Lafoy Media es una plataforma SaaS que permite a empresas conectar sus cuentas de Shopify, Meta Ads, Google Ads y Google Analytics para visualizar métricas consolidadas de performance y recibir recomendaciones automatizadas de optimización publicitaria.
Shopify: órdenes, montos, métodos de pago, productos, inventario, eventos de marketing y métricas agregadas de tienda. No almacenamos emails ni datos personales del comprador final.
Meta Ads (Facebook/Instagram): mediante los permisos ads_read, ads_management, business_management y pages_show_list, accedemos a métricas de campañas (spend, impresiones, clics, conversiones), estructura de cuentas publicitarias y, previa aprobación explícita del usuario, ejecutamos ajustes operativos en campañas.
Google Ads: mediante el scope https://www.googleapis.com/auth/adwords accedemos a métricas de campañas y, previa aprobación explícita del usuario, ejecutamos ajustes operativos.
Google Analytics 4: mediante el scope analytics.readonly accedemos a métricas de atribución por canal (organic, paid, email, direct).
WhatsApp Business Platform: con permiso explícito de la empresa cliente, conectamos su número de WhatsApp Business a través de Meta y operamos un asistente automatizado que responde a sus clientes finales. Ver detalle en la sección 8. Mensajes directos de Instagram: ver sección 9.
Los datos se usan exclusivamente para mostrar dashboards y generar recomendaciones a la empresa propietaria de las cuentas conectadas. No vendemos, alquilamos ni compartimos los datos con terceros. No los usamos para entrenar modelos de IA fuera del contexto del cliente.
Los datos se almacenan en Supabase (PostgreSQL) en infraestructura segura. Los tokens de acceso OAuth se cifran en reposo mediante pgp_sym_encrypt. Las sesiones se manejan vía cookies httpOnly con flag secure.
Cualquier usuario puede:
Para integraciones Shopify implementamos los webhooks GDPR obligatorios:
customers/data_requestcustomers/redactshop/redact — borrado completo 48h después de desinstalar la appLos datos se mantienen mientras existan integraciones activas o suscripción vigente. Al cancelar la cuenta o desconectar todas las integraciones, los datos se borran en máximo 48 horas hábiles.
Usamos cookies de sesión propias para autenticación. No usamos cookies de tracking de terceros con fines publicitarios.
El uso que Lafoy Media hace de información obtenida desde APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. No transferimos datos de Google a terceros con fines publicitarios, no permitimos a humanos leer estos datos salvo (a) con consentimiento explícito del usuario, (b) por razones de seguridad, o (c) para cumplir con la ley.
Para empresas clientes que activan el módulo de WhatsApp, Lafoy Media opera un asistente automatizado que responde por WhatsApp a los clientes finales de esa empresa (por ejemplo, pacientes de una clínica). La empresa cliente es la titular de esa cuenta de WhatsApp Business y del vínculo con sus propios clientes finales; Lafoy Media procesa estos datos en su nombre.
Datos que procesamos: número de teléfono del cliente final (formato E.164), nombre de perfil de WhatsApp (si está disponible), y el contenido de la conversación con el asistente.
Para qué los usamos: generar respuestas automáticas basadas en la base de conocimiento que la empresa cliente configura, calificar consultas, y — cuando la empresa lo habilita — agendar horas en su calendario. El contenido de los mensajes se envía a un modelo de lenguaje (Claude, de Anthropic) para generar la respuesta; no se usa para entrenar modelos fuera del contexto de esa conversación.
Retención: las conversaciones se conservan por 12 meses desde el último mensaje (configurable por la empresa cliente), y se borran automáticamente al vencer ese plazo.
Derechos del cliente final: puede solicitar la eliminación de su conversación escribiendo directamente a la empresa con la que conversó, o a vicente@lafoymedia.com indicando el número de WhatsApp desde el que escribió.
Este procesamiento cumple con las WhatsApp Business Messaging Policy y los Meta Platform Terms.
Para empresas clientes que activan el módulo de Instagram, Lafoy Media recibe y responde, en nombre de la empresa, los mensajes directos que sus clientes finales le envían a la cuenta profesional de Instagram de esa empresa. La empresa conecta su cuenta con su propio inicio de sesión de Instagram (Instagram Business Login) y puede desconectarla cuando quiera. Lafoy Media usa los permisos instagram_business_basic e instagram_business_manage_messages, solo para esta función.
Datos que procesamos: el identificador de Instagram del cliente final, su nombre de usuario y nombre de perfil (si Instagram los entrega), y el contenido de los mensajes. No pedimos ni guardamos contraseñas de Instagram.
Para qué los usamos: mostrar los mensajes al equipo de la empresa en su bandeja de entrada y permitirle responder. Los mensajes solo se envían como respuesta a un cliente que escribió primero y dentro de la ventana de 24 horas que permite Instagram. No usamos estos datos para publicidad ni los compartimos con terceros ajenos a la empresa cliente.
Retención: las conversaciones de Instagram se conservan 12 meses desde el último mensaje (configurable por la empresa cliente) y se borran automáticamente al vencer ese plazo. Si Instagram avisa que un mensaje fue eliminado, lo borramos también de nuestra base.
Eliminación de datos: el cliente final puede pedir que borremos su conversación escribiendo a vicente@lafoymedia.com con su nombre de usuario de Instagram, o siguiendo las instrucciones de eliminación de datos. La empresa cliente puede desconectar su cuenta de Instagram en cualquier momento, lo que revoca el token de acceso y borra su copia de nuestra base.
Este procesamiento cumple con los Meta Platform Terms y las Políticas para Desarrolladores de Meta.
Para cualquier consulta sobre esta política o ejercer tus derechos: vicente@lafoymedia.com.
Contacto: vicente@lafoymedia.com