Aviso de privacidad

Quiénes somos

123MKTIA es una plataforma de marketing operada con inteligencia artificial. Este aviso describe qué datos tratamos, con quién los compartimos, cómo los protegemos y durante cuánto tiempo los conservamos.

Para cualquier asunto relacionado con este aviso puedes escribirnos a admin@123mktia.com.

Qué datos recabamos

Cuando solicitas una demostración o nos contactas recabamos: nombre, apellido, empresa, puesto, correo, teléfono, sitio web, número de empleados, tu objetivo principal de marketing y los comentarios que escribas.

También registramos la información de origen de tu visita: parámetros UTM, página de aterrizaje, sitio de referencia y fecha. Sirve para saber qué canales funcionan, no para perfilarte.

Para qué los usamos

Para contactarte sobre la demostración o la consulta que solicitaste, preparar una propuesta y darte seguimiento comercial.

No vendemos tus datos, no los compartimos con terceros para fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.

Medición del sitio público y cookies

Nuestro sitio público puede usar Google Analytics o Google Tag Manager para saber cuántas personas lo visitan y por qué canal llegaron. La etiqueta sólo se carga si 123MKTIA tiene configurado un identificador de medición: mientras no lo haya, no se carga ningún script de terceros y no se instala ninguna cookie de medición.

Cuando está activada, se carga únicamente en el sitio público y en la pantalla de crear cuenta. No se carga dentro de la plataforma, una vez que has iniciado sesión, ni en los formularios de contacto públicos de las empresas que usan 123MKTIA.

Además de las visitas, registramos dos hechos concretos: que alguien envió el formulario de contacto o de demostración, y que alguien creó una cuenta. Junto a cada uno viaja, como mucho, cuál de los dos formularios era y los cinco parámetros UTM de tu visita.

Nunca enviamos a Google tu correo, tu teléfono, tu nombre, el de tu empresa, su tamaño ni tu objetivo de marketing. Eso no depende de que nos acordemos: el código lleva una lista cerrada de los datos que pueden acompañar a un evento, y lo que no está en ella se descarta antes de salir.

Puedes bloquear estas cookies desde tu navegador o con una extensión. El sitio y el formulario funcionan igual: si la medición no puede cargarse, la solicitud se envía y se guarda exactamente igual.

Datos de las empresas usuarias de la plataforma

La información que una empresa cliente carga en la plataforma —perfil, productos, estrategia, campañas, creativos y métricas— permanece aislada de la de cualquier otra empresa. El aislamiento se impone en la base de datos y no sólo en la aplicación.

El contenido de una empresa no se usa para generar contenido de otra.

Canales de YouTube conectados (datos de usuario de Google)

Si conectas un canal de YouTube, 123MKTIA te lleva a la pantalla de consentimiento de Google y sólo recibe lo que autorices ahí. 123MKTIA accede a datos de Google únicamente después de esa autorización expresa mediante OAuth, y lo que solicita se limita a los permisos necesarios para las funciones que habilitas dentro de la plataforma. Los permisos que pedimos son dos: subir videos al canal (youtube.upload) y leer la información del canal (youtube.readonly). Si conectas una ficha de Google Business Profile, el permiso que pedimos es uno: administrar la ficha (business.manage), y hoy sólo lo usamos para saber qué fichas administras y comprobar que la conexión funciona; 123MKTIA todavía no publica nada en ellas.

Esos datos se usan únicamente para prestar las funciones que tú pides y que ves en la plataforma: conectar el canal, enseñarte a cuál vas a publicar, publicar el contenido que tu organización aprobó y mostrarte los contadores del canal. Para nada más.

Lo que recibimos y guardamos de Google es únicamente:

• El identificador del canal, su nombre, su arroba (@) y la imagen de su miniatura, para poder enseñarte a qué canal vas a publicar.
• Los contadores públicos que la API devuelve del canal: suscriptores —si no los tienes ocultos—, número de videos y visualizaciones.
• Un token de acceso y un token de actualización, que son las credenciales con las que subimos el video.
• La lista de permisos que Google nos concedió, tal como Google la devuelve y no como nosotros la pedimos.

Qué NO hacemos con tu cuenta de Google

No leemos tu correo, tus contactos, tus archivos de Drive, tus comentarios, tus mensajes ni los datos personales de tu audiencia. No accedemos a ningún otro servicio de Google. No publicamos nada que una persona de tu organización no haya aprobado antes dentro de la plataforma.

El uso que 123MKTIA hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use).

Otras cuentas de redes sociales conectadas

Si conectas una página de Facebook, una cuenta de Instagram Business, una página de LinkedIn, una cuenta de TikTok, una cuenta de X o un tablero de Pinterest, recibimos de cada red el identificador, el nombre, el nombre de usuario y la foto de perfil de la cuenta que elijas compartir, y un token de acceso para publicar en ella. Nada más: no leemos tus mensajes privados, ni tu lista de amigos, ni datos de tus seguidores, ni información de facturación o de cuentas publicitarias.

Puedes desconectar cualquier cuenta en cualquier momento desde la pantalla de Integraciones, y eso borra su token de inmediato.

