Política de privacidad

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO 

SocialXPL – Marcos Pastoriza Rordríguez. con CIF 77010258W, en adelante el RESPTTO, con domicilio en Valdemoro  (Madrid), en Calle Felipe III 9, Portal 1, 3ºM, y correo electrónico hola@socialxpl.com, es el Titular de ésta Web y  Responsable del Tratamiento de Datos Personales del Usuario y le informa que la información facilitada será tratada de  conformidad con lo dispuesto por el Reglamento UE de Protección de Datos 679/2016 y la Ley Orgánica 3/2018 de  Protección de Datos Personales y garantía de los derechos digitales), informándole que:   

2. FINALIDADES Y LEGITIMACIÓN DEL TRATAMIENTO 

Gestión de las consultas realizadas por los usuarios a través del formulario de contacto. La legitimación del  tratamiento es el consentimiento que se le solicita.  Enviarle comunicaciones informativas y/o promocionales si Vd. facilita sus datos de contacto y consentimiento.

 

3. PLAZOS DE CONSERVACIÓN 

Los datos proporcionados se conservarán hasta que el Usuario solicite la supresión de sus datos. Una vez comunicado  por parte del interesado la supresión de sus datos, se procederá a su bloqueo y posterior cancelación en nuestros ficheros  o devolución al titular de los datos, según el caso, de los soportes en los que se recoja la información facilitada, sin que  se admita la conservación de copias de dicha información.   

4. COMUNICACIÓN DE LAS DATOS A TERCEROS 

Sus datos únicamente serán utilizados para los fines antes señalados y no serán cedidos a terceros, salvo a los encargados del tratamiento indicados en la sección «Acceso a cuentas de Google» de esta misma política, y salvo aquellas comunicaciones a las Autoridades, Organismos u Oficinas de las Administraciones Públicas que fueran consentidas por el Usuario o persona autorizada por él/ella para el adecuado cumplimiento de las obligaciones nacidas de los servicios  prestados, o que resultaren preceptivas o autorizadas por Ley.   

5. DEBER DE CONFIDENCIALIDAD 

El RESPTTO garantiza la confidencialidad de los datos personales que obren en sus ficheros y adoptará las medidas  reglamentarias que eviten, en la medida de lo posible, su alteración, pérdida, tratamiento o acceso no autorizado.   

6. EJERCICIO DE DERECHOS 

El Usuario tiene derecho a acceder a sus datos personales, rectificar los datos inexactos o solicitar su supresión cuando  los datos ya no sean necesarios. En determinadas ocasiones los interesados podrán solicitar la limitación del tratamiento  de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. El Usuario  puede ejercitar sus derechos debiendo dirigir su petición por escrito e identificánose suficientemente a la dirección  electronica hola@socialxpl.com. También tiene derecho a retirar su consentimiento al tratamiento de sus datos personales en cualquier momento y a presentar la reclamación que considere oportuna ante la Autoridad de Control

Acceso a cuentas de Google (aplicación «SocialXpl Client Onboarding»)

Para poder gestionar la publicidad y la analítica de nuestros clientes, ponemos a su disposición una aplicación que les permite concedernos acceso a sus propias cuentas de Google sin tener que compartir contraseñas con nosotros. Esta sección explica qué datos de su cuenta de Google trata esa aplicación.

Qué datos de Google tratamos

Cuando el cliente autoriza la aplicación mediante el sistema de consentimiento de Google (OAuth 2.0), y únicamente con los permisos que él mismo aprueba en esa pantalla, accedemos a:

• Google Ads: el listado de cuentas de Google Ads a las que el cliente tiene acceso, con su identificador y su nombre.
• Google Analytics: el listado de propiedades de Analytics a las que tiene acceso, y la capacidad de gestionar los permisos de usuario de la propiedad que él elija.
• Google Tag Manager: el listado de contenedores a los que tiene acceso, y la capacidad de gestionar los permisos de usuario del contenedor que él elija.
• Google Merchant Center: el listado de cuentas a las que tiene acceso y sus permisos de usuario.

Además, Google nos entrega credenciales técnicas de acceso (un token de acceso y un token de actualización) asociadas a esa autorización. No accedemos al correo electrónico, los contactos, los archivos, el calendario ni a ningún otro dato personal de la cuenta de Google del cliente.

Para qué los usamos

Exclusivamente para dos cosas:

1. Mostrar al cliente sus propias cuentas, para que pueda elegir cuál quiere vincular.
2. Ejecutar esa vinculación: enlazar la cuenta de Google Ads elegida a nuestra cuenta de administrador, o concedernos permiso de usuario en la propiedad, contenedor o cuenta de Merchant Center que haya seleccionado.

No usamos estos datos para publicidad, no los vendemos, no los cedemos a terceros con fines comerciales ni los empleamos para ningún fin distinto de los aquí descritos.

Dónde se guardan y durante cuánto tiempo

• Las credenciales de acceso no se conservan. Los tokens que nos entrega Google permanecen únicamente en la sesión temporal del servidor durante el proceso de vinculación, y esa sesión se destruye en cuanto el proceso termina. No se almacenan en base de datos, no se copian a ningún otro sistema y no se envían a terceros.
• Sí conservamos el identificador y el nombre de la cuenta vinculada, el resultado de la vinculación y la fecha, junto con la referencia interna del cliente. Estos datos se guardan mientras dure la relación contractual y se suprimen cuando esta finaliza o cuando el cliente solicita su supresión.

Con quién los compartimos

El identificador y el nombre de la cuenta vinculada, junto con el resultado del proceso, se transmiten a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra y bajo contrato:

• Make (Celonis SE), para la automatización del proceso de alta.
• Google Sheets (Google Ireland Limited), como registro interno de clientes.

Cómo revocar el acceso

El cliente puede retirar este acceso en cualquier momento y sin darnos explicaciones:

• Revocando el permiso de la aplicación en myaccount.google.com/permissions.
• Desvinculando nuestra cuenta de administrador desde su propia cuenta de Google Ads, en Administración › Accesos y seguridad › Administradores.
• Retirando nuestros permisos de usuario en Analytics, Tag Manager o Merchant Center.
• Escribiéndonos a hola@socialxpl.com para que lo hagamos nosotros y suprimamos los datos asociados.

Cómo protegemos esta información

• Cifrado en tránsito. Toda la comunicación entre el navegador del cliente, nuestros servidores y las APIs de Google viaja cifrada mediante HTTPS/TLS. La aplicación no acepta conexiones sin cifrar.
• Las credenciales no se almacenan. Los tokens de acceso que nos entrega Google permanecen únicamente en la sesión del servidor durante los segundos que dura el proceso de vinculación, y esa sesión se destruye en cuanto termina. No se escriben en ninguna base de datos, no quedan registrados en ficheros de registro y no se transmiten a terceros. Al no conservarse, no pueden verse comprometidos en una filtración posterior.
• Acceso restringido. Solo el personal autorizado de SocialXpl accede a los sistemas donde se guarda la información de clientes, mediante cuentas nominales protegidas con verificación en dos pasos.
• Mínimos datos necesarios. Conservamos únicamente el identificador y el nombre de la cuenta vinculada, el resultado de la vinculación y la fecha. No extraemos ni almacenamos datos de campañas, métricas de rendimiento ni información personal contenida en las cuentas del cliente.
• Supresión. Esta información se elimina al finalizar la relación contractual o cuando el cliente lo solicita escribiendo a hola@socialxpl.com.

Cumplimiento de las políticas de Google

El uso que hacemos de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.