Política de Privacidad

En Pumpmedya valoramos su privacidad. Esta política explica qué datos recopilamos cuando utiliza nuestro sitio web, por qué y cuáles son sus derechos. Para más detalles sobre el tratamiento de datos personales, consulte también nuestro Aviso de Protección de Datos (KVKK).

Datos que Recopilamos

• Información que nos proporciona: nombre, correo electrónico, teléfono, empresa, mensaje y contenido del formulario o chat
• Con su consentimiento: origen de marketing (UTM, identificadores de clic en anuncios) y datos de uso y analítica
• Datos técnicos: información de sesión, idioma y seguridad mediante cookies estrictamente necesarias

Cómo Utilizamos los Datos

• Responder a sus solicitudes y prestar servicios
• Garantizar la seguridad del sitio y su funcionalidad esencial
• Con su consentimiento, medir el rendimiento del marketing y mejorar el sitio

Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio, y cookies de analítica y marketing únicamente con su consentimiento expreso. Consulte nuestra Política de Cookies para conocer los detalles y la gestión de preferencias.

Comunicación a Terceros

No vendemos sus datos. Podemos compartirlos únicamente con nuestros proveedores de alojamiento, correo electrónico y analítica, y con las autoridades competentes en cumplimiento de obligaciones legales, con las salvaguardas apropiadas.

Conexiones de cuenta de Google y datos de usuario de Google

Esta sección se aplica únicamente a los clientes que utilizan nuestro panel GrowthOS. Entra en vigor cuando conecta su propia cuenta de Google dentro del panel. Si solo está visitando este sitio web, esta sección no le afecta.

Qué permisos solicitamos y por qué

• Google Analytics (analytics.readonly): para leer los informes de tráfico y conversiones de la propiedad que conecta y mostrarlos en su panel.
• Google Calendar (calendar.events): para crear eventos en su calendario y abrir un enlace de Meet para las reuniones que mantenemos con usted. Solo intervenimos en los eventos que creamos nosotros mismos.
• Google Search Console (webmasters.readonly): para leer sus consultas de búsqueda, clics y datos de posicionamiento, y elaborar sus informes de SEO.
• Google Ads (adwords): para leer el rendimiento de sus campañas y mostrarlo en su panel. Solo leemos; la API de Google Ads no ofrece un permiso de solo lectura, por lo que este es el único disponible.
• Merchant Center (content): para leer el estado de su feed de productos y sus errores de aprobación, y mostrarlos en el panel.

Qué almacenamos

Almacenamos los tokens de autorización que nos concede, el identificador y el nombre de la propiedad conectada, y los informes que extraemos de Google en forma agregada por día. No almacenamos datos brutos a nivel de persona sobre sus visitantes. Nunca solicitamos acceso a Gmail, Drive, contactos, fotos ni datos similares.

Dónde y cómo lo almacenamos

Los datos se alojan en nuestro propio servidor en Alemania, dentro de la Unión Europea. El acceso está limitado mediante autorización basada en roles, de modo que solo pueden verlos los miembros del equipo que trabajan en su cuenta. Todas las conexiones están cifradas con TLS. Los tokens de autorización se almacenan cifrados en reposo (AES-256-GCM).

Con quién lo compartimos

No vendemos los datos obtenidos de su cuenta de Google, no los utilizamos para segmentación publicitaria, no los empleamos para entrenar modelos de inteligencia artificial y no los transferimos a ningún tercero fuera de la prestación del servicio. Cuando surge una obligación legal, la divulgación se limita a la autoridad competente y a lo estrictamente exigido.

