Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Fullseo, Sociedad Limitada Unipersonal, con NIF B70844758 y domicilio en Calle Bages, 6, 1º 2ª, 43201 Reus, Tarragona, España. Inscrita en el Registro Mercantil de Tarragona (datos del asiento registral pendientes de incorporación).

Antropus es una marca comercial titularidad de Fullseo, S.L.U. Cualquier referencia a "Antropus" en esta política se entiende hecha al responsable del tratamiento Fullseo, S.L.U.

Para cualquier asunto relacionado con protección de datos puedes contactar con info@antropus.io. Antropus no está obligada a designar un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD; las solicitudes relacionadas con tus datos personales se gestionan a través del email anterior con respuesta en un plazo máximo de 30 días naturales (ampliable a 60 adicionales en casos de complejidad, previa notificación).

2. Categorías de datos que tratamos

Tratamos exclusivamente datos personales NO sensibles. Antropus no solicita, no recoge y no trata datos de las categorías especiales del artículo 9 RGPD (salud, religión, origen racial, convicciones políticas, datos genéticos o biométricos, orientación sexual, afiliación sindical ni datos penales).

• Datos identificativos: nombre, apellidos, dirección de correo electrónico, teléfono de contacto e identificador interno generado por nuestro proveedor de autenticación (Clerk).
• Datos profesionales: empresa, cargo, sector de actividad, país y cualquier dato del entorno profesional que voluntariamente facilites al registrarte o al rellenar tu perfil.
• Datos de proyecto: información que tú introduces sobre las marcas y proyectos que analizas (nombre de la marca, dominio, sector, país, competidores, ficha de entidad, prompts de análisis). Estos datos pertenecen al cliente, no a terceros. El cliente garantiza que está autorizado a subirlos a Antropus.
• Datos de uso: registro de operaciones realizadas (análisis lanzados, créditos consumidos, herramientas utilizadas, exports generados, fechas y horas) y métricas técnicas de la plataforma (latencias, errores, dispositivo, navegador).
• Datos económicos y de facturación: plan contratado, ciclo de facturación, historial de pagos, importes, créditos comprados. Los datos de tarjeta NO se almacenan en Antropus — son gestionados íntegramente por nuestro procesador de pagos (Stripe).
• Datos de comunicación: emails enviados desde y hacia Antropus (invitaciones a workspace, notificaciones de servicio, soporte técnico, comunicaciones comerciales si has dado tu consentimiento) y, si activas ese canal, mensajes de WhatsApp con avisos de tu cuenta.
• Datos de plataformas publicitarias: si tu agencia conecta Google Ads o Meta Ads, métricas de rendimiento y estructura de cuentas y campañas. Detalle en el apartado 12.
• Cookies y tecnologías similares: ver Política de cookies para el detalle completo.

3. Finalidades del tratamiento y base legal

Tratamos tus datos con las siguientes finalidades específicas, cada una con su base legal independiente conforme al artículo 6 RGPD:

• Prestación del servicio contratado: gestión de tu cuenta, ejecución de los análisis, generación de informes, gestión de tu workspace y proyectos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Facturación y cumplimiento contable/fiscal: emisión de facturas, gestión de cobros, control de pagos, conservación de registros contables. Base legal: cumplimiento de obligaciones legales (art. 6.1.c RGPD), específicamente Ley General Tributaria y Plan General Contable.
• Mejora del producto: análisis de patrones de uso agregados y anonimizados (no identificables) para mejorar funcionalidades, detectar errores y orientar el roadmap. Los datos personales identificables NO se utilizan para esta finalidad. Base legal: interés legítimo (art. 6.1.f RGPD), tras evaluación de impacto que considera el bajo riesgo de un tratamiento estadístico anonimizado.
• Seguridad y prevención de fraude: detección de uso indebido, prevención de ataques, control de accesos no autorizados, cumplimiento de la política de uso aceptable. Base legal: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones sobre el servicio: cambios relevantes en el producto, mantenimientos programados, incidencias de seguridad, renovaciones de suscripción. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Avisos de tu cuenta por WhatsApp: si lo activas expresamente, te enviamos por WhatsApp los avisos operativos de tu cuenta (informes terminados, códigos de acceso, incidencias y su resolución) al teléfono de contacto que nos facilitas. Es opcional: los mismos avisos te llegan siempre por email. Base legal: consentimiento expreso (art. 6.1.a RGPD), recabado mediante una elección específica por canal y finalidad — nunca premarcada — de la que conservamos la versión exacta del texto aceptado y la fecha. Puedes retirarlo en cualquier momento respondiendo BAJA en el propio chat o desde tu cuenta.
• Comunicaciones comerciales: newsletter periódica, ofertas y promociones, anuncios de nuevas funcionalidades. Base legal: consentimiento expreso (art. 6.1.a RGPD), recabado por casilla opt-in al registro. Puedes retirarlo en cualquier momento desde el footer de cada email o desde tu perfil.
• Captación de leads: si te has registrado en nuestra lista de espera (waitlist) sin ser cliente, podemos contactarte para informarte del lanzamiento y promociones de captación. Aplicamos doble opt-in para confirmar tu interés. Base legal: consentimiento expreso (art. 6.1.a RGPD).

