Política de privacidad de la integración con Google Ads

TDAH Lab ofrece una integración que permite a usuarios autorizados conectar sus cuentas de Google Ads mediante OAuth 2.0 de Google. Esta política explica qué información puede ser procesada a través de esa integración, para qué se utiliza y qué controles tiene el usuario.

El componente técnico auditado implementa la conexión y autorización de la cuenta. Por sí solo no acredita consultas ni cambios en campañas; cualquier función adicional debe estar habilitada en el servicio y sujeta a la autorización del usuario.

TDAH LAB SpA, RUT 78.461.631-2, con domicilio en Santa Magdalena 75, Oficina 304, Providencia, Chile, es responsable del tratamiento descrito en esta política.

El canal de privacidad verificado para consultas y ejercicio de derechos es contacto@tdahlab.cl.

Cuando un usuario conecta una cuenta de Google Ads, TDAH Lab puede recibir identificadores de la cuenta publicitaria y acceder a la información permitida expresamente por el usuario, según los permisos mostrados durante el proceso de autorización.

Si las funciones correspondientes están habilitadas, esa información puede incluir datos de cuentas, campañas, grupos de anuncios, anuncios, palabras clave, presupuestos, métricas de rendimiento, conversiones y configuraciones relacionadas.

También podemos procesar información técnica necesaria para mantener la conexión, como tokens de autorización, identificadores de usuario, registros de actividad, fecha de conexión y errores técnicos.

Según las funciones efectivamente habilitadas y autorizadas, la información obtenida mediante Google Ads se utiliza exclusivamente para:

• conectar la cuenta seleccionada por el usuario;
• consultar y presentar información publicitaria;
• analizar el rendimiento de campañas;
• generar reportes, recomendaciones o diagnósticos solicitados por el usuario;
• ejecutar acciones expresamente iniciadas o autorizadas por el usuario;
• mantener la seguridad, estabilidad y trazabilidad de la integración.

TDAH Lab no utiliza los datos obtenidos mediante las APIs de Google para publicidad ajena al servicio, venta de datos, elaboración de perfiles comerciales no relacionados ni transferencia a corredores de datos.

La conexión se realiza mediante OAuth 2.0 de Google. El flujo auditado solicita el scope https://www.googleapis.com/auth/adwords y acceso offline. TDAH Lab no recibe ni almacena la contraseña de la cuenta de Google.

El usuario puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google.

También puede solicitar la eliminación de la información almacenada por TDAH Lab siguiendo el procedimiento de eliminación de datos.

TDAH Lab aplica medidas técnicas y organizativas razonables para proteger los datos y restringe su acceso a las personas, sistemas y proveedores que los necesitan para operar el servicio.

En el flujo auditado, los access tokens y refresh tokens se exigen para completar la conexión y se almacenan como parámetros cifrados SecureString en AWS Systems Manager Parameter Store. La prueba revisada confirma que esos tokens no se incluyen en los logs del flujo.

El callback valida un estado firmado, un nonce asociado a una cookie segura y una expiración máxima antes de intercambiar el código de autorización.

TDAH Lab puede utilizar proveedores de infraestructura, alojamiento, bases de datos, monitoreo o soporte técnico para operar el servicio. Estos proveedores solo pueden procesar información conforme a las instrucciones de TDAH Lab y a las obligaciones aplicables de confidencialidad y seguridad.

El uso y la transferencia a otras aplicaciones de la información recibida desde las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

Los datos se conservarán únicamente durante el tiempo necesario para prestar el servicio, mantener registros de seguridad, cumplir obligaciones legales o resolver controversias. Cuando el usuario desconecte la integración o solicite la eliminación, la información será eliminada o anonimizada conforme al procedimiento y los plazos informados.

El usuario puede solicitar acceso, rectificación o eliminación de su información, así como formular consultas relacionadas con privacidad, escribiendo a contacto@tdahlab.cl.

Esta política puede actualizarse cuando cambien las funciones de la integración, las obligaciones legales o las políticas de Google.