Política de privacidad

Esta política describe cómo Virtual 360 ADS trata los datos personales en el sitio virtual360ads.com, en la lista de espera y en la plataforma Virtual 360 ADS, que se encuentra en prelanzamiento con acceso restringido a cuentas de evaluación autorizadas por nosotros. Está escrita para leerse por completo y dice exactamente lo que hacemos, incluido lo que todavía no hacemos.

1. Quién es el responsable

El responsable del tratamiento es Virtual RL Especializada LTDA, CNPJ 52.197.772/0001-69, responsable del producto Virtual 360 ADS, con domicilio en Jundiaí, São Paulo, Brasil. El canal para asuntos de privacidad, incluido el delegado de protección de datos, es contact@virtual360ads.com.

2. Datos que usted nos facilita

• Lista de espera: la dirección de correo electrónico que indica, el idioma de la página, la fecha y la hora del registro, la página de origen y, cuando estén presentes, parámetros de campaña de la URL. Guardamos también un código derivado de su dirección IP mediante clave secreta (no la dirección en sí), la identificación del navegador, la versión de esta política que aceptó y un código único de baja.
• Cuenta en la plataforma: nombre, correo electrónico, contraseña (guardada solo como hash), teléfono opcional, país, idioma y zona horaria, preferencias de notificación y, cuando se indica, el número de identificación fiscal brasileño (CPF o CNPJ), guardado cifrado y acompañado de un hash utilizado únicamente para impedir cuentas duplicadas y el abuso del periodo de evaluación. Si accede con su Cuenta de Google, guardamos el identificador y el correo electrónico de esa cuenta.
• Soporte y contacto: el contenido de los mensajes que nos envía.

3. Datos recogidos automáticamente

• Registros de seguridad y auditoría: dirección IP, identificación del navegador, fecha y hora y la acción realizada, en las sesiones de acceso, en el registro de auditoría de las operaciones hechas en la plataforma y en los registros de prevención del abuso. Estos registros existen para proteger su cuenta, acreditar operaciones y cumplir obligaciones legales.
• Registros del servidor: mensajes técnicos de funcionamiento, sin dirección IP, conservados durante siete días.
• Cookies y almacenamiento local: conforme a la Política de Cookies.

4. Datos obtenidos de las API de Google, con su autorización

La plataforma solo accede a datos de Google después de que usted autorice cada integración mediante el mecanismo de consentimiento de Google. Puede conectar una, varias o ninguna. La lista siguiente indica, para cada permiso, qué leemos, para qué lo usamos y qué queda guardado.

Identificación básica (openid, email). Leemos el identificador y el correo electrónico de la Cuenta de Google utilizada en la autorización. Los usamos para saber qué cuenta se conectó y mostrárselo. Guardamos ambos junto con la credencial de acceso, cifrada.

Google Ads (adwords). Leemos las cuentas de anuncios accesibles a su Cuenta de Google y, de cada cuenta, campañas, grupos de anuncios, anuncios, palabras clave, públicos, recursos como textos e imágenes, presupuestos, pujas, segmentaciones y métricas de rendimiento. Lo usamos para mostrar y gestionar sus campañas dentro de la plataforma. Guardamos una copia de esos datos y de las imágenes de sus anuncios en nuestros servidores, para que la plataforma responda sin consultar a Google en cada clic. Este permiso también permite escribir: crear, editar, pausar, activar y eliminar campañas, grupos, anuncios, palabras clave, públicos, recursos, presupuestos, pujas y segmentaciones. Toda escritura ocurre únicamente por una acción suya en la plataforma, queda registrada en el registro de auditoría y, cuando tiene impacto económico, pide confirmación antes de enviarse.

Google Analytics (analytics.readonly). De las propiedades de Google Analytics 4 que usted elija, leemos métricas agregadas por día, fuente, medio y campaña: sesiones, usuarios, usuarios nuevos, vistas de página, duración media, porcentaje de rebote, conversiones e ingresos. No leemos identificadores individuales de visitantes. Lo usamos para mostrar el rendimiento de su sitio junto a las campañas. Guardamos la serie agregada.

Google Search Console (webmasters.readonly). De las propiedades que usted elija, leemos clics, impresiones, posición media y porcentaje de clics por día, consulta de búsqueda y página. Lo usamos para mostrar el rendimiento orgánico de su sitio. Guardamos esa serie.