4. Decisiones automatizadas y elaboración de perfiles

Antropus NO toma decisiones individuales automatizadas con efectos jurídicos o significativos sobre el usuario en el sentido del artículo 22 RGPD. La plataforma calcula índices analíticos sobre la marca del cliente (su visibilidad en motores de IA y SEO) — esos análisis son la entrega del servicio, no afectan a derechos del usuario, no se utilizan para denegar acceso, modular precios ni clasificar perfiles que produzcan consecuencias jurídicas.

Si en el futuro Antropus introdujera un sistema con tales efectos, actualizaríamos esta política con la información requerida por el artículo 22 RGPD (lógica, importancia, consecuencias previstas y derecho a intervención humana) y recabaríamos las garantías adicionales aplicables.

5. Categorías de destinatarios (sub-procesadores)

Para prestar el servicio Antropus contrata con terceros proveedores (encargados del tratamiento) que tratan datos personales por cuenta nuestra bajo contrato de encargo conforme al artículo 28 RGPD. Todos ellos están sujetos a obligaciones de confidencialidad y seguridad equivalentes a las nuestras. La lista actualizada es:

• Supabase, Inc. — base de datos relacional. Localización: Unión Europea. Más información: supabase.com/privacy.
• Clerk, Inc. — autenticación, gestión de sesiones y de cuentas de usuario. Localización: Estados Unidos (transferencias amparadas por cláusulas contractuales tipo aprobadas por la Comisión Europea y por el marco EU-US Data Privacy Framework, donde aplique). Más información: clerk.com/privacy.
• Stripe, Inc. / Stripe Payments Europe Ltd. — procesador de pagos. Antropus NO almacena datos de tarjeta. Localización: Unión Europea (Stripe Payments Europe) con subcontrataciones a Estados Unidos amparadas por cláusulas tipo. Más información: stripe.com/privacy.
• Vercel, Inc. — hosting de la aplicación, serverless functions, edge runtime. Localización: Unión Europea preferente con fallback a otras regiones amparado por cláusulas tipo. Más información: vercel.com/legal/privacy-policy.
• Sentry (Functional Software, Inc.) — captura y análisis de errores técnicos. Antropus aplica filtros de sanitización (scrubbing) que eliminan datos personales antes de enviarlos a Sentry. Localización: Unión Europea (región DE). Más información: sentry.io/privacy/.
• Brevo, SAS — envío de emails transaccionales (invitaciones, notificaciones de pago, soporte) y comerciales (newsletter). Localización: Unión Europea (Francia). Más información: brevo.com/legal/privacypolicy.
• Meta Platforms Ireland Ltd. (WhatsApp Business Platform) — entrega de mensajes de WhatsApp, únicamente si has activado los avisos de tu cuenta por ese canal. Meta trata tu número de teléfono como parte del servicio de mensajería conforme a sus propias condiciones. Más información: whatsapp.com/legal.
• Upstash, Inc. — Redis distribuido para control de rate limiting. Solo almacena contadores numéricos asociados a IP/identificador sin contenido personal. Localización: Unión Europea (eu-west-1, Irlanda).
• DataForSEO LLC — proveedor externo de datos de buscadores y SERP. Antropus NO le transfiere datos personales de usuarios; únicamente consulta keywords, dominios y datos SEO públicos del proyecto del cliente.
• Google Ireland Ltd. (Google Analytics) — analítica de uso de la plataforma. Cookies analíticas — solo activas con tu consentimiento explícito (ver Política de cookies). Localización: subcontrataciones a Estados Unidos amparadas por cláusulas tipo y por el marco EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd. (Microsoft Clarity) — heatmaps y grabaciones anónimas de sesión para entender la experiencia de usuario. Solo activo con tu consentimiento explícito. Localización: Estados Unidos amparada por cláusulas tipo y EU-US Data Privacy Framework.
• Meta Platforms Ireland Ltd. (Meta Pixel) — medición de campañas publicitarias en Facebook/Instagram. Solo activo con tu consentimiento explícito. Localización: Estados Unidos amparada por cláusulas tipo y EU-US Data Privacy Framework.
• Proveedores de modelos de IA a los que enviamos los prompts del cliente para generar análisis. Todos operan bajo políticas que excluyen el entrenamiento de modelos con datos del cliente o lo permiten via opt-out activado por defecto en Antropus:
  • OpenAI, L.L.C. (ChatGPT API) — Estados Unidos.
  • Anthropic PBC (Claude API) — Estados Unidos.
  • Google LLC (Gemini API en plan de pago) — Estados Unidos.
  • Perplexity AI, Inc. (Sonar API) — Estados Unidos.
  • Groq, Inc. (API de inferencia) — Estados Unidos. Se usa exclusivamente para el asistente de soporte: redactar respuestas de ayuda y extraer conocimiento reutilizable de las conversaciones ya resueltas (ver apartado 10).
  Las transferencias a Estados Unidos están amparadas por cláusulas contractuales tipo de la Comisión Europea y, donde el proveedor está certificado, por el marco EU-US Data Privacy Framework adoptado por Decisión de Ejecución (UE) 2023/1795.

