Trabajamos con las cuentas y los datos de nuestros clientes. Así los protegemos.
Principios
- Mínimo acceso necesario. Pedimos solo los permisos imprescindibles para cada servicio y, siempre que es posible, de solo lectura.
- Cuentas del cliente. Todo se crea a nombre del cliente; nosotros accedemos como usuarios invitados y revocamos los accesos al terminar.
- Credenciales protegidas. Las claves y contraseñas de aplicación se guardan cifradas o en almacenamiento local protegido, nunca en documentos compartidos ni en el código.
- IA con supervisión. Las herramientas de IA ejecutan y miden; una persona revisa antes de publicar o modificar algo relevante.
- Sin entrenamiento. Los datos de clientes no se usan para entrenar modelos de IA generales ni se comparten con terceros para sus propios fines.
Datos de las APIs de Google y Meta
Nuestras herramientas internas acceden a Google Ads, Google Analytics, Search Console, Tag Manager, Business Profile y Meta únicamente para las cuentas de los clientes que nos han dado acceso, y solo para elaborar informes, medir y gestionar sus campañas y contenidos. El uso y la transferencia de información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de las APIs de Google, incluidos los requisitos de uso limitado.
RGPD
- Para los datos de nuestra web y de nuestros clientes, MDE HUB, S.L. es responsable del tratamiento.
- Para los datos que tratamos por cuenta de un cliente, actuamos como encargado del tratamiento (art. 28 RGPD) y firmamos un contrato de encargo (DPA), disponible bajo petición.
- Usamos proveedores (alojamiento, correo, analítica, IA) que actúan como subencargados con garantías RGPD; algunos están fuera del EEE y se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
Conservación y eliminación
Conservamos los datos de cada cliente mientras dura el servicio y los eliminamos al terminar o cuando lo solicita. Ver Eliminación de datos.
Incidentes
Si detectamos un incidente que afecte a datos de un cliente, se lo comunicamos sin dilación indebida para que pueda cumplir sus obligaciones de notificación.
Contacto
Para cualquier cuestión de seguridad o privacidad: info@ekualia.com.