Política de Privacidad

1. Quiénes somos

LeadSync es un servicio de software como servicio (SaaS) que permite a empresas capturar, gestionar y analizar leads provenientes de campañas de Meta Ads (Facebook e Instagram) vinculados a WhatsApp Business, y enviar eventos de conversión a Meta vía la Conversions API.

Puedes contactarnos en contacto@leadsync.lat.

2. Información que recopilamos

Recopilamos los siguientes datos cuando usas LeadSync:

• Datos de tu cuenta de Facebook/Meta: nombre público, dirección de correo electrónico e ID de usuario, obtenidos a través de OAuth al iniciar sesión con Facebook.
• Tokens de acceso de Meta: necesarios para conectar tu cuenta publicitaria y cuenta de WhatsApp Business. Se almacenan cifrados con AES-256-GCM.
• Datos de cuentas publicitarias: ID y nombre de tus cuentas publicitarias de Meta, campañas, conjuntos de anuncios, creatividades y píxeles, obtenidos con los permisos ads_read y ads_management para configurar la integración y enviar eventos de conversión.
• Datos de WhatsApp Business: ID de la cuenta de WhatsApp Business (WABA), número de teléfono verificado y mensajes entrantes recibidos vía webhook de la Meta Cloud API, obtenidos con el permiso whatsapp_business_management.
• Datos de negocios de Meta: ID y nombre de los negocios asociados a tu cuenta, obtenidos con el permiso business_management exclusivamente para vincular tu cuenta de WhatsApp Business durante la configuración.
• Datos de leads: nombre, número de teléfono (almacenado únicamente como hash SHA-256 no reversible), etapa del embudo, notas, monto y moneda de la operación. Estos datos provienen de tu cuenta de Meta vía webhook de la Cloud API.
• Metadatos de uso: historial de cambios de etapa, marcas de tiempo de eventos, y datos de sesión necesarios para autenticación.

3. Cómo usamos tu información

Usamos tus datos exclusivamente para:

• Proveer y operar el servicio LeadSync.
• Capturar y mostrar leads de tus campañas de Meta Ads en tu pipeline.
• Enviar eventos de conversión a Meta vía Conversions API en tu nombre.
• Autenticarte de forma segura en la plataforma.
• Comunicarnos contigo sobre tu cuenta o cambios relevantes en el servicio.

No usamos tus datos para publicidad, perfilado o cualquier otro fin ajeno al servicio.

3b. Permisos de Meta que utilizamos

Al iniciar sesión con Facebook o conectar tu cuenta de Meta, LeadSync solicita únicamente los siguientes permisos, cada uno con un propósito específico:

• public_profile: obtener tu nombre e ID de usuario para crear y gestionar tu cuenta en LeadSync.
• email: obtener tu dirección de correo electrónico para autenticación y comunicaciones relacionadas con tu cuenta.
• ads_read: leer tus cuentas publicitarias, campañas, conjuntos de anuncios, creatividades y píxeles para configurar la atribución de leads.
• ads_management: enviar eventos de conversión a tu Pixel de Meta vía la Conversions API (CAPI) en tu nombre.
• business_management: acceder a los negocios de Meta asociados a tu cuenta para identificar y vincular tu cuenta de WhatsApp Business.
• whatsapp_business_management: acceder a tu cuenta de WhatsApp Business (WABA), números de teléfono verificados y suscribir el webhook para recibir mensajes entrantes de leads.

4. Compartición de datos

No vendemos ni cedemos tus datos personales a terceros. Solo los compartimos con los proveedores estrictamente necesarios para operar el servicio:

• Supabase: almacenamiento de base de datos y autenticación.
• Meta Platforms: envío de eventos de conversión a través de la Conversions API, conforme a las instrucciones del usuario.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminaremos todos los datos asociados (proyectos, leads, tokens de acceso) en un plazo de 30 días naturales, salvo que la ley exija conservarlos por más tiempo.

Puedes solicitar la eliminación de tus datos en cualquier momento a través de nuestra página de eliminación de datos o escribiéndonos a contacto@leadsync.lat.

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información:

• Tokens de acceso de Meta cifrados con AES-256 a nivel de aplicación.
• Números de teléfono almacenados únicamente como hashes SHA-256 (no reversibles).
• Toda la comunicación viaja sobre HTTPS/TLS.
• Acceso a la base de datos restringido por políticas de Row Level Security (RLS).

7. Tus derechos

Tienes derecho a acceder, rectificar o eliminar los datos que tenemos sobre ti. Para ejercer cualquiera de estos derechos, escríbenos a contacto@leadsync.lat. Responderemos en un plazo máximo de 30 días.

8. Cookies y almacenamiento local

LeadSync utiliza cookies de sesión esenciales para mantener tu autenticación. No usamos cookies de seguimiento ni de publicidad de terceros.

9. Cambios en esta política

Podemos actualizar esta política periódicamente. Notificaremos los cambios materiales a través del correo electrónico registrado en tu cuenta o mediante un aviso en la plataforma.

10. Contacto

Para cualquier consulta sobre privacidad, contáctanos en contacto@leadsync.lat.