Antropus NO vende ni cede datos personales a terceros para finalidades publicitarias propias de esos terceros. La lista de sub-procesadores se actualiza con cada incorporación; consulta esta política periódicamente para conocer la versión vigente.

6. Transferencias internacionales

Algunos de los sub-procesadores listados arriba realizan transferencias internacionales de datos personales fuera del Espacio Económico Europeo, principalmente a Estados Unidos. En todos los casos, esas transferencias están amparadas por al menos una de las siguientes garantías:

• Cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914.
• EU-US Data Privacy Framework, cuando el proveedor concreto esté certificado bajo dicho marco.
• Normas corporativas vinculantes (BCRs) cuando el proveedor las tenga aprobadas.

Puedes solicitar copia de las garantías específicas aplicables a cualquiera de los sub-procesadores escribiendo a info@antropus.io.

7. Plazos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento, salvo obligación legal de conservación más larga. Una vez producida la baja efectiva, se aplican estos plazos:

• Tokens OAuth de Google y Meta: se revocan ante el proveedor y se borran el mismo día de la baja efectiva.
• Métricas de campañas, diagnósticos, investigaciones, chat e IA, adjuntos e informes dentro de Antropus: 30 días de gracia para que puedas exportarlos; pasado ese plazo se borran.
• Planes de cambio, aprobaciones y registro de auditoría: 3 años bloqueados (sin uso ni visualización; solo para atender reclamaciones, art. 32 LOPDGDD), con los nombres y correos anonimizados; después se destruyen.
• Facturas y libro de créditos: 6 años bloqueados (art. 30 del Código de Comercio).
• Supresión a petición del titular (art. 17 RGPD): se atiende en 30 días, salvo lo que haya que conservar por obligación legal o por defensa de reclamaciones.

Además, mientras el servicio está activo:

• Logs técnicos y de seguridad: 12 meses, eliminados automáticamente por nuestro proceso de limpieza diario.
• Registro técnico de auditoría general (audit_log): 12 meses, eliminados automáticamente. El registro de auditoría de planes de cambio y aprobaciones sigue la tabla anterior.
• Comunicaciones comerciales: hasta retirada del consentimiento. Mantenemos un registro mínimo de la retirada para acreditar el respeto de tu derecho (lista de exclusión).
• Datos de waitlist (leads no-clientes): 24 meses desde el último contacto efectivo si no hay conversión.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 RGPD. Entre ellas:

• Cifrado en tránsito (TLS 1.3) y en reposo en las bases de datos.
• Control de acceso basado en roles (RBAC) y aislamiento de datos por workspace mediante Row Level Security.
• Autenticación gestionada por Clerk, con soporte para autenticación multifactor.
• Sistemas de detección y prevención de uso indebido: rate limiting distribuido, validación criptográfica de webhooks de pago, alertas de anomalías.
• Logs de auditoría inmutables sobre acciones críticas.
• Copias de seguridad cifradas y plan de recuperación documentado.
• Sanitización (scrubbing) de PII antes de enviarla a herramientas de observabilidad de terceros.

