cumplir con obligaciones legales y de auditoría. Después, eliminamos o desidentificamos los datos.
• Estrategias, campañas y contenido generados: durante la vigencia de tu cuenta, salvo que los elimines antes.
• Credenciales de cuentas conectadas (tokens OAuth, claves de API): hasta que desconectes la integración o elimines tu cuenta, momento en el que las revocamos y eliminamos.
• Copias de seguridad: se conservan de forma rotativa hasta 90 días.
• Analíticas agregadas y desidentificadas: pueden conservarse por más tiempo.

8. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Solicitar la corrección de información inexacta.
• Solicitar la eliminación de tu información.
• Oponerte o restringir ciertos tratamientos.
• Recibir una copia de tu información en un formato portable.
• Retirar el consentimiento cuando nos basamos en él.
• Excluir cualquier "venta" o "compartición" de información personal (no vendemos ni compartimos, pero puedes confirmar esta preferencia).
• No sufrir represalias por ejercer tus derechos de privacidad.

Para ejercer cualquiera de estos derechos, escríbenos a contact@apromarketing.com. Responderemos dentro de los plazos exigidos por la ley aplicable. Es posible que necesitemos verificar tu identidad antes de atender ciertas solicitudes. Puedes utilizar un agente autorizado cuando la ley lo permita.

Si te encuentras en el EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Derechos de privacidad estatales en EE. UU.

Los residentes de California, Colorado, Connecticut, Virginia, Utah y otros estados con leyes integrales de privacidad disponen de los derechos descritos arriba en la medida en que dichas leyes apliquen. Los residentes de California también pueden solicitar información conforme a la "Shine the Light Law" (Cal. Civ. Code § 1798.83) sobre divulgaciones de información personal a terceros para sus fines de marketing directo; actualmente no realizamos tales divulgaciones.

9. Decisiones automatizadas

Usamos IA para generar estrategias, campañas y contenido de marketing. Estas salidas se te presentan para revisión, edición y aprobación antes de cualquier acción externa (como publicar en una cuenta de redes sociales). No usamos tratamiento automatizado para tomar decisiones sobre personas que produzcan efectos legales o similarmente significativos.

10. Seguridad

Aplicamos salvaguardas administrativas, técnicas y físicas para proteger la información personal, incluyendo:

• Cifrado TLS para los datos en tránsito.
• Cifrado en reposo para credenciales sensibles, como tokens OAuth y claves de API.
• Controles de acceso basados en roles y principio de mínimo privilegio para el personal.
• Registros de auditoría en los sistemas de producción.
• Revisión periódica de nuestra infraestructura y dependencias.

Ningún método de transmisión o almacenamiento es 100% seguro y no podemos garantizar seguridad absoluta.

11. Privacidad de menores

Nuestros Servicios no están dirigidos a menores. No recopilamos a sabiendas información personal de menores de 13 años (o la edad mínima equivalente en tu jurisdicción, que es de 16 años en gran parte del EEE y el Reino Unido). Si crees que un menor nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

12. Transferencias internacionales

A Pro Marketing, Inc. tiene su sede en los Estados Unidos, y tu información personal puede tratarse en EE. UU. o en otros países donde operen nuestros proveedores de servicios. Estos países pueden no ofrecer el mismo nivel de protección de datos que tu país de residencia.

Cuando es necesario, utilizamos salvaguardas apropiadas para las transferencias internacionales, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Adendum de Transferencia Internacional de Datos del Reino Unido. Puedes contactarnos para solicitar más información sobre estas salvaguardas.

13. Cambios a esta política

Podemos actualizar esta política de tiempo en tiempo. Cuando hagamos cambios sustanciales, actualizaremos la fecha de "Última actualización" anterior y, cuando corresponda, te lo notificaremos por correo electrónico o a través del Servicio. El uso continuo de los Servicios después de que la actualización entre en vigor constituye la aceptación de la política revisada.

14. Contáctanos

Las preguntas, solicitudes o inquietudes sobre esta política o tu información pueden enviarse a:

A Pro Marketing, Inc.
Correo electrónico: contact@apromarketing.com