↘ cómo manejamos tus datos

Política de privacidad.

ÚLTIMA ACTUALIZACIÓN · September 28, 2026

Versión corta: tus datos son tuyos. Recogemos lo que necesitamos para correr tus campañas y mandarte un despacho útil, nada más, y no entrenamos modelos compartidos con ellos ni los vendemos. La versión larga está abajo. Preguntas: hi@magig.app.

01Qué recogemos

Recogemos solo lo que necesitamos para entregar el servicio:

Datos de la cuenta — tu nombre, email, el hash de tu contraseña, los datos de facturación y el contexto básico del negocio (empresa, rol, qué vendes).
Tokens de las plataformas de ads — las credenciales de OAuth que nos das para que Mag pueda actuar dentro de tus cuentas de Meta, Google y otras. Se guardan cifradas; nunca registramos tokens en crudo.
Datos de campaña y rendimiento — las creatividades, las audiencias, los presupuestos y las métricas que devuelven las plataformas para las campañas que corre Mag.
Datos del funnel — las señales de Stripe y de analytics que conectas, usadas para optimizar hacia clientes que pagan en vez de métricas de vanidad.
Las listas de clientes que subes — usadas únicamente para armar audiencias similares dentro de tus propias cuentas de ads.
Comunicaciones de soporte — los emails y mensajes dentro de la app que nos mandas.
Analytics de uso y producto — páginas visitadas, funciones usadas, errores encontrados, todo atado a tu cuenta para que podamos depurar y mejorar el producto.

02Qué no recogemos

No compramos datos sobre ti a brokers de terceros.
No te rastreamos en otros sitios web.
No recogemos categorías especiales (salud, biometría, etc.): si subes una lista de clientes que contenga alguna, límpiala antes.

03Cómo usamos tus datos

Usamos lo que recogemos para operar el servicio: correr y optimizar tus campañas, mandarte el despacho diario, darte soporte, procesar la facturación y mantener la plataforma segura. También usamos patrones agregados y anonimizados (por ejemplo “las variantes creativas en keywords saturadas tienden a rendir peor”) para mejorar cómo piensa Mag, nunca atados de vuelta a una persona o a un negocio.

04Qué no hacemos

No entrenamos modelos de IA compartidos con tus datos. El rendimiento de tus ads, tus creatividades, tu lista de clientes y tu brief siguen siendo tuyos y se usan solo para optimizar tus propias campañas.
No vendemos tus datos. Ni a anunciantes, ni a brokers, ni a nadie.
No compartimos tus datos con otros clientes de magig.

05Con quién compartimos datos (subprocesadores)

Para correr el servicio compartimos datos con un conjunto pequeño y verificado de proveedores:

Plataformas de ads (Meta, Google y otras que vayamos agregando) — para leer el estado de tu cuenta y ejecutar las acciones de campaña que autorices.
Stripe — para procesar pagos y (si lo conectas) leer las señales del funnel.
Anthropic — Mag usa modelos de lenguaje grandes para generar creatividades y razonar sobre tus datos. Mandamos el contexto mínimo necesario para cada tarea y no optamos por el uso de datos para entrenamiento.
Proveedores de infraestructura (hosting, base de datos, colas, entrega de email) — para alojar la aplicación y mandar email transaccional.
Analytics de producto — analytics que respeta la privacidad para entender el uso, con la PII depurada.

Cada proveedor está sujeto a un acuerdo de procesamiento de datos consistente con esta política.

06Datos de Google Ads

Cuando conectas una cuenta de Google Ads a magig, usamos la API de Google Ads para leer y (con tu aprobación explícita) modificar campañas en tu cuenta. Esta sección detalla exactamente qué significa eso.

Alcance de OAuth. Pedimos únicamente https://www.googleapis.com/auth/adwords. Nada más.
Qué leemos. Metadatos de campaña, grupos de anuncios, anuncios (con titulares, descripciones y nivel de calidad), recuentos de palabras clave y métricas diarias de rendimiento (impresiones, clics, conversiones, costo, CTR, tasa de conversión). Solo de las campañas que eliges importar y de las campañas que magig crea por ti — nunca extraídas masivamente de toda tu cuenta.
Qué escribimos. Con tu autorización, magig crea y gestiona campañas en tu cuenta de Google Ads: crea campañas de búsqueda, grupos de anuncios y anuncios; define y ajusta presupuestos diarios y pujas de palabras clave; y pausa o reanuda anuncios. Tú controlas cuánto hace magig sin preguntar, por tipo de acción — desde “pregúntame primero” hasta “hazlo y cuéntamelo en el próximo resumen”. Defines un tope de gasto mensual que magig no cruzará sin volver a consultarte, y cualquier cambio de presupuesto mayor a ±15% siempre vuelve a ti para que lo apruebes.
Cómo guardamos los tokens. Tu refresh token de OAuth se cifra con AES-256-GCM antes de tocar nuestra base de datos. La clave de cifrado vive en un almacén de secretos gestionado, no en el código fuente. Los access tokens se descifran en memoria justo antes de cada llamada a la API y se descartan después: nunca se persisten a disco ni se escriben en los logs.
Cómo revocar. Dos formas, las dos inmediatas: desconecta desde Ajustes → Cuentas de ads conectadas en el dashboard de magig, o revoca en myaccount.google.com/permissions . Al desconectar, borramos los tokens cifrados de inmediato.
Qué no hacemos. No revendemos datos de Google Ads, no los agregamos entre clientes y no los usamos para entrenar ningún modelo. Los datos de tus campañas son visibles solo para ti (y para los miembros del equipo de magig que atienden los tickets de soporte que abras, con las mismas restricciones).
Subprocesador para el análisis. Cuando importas una campaña, mandamos el snapshot a Anthropic (nuestro proveedor de LLM) para generar el análisis escrito. Los campos que te identifican (tu nombre, tu email, tu ID de cliente de Google) no se envían: solo los datos de la campaña y el ID de tu workspace para atribuir el costo. La API de Anthropic tiene retención de datos cero para clientes pagos.

El uso que magig hace de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy , incluidos los requisitos de uso limitado.

07Cómo protegemos tus datos

Tus credenciales de plataformas de ads y los datos de usuario de Google que guardamos son lo más sensible que hay en magig. Esto es lo que los protege.

En tránsito. Cada conexión a magig, y cada llamada que hacemos a Google y Meta, viaja por TLS.
En reposo. Nuestra base de datos y sus respaldos están cifrados en reposo por nuestros proveedores de infraestructura.
Las credenciales de plataformas de ads llevan una segunda capa. Tus tokens de actualización OAuth de Google y Meta se cifran en magig con AES-256-GCM antes de llegar a la base de datos, así quedan ilegibles para cualquiera que tenga solo la base de datos. La clave de 256 bits vive en un gestor de secretos, nunca en el código fuente.
Los tokens de acceso nunca se guardan. Se descifran en memoria justo antes de cada llamada a la API y se descartan después — nunca se escriben en disco ni en los registros.
Mínimo privilegio. El acceso a datos de producción está limitado al personal que lo necesita para operar el servicio, y ese acceso queda registrado en auditoría.
Revoca cuando quieras. Desconectar una cuenta de ads elimina sus tokens cifrados de inmediato, y puedes revocar el acceso de magig desde tu Cuenta de Google en cualquier momento.

08Cookies

Usamos una cantidad pequeña de cookies propias para mantenerte con la sesión abierta y recordar tus preferencias. Usamos una herramienta de analytics que respeta la privacidad y no instala cookies de rastreo de terceros. No corremos cookies de publicidad en este sitio.

09Dónde viven tus datos

Los datos se guardan en infraestructura operada por nuestros proveedores de hosting y base de datos, principalmente en Estados Unidos y la Unión Europea. Al usar magig consientes este almacenamiento y procesamiento. Aplicamos seguridad estándar de la industria (cifrado en tránsito y en reposo, acceso con principio de mínimo privilegio, registro de auditoría).

10Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa — todo el tiempo que uses magig, más el tiempo que lo necesitemos por razones de facturación, auditoría y legales.
Después de cancelar — puedes exportar tus datos durante 30 días, después los borramos de los sistemas de producción con una periodicidad regular. Los datos anonimizados y agregados pueden conservarse más tiempo para analytics de producto.
Tokens de las plataformas de ads — se borran de inmediato cuando desconectas una plataforma o cancelas.

11Tus derechos

En cualquier momento puedes:

Acceder a los datos personales que tenemos sobre ti.
Corregir cualquier cosa que esté mal.
Exportar tus datos en un formato portable.
Borrar tu cuenta y los datos asociados a ella.
Retirar el consentimiento para cualquier procesamiento opcional.
Oponerte al procesamiento, o pedir que se restrinja, cuando tengas fundamentos bajo la ley aplicable (por ejemplo GDPR, CCPA).

La mayoría de esto lo puedes hacer desde los ajustes de tu cuenta. Para lo que no, escribe a hi@magig.app y lo resolvemos dentro de 30 días.

12Menores

magig está hecho para founders que llevan negocios. No recogemos datos a sabiendas de nadie menor de 18 años: si crees que lo hicimos, escríbenos y los borramos.

13Incidentes de seguridad

Si alguna vez descubrimos una brecha que afecte tus datos, te vamos a notificar sin demora indebida, normalmente dentro de las 72 horas de confirmarla, con qué pasó, qué datos se vieron afectados y qué estamos haciendo al respecto.

14Cambios a esta política

Podemos actualizar esta política a medida que el producto o la ley evolucionan. Vamos a publicar la versión nueva aquí, actualizar la fecha de “última actualización” y avisar por email a los usuarios activos cuando un cambio sea material.

15Contacto

Cualquier cosa relacionada con la privacidad (preguntas, solicitudes, reclamos) va a hi@magig.app. Leemos todo y respondemos.