Política de privacidad
Última revisión: 19 de octubre de 2026
1. Quién trata sus datos
El responsable del tratamiento es Libelinha Lilaz, Lda., NIPC 519531400, con domicilio en Praça Capitão José Santos Leite, loja 4, A, 2615-164 Alverca do Ribatejo, Portugal, que explota Sextantly con la marca Bigorna. Contacto: hello@sextantly.com.
Cuando una empresa usa Sextantly para leer las cuentas publicitarias y los canales de una marca, los datos de esas cuentas se tratan por cuenta y según las instrucciones de esa empresa.
2. Qué datos tratamos
- Datos de la cuenta: nombre, correo electrónico, empresa, idioma, preferencias de informes y las direcciones de los destinatarios que usted indique.
- Datos de las cuentas que conecte, solo en modo lectura: métricas y configuración de campañas, conjuntos y anuncios (Meta Ads y Google Ads), métricas de tráfico y eventos (Google Analytics 4), rendimiento de búsqueda (Google Search Console), y alcance, interacciones y seguidores de las Páginas de Facebook e Instagram. Son datos agregados de rendimiento; no recogemos datos personales de las personas que ven sus anuncios.
- Credenciales de acceso: los tokens OAuth emitidos por Google y Meta, guardados cifrados. Nunca vemos ni guardamos sus contraseñas.
- Datos de facturación, tratados por Stripe. No guardamos datos de tarjetas.
- Registros técnicos (dirección IP, fecha y hora, errores), para la seguridad y el funcionamiento del servicio.
3. Para qué usamos los datos
- Prestar el servicio: leer los datos de las cuentas conectadas, calcular comparaciones, generar y enviar los informes y mostrar la evolución en la app.
- Generar el análisis con sugerencias, cuando usted lo solicite. El análisis lo realiza un modelo de inteligencia artificial (Anthropic) con los datos agregados del informe.
- Facturar, dar soporte y cumplir obligaciones legales.
No vendemos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.
4. Datos de las API de Google
El uso y la transferencia por parte de Sextantly de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
- Solicitamos solo los accesos que el servicio necesita: Google Ads (lectura de métricas y configuración), Google Analytics (solo lectura) y Search Console (solo lectura), además de su nombre y correo electrónico para la identificación.
- El acceso a Google Ads es técnicamente de lectura y escritura, porque Google no ofrece un ámbito solo de lectura. Sextantly solo hace solicitudes de lectura y nunca modifica sus cuentas.
- Los datos de las API de Google solo sirven para prestar y mejorar las funciones de Sextantly visibles para usted. No se transfieren a terceros, salvo cuando sea necesario para prestar el servicio, por obligación legal o en una fusión o adquisición con aviso previo.
- No se usan para publicidad, ni para determinar la solvencia, ni para entrenar modelos de inteligencia artificial generalistas.
- Nadie de nuestro equipo lee esos datos, salvo con su consentimiento expreso para un caso concreto, cuando sea necesario por seguridad o por obligación legal.
5. Base jurídica
Ejecución del contrato (prestar el servicio contratado), consentimiento (conexión de cada cuenta, que puede retirar en cualquier momento), interés legítimo (seguridad y prevención de abusos) y obligación legal (facturación).
6. Con quién compartimos
Con encargados del tratamiento que nos ayudan a prestar el servicio, vinculados por contrato: Supabase (base de datos y autenticación, servidores en la Unión Europea), Cloudflare (alojamiento y entrega), Lettermint (envío de correo), Stripe (pagos), Google Cloud (infraestructura) y Anthropic (análisis con inteligencia artificial).
7. Transferencias internacionales
Algunos encargados pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Durante cuánto tiempo
- Datos de la cuenta: mientras la cuenta esté activa y hasta 30 días después de cerrarla.
- Datos de las cuentas conectadas y tokens: mientras la conexión esté activa. Al desconectar una cuenta, el token se revoca y se borra de inmediato, y los datos de esa cuenta se borran en un plazo de 30 días.
- Datos de facturación: durante el plazo exigido por la ley fiscal (10 años).
- Registros técnicos: hasta 90 días.
9. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, y oponerse al tratamiento, escribiendo a hello@sextantly.com. Puede retirar el acceso de Sextantly a sus cuentas en cualquier momento, en la app o directamente en Google (myaccount.google.com/permissions) y en Meta. También tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, CNPD (www.cnpd.pt), o ante la autoridad de su país.
10. Cookies
Este sitio no usa cookies. La app usa solo cookies estrictamente necesarias para mantener la sesión iniciada.
11. Cambios
Si cambiamos esta política de forma relevante, le avisaremos por correo electrónico antes de que el cambio surta efecto.