Política de Privacidad

Lafoy Media SpA · Actualizado 2026-08-20

Lafoy Media es una plataforma SaaS que permite a empresas conectar sus cuentas de Shopify, Meta Ads, Google Ads y Google Analytics para visualizar métricas consolidadas de performance y recibir recomendaciones automatizadas de optimización publicitaria.

1. Datos que accedemos vía integraciones OAuth

Shopify: órdenes, montos, métodos de pago, productos, inventario, eventos de marketing y métricas agregadas de tienda. No almacenamos emails ni datos personales del comprador final.

Meta Ads (Facebook/Instagram): mediante los permisos ads_read, ads_management, business_management y pages_show_list, accedemos a métricas de campañas (spend, impresiones, clics, conversiones), estructura de cuentas publicitarias y, previa aprobación explícita del usuario, ejecutamos ajustes operativos en campañas.

Google Ads: mediante el scope https://www.googleapis.com/auth/adwords accedemos a métricas de campañas y, previa aprobación explícita del usuario, ejecutamos ajustes operativos.

Google Analytics 4: mediante el scope analytics.readonly accedemos a métricas de atribución por canal (organic, paid, email, direct).

WhatsApp Business Platform: con permiso explícito de la empresa cliente, conectamos su número de WhatsApp Business a través de Meta y operamos un asistente automatizado que responde a sus clientes finales. Ver detalle en la sección 8.

2. Cómo usamos los datos

Los datos se usan exclusivamente para mostrar dashboards y generar recomendaciones a la empresa propietaria de las cuentas conectadas. No vendemos, alquilamos ni compartimos los datos con terceros. No los usamos para entrenar modelos de IA fuera del contexto del cliente.

3. Almacenamiento y cifrado

Los datos se almacenan en Supabase (PostgreSQL) en infraestructura segura. Los tokens de acceso OAuth se cifran en reposo mediante pgp_sym_encrypt. Las sesiones se manejan vía cookies httpOnly con flag secure.

4. Derechos del usuario

Cualquier usuario puede:

Para integraciones Shopify implementamos los webhooks GDPR obligatorios:

5. Retención

Los datos se mantienen mientras existan integraciones activas o suscripción vigente. Al cancelar la cuenta o desconectar todas las integraciones, los datos se borran en máximo 48 horas hábiles.

6. Cookies

Usamos cookies de sesión propias para autenticación. No usamos cookies de tracking de terceros con fines publicitarios.

7. Cumplimiento Google API Services User Data Policy

El uso que Lafoy Media hace de información obtenida desde APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. No transferimos datos de Google a terceros con fines publicitarios, no permitimos a humanos leer estos datos salvo (a) con consentimiento explícito del usuario, (b) por razones de seguridad, o (c) para cumplir con la ley.

8. Asistente de WhatsApp (chatbot)

Para empresas clientes que activan el módulo de WhatsApp, Lafoy Media opera un asistente automatizado que responde por WhatsApp a los clientes finales de esa empresa (por ejemplo, pacientes de una clínica). La empresa cliente es la titular de esa cuenta de WhatsApp Business y del vínculo con sus propios clientes finales; Lafoy Media procesa estos datos en su nombre.

Datos que procesamos: número de teléfono del cliente final (formato E.164), nombre de perfil de WhatsApp (si está disponible), y el contenido de la conversación con el asistente.

Para qué los usamos: generar respuestas automáticas basadas en la base de conocimiento que la empresa cliente configura, calificar consultas, y — cuando la empresa lo habilita — agendar horas en su calendario. El contenido de los mensajes se envía a un modelo de lenguaje (Claude, de Anthropic) para generar la respuesta; no se usa para entrenar modelos fuera del contexto de esa conversación.

Retención: las conversaciones se conservan por 12 meses desde el último mensaje (configurable por la empresa cliente), y se borran automáticamente al vencer ese plazo.

Derechos del cliente final: puede solicitar la eliminación de su conversación escribiendo directamente a la empresa con la que conversó, o a vicente@lafoymedia.com indicando el número de WhatsApp desde el que escribió.

Este procesamiento cumple con las WhatsApp Business Messaging Policy y los Meta Platform Terms.

9. Contacto

Para cualquier consulta sobre esta política o ejercer tus derechos: vicente@lafoymedia.com.


Contacto: vicente@lafoymedia.com