SEGURIDAD
Tu cuenta de Meta, protegida en serio.
Conectar una cuenta publicitaria da acceso a información sensible del negocio de tu cliente — lo tratamos con esa seriedad.
Acceso a tu cuenta
- Contraseñas protegidas con bcrypt — nunca se guardan en texto plano.
- Las contraseñas se comprueban contra bases de datos de filtraciones conocidas al registrarte.
- Límite de intentos de inicio de sesión, por email y por dirección IP, contra ataques de fuerza bruta.
- Verificación de email y recuperación de contraseña mediante enlaces de un solo uso y caducidad corta.
Tu conexión con Meta
- Solo pedimos permiso de lectura de resultados (ads_read) — nunca podemos modificar campañas ni tocar la configuración de pago.
- El token de acceso se guarda cifrado en la base de datos (AES-256), nunca en texto plano.
- Puedes desconectar tu cuenta de Meta en cualquier momento desde Ajustes.
Aislamiento entre clientes
- Cada agencia registrada es una organización independiente — sus informes, clientes y conexión de Meta no son visibles para ninguna otra cuenta.
- Cada consulta a la base de datos está delimitada por organización, no solo a nivel de interfaz.
Transparencia y control
- Registro de auditoría de la actividad de tu cuenta: accesos, cambios en informes, conexión y desconexión de Meta.
- Monitorización activa de errores en producción, para detectar problemas antes de que te afecten.
- Cabeceras de seguridad estándar del sector (CSP, HSTS) en toda la aplicación.
¿Has encontrado un problema de seguridad o tienes dudas sobre cómo tratamos tus datos? Escríbenos — es información que tomamos en serio y responderemos lo antes posible.
CUMPLIMIENTO
RGPD, sin sorpresas.
Nuestra política de privacidad detalla exactamente qué datos tratamos, con qué base legal, y tu derecho a reclamar ante la Agencia Española de Protección de Datos si algo no te encaja.