política de privacidad

Última actualización: 1 de septiembre de 2026.

1. Acerca de esta política

Esta Política de Privacidad explica cómo Nexus Tecnologia trata los datos relacionados con Administrador de anuncios Nexus, un panel interno utilizado exclusivamente por empleados y proveedores de servicios previamente aprobados para gestionar, crear y optimizar campañas de Google Ads para los clientes que han autorizado este trabajo. Los clientes no acceden al tablero.

El acceso a una cuenta de Google Ads sólo se produce después de una autorización válida del cliente respectivo o de un representante autorizado para otorgarla.

2. Datos que podemos procesar

Dependiendo de los permisos otorgados y las funciones realmente utilizadas, Nexus Ads Manager puede manejar:

• datos internos de identificación y autenticación del usuario, como nombre, correo electrónico corporativo, rol, registros de acceso y permisos;
• Identificadores de cuentas de Google y Google Ads, como ID de cliente, cuenta de administrador vinculada e información necesaria para confirmar la cuenta conectada;
• datos necesarios para la gestión de publicidad puestos a disposición por la API de Google Ads, como configuración de cuenta, campañas, presupuestos, ofertas, grupos de anuncios, anuncios, criterios de orientación, palabras clave, audiencias, conversiones, métricas de rendimiento e historial de cambios, cuando corresponda;
• Credenciales técnicas de OAuth, incluidos tokens de acceso y actualización, además de los alcances autorizados;
• registros técnicos, de auditoría y de seguridad como fecha y hora, acción tomada, usuario responsable, fallas de integración y eventos de protección contra uso indebido.

El panel solicita sólo los permisos necesarios para las funcionalidades utilizadas. Nexus no solicita contraseñas de cuentas de Google y no debe almacenarlas.

3. Permiso de la API de Google Ads

Para funciones de gestión de campañas, Nexus Ads Manager puede solicitar el alcance OAuth de la API de Google Ads. https://www.googleapis.com/auth/adwords. Este alcance le permite ver y administrar las cuentas de Google Ads a las que tiene acceso el usuario que autoriza. Nexus utiliza la autorización únicamente en cuentas e identificadores de clientes cubiertos por el servicio autorizado.

La autorización de alcance no transfiere la propiedad de la cuenta de Google Ads a Nexus y no autoriza el uso de datos para fines independientes del servicio contratado.

4. Cómo utilizamos los datos

Los datos se utilizan para:

• autenticar a los usuarios internos autorizados y gestionar sus niveles de acceso;
• conectar cuentas autorizadas de Google Ads y realizar acciones solicitadas o previstas en el servicio contratado por el cliente;
• crear, editar, pausar, monitorear y optimizar campañas y sus componentes;
• producir análisis e informes relacionados con las campañas autorizadas;
• registrar operaciones, prevenir fraudes, investigar incidentes y mantener la seguridad e integridad del tablero;
• cumplir con contratos, obligaciones legales y solicitudes válidas de autoridades.

No vendemos datos obtenidos a través de las API de Google. Tampoco los utilizamos para crear perfiles independientes, intercambiar datos, monitorear usuarios, entrenar modelos generales de inteligencia artificial o publicar publicidad fuera de las campañas autorizadas de los clientes.

5. OAuth, API de Google y uso limitado

Nexus Ads Manager utiliza OAuth 2.0 para recibir autorización de acceso sin obtener la contraseña de la cuenta de Google. El usuario ve los permisos solicitados en el flujo de Google y puede aceptar o rechazar la conexión.

El uso de la información recibida de las API de Google respeta las Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado cuando corresponda. Estos datos se utilizan únicamente para proporcionar o mejorar las funciones visibles y autorizadas de Nexus Ads Manager.

El acceso humano a los datos está limitado a empleados y proveedores aprobados que requieren esta información para realizar el servicio, brindar soporte, proteger el medio ambiente o cumplir con obligaciones legales. Todos deben observar los deberes de confidencialidad y las restricciones de esta política.

