Aviso de Privacidad

1. Identidad y domicilio del responsable

Eureka IA (en adelante, “Eureka IA”, “nosotros” o “el responsable”) es una plataforma de análisis de marketing digital impulsada por inteligencia artificial. Somos responsables del tratamiento de sus datos personales en los términos del presente aviso.

Para ejercer sus derechos o resolver cualquier duda sobre este aviso, puede contactarnos a través del correo electrónico: privacidad@eureka-ia.com.

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre completo, correo electrónico y foto de perfil, obtenidos a través de su cuenta de Google al iniciar sesión.
• Datos de perfil de negocio: nombre de su negocio, industria, sitio web y descripción, que usted proporciona voluntariamente al configurar su perfil.
• Datos de plataformas publicitarias: métricas de campañas, anuncios, conjuntos de anuncios, creativos (imágenes y videos), datos de rendimiento (impresiones, clics, CTR, CPA, ROAS, etc.) obtenidos a través de la API de Meta Ads, previa autorización mediante OAuth.
• Datos de uso de la plataforma: frecuencia de acceso, funcionalidades utilizadas, interacciones con el dashboard y preferencias de configuración.

3. Finalidades del tratamiento

Sus datos personales serán tratados para las siguientes finalidades:

Finalidades primarias (necesarias para el servicio):

• Crear y gestionar su cuenta de usuario en la plataforma.
• Conectarse a las APIs de plataformas publicitarias (Meta Ads, Google Ads, etc.) que usted autorice mediante OAuth para extraer y analizar sus datos de marketing.
• Analizar sus métricas publicitarias y creativos utilizando modelos de inteligencia artificial (Gemini de Google) para generar planes de acción, detección de anomalías y recomendaciones personalizadas.
• Almacenar sus creativos (imágenes y videos) en infraestructura en la nube (AWS S3) para su procesamiento y visualización en el dashboard.
• Mostrar la información en su dashboard personalizado dentro de la plataforma.
• Dar seguimiento a las acciones que usted marca como “aplicadas” o “descartadas” en su plan de acción diario.
• Comunicarnos con usted respecto al funcionamiento del servicio, cambios en la plataforma o incidencias técnicas.

Finalidades secundarias (opcionales):

• Enviar comunicaciones sobre nuevas funcionalidades y mejoras de la plataforma.
• Elaborar estadísticas agregadas y anónimas sobre el uso de la plataforma para mejorar el servicio.

En caso de que no desee que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@eureka-ia.com.

4. Transferencias de datos personales

Sus datos personales pueden ser compartidos con los siguientes terceros nacionales e internacionales, para los fines descritos en este aviso:

• Auth0 (Okta, Inc.) — Estados Unidos. Proveedor de autenticación e identidad. Recibe y procesa sus datos de inicio de sesión (nombre, correo, foto de perfil) cuando se autentica con Google.
• Google LLC — Estados Unidos. A través de Gemini API, procesa sus métricas y creativos para generar análisis y recomendaciones. También utilizamos Google Cloud Platform para servicios complementarios.
• Meta Platforms, Inc. — Estados Unidos. A través de la API de Meta Ads, accedemos a los datos publicitarios que usted autoriza explícitamente mediante el flujo OAuth.
• Amazon Web Services (AWS) — Estados Unidos. Almacenamiento de creativos (imágenes y videos) en S3 para su procesamiento y visualización.
• Supabase Inc. — Estados Unidos. Proveedor de base de datos PostgreSQL y almacenamiento de metadatos de la aplicación.
• Railway Corporation — Estados Unidos. Proveedor de hosting para la API backend.
• Vercel Inc. — Estados Unidos. Proveedor de hosting para la aplicación frontend.

Todas las transferencias internacionales se realizan con base en las disposiciones legales aplicables y, cuando corresponde, con cláusulas contractuales tipo u otros mecanismos que garantizan un nivel adecuado de protección de datos.

5. Almacenamiento y seguridad

Sus datos se almacenan en servidores ubicados en Estados Unidos a través de los proveedores mencionados en la sección anterior. Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso no autorizado, incluyendo:

• Cifrado en tránsito mediante TLS 1.3 para todas las comunicaciones.
• Cifrado en reposo de la base de datos mediante encriptación AES-256.
• Tokens de acceso cifrados para las conexiones OAuth con plataformas publicitarias.
• Control de acceso basado en roles y autenticación segura mediante Auth0.
• Monitoreo continuo de accesos no autorizados.

6. Periodo de conservación

Conservamos sus datos personales durante la vigencia de su relación con Eureka IA y hasta por un periodo adicional de 2 años después de la cancelación de su cuenta, para fines de cumplimiento legal y auditoría. Transcurrido dicho plazo, sus datos serán eliminados de manera segura, salvo que exista una obligación legal de conservarlos por un periodo adicional.

Los datos de métricas publicitarias y creativos se conservan mientras su cuenta esté activa y se eliminan dentro de los 90 días posteriores a la desvinculación de la plataforma publicitaria correspondiente.

7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted y para qué se utilizan.
• Rectificación: Solicitar la corrección de sus datos si son inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades descritas.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, envíe su solicitud al correo privacidad@eureka-ia.com indicando su nombre, el derecho que desea ejercer y una descripción clara de su solicitud. Le responderemos en un plazo máximo de 20 días hábiles.

También tiene derecho a limitar el uso o divulgación de sus datos, así como a revocar su consentimiento para el tratamiento de sus datos para fines secundarios, mediante solicitud al mismo correo.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (cookie de sesión de Auth0). No utilizamos cookies de rastreo, publicitarias ni de terceros con fines de marketing. Puede configurar su navegador para rechazar cookies, pero esto puede afectar la funcionalidad de la plataforma.

9. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Las modificaciones entrarán en vigor a partir de su publicación en esta página. Le notificaremos sobre cambios significativos a través del correo electrónico registrado en su cuenta o mediante un aviso en la plataforma.

10. Consentimiento

Al crear una cuenta en Eureka IA y utilizar nuestros servicios, usted manifiesta su consentimiento para el tratamiento de sus datos personales en los términos del presente aviso de privacidad.