Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de datos personales en Saperta (app, app web y saperta.com) es Rafael Pauley, Franz-Fischer-Straße 44, 6020 Innsbruck, Austria. Contacto para cualquier cuestión de protección de datos: support@saperta.com. No se ha designado un delegado de protección de datos porque no es obligatorio.

Qué hace Saperta

Saperta te permite gestionar campañas publicitarias en tu propia cuenta de OpenAI Ads: ver resultados, pausar y reanudar campañas, cambiar presupuestos y usar programaciones y reglas. Saperta actúa según tus instrucciones, con la clave API de OpenAI Ads que conectas.

Datos que tratamos

• Tu acceso: dirección de correo, idioma, hash de la contraseña (Argon2; nunca guardamos tu contraseña) y, si inicias sesión con Apple o Google, el identificador de cuenta que nos da ese proveedor.
• Cuentas publicitarias conectadas: la clave API de OpenAI Ads que introduces (guardada cifrada, usada solo para cumplir tus instrucciones y nunca mostrada, ni siquiera en nuestras herramientas de administración), además del nombre, la moneda y la zona horaria de la cuenta.
• Datos de campañas: nombres, estados, presupuestos y resultados se cargan desde OpenAI Ads al abrir una pantalla. No guardamos copias, salvo las programaciones y reglas que guardas y un registro de los cambios que tú, tus programaciones y tus reglas hacéis a través de Saperta.
• Datos técnicos: cuando usas Saperta, nuestros servidores registran tu dirección IP, la hora y la dirección solicitada.
• Datos de uso: cuándo usaste Saperta por última vez y cuántas solicitudes se hicieron al día.
• Correos: enviamos correos de confirmación, restablecimiento y seguridad, avisos sobre tu cuenta y, salvo que los desactives en Ajustes → Correo, avisos sobre reglas y automatizaciones fallidas y un resumen semanal. Guardamos un registro de los envíos y de su entrega.
• Mensajes: si nos escribes, tratamos tu dirección y tu mensaje para responderte.
• Cámara: si escaneas una clave API como código QR, la imagen se procesa solo en tu dispositivo. Nunca se nos envía.

Tu correo es necesario para crear una cuenta, y una clave API para gestionar una cuenta publicitaria real. Sin ellos no podemos prestar el servicio; puedes ver datos de ejemplo con una cuenta sin clave API.

Finalidades y bases jurídicas

• Prestarte Saperta según nuestras condiciones de uso, incluidos el acceso, las programaciones, las reglas, los informes y los correos asociados (art. 6.1.b RGPD).
• Mantener la seguridad del servicio, evitar abusos, corregir errores y darte soporte. Es nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f RGPD).
• Cumplir obligaciones legales, por ejemplo fiscales y contables (art. 6.1.c RGPD).

No usamos tus datos para publicidad, no los vendemos y no usamos herramientas de análisis ni de seguimiento. No tomamos decisiones automatizadas con efectos jurídicos o similares para ti. Las programaciones y reglas solo actúan sobre tus campañas como tú las configures.

Destinatarios

• Amazon Web Services EMEA SARL (Luxemburgo) aloja Saperta en Fráncfort, Alemania, como encargado del tratamiento.
• Resend, Inc. (EE. UU.) envía nuestros correos como encargado del tratamiento. Recibe tu dirección de correo y el contenido del mensaje.
• ImprovMX reenvía los correos dirigidos a nuestras direcciones saperta.com a nuestro buzón, gestionado por nuestro proveedor de correo. Reciben tu mensaje y tu dirección.
• OpenAI: siguiendo tus instrucciones enviamos solicitudes a la API de OpenAI Ads para tu cuenta publicitaria. OpenAI trata estos datos como proveedor de tu cuenta, según sus propias condiciones y política de privacidad.
• Apple: si eliges iniciar sesión con Apple, Apple nos confirma tu identidad. En la web, el script de inicio de sesión de Apple se carga al hacer clic en el botón.
• Google: si eliges iniciar sesión con Google, Google nos confirma tu identidad y comparte tu nombre y correo. En la web, las páginas de inicio de sesión y registro cargan el botón de Google desde sus servidores, por lo que Google recibe tu dirección IP y datos del navegador al abrirlas, aunque no uses el botón. El responsable de ello es Google Ireland Limited, según su propia política de privacidad.
• App Store de Apple, Google Play y otras tiendas distribuyen la app según sus propias condiciones.

Transferencias fuera de la UE

Los servidores y bases de datos de Saperta están en la UE (Fráncfort). Cuando OpenAI, Apple, Google, Resend o ImprovMX tratan datos fuera de la UE, por ejemplo en EE. UU., la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. si el destinatario está certificado y, en caso contrario, en las cláusulas contractuales tipo de la UE.

Plazos de conservación

• Acceso, cuentas publicitarias conectadas, programaciones, reglas y registro de actividad: hasta que los elimines o elimines tu cuenta.
• Registros del servidor: 30 días. Copias de seguridad: se eliminan en un plazo de 30 días.
• Datos de uso y registro de correos: se eliminan o anonimizan al eliminar tu cuenta.
• Mensajes: el tiempo necesario para tu consulta y después hasta 3 años por posibles preguntas.
• Datos con obligación legal de conservación, como documentos mercantiles y fiscales: durante el plazo legal, normalmente 7 años.

Al eliminar tu cuenta (en la app, Ajustes → Eliminar cuenta) se borran de inmediato tu acceso, las claves guardadas, las programaciones, las reglas y el registro de actividad.

En tu dispositivo

La app guarda en tu dispositivo el token de acceso, el idioma y la apariencia (llavero de iOS, Android Keystore o almacenamiento local del navegador). Es estrictamente necesario para el servicio solicitado y por tanto no requiere consentimiento. Saperta no instala cookies de seguimiento ni publicitarias. El botón de Google en las páginas web de inicio de sesión y registro puede instalar sus propias cookies técnicas.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación, a los tratamientos basados en el interés legítimo. Escribe a support@saperta.com. También puedes reclamar ante una autoridad de control, en Austria the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

Seguridad

Todas las conexiones usan HTTPS. Las claves API se guardan cifradas, las contraseñas se protegen con hash Argon2 y el acceso a los servidores está restringido.

Menores

Saperta es una herramienta para empresas y no está dirigida a menores de 16 años.

Cambios

Actualizamos esta política cuando Saperta cambia. Se aplica siempre la versión actual. Última actualización: 2026-11-06.