Política de Privacidad

1. Introducción y Marco Legal Aplicable

Esta Política de Privacidad describe cómo Elykia LLC ("Elykia", "nosotros", "nuestro") recopila, utiliza y protege la información en nuestra plataforma SaaS de Marketing Mix Modeling (MMM). Nuestras prácticas de privacidad están diseñadas bajo los estándares de la industria para proteger su información comercial y operativa.

Al utilizar nuestros servicios, usted reconoce que actúa en nombre de una empresa o entidad comercial (B2B). Si bien Elykia opera bajo la jurisdicción del Estado de Wyoming (EE. UU.), reconocemos y aplicamos los estándares de protección exigidos por la Ley N° 25.326 de Protección de Datos Personales de la República Argentina para nuestros clientes residentes en dicho territorio.

2. Datos que Recopilamos

Bajo el principio de minimización de datos, solo tratamos la información estrictamente necesaria para que la plataforma funcione:

• Datos de Cuenta: Nombre completo y dirección de correo electrónico proporcionados al registrarse.
• Seguridad y Sesión: Recopilamos automáticamente la dirección IP y el Agente de Usuario (User Agent) para mantener la seguridad de las sesiones y prevenir accesos no autorizados.
• Credenciales: Las contraseñas se almacenan de forma encriptada (hashed). Elykia no conoce ni almacena contraseñas en texto plano.
• Tokens y Métricas de API: Al conectar plataformas publicitarias, almacenamos de forma segura los Access Tokens y Refresh Tokens bajo el protocolo OAuth. Extraemos únicamente métricas de rendimiento (como gasto, clics, impresiones y ROAS) en modo de solo lectura.

3. Lo Que NO Hacemos

Para garantizar la integridad de las operaciones de nuestros clientes, Elykia establece las siguientes garantías:

• No usamos cookies de rastreo: No instalamos píxeles ni tecnologías de seguimiento publicitario de terceros en sus sitios web o los de sus usuarios finales.
• No modificamos campañas: Todos los permisos solicitados son de solo lectura. Nunca escribiremos, pausaremos ni alteraremos sus anuncios.
• No vendemos datos: No comercializamos su información personal, tokens o métricas de campañas con terceros.

4. Subprocesadores y Transferencia Internacional de Datos

Para alojar y procesar los datos, utilizamos proveedores de infraestructura en la nube de primer nivel:

• OVHcloud: Provee nuestros servidores e infraestructura principal.
• Turso: Provee nuestra base de datos en la nube para el almacenamiento seguro de cuentas, tokens encriptados y métricas.
• UploadThing: Servicio utilizado exclusivamente para alojar y facilitar la descarga de los reportes en formato PDF generados por la plataforma.

Cumplimiento Ley 25.326 (Argentina): Dado que Elykia LLC opera infraestructura en Estados Unidos y otras regiones internacionales, el Cliente consiente expresamente la transferencia internacional de los datos para la prestación del servicio. Elykia se compromete a mantener medidas técnicas y organizativas de seguridad que cumplan con los estándares exigidos por la Agencia de Acceso a la Información Pública (AAIP) de Argentina. Elykia actúa exclusivamente en calidad de Encargado del Tratamiento (Data Processor), procesando la información únicamente según las instrucciones de la plataforma y del Cliente.

5. Control de Acceso y Seguridad

Aplicamos el principio de privilegio mínimo para proteger la confidencialidad de sus datos:

• Los clientes solo tienen acceso a los datos de las cuentas que han conectado explícitamente.
• El acceso del equipo de Elykia a las bases de datos de producción está limitado a tareas estrictamente necesarias de mantenimiento, soporte técnico o resolución de errores. Estos accesos administrativos generan un registro de auditoría interno seguro y trazable.

6. Protocolo ante Incidentes de Seguridad

En caso de detectar una vulnerabilidad o incidente que comprometa la seguridad de sus datos o tokens de acceso, Elykia se compromete a notificar a los usuarios afectados por correo electrónico sin demora injustificada, una vez confirmada la brecha y evaluado su alcance, proporcionando las medidas de mitigación correspondientes.

7. Sus Derechos y Control de Datos (Derechos ARCO y AAIP)

Usted tiene control total sobre su cuenta y su información. Puede solicitarnos lo siguiente escribiendo a [email protected]:

• Acceso y Rectificación: Solicitar la corrección de cualquier dato inexacto en su cuenta.
• Cancelación (Derecho al Olvido): Solicitar la eliminación de su cuenta y los datos asociados.
• Derechos en Argentina: De conformidad con la Ley N° 25.326, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses. La Agencia de Acceso a la Información Pública (AAIP), Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
• Retención y Purga: Conservamos sus datos mientras su cuenta esté activa. Tras solicitar la baja, eliminaremos permanentemente sus tokens de acceso y métricas de nuestros sistemas activos en un plazo máximo de 30 días. Por razones de continuidad técnica, nuestras copias de seguridad (backups) cifradas pueden retener esta información por un período adicional de hasta 60 días antes de ser sobreescritas o eliminadas automáticamente.

8. Cumplimiento Específico con Políticas de API

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Elykia se ajustará estrictamente a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Los datos obtenidos a través de las integraciones (Meta Ads, Google Ads, TikTok Ads, etc.) se utilizarán exclusivamente para proveer los reportes de atribución dentro de la plataforma Elykia y nunca se utilizarán para publicar anuncios, perfilar usuarios o ser vendidos a corredores de datos.

9. Jurisdicción y Contacto

Para asuntos comerciales, esta política se rige por las leyes del Estado de Wyoming, Estados Unidos. Para consultas técnicas, legales o inquietudes sobre el tratamiento de su información (incluyendo derechos ARCO), contáctenos en: [email protected].