Con quién compartimos los datos

No vendemos los datos obtenidos mediante las APIs de Google ni ningún otro dato tuyo. No los compartimos con terceros para publicidad dirigida, venta de datos ni creación de perfiles comerciales ajenos a los servicios de 123MKTIA.

Los transferimos únicamente a los proveedores tecnológicos que hacen funcionar la plataforma —infraestructura, almacenamiento, seguridad, procesamiento y comunicaciones—, sujetos a obligaciones contractuales de confidencialidad y seguridad, y cada uno recibe sólo lo que necesita para prestar su servicio. Son éstos, uno por uno:

• Supabase — base de datos, almacenamiento de archivos y autenticación. Es donde viven los datos de la plataforma, incluidos los tokens, que se guardan cifrados.
• Render — ejecuta la aplicación y el proceso programado que publica el contenido.
• Resend — envío de los correos de la plataforma (acceso a la cuenta, avisos y reportes).
• Proveedores de inteligencia artificial: Anthropic, OpenAI, Google (Gemini) y Higgsfield. Reciben el material que tu empresa cargó —perfil, productos, mensaje de la campaña— para redactar textos y generar imágenes, video o voz.
• Proveedores de investigación y medición: SerpApi, Tavily, Scrape Creators y Supermetrics. Reciben términos de búsqueda y perfiles públicos de competidores.
• Google (Analytics y Tag Manager) — medición del uso del sitio público, y sólo cuando está activada. Lo que recibe se describe en el apartado siguiente.

Los datos de Google no salen hacia ningún modelo de IA

Conviene decirlo aparte porque es la pregunta que más importa: ningún dato de tu cuenta de Google —ni el token, ni el identificador del canal, ni sus contadores— se envía a Anthropic, a OpenAI, a Google Gemini, a Higgsfield ni a ningún otro proveedor de inteligencia artificial. Los modelos generan el contenido a partir del material que tu empresa cargó, y la subida al canal ocurre después, desde nuestro servidor.

Tampoco compartimos datos de tu cuenta de Google con otras empresas usuarias de la plataforma, ni los usamos para entrenar ningún modelo, propio o de terceros.

123MKTIA no utiliza datos obtenidos de las APIs de Google, incluidas las de Google Workspace, para desarrollar, mejorar o entrenar modelos generales o no personalizados de inteligencia artificial o aprendizaje automático.

Cómo protegemos los datos sensibles

Estas son las medidas que aplicamos hoy:

• Todo el tráfico entre tu navegador, nuestro servidor y los proveedores viaja cifrado con HTTPS.
• Los tokens de las cuentas conectadas se guardan cifrados con AES-256-GCM. La llave de cifrado vive únicamente como variable de entorno del servidor: no está en la base de datos ni en el código.
• La tabla donde viven esos tokens tiene el control de acceso a nivel de fila activado y ninguna política de lectura, así que ninguna sesión de usuario puede leerla —tampoco la tuya—. Sólo el proceso del servidor que publica puede descifrarlos.
• Los datos de cada empresa están separados por control de acceso a nivel de fila dentro de la base de datos, no sólo por una comprobación de la aplicación.
• Los tokens y las credenciales nunca se escriben en los registros del sistema: el registro de conexiones guarda una lista cerrada de campos permitidos y descarta cualquier otro.
• El acceso a la plataforma exige autenticación, y cada persona opera con los permisos mínimos de su rol.
• Las credenciales y los tokens de Google no se exponen públicamente ni viajan al código que se ejecuta en tu navegador: viven únicamente en el servidor.
• El acceso a la infraestructura está restringido a las personas que operan la plataforma.

Conservación y eliminación de los datos

Datos de tu cuenta de Google: el token se borra en el momento en que desconectas el canal o la ficha desde la pantalla de Integraciones, y con él nuestra capacidad de acceder a tu canal o a tu ficha; lo que esa cuenta tuviera en cola para publicarse se cancela en ese mismo momento. Conservamos el registro de lo que ya se publicó —la fecha y el identificador del video— porque es el historial de tu propia actividad y no da acceso a nada.

Puedes retirar el permiso también desde el lado de Google, en la sección de aplicaciones con acceso a tu cuenta (myaccount.google.com/permissions). Hacerlo invalida nuestras credenciales aunque no entres a la plataforma.

Puedes pedir la eliminación de tus datos con las funciones que ya están en la plataforma —desconectar el canal desde Integraciones— o escribiéndonos a admin@123mktia.com. Si quieres que borremos todo lo que tengamos de tu cuenta de Google, incluido ese historial, lo eliminamos dentro de los 30 días siguientes, salvo lo que debamos conservar temporalmente por una obligación legal aplicable, por seguridad o por prevención de fraude. Al cerrarse la cuenta de una empresa, sus datos de cuentas conectadas se eliminan.

Datos de contacto comercial: los conservamos mientras exista una relación comercial o un interés vigente, y puedes pedir su eliminación en cualquier momento.

Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales, así como revocar tu consentimiento, escribiéndonos a admin@123mktia.com o desde la página de contacto.

Cambios a este aviso

Si cambiamos lo que recabamos, con quién lo compartimos o cuánto tiempo lo conservamos, actualizamos esta página y su fecha de última actualización.