Política de privacidad

Versión local preparada para revisión final antes de publicación. 14 de septiembre de 2026.

Alcance y responsable

Esta política comprende el sitio editorial Resina en Práctica y la herramienta privada Hotmart Autonomous System, operados por su propietario. No son servicios oficiales de Google ni de Hotmart. Correo público del responsable: [email protected].

Visitas y medición mínima

El sitio no incorpora formularios, píxeles publicitarios, cookies propias, almacenamiento del navegador ni técnicas de identificación. Para comprobar el recorrido editorial y de afiliación, registra solo eventos técnicos mínimos: tipo de página, ruta, fecha y hora, identificador efímero del evento y, únicamente si vienen en la URL, parámetros de campaña como UTM o GCLID. No recoge direcciones IP, agentes de navegador, datos de pago, nombres, correo ni credenciales. Cloudflare trata los datos técnicos necesarios para servir las solicitudes; consulta su política de privacidad.

Los enlaces de afiliado llevan a servicios externos que aplican sus propias políticas y pueden tratar datos para atribución de compras. El sitio no recibe datos de pago mediante formularios propios. Consulta la divulgación de afiliación.

Datos de Google Ads y finalidad

La herramienta consulta únicamente los datos necesarios de la cuenta autorizada del propietario: metadatos y estado, campañas, grupos de anuncios, palabras clave, presupuestos y métricas agregadas, incluido coste, según la consulta permitida. Su finalidad es realizar diagnóstico, supervisión e informes privados. La integración no accede a Gmail, Drive, Contacts ni otros productos Google. No se conservarán respuestas completas de Google Ads cuando basten estados, conteos o métricas agregadas.

Almacenamiento y seguridad

Las credenciales se almacenan en macOS Keychain y se utilizan en memoria. No se incluyen en el sitio, D1 ni registros de diagnóstico. Los eventos técnicos mínimos se guardan en Cloudflare D1 y se agregan para informes privados; los estados, conteos y métricas agregadas también pueden conservarse en informes locales privados, fuera del paquete público.

Proveedores y comunicación de datos

• Google: proporciona Google Ads y OAuth; recibe las solicitudes de autorización y consulta y entrega los datos autorizados.
• Cloudflare: aloja el sitio público y la medición técnica mínima descrita arriba, y trata los datos técnicos de sus visitantes. El paquete público no contiene tokens, secretos ni informes privados de Google Ads. No se utiliza este alojamiento para procesar las consultas OAuth o Google Ads.
• OpenAI, mediante Codex: interviene en la asistencia y revisión del proyecto. Los mensajes y resultados de herramientas incorporados a la conversación, incluidos resúmenes de diagnóstico, se procesan en este servicio; no debe suponerse que todo informe mostrado al asistente permanece exclusivamente en el equipo. Las credenciales no se deben incluir en mensajes ni resultados de herramientas.
• Hotmart: interviene en los enlaces de afiliado y en la integración de consulta de ventas del proyecto, bajo sus propias condiciones. No es un destinatario configurado de los datos de Google Ads en el adaptador revisado.

macOS Keychain es el almacén de credenciales utilizado en el equipo; no se ha verificado en esta revisión ninguna configuración de sincronización o copia de seguridad. No se añaden otros destinatarios hipotéticos a esta lista. Todo nuevo proveedor o transferencia requerirá revisión previa. El uso de información recibida de las APIs de Google deberá ajustarse a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado.

Procesamiento por IA

El código de proveedores de IA revisado declara interfaces y selección de modelos; no acredita una integración adicional ejecutable con una API de modelos. La asistencia en Codex sí implica el procesamiento de la información que se incorpora a esta conversación. No se han verificado los controles de datos ni las condiciones particulares de la cuenta que permitan garantizar exclusión de entrenamiento o plazos de eliminación del proveedor. Esta política no hace esa promesa. Antes de enviar nuevos datos privados a un servicio de IA se deberán comprobar su configuración, condiciones y compatibilidad con las obligaciones de Google.

Plazos de conservación

• Credenciales OAuth: mientras la integración esté activa; eliminarlas al desactivarla o cuando lo solicite el propietario.
• Eventos técnicos sin agregar y diagnósticos locales: máximo 30 días desde su creación. Los eventos se eliminan mediante limpieza programada. Excepción: solo la información estrictamente necesaria para investigar un fallo activo, documentando el motivo y revisándolo cada 30 días. Eliminar la información excepcional cuando se cierre la investigación si ya superó el plazo ordinario.
• Informes agregados necesarios para el proyecto: máximo 90 días desde su creación; eliminarlos antes si dejan de ser necesarios.
• Solicitud del propietario: permitir la eliminación manual inmediata de credenciales, eventos e informes locales, sin esperar al vencimiento de esos plazos.

Estos son los plazos definidos para esta política. La limpieza programada elimina los eventos técnicos y agregados cuando vencen; el responsable debe revisar y eliminar manualmente los informes locales. No se conservarán exportaciones completas innecesarias ni se reiniciarán plazos copiando archivos. Los plazos locales no describen la retención de Google, Cloudflare, OpenAI ni posibles copias de seguridad no verificadas.

Cómo revocar y eliminar

1. Revocar OAuth: abrir las conexiones de la cuenta Google que autorizó la herramienta, seleccionar Hotmart Autonomous System y retirar su acceso. Confirmar la identidad de la aplicación antes de eliminar la conexión.
2. Eliminar credenciales: detener las consultas locales y abrir Acceso a Llaveros de macOS. Buscar los elementos de Google Ads del proyecto, comprobar servicio y cuenta y eliminar únicamente los elementos correspondientes a esta integración. Sus nombres exactos se facilitan en las instrucciones locales del proyecto; no es necesario mostrar ni copiar sus valores. No eliminar elementos de otras integraciones.
3. Eliminar informes: localizar los informes y diagnósticos de Google Ads en el directorio local del proyecto, seleccionar los archivos concretos y eliminarlos; vaciar la Papelera cuando se desee completar la eliminación. Revisar por separado duplicados, copias de seguridad e información incorporada a conversaciones. No borrar indiscriminadamente el proyecto ni otros datos.
4. Solicitar ayuda: contactar al responsable mediante [email protected], indicando los datos que desea eliminar, sin adjuntar credenciales.

Revocar OAuth no elimina automáticamente informes locales, conversaciones o datos conservados por proveedores. Eliminar del Keychain no revoca por sí solo el permiso en Google. Para completar ambas acciones deben realizarse los pasos correspondientes.

Contacto y cambios

Para consultas o solicitudes de acceso, rectificación o eliminación, escribe a [email protected]. Antes de añadir usuarios, seguimiento o nuevos tratamientos se revisará esta política y, cuando corresponda, se solicitará autorización adicional.