9. Derechos de las personas interesadas

Como titular de los datos personales tratados por Antropus puedes ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmación sobre el tratamiento y una copia de tus datos. Puedes descargarlos directamente desde /cuenta/privacidad en formato JSON estructurado.
• Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
• Supresión / "derecho al olvido" (art. 17 RGPD): eliminar tus datos cuando ya no sean necesarios, salvo los sujetos a conservación legal (datos fiscales 6 años).
• Limitación del tratamiento (art. 18 RGPD).
• Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado, de uso común y lectura mecánica. Lo puedes hacer self-service desde /cuenta/privacidad.
• Oposición (art. 21 RGPD) a tratamientos basados en interés legítimo o marketing directo.
• Retirada de consentimiento en los tratamientos basados en él, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos escribe a info@antropus.io indicando el derecho que deseas ejercer y aportando documentación que acredite tu identidad cuando proceda. Te responderemos en un plazo máximo de 30 días naturales, ampliable a 60 adicionales en supuestos de especial complejidad debidamente notificados.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos o, en su caso, ante la autoridad de control de tu Estado miembro de residencia habitual. Antes de hacerlo te agradecemos que contactes con nosotros para intentar resolver la incidencia de forma directa.

10. Tratamientos basados en inteligencia artificial

Antropus utiliza modelos de inteligencia artificial generativa de terceros (OpenAI, Anthropic, Google Gemini, Perplexity y Groq) para producir los análisis del servicio y para atender el soporte. Es transparencia debida informarte de lo siguiente:

• Los datos de Google Ads y Meta Ads de Antropus Performance solo se envían a Anthropic (Claude) y no se usan para entrenar modelos generalizados; detalle en el apartado 12.
• Los prompts que el sistema envía a los proveedores de IA pueden contener fragmentos de los datos de tu proyecto (nombre de marca, dominio, sector, contexto). NO contienen tus datos personales identificativos ni los de tu cuenta salvo que tú los incluyas voluntariamente al redactar un prompt manual.
• Los acuerdos con dichos proveedores establecen que los datos enviados NO se utilizan para entrenar sus modelos comerciales, o bien tenemos activado el opt-out cuando el proveedor lo permite.
• Las respuestas de los modelos pueden contener inexactitudes, afirmaciones erróneas o "alucinaciones". Antropus no garantiza la veracidad absoluta de los resultados; es responsabilidad del cliente revisar, validar y, en su caso, corregir las conclusiones antes de usarlas profesionalmente.
• Antropus NO entrena modelos propios con datos identificables de clientes. El análisis interno para mejora de producto se realiza únicamente sobre datos agregados y anonimizados.

10.1. Asistente de soporte y aprendizaje de las conversaciones

El chat de soporte de Antropus cuenta con un asistente automático que responde antes de pasarte con una persona. Para poder ayudarte consulta una base de conocimiento que se construye a partir de las conversaciones de soporte ya resueltas por nuestro equipo: cuando un compañero resuelve una consulta, el sistema extrae de ese intercambio la pregunta y la solución para poder atender más rápido a quien pregunte lo mismo después.

• Qué se guarda: únicamente la pregunta y la respuesta técnica, despersonalizadas. Antes de almacenar nada, un proceso automático elimina nombres, correos, teléfonos, dominios de cliente y credenciales. Si tras esa limpieza el sistema aún detecta rastro de datos personales, el texto se descarta y no se guarda: preferimos perder conocimiento a conservar un dato que no debemos.
• Qué NO se guarda: el contenido íntegro de tus conversaciones, tus datos de cuenta, ni información que permita identificarte a ti o a tus clientes.
• Base legal: interés legítimo en prestar y mejorar el servicio de soporte (art. 6.1.f RGPD), y ejecución del contrato para atender tus consultas (art. 6.1.b).
• Proveedor: el procesamiento se realiza hoy con Groq, Inc. (Estados Unidos), con las mismas garantías de transferencia descritas en el apartado 8. Está previsto migrarlo a infraestructura propia, momento en el que los datos dejarán de salir a un tercero.
• Tus derechos: puedes solicitar en cualquier momento que retiremos de esa base de conocimiento lo derivado de tus conversaciones. La eliminación surte efecto de inmediato, ya que el asistente consulta la información en el momento de responder — no está incorporada a ningún modelo entrenado.

