MencionIAVolver al inicio

Política de privacidad

Última actualización: octubre de 2026.

Responsable del tratamiento

Antonio Samuel Martín Polo (Autonomio), NIF 50555557Q. Contacto: hola@mencionia.es.

Qué datos trato y con qué fin

  • Email y datos de tu marca (nombre, sector, web, competidores) que introduces en el formulario, para generarte el informe de visibilidad y enviártelo.
  • Datos de contacto comercial, si me escribes, para responderte y, en su caso, ofrecerte los planes de pago.

Datos de Google (Google Ads)

Si conectas tu cuenta de Google Ads desde tu perfil, MencionIA accede a ella con tu permiso, concedido en la pantalla de Google.

  • Qué leo. La lista de cuentas de Google Ads a las que tienes acceso y las métricas de sus campañas: impresiones, clics, coste y conversiones. Solo leo: no creo, cambio ni borro campañas, anuncios ni presupuestos.
  • Para qué. Para enseñártelas a ti, en MencionIA y en el asistente de IA (Claude, ChatGPT u otro) que conectes con tu token personal del MCP. Solo se envían a ese asistente cuando tú le preguntas.
  • Qué guardo. Solo el permiso de acceso (el token de Google), cifrado, y la fecha de conexión y de último uso. Los datos de tus campañas no se guardan: se consultan en el momento y se te devuelven.
  • Con quién lo comparto. Solo con el asistente de IA que tú conectes, y solo cuando tú le preguntas; desde ahí lo trata ese asistente (Anthropic, OpenAI u otro) según sus condiciones, que eliges tú. Además pasa por los proveedores que hacen funcionar MencionIA (Vercel, que la aloja, y Supabase, donde se guarda el token cifrado), que lo tratan solo para eso. No vendo estos datos, no los uso para publicidad ni para entrenar modelos de IA, no se los paso a ningún otro modelo de IA y no los mezclo con los de otros usuarios.
  • Cómo lo protejo. Todo viaja cifrado (HTTPS). El token se guarda cifrado con AES-256-GCM y la clave vive aparte de la base de datos. Ningún navegador puede leer la tabla donde está: solo el servidor de MencionIA, y solo para la cuenta a la que pertenece. Los datos de tus campañas no se escriben en ningún registro.
  • Cuánto lo guardo y cómo lo quitas. El token se guarda mientras la conexión esté activa. Con «Desconectar» en tu perfil se borra al momento. También puedes retirar el permiso en myaccount.google.com/permissions; si lo haces, borro el token la siguiente vez que intente usarlo. Si me pides que borre tu cuenta, el token se borra con ella.

El uso que hace MencionIA de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

In English. With your permission, MencionIA reads the list of Google Ads accounts you can access and their campaign metrics (impressions, clicks, cost and conversions). It never creates, edits or deletes anything in Google Ads. The data is shown only to you, in MencionIA and in the AI assistant you connect with your personal MCP token, and only when you ask. Campaign data is not stored or logged; MencionIA keeps only the access token, encrypted with AES-256-GCM, and the connection dates, and all traffic uses HTTPS. Google user data is shared only with the AI assistant you connect, when you ask, and with the providers that run MencionIA (Vercel for hosting, Supabase for the database); it is never sold, used for advertising, sent to any other AI model or used to train AI models. The token is kept while the connection is active and deleted when you disconnect in your profile, revoke access at myaccount.google.com/permissions, or ask me to delete your account. MencionIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Datos de Meta (Meta Ads: Facebook e Instagram)

Si conectas tu cuenta de Meta Ads desde tu perfil, MencionIA accede a ella con tu permiso, concedido en la pantalla de inicio de sesión de Meta.