Asistente de IA

Nuestro panel incluye un asistente de IA (PumpAI). Cuando usted o nuestro equipo le hacen una pregunta sobre su rendimiento, se incluye en la solicitud un resumen de texto con métricas agregadas de sus cuentas conectadas, por ejemplo el total de sesiones de 30 días, las páginas más visitadas, las principales consultas de búsqueda y el gasto en campañas. Este resumen lo procesa la API Claude de Anthropic, que utilizamos conforme a las condiciones comerciales de Anthropic; dichas condiciones prohíben usar nuestros datos para entrenar sus modelos. No se envían datos brutos a nivel de usuario o de evento, y nunca se envían datos de Google Calendar a ningún servicio de IA. No utilizamos los datos de usuario de Google para crear, entrenar o mejorar ningún modelo de IA o de aprendizaje automático.

El uso de los datos de usuario brutos o derivados recibidos de las API de Google se ajustará a la Google API Services User Data Policy, incluidos los requisitos de uso limitado.

Uso limitado

El uso y la transferencia por parte de Pumpmedya de la información recibida de las API de Google a cualquier otra aplicación se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado.

Cómo retirar su permiso

Puede eliminar la conexión desde la página Conexiones, en la sección Growth del panel. Al eliminarla, sus tokens de autorización y las métricas de esa conexión se borran de nuestros sistemas. También puede retirar la concesión en su cuenta de Google en myaccount.google.com/permissions. Si desea una confirmación de que sus datos se han eliminado, escriba a info@pumpmedya.com y resolveremos la solicitud en un plazo de 2 días hábiles.

Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables (cifrado, control de acceso, protección contra bots y spam) para proteger sus datos frente a accesos no autorizados.

Sus Derechos

Conforme al artículo 11 de la KVKK, usted tiene derecho a acceder, rectificar, suprimir y oponerse al tratamiento de sus datos. Para más detalles y solicitudes, consulte el Aviso de Protección de Datos (KVKK) o contacte con info@pumpmedya.com.

Cambios

Podemos actualizar esta política de vez en cuando. La versión vigente se publica en esta página.

Contacto

Para consultas: info@pumpmedya.com

Visitantes y clientes en el Reino Unido y la UE (UK GDPR / RGPD)

Si se encuentra en el Reino Unido o en el Espacio Económico Europeo, el UK GDPR y el RGPD de la UE se aplican al tratamiento de sus datos personales junto con el derecho turco. El responsable del tratamiento es Pumpmedya Yazılım ve Dijital Pazarlama A.Ş. (Ankara, Turquía).

Qué tratamos y por qué. Sus datos de contacto y la información que nos facilita en un formulario, chat o pedido (nombre, correo electrónico, empresa, dirección del sitio web, su mensaje), para responderle y prestar el servicio solicitado (base jurídica: ejecución de un contrato o medidas precontractuales, art. 6.1.b); los datos técnicos y de seguridad necesarios para el funcionamiento del sitio (interés legítimo, art. 6.1.f); los datos de analítica y marketing únicamente con su consentimiento (art. 6.1.a), que puede retirar en cualquier momento desde la configuración de cookies.

Auditorías de pago. Cuando solicita una auditoría de diagnóstico de su sitio web, tratamos la dirección de su sitio, su correo electrónico y el estado del pago para preparar y entregar el informe. Los pagos con tarjeta los procesa iyzico Ödeme Hizmetleri A.Ş.; nosotros nunca recibimos ni almacenamos los datos de su tarjeta.

Transferencias internacionales. Sus datos se tratan en Turquía y en la infraestructura alojada en la UE de nuestros proveedores (alojamiento, envío de correo, analítica). Cuando los datos salen del Reino Unido o del EEE, nos basamos en garantías adecuadas como las cláusulas contractuales tipo.

Conservación. Los datos de consultas y pedidos se conservan durante el tiempo necesario para prestar el servicio y cumplir las obligaciones legales y contables, y después se suprimen o se anonimizan.

Sus derechos. Tiene derecho a acceder, rectificar y suprimir sus datos, a limitar u oponerse al tratamiento, a la portabilidad de los datos y a retirar su consentimiento. Para ejercerlos escriba a info@pumpmedya.com; respondemos en el plazo de un mes. También puede presentar una reclamación ante su autoridad de control, en el Reino Unido la Information Commissioner's Office (ICO).