6. Compartir

Los datos sólo se pueden compartir:

• con el propio cliente y sus representantes autorizados;
• con empleados y proveedores aprobados, en la medida necesaria para sus funciones;
• con proveedores de infraestructura, seguridad, hosting y soporte que actúan bajo obligaciones de confidencialidad y protección de datos;
• con Google según sea necesario para operar OAuth y las API de Google Ads;
• cuando así lo exija la ley, orden válida o para proteger derechos y prevenir abusos.

No transferimos ni vendemos datos de usuarios de Google a intermediarios de datos, plataformas publicitarias u otros terceros para sus propios fines.

7. Seguridad y credenciales

Las credenciales de su aplicación, el token de desarrollador de la API de Google Ads y los tokens de OAuth son información confidencial y deben protegerse como contraseñas, nunca incrustarse en un código público ni transmitirse en texto sin formato. El entorno de producción debe utilizar conexión HTTPS, almacenamiento protegido, cifrado en reposo para tokens y control de acceso limitado a personas que los necesiten para sus funciones.

Los permisos internos deben revisarse cuando cambian los roles o las relaciones laborales. Los incidentes conocidos o sospechados que involucran datos de Google deben investigarse, contenerse e informarse de acuerdo con las obligaciones aplicables.

8. Conservación y supresión

Los datos y los tokens se conservan solo durante el tiempo necesario para operar el panel, cumplir con el servicio autorizado, proteger la seguridad, hacer cumplir contratos y cumplir con las obligaciones legales. Cuando ya no sea necesaria una conexión, se deberá revocar la autorización y eliminar de forma segura los tokens correspondientes, salvo registros que deban mantenerse por obligación legal, auditoría, prevención de fraude o ejercicio de derechos.

Los registros residuales en las copias de seguridad permanecen protegidos y se eliminan según el ciclo de retención regular. Los datos agregados o anonimizados podrán conservarse cuando no permitan la identificación de una persona o cuenta específica.

9. Revocación, desvinculación y control del cliente

El titular de la cuenta o el representante autorizado puede revocar el acceso a Nexus Ads Manager en la configuración de seguridad de la cuenta de Google o solicitar a Nexus que se desconecte. Tras una solicitud válida del cliente, Nexus debe desvincular sus permisos de administración y devolver el control exclusivo de la cuenta de Google Ads al cliente dentro de los tres días hábiles.

La revocación impide un nuevo acceso a través del token revocado, pero no elimina automáticamente los registros que deben conservarse según los términos de esta política.

10. Derechos y solicitudes

Dentro de los límites de la legislación aplicable, el titular podrá solicitar confirmación del tratamiento, acceso, rectificación, información sobre la compartición, revocación del consentimiento y supresión. Algunas solicitudes pueden requerir validación de identidad o autoridad sobre la cuenta de Google Ads involucrada.

11. Acceso interno y responsabilidades

El panel no se ofrece al público ni a los clientes. Cada acceso interno es individual y no se puede compartir. Los usuarios autorizados deben utilizar cuentas únicamente dentro del alcance aprobado por el cliente, respetar la confidencialidad, mantener seguros sus dispositivos e informar inmediatamente cualquier sospecha de acceso indebido.

12. Actualizaciones de esta política

Esta política puede actualizarse para reflejar cambios en el panel, las API utilizadas, la legislación o las prácticas de seguridad. La fecha de la versión más reciente se indicará en la parte superior de la página. Los cambios materiales se comunicarán a los usuarios internos afectados antes de que los datos se utilicen para un nuevo propósito incompatible con la autorización anterior.

13. Contacto

Si tiene preguntas, solicitudes de privacidad, revocación o eliminación relacionadas con Nexus Ads Manager, comuníquese con nosotros por correo electrónico. info@nexusimmersive.com.