YouTube (youtube.readonly, yt-analytics.readonly, youtube.force-ssl). Leemos los datos de su canal (nombre, descripción, imagen, número de suscriptores, vídeos y visualizaciones), métricas diarias del canal (visualizaciones, tiempo de visualización, suscriptores ganados y perdidos, me gusta, comentarios, veces compartido), los vídeos más vistos y, a petición y sin guardarlos, informes de fuentes de tráfico, dispositivos, países, comentarios y datos demográficos agregados de la audiencia. Lo usamos para mostrar el rendimiento del canal y permitirle responder a comentarios y editar el título, la descripción y las etiquetas de sus propios vídeos. Esas dos escrituras ocurren únicamente por una acción suya y solo en los vídeos del canal conectado. Guardamos los datos del canal, la serie diaria, los vídeos principales y las miniaturas de los vídeos usados en sus anuncios.

PageSpeed Insights. No es un permiso sobre su Cuenta de Google. Cuando solicita un análisis de velocidad, enviamos a Google la URL de su sitio, usando una clave nuestra, y guardamos el resultado.

5. Uso Limitado de los datos de Google

El uso y la transferencia, por parte de Virtual 360 ADS, de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Esto significa que Virtual 360 ADS NO transfiere datos de usuario de Google a terceros, salvo cuando sea necesario para ofrecer o mejorar las funcionalidades que usted ve en la plataforma, con su consentimiento, en caso de fusión o adquisición, o por exigencia legal o de seguridad; NO usa esos datos para mostrar anuncios, incluidos remarketing y publicidad personalizada o basada en intereses; NO permite que personas lean esos datos, salvo con su consentimiento expreso, por necesidad de seguridad como la investigación de abusos, por exigencia legal o cuando estén agregados y anonimizados para operaciones internas; NO usa esos datos para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático; NO vende esos datos; NO los usa para evaluar la solvencia ni para conceder préstamos.

6. YouTube

Al conectar YouTube usted utiliza los Servicios de API de YouTube y acepta los Términos del Servicio de YouTube. La Política de Privacidad de Google describe cómo Google trata sus datos. Los datos de YouTube que guardamos se actualizan en cada sincronización y se eliminan cuando usted desconecta la integración o elimina la cuenta. Puede revocar nuestro acceso en cualquier momento en la página de permisos de su Cuenta de Google.

7. Inteligencia artificial

La plataforma tiene un asistente de soporte y un consultor de marketing basados en el modelo Gemini, de Google. El asistente recibe únicamente el mensaje que usted escribe. El consultor recibe, además de su mensaje, un resumen numérico del panel que está viendo: indicadores agregados y, por canal, el nombre del canal, la inversión, los ingresos y el retorno, más el periodo y la moneda. No recibe su nombre, su correo electrónico, identificadores de sus cuentas, nombres de campañas ni términos de búsqueda. Las conversaciones quedan solo en la memoria del servidor durante la sesión, no se graban en la base de datos y no se usan para entrenar modelos. Puede borrar la conversación en cualquier momento.

La plataforma también usa el modelo Gemini para traducir automáticamente avisos técnicos. Cuando una plataforma de anuncios conectada (hoy, Google Ads) devuelve un aviso técnico, como el rechazo de un cambio, Virtual 360 ADS muestra ese aviso en el idioma configurado en el panel, y la frase del aviso se traduce mediante el modelo Gemini, de Google, ya citado en la sección 9. Antes del envío, la plataforma elimina del texto los valores entre corchetes, las direcciones web, las direcciones de correo electrónico, los identificadores numéricos y los identificadores técnicos, y sustituye cada uno por un marcador neutro; solo la frase genérica, con los marcadores, se envía al proveedor. Ni el texto original ni los valores eliminados salen de la plataforma por esta vía. La traducción de la frase genérica se guarda en la base de datos de Virtual 360 ADS para reutilizarla cuando el mismo aviso vuelva a producirse, en cualquier cuenta; esa traducción guardada no contiene los valores eliminados. La plataforma no envía sus campañas, métricas ni informes con fines de traducción, solo la frase del aviso técnico, ya sin los valores descritos arriba. El texto original sigue visible para usted en el detalle técnico del aviso.

