SEGURIDAD
Tu cuenta de Meta, protegida en serio.
Conectar una cuenta publicitaria da acceso a información sensible del negocio de tu cliente — lo tratamos con esa seriedad.
AES-256
Cifrado del token de tu cuenta de Meta
bcrypt
Nunca guardamos contraseñas en texto plano
2FA
Verificación en dos pasos, opcional y gratis
0
Direcciones IP completas guardadas, nunca
Acceso a tu cuenta
- Contraseñas protegidas con bcrypt — nunca se guardan en texto plano.
- Las contraseñas se comprueban contra bases de datos de filtraciones conocidas al registrarte.
- Límite de intentos de inicio de sesión, por email y por dirección IP, contra ataques de fuerza bruta.
- Verificación de email y recuperación de contraseña mediante enlaces de un solo uso y caducidad corta.
- Verificación en dos pasos (2FA) opcional, con app de autenticación y códigos de respaldo de un solo uso.
- Las sesiones se guardan en cookies firmadas criptográficamente y protegidas (httpOnly) — nunca accesibles desde el navegador.
Tu conexión con Meta
- Solo pedimos permiso de lectura de resultados (ads_read) — nunca podemos modificar campañas ni tocar la configuración de pago.
- El token de acceso se guarda cifrado en la base de datos (AES-256), nunca en texto plano.
- Puedes desconectar tu cuenta de Meta en cualquier momento desde Ajustes.
Aislamiento entre clientes
- Cada agencia registrada es una organización independiente — sus informes, clientes y conexión de Meta no son visibles para ninguna otra cuenta.
- Cada consulta a la base de datos está delimitada por organización, no solo a nivel de interfaz.
Informes compartidos
- Cada informe usa un identificador único no adivinable — no hace falta contraseña, pero tampoco es un enlace fácil de encontrar por fuerza bruta.
- Los informes nunca se indexan en buscadores como Google — bloqueados explícitamente.
- Sabes quién ha visto cada informe: ciudad aproximada, dispositivo y cuánto tiempo ha estado abierto, sin registrar nunca la dirección IP completa.
Transparencia y control
- Registro de auditoría de la actividad de tu cuenta: accesos, cambios en informes, conexión y desconexión de Meta.
- Monitorización activa de errores en producción, para detectar problemas antes de que te afecten.
- Cabeceras de seguridad estándar del sector (CSP, HSTS, X-Frame-Options) en toda la aplicación.
- Protección contra abuso en la generación de PDF y validación de cualquier URL externa (como el logo) para que no pueda apuntar a redes internas o privadas.
¿Has encontrado un problema de seguridad o tienes dudas sobre cómo tratamos tus datos? Escríbenos — es información que tomamos en serio y responderemos lo antes posible.
CUMPLIMIENTO
RGPD, sin sorpresas.
Nuestra política de privacidad detalla exactamente qué datos tratamos, con qué base legal, y tu derecho a reclamar ante la Agencia Española de Protección de Datos si algo no te encaja.