Política de Privacidad

Esta Política de Privacidad rige para:

1. El sitio web público de NODO Media: (nodomedia.cl y www.nodomedia.cl), incluyendo formularios de contacto comercial y solicitudes de auditoría web.
2. La aplicación NODO OS Marketing: Módulo de software desarrollado por NODO Media que permite a administradores y clientes autorizados vincular portafolios comerciales y cuentas publicitarias mediante la integración oficial con Meta for Developers (Facebook Login for Business y Meta Graph API / Marketing API v21.0).
3. Los visores de informes compartidos: Páginas de reportes analíticos accesibles mediante tokens criptográficos únicos generados por el sistema (bajo la ruta /reporte/[token]).

Cuando un administrador o cliente conecta su cuenta mediante el flujo de autorización estándar de Meta, nuestra aplicación procesa exclusivamente los siguientes datos devueltos por el proveedor:

En conformidad con los permisos concedidos expresamente (ads_read, read_insights y business_management), NODO OS Marketing consulta periódicamente mediante Meta Graph API v21.0 únicamente los datos indispensables para elaborar los reportes de rendimiento:

• Datos estructurales de la cuenta publicitaria: Nombre de la cuenta, divisa comercial (ej. CLP, USD), huso horario, estado operativo de la cuenta y límite de gasto configurado.
• Catálogo y configuración de campañas: Identificador, nombre de campaña, estado (activa, pausada, archivada), objetivo de marketing (ej. tráfico, conversiones, reconocimiento) y presupuestos diarios o totales asignados.
• Métricas agregadas de desempeño: Inversión realizada (spend), impresiones, alcance único, clics en enlaces, tasa de clics (CTR), costo por clic (CPC), costo por mil impresiones (CPM), eventos de conversión registrados, costo por adquisición/conversión (CPA), valor total de conversión y retorno de la inversión publicitaria (ROAS).
• Desglose por ubicaciones y plataformas: Distribución porcentual de entrega del presupuesto entre Facebook, Instagram, Audience Network y Messenger.
• Evolución temporal diaria: Métricas diarias agregadas para permitir la construcción de gráficos de tendencia y comparativas mensuales.

Para mantener la seguridad, mitigar ataques cibernéticos y garantizar la estabilidad operativa del servicio, procesamos los siguientes datos estrictamente técnicos:

• Cookies técnicas de seguridad OAuth (CSRF Protection): Durante el inicio de sesión con Meta, establecemos dos cookies temporales con directivas httpOnly, secure y SameSite=Lax llamadas nodo_meta_oauth_state y nodo_meta_oauth_redirect_uri. Su único fin es validar la entropía criptográfica de la petición y prevenir ataques de falsificación de peticiones en sitios cruzados. Se eliminan automáticamente en 10 minutos o al completarse la autorización.
• Sesiones administrativas de NODO OS: Cookies de sesión autenticada gestionadas por Supabase Auth, limitadas a colaboradores y administradores autorizados de NODO Media que ingresan al panel /admin.
• Telemetría de cuotas de API (Rate Limiting): Lectura en tiempo real de cabeceras de respuesta técnicas de Meta (x-app-usage, x-business-use-case-usage) para evitar saturación de la infraestructura y aplicar esperas con retroceso exponencial (SOP de resiliencia). No se recopilan datos personales en estas mediciones.

Los datos descritos son tratados de forma legítima y exclusiva con las siguientes finalidades:

1. Autenticación y vinculación: Conectar los portafolios comerciales y las cuentas de anuncios autorizados voluntariamente por el cliente con su ficha interna en NODO Media.
2. Generación de informes ejecutivos: Consolidar snapshots históricos y visualizaciones interactivas de rendimiento publicitario que permitan al cliente evaluar el impacto de sus campañas.
3. Optimización y asesoría estratégica: Permitir al equipo de especialistas de NODO Media analizar el desempeño de la pauta y sugerir ajustes tácticos para mejorar el retorno de inversión.
4. Seguridad y diagnóstico: Detectar incidencias de sincronización, vigilar la expiración de tokens OAuth y prevenir accesos indebidos.

La seguridad de las credenciales publicitarias es un pilar arquitectónico de NODO Media. Implementamos controles técnicos rigurosos verificables en el código de nuestra plataforma:

Para suministrar sus servicios en línea, NODO Media contrata proveedores de infraestructura en la nube de estándar internacional, únicamente para los servicios efectivamente empleados en la arquitectura del proyecto:

• Meta Platforms, Inc. (EE. UU.): Proveedor de la plataforma publicitaria, Facebook Login for Business y Meta Marketing API. El tratamiento de los datos en origen está regido por las Políticas de Privacidad y Términos Comerciales de Meta.
• Supabase Inc. (EE. UU. / infraestructura cloud): Plataforma de base de datos PostgreSQL gestionada, autenticación de usuarios y almacenamiento seguro en la nube, operando bajo certificaciones SOC 2 Type II y cifrado en tránsito (TLS 1.3) y en reposo.
• Vercel Inc. (EE. UU.): Proveedor de alojamiento de aplicaciones Next.js, computación Serverless/Edge y distribución por red CDN global con cifrado forzoso HTTPS/TLS.

Los datos vinculados a la aplicación NODO OS Marketing se conservan según los siguientes criterios operativos:

• Tokens y credenciales de conexión: Se conservan durante el período en que la conexión permanezca activa en la plataforma o hasta la vigencia máxima del token (~60 días si no se reconecta), salvo que el usuario desconecte la aplicación o solicite su eliminación anticipada.
• Snapshots de informes históricos: Se almacenan durante la vigencia de la relación comercial con el cliente respectivo para permitir auditorías y comparativas de evolución de marketing.
• Datos disociados o caducados: Tras la desconexión o expiración, las credenciales pierden validez operativa y son eliminadas de la base de datos conforme a nuestro procedimiento de supresión.

De conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile y estándares internacionales de privacidad, cualquier titular de datos o representante autorizado de una empresa cliente tiene derecho a:

• Acceso: Conocer qué datos de conexión o métricas se encuentran vinculados a su cuenta en NODO OS.
• Rectificación: Solicitar la actualización o corrección de datos de identificación inexactos.
• Cancelación / Eliminación: Solicitar la supresión de sus credenciales, tokens de acceso y registros de sincronización.
• Oposición o Revocación: Revocar en cualquier momento las facultades concedidas para consultar sus activos publicitarios en Meta.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico formal a agencia@nodomedia.cl indicando su nombre, empresa y el requerimiento específico.

Si deseas solicitar la desconexión inmediata y la eliminación definitiva de tus datos, tokens o informes vinculados a NODO OS Marketing y a la integración con Meta, hemos habilitado una página específica que detalla el procedimiento transparente de solicitud:

Esta Política de Privacidad rige a partir de su publicación oficial en Octubre de 2026 (Versión 1.0).

NODO Media se reserva el derecho de actualizar esta política para reflejar cambios legales, normativos o modificaciones técnicas en las versiones de las APIs de Meta. Toda actualización será publicada en esta misma dirección URL (https://www.nodomedia.cl/politica-de-privacidad) con indicación expresa de su fecha de revisión.