Política de privacidad — Extensión de Chrome
1. Quiénes somos
Mediads es una sociedad anónima simplificada francesa (Société par actions simplifiée) con un capital social de 1.326,80 euros, inscrita con el número 920 035 607 en el Registro Mercantil de París (R.C.S. París), y con domicilio social en 20 rue du 4 septembre, 75002 París, Francia.
Mediads actúa como responsable del tratamiento, en el sentido del RGPD, de todos los datos personales recopilados a través de la extensión.
Contacto para cuestiones de privacidad: mediads
2. Qué hace la extensión
La extensión Mediads es una interfaz superpuesta que permite a los anunciantes y a las agencias crear y gestionar campañas Mediads directamente desde Meta Business Manager, sin salir de ese entorno.
La extensión se activa exclusivamente en las páginas que se encuentran bajo la sección *.facebook.com dominio (business.facebook.com, adsmanager.facebook.com, etc.). No funciona en ningún otro sitio web.
3. Datos recopilados y fundamentos jurídicos
3.1 Lo que lee la extensión (sin almacenarlo)
Para funcionar, la extensión lee únicamente los siguientes datos en la memoria, sin transmitirlos a nuestros servidores:
- La URL de la página activa, concretamente la
act=<id>parámetro en las URL de adsmanager.facebook.com, con el fin de identificar la cuenta publicitaria activa de Meta y asociarla a la Mediads correspondiente.
3.2 Datos Mediads (autenticación) — Artículo 6, apartado 1, letra b), del RGPD
La autenticación la gestiona Clerk, nuestro proveedor de identidad (que también se utiliza en app.mediads.io). Al iniciar sesión a través de la extensión:
- La sesión del usuario (token JWT) se almacena en el service worker en segundo plano de la extensión, de acuerdo con las mejores prácticas de seguridad de Chrome.
- El script de contenido inyectado en las páginas de Meta nunca accede al JWT.
- Los datos que se muestran en la ventana superpuesta (nombre, marca, campañas, catálogo de medios) se obtienen a través de la API segura Mediads(HTTPS) utilizando la sesión activa.
Base jurídica: Ejecución de un contrato (art. 6.1.b del RGPD).
3.3 Preferencias del usuario (almacenamiento local) Art. 6.1.f del RGPD
La configuración de la extensión (posición del botón flotante, opción de apertura automática, entorno seleccionado) se guarda en chrome.storage.sync. Estos datos:
- Es puramente funcional (solo configuración de la interfaz).
- No contiene información que permita identificar a una persona.
- Chrome lo sincroniza en todos los dispositivos del usuario, siempre que este haya iniciado sesión en su perfil de Chrome.
Base jurídica: Intereses legítimos (art. 6, apartado 1, letra f) del RGPD) — mejorar la experiencia del usuario.
3.4 Qué datos NO recopilamos
- No hay historial de navegación.
- No hay datos del DOM de Meta Business Manager (anuncios, presupuestos, audiencias, datos de la cuenta de Meta).
- No hay datos analíticos ni sobre el comportamiento de los usuarios (la versión 1 no incluye ningún SDK de análisis).
- Sin datos de tarjetas de pago ni datos financieros.
- No hay datos relativos a menores.
4. Finalidades del tratamiento
| Objetivo | Fundamento jurídico |
|---|---|
| Autenticar al usuario y mantener su sesión activa | Contrato (art. 6.1.b) |
| Identifica la cuenta publicitaria activa de Meta para adaptar la Mediads al contexto | Contrato (art. 6.1.b) |
| Mostrar el catálogo multimedia, las campañas y las acciones rápidas asociadas a la Mediads del usuario | Contrato (art. 6.1.b) |
| Habilitar la creación de Mediads | Contrato (art. 6.1.b) |
| Guardar las preferencias de interfaz del usuario | Intereses legítimos (art. 6, apartado 1, letra f)) |
5. Intercambio y transferencia de datos
5.1 Subencargados del tratamiento
| Subcontratista | Objetivo | País | Mecanismo de transferencia |
|---|---|---|---|
| Empleado de oficina | Autenticación | Estados Unidos | Cláusulas contractuales tipo (SCC) |
| AWS | API y alojamiento de datos | Francia |
5.2 Prohibición de venta o cesión a terceros
No vendemos, alquilamos ni cedemos ningún dato personal a terceros con fines publicitarios, de marketing o de intermediación de datos.
De conformidad con la Política de datos de los usuarios de Chrome Web Store, el uso de los datos se limita estrictamente a los fines descritos en dicha política.
6. Conservación de datos
- Sesión de Clerk: Duración de la sesión activa; se elimina al cerrar sesión o al desinstalar Extension.
- Preferencias de chrome.storage.sync: hasta que el usuario desinstale la extensión o la restablezca manualmente.
- DatosMediads (gestionados en la plataforma SaaS): consulta la política de privacidad en app.mediads.io.
7. Seguridad
- Comunicaciones cifradas: Todos los intercambios entre los Mediads de Extension y Mediads se cifran mediante TLS (HTTPS).