8. Para qué los usamos y con qué base legal

Prestar el servicio que usted contrató o está evaluando (ejecución de un contrato); avisar del lanzamiento a quien entró en la lista de espera (consentimiento); proteger cuentas, prevenir abusos y acreditar operaciones (interés legítimo y obligación legal); facturar y emitir documentos fiscales cuando exista contratación (obligación legal); mejorar el producto a partir de datos agregados (interés legítimo).

9. Con quién compartimos

• Alojamiento: los servidores de la plataforma y del sitio están en un centro de datos de Newfold Digital (HostGator) en los Estados Unidos. Todos los datos de esta política se almacenan allí.
• Google: las API enumeradas en la sección 4, a las que enviamos solo las credenciales que usted autorizó y las consultas necesarias; el modelo Gemini, conforme a la sección 7; PageSpeed Insights, conforme a la sección 4.
• Stripe: procesa los pagos cuando exista contratación. Recibe su correo electrónico y el plan elegido; los datos de la tarjeta se introducen directamente en Stripe y nunca pasan por nuestros servidores. Guardamos solo la marca, los cuatro últimos dígitos y la fecha de caducidad.
• Correo electrónico: los mensajes se envían desde nuestro propio servidor, sin proveedor externo.

No vendemos datos personales y no los compartimos con anunciantes ni con intermediarios de datos.

10. Durante cuánto tiempo

• Lista de espera: hasta que usted se dé de baja. Después de la baja conservamos únicamente el correo electrónico y la fecha, para no volver a escribirle; los demás datos del registro se eliminan.
• Datos obtenidos de las API de Google e imágenes de los anuncios: mientras la integración esté conectada. Al desconectar una integración, eliminamos la credencial, pedimos a Google la revocación del acceso y eliminamos los datos y las imágenes sincronizados de esa integración. Al eliminar la cuenta, todo se elimina.
• Registros de seguridad y auditoría: la dirección IP se elimina de esos registros después de doce meses; el resto del registro de auditoría, sin datos personales, puede conservarse para acreditar operaciones.
• Datos de la cuenta: mientras la cuenta exista. Treinta días después del fin de un periodo de evaluación sin contratación, las credenciales de las integraciones se eliminan.
• Documentos fiscales y de pago: durante el plazo exigido por la legislación.

11. Cómo controla usted sus datos

• Desconectar una integración: en Integraciones, en la plataforma. Eso elimina la credencial y los datos de esa integración.
• Revocar a través de Google: en la página de permisos de su Cuenta de Google. La plataforma deja de poder acceder a los datos de inmediato.
• Eliminar la cuenta: en Configuración, en la plataforma, confirmando con su contraseña. La eliminación borra la cuenta y todos los datos vinculados a ella, incluidos los obtenidos de Google.
• Salir de la lista de espera: mediante el enlace presente en cada mensaje.
• Ejercer otros derechos: escribiendo a contact@virtual360ads.com.

12. Seguridad

Las credenciales de las integraciones y el número de identificación fiscal se guardan cifrados con AES-256-GCM; las contraseñas se guardan como hash bcrypt; la autenticación de dos factores está activada por defecto; todo el tráfico usa TLS; el acceso a los servidores está restringido y registrado. Ningún sistema es infalible y, en caso de incidente que afecte a sus datos, se le avisará conforme a la ley.

13. Transferencia internacional

El responsable está en Brasil y los datos se almacenan en los Estados Unidos. Aplicamos las salvaguardas exigidas por la Ley General de Protección de Datos brasileña y, para usuarios del Espacio Económico Europeo y del Reino Unido, cláusulas contractuales tipo con nuestros proveedores.

14. Sus derechos

Confirmar la existencia de tratamiento, acceder, corregir, eliminar, obtener la portabilidad, revocar el consentimiento, oponerse al tratamiento basado en el interés legítimo y presentar una reclamación ante la autoridad de protección de datos de su país. Para ejercerlos, use los controles de la sección 11 o escriba a contact@virtual360ads.com. Respondemos en un plazo de quince días.

15. Niños y adolescentes

La plataforma está destinada a profesionales y empresas y no se dirige a menores de dieciocho años. No recogemos conscientemente datos de menores.

16. Actualizaciones

Esta es la versión 2, de 30 de septiembre de 2026. Sustituye a la versión 1, de 13 de septiembre de 2026, y pasa a describir la plataforma en prelanzamiento, los permisos de Google uno a uno, el uso de inteligencia artificial, los plazos de conservación y los controles disponibles. Los cambios relevantes se publicarán en esta página con nueva fecha y versión.