  • Qué leo. Tu nombre y tu identificador de usuario en Meta; las cuentas publicitarias a las que tienes acceso (nombre, estado, moneda y zona horaria); sus campañas, conjuntos de anuncios y anuncios (nombre, estado, presupuesto y estrategia de puja); y sus métricas: gasto, impresiones, alcance, clics, CTR, CPC, CPM, acciones, coste por acción y retorno de las compras.
  • Qué puedo cambiar, y solo si tú lo confirmas. Pausar o reanudar una campaña, un conjunto de anuncios o un anuncio, y cambiar el presupuesto diario o total de una campaña o de un conjunto, como mucho al doble o a la mitad en cada paso. Cada cambio se propone primero con un resumen y solo se aplica cuando dices que sí de forma explícita. La confirmación caduca a los 10 minutos, sirve una sola vez y no se aplica si el valor ha cambiado en Meta entretanto. No creo, edito ni borro nada más: ni anuncios, ni textos, ni públicos, ni pujas, ni formas de pago.
  • Para qué. Para enseñártelo a ti, en tu panel y en el asistente de IA (Claude, ChatGPT u otro) que conectes con tu token personal del MCP, y para aplicar los cambios que confirmes. Solo se envía a ese asistente cuando tú le preguntas.
  • Qué guardo. El permiso de acceso (el token de Meta), cifrado; tu identificador y tu nombre en Meta; cuántas cuentas publicitarias tenías al conectar y cuál es la principal; las fechas de conexión, de último uso y de caducidad del permiso; y un registro de cada cambio aplicado (qué se cambió, valor anterior y nuevo, fecha y resultado). Las métricas de tus campañas no se guardan: se consultan en el momento.
  • Con quién lo comparto. Solo con el asistente de IA que tú conectes, y solo cuando le preguntas, y con los proveedores que hacen funcionar MencionIA (Vercel, que la aloja, y Supabase, donde se guardan el token cifrado y el registro de cambios). No vendo estos datos, no los uso para publicidad ni para entrenar modelos de IA, no se los paso a ningún otro modelo de IA y no los mezclo con los de otros usuarios.
  • Cómo lo protejo. Todo viaja cifrado (HTTPS). El token se guarda cifrado con AES-256-GCM y la clave vive aparte de la base de datos. Ningún navegador puede leer las tablas donde están el token y el registro: solo el servidor de MencionIA, y solo para la cuenta a la que pertenecen. Cada llamada a Meta va además firmada con el secreto de la aplicación.
  • Cuánto lo guardo y cómo lo quitas. El token se guarda mientras la conexión esté activa, y Meta lo caduca a los 60 días más o menos. Con «Desconectar» en tu perfil borro el token al momento y retiro también el permiso en Meta. Si quitas MencionIA desde tu cuenta de Facebook (Configuración y privacidad, Configuración, Integraciones comerciales), Meta me avisa y borro el token. Si desde ahí pides que se borren tus datos, Meta me manda la petición y en ese momento borro el token, tu identificador y el registro de cambios; te doy un código de confirmación y una página donde comprobarlo. Si me pides que borre tu cuenta, se borra todo con ella.

In English. With your permission, MencionIA reads your Meta name and user id, the ad accounts you can access, their campaigns, ad sets and ads (name, status, budget, bid strategy) and their metrics. Only after you explicitly confirm a proposed change, it can pause or resume a campaign, ad set or ad, or change a campaign or ad set budget by at most double or half per step; confirmations expire after 10 minutes, work once and are refused if the value changed in Meta meanwhile. Nothing else is ever created, edited or deleted. It stores only the access token (encrypted with AES-256-GCM), your Meta id and name, connection dates and a log of applied changes; campaign metrics are not stored. Data is shared only with the AI assistant you connect, when you ask, and with Vercel and Supabase; it is never sold or used for advertising or AI training. Disconnecting in your profile deletes the token and revokes the permission in Meta; removing the app in Facebook deletes the token; a data deletion request from Facebook deletes the token, your Meta id and the change log immediately and gives you a confirmation code and a status page.

Si te he escrito sin que me lo pidieras

Mido qué empresas nombran los asistentes de IA en cada sector y, a veces, escribo a empresas de ese sector para enseñarles el resultado. Si has recibido un correo así, esto es lo que hago con tus datos.

  • Qué datos tengo. La dirección de correo profesional, el nombre de la empresa, su web, su ciudad y su sector; y tu nombre, si venía en la base de datos. Nada más.
  • De dónde salen. De bases de datos de contactos de empresa o de la web pública de tu negocio, a la que llego por Google Maps. El correo que recibiste dice de cuál. No los has dado tú.
  • Para qué. Para mandarte un único correo con la medición de tu sector. No hay más correos salvo que contestes.
  • Base jurídica. Interés legítimo (art. 6.1.f RGPD y art. 19 de la LOPDGDD): dar a conocer a una empresa un dato sobre su sector, usando solo datos de contacto profesionales.
  • Con quién los comparto. Con los proveedores que hacen funcionar el envío: Google (el buzón desde el que escribo), Supabase (donde está la lista) y Vercel (donde corre el programa). No los vendo ni los cedo.
  • Cuánto los guardo. Hasta que te opones o te das de baja. A partir de ahí no vuelvo a escribirte, borro tu nombre