11. Edad mínima

Antropus es un servicio profesional B2B dirigido a personas mayores de 18 años. Aunque el RGPD fija en 14 años el umbral español para consentir el tratamiento de datos en servicios de la sociedad de la información, Antropus exige una edad mínima de 18 años por la naturaleza profesional del servicio y la obligación de aceptar los Términos como mayor de edad. El registro de menores de 18 años no está permitido y, de detectarse, procederemos a la cancelación inmediata de la cuenta.

12. Datos de Google Ads y Meta Ads

Antropus Performance permite a una agencia conectar las cuentas publicitarias de sus clientes en Google Ads y Meta Ads para reunir en un solo sitio su rendimiento y generar informes y propuestas de optimización que revisa una persona. Este apartado explica en lenguaje llano a qué datos de esas plataformas accedemos, para qué, dónde y cuánto tiempo los guardamos, con quién los compartimos, qué medidas de seguridad aplicamos y cómo puedes revocar el acceso o pedir su borrado. Base legal: ejecución del contrato entre la agencia y su cliente (art. 6.1.b RGPD) e interés legítimo en prestar el servicio de análisis contratado (art. 6.1.f RGPD).

12.1 A qué datos accedemos y con qué permiso

• Solo lectura. Hoy Antropus únicamente lee. No crea, edita, pausa ni borra campañas, conjuntos de anuncios ni anuncios en Google ni en Meta: el código de conexión con cada plataforma solo sabe hacer peticiones de lectura, y un test automático que se ejecuta en cada cambio de código falla si aparece cualquier petición de escritura.
• Google Ads: al conectar, Google te pide autorizar el permiso https://www.googleapis.com/auth/adwords. Es el único permiso que Google ofrece para su API de anuncios y, por cómo lo define Google, abarca lectura y escritura; no existe uno de solo lectura. Antropus lo usa únicamente para leer.
• Meta Ads: usamos el permiso ads_read (leer el rendimiento de las cuentas publicitarias). Tras cada conexión, Antropus comprueba con Meta qué permisos se han concedido de verdad. Hoy no usamos ads_management (gestionar anuncios): ningún proceso de Antropus lo utiliza y no creamos ni modificamos nada en Meta. Si en el futuro lo utilizáramos para aplicar cambios aprobados por una persona, actualizaríamos antes esta política y te lo comunicaríamos.
• Qué datos leemos de Google Ads: la jerarquía de cuentas accesibles; métricas de rendimiento (impresiones, clics, coste, conversiones y su valor), por cuenta, por campaña y por día; estructura de campañas y grupos de anuncios (nombres, estado, tipo y presupuesto); palabras clave y términos de búsqueda con sus métricas agregadas; estado y direcciones de destino de los anuncios; reparto por dispositivo y zona geográfica; acciones de conversión; y el historial de cambios de la cuenta (qué se modificó y cuándo, sin la identidad de la persona que lo hizo).
• Qué datos leemos de Meta Ads: las cuentas publicitarias accesibles (nombre, moneda, estado y zona horaria), las campañas (identificador, nombre, objetivo y estado) y sus métricas de rendimiento (impresiones, clics, alcance y gasto), por cuenta o campaña y por día.
• Qué NO leemos. Ningún dato personal de las personas que ven o hacen clic en un anuncio: ni audiencias, ni listas de clientes, ni emails, ni identificadores de dispositivo. Los términos de búsqueda llegan agregados, sin información de quién los escribió. Del lado de Google, el código bloquea además campos como el email de quien hizo un cambio en la cuenta.

12.2 Para qué los usamos

Exclusivamente para ofrecerte las funciones de Antropus Performance que ves en pantalla: mostrar el rendimiento de tus cuentas, detectar cambios y anomalías, generar informes y elaborar análisis y propuestas de optimización que una persona revisa antes de actuar. No usamos estos datos para ninguna otra finalidad.

12.3 Dónde se guardan, cuánto tiempo y quién accede

• Dónde: en la misma base de datos de Supabase (Unión Europea) que el resto de Antropus — ver apartado 5.
• Cuánto tiempo: mientras tu cuenta y la conexión estén activas. Tras la baja efectiva se aplican los plazos del apartado 7: los tokens de Google y Meta se revocan y borran el mismo día; las métricas, diagnósticos, investigaciones, chat e IA, adjuntos e informes se conservan 30 días para que puedas exportarlos y después se borran; planes de cambio, aprobaciones y auditoría quedan bloqueados 3 años, anonimizados, y luego se destruyen. Puedes pedir el borrado antes (apartado 12.7).
• Quién accede: solo los miembros del espacio de trabajo de la agencia cuyo rol tiene activado el módulo Performance, con aislamiento por espacio de trabajo (Row Level Security, apartado 8). No se cruzan datos entre clientes ni entre agencias. El personal de Antropus no lee estos datos salvo que sea imprescindible para darte soporte que tú solicites, por seguridad o abuso, o por obligación legal.

12.4 Con quién se comparten

• No vendemos estos datos ni los cedemos a corredores de datos, y no los usamos para mostrar publicidad (ni personalizada ni de otro tipo).
• Proveedor de inteligencia artificial. Para generar los análisis y las respuestas del asistente de Performance, Antropus envía al modelo Claude de Anthropic PBC (Estados Unidos) las métricas y la estructura de campañas necesarias para cada consulta. Es el único proveedor de IA que recibe datos de Google Ads y Meta Ads: OpenAI, Google Gemini, Perplexity y Groq no los reciben. Anthropic los trata como encargado del tratamiento bajo contrato, con las garantías de los apartados 5, 6 y 10, y sin usarlos para entrenar sus modelos.
• Infraestructura. Los proveedores técnicos del apartado 5 (alojamiento y base de datos) tratan estos datos solo para prestar el servicio, por cuenta nuestra.
• No los compartimos con ningún otro tercero, salvo obligación legal o para proteger la seguridad del servicio.

12.5 Uso Limitado y política de datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Antropus se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso Limitado.

En concreto, respecto a los datos que recibimos de Google Ads:

• Solo los usamos para ofrecer y mejorar las funciones de cara al usuario descritas en el apartado 12.2.
• No los transferimos a terceros, salvo para prestar esas funciones (proveedores del apartado 12.4), cumplir la ley, proteger la seguridad o en una operación societaria con aviso previo.
• No los usamos para publicidad, ni personalizada ni basada en intereses.
• Ninguna persona los lee, salvo con tu consentimiento para un caso concreto, por seguridad o abuso, por obligación legal, o cuando estén agregados y anonimizados para operar el servicio.
• No usamos datos de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático generalizados. El modelo de IA que interviene (apartado 12.4) solo recibe esos datos para responder a la consulta concreta del usuario que los conectó, y no se usan para entrenarlo.

Respecto a Meta, tratamos los datos obtenidos de sus plataformas conforme a los Términos de la Plataforma de Meta y a las políticas para desarrolladores, y con las mismas limitaciones: solo para las funciones descritas, sin venderlos, sin usarlos para publicidad propia y sin entrenar modelos de IA generalizados.

12.6 Seguridad y credenciales

• El acceso a tu cuenta publicitaria se guarda como una credencial (token) cifrada en reposo (AES-256-GCM). Solo la lee el servidor de Antropus en el momento de hacer una lectura: nunca se envía al navegador, ni se escribe en registros, ni se expone a herramientas externas.
• Aplican además las medidas del apartado 8: cifrado en tránsito, aislamiento por espacio de trabajo y control de acceso por roles.
• Los tokens de Meta caducan (unos 60 días); al caducar hay que volver a conectar la cuenta.
• Al desconectar una cuenta, Antropus revoca el permiso ante Google o Meta y elimina la credencial guardada.

12.7 Cómo revocar el acceso y pedir el borrado

• Desde Antropus: Performance → Conexiones → Desconectar.
• Desde Google: en myaccount.google.com/permissions, selecciona Antropus y pulsa «Eliminar acceso».
• Desde Meta: en la Configuración de la empresa → Integraciones empresariales (o Configuración → Apps y sitios web, si conectaste desde tu perfil personal), busca Antropus y elimina el acceso.
• Borrado de lo ya guardado: desconectar corta el acceso y borra la credencial, pero no elimina por sí solo las lecturas históricas ya guardadas. Para borrarlas sigue las Instrucciones de eliminación de datos. Respondemos en el plazo del apartado 9.

13. Cambios en esta política

Podemos modificar esta política de privacidad para reflejar cambios legales, incorporación de nuevos sub-procesadores o nuevas funcionalidades del servicio. La versión vigente es siempre la publicada en esta URL, con la fecha de última actualización indicada al inicio. Te recomendamos consultarla periódicamente. Las versiones anteriores quedan archivadas y disponibles bajo solicitud escrita a info@antropus.io.

Para cambios sustanciales que modifiquen las finalidades del tratamiento, las bases legales o los destinatarios, recabaremos de nuevo tu consentimiento cuando proceda y te informaremos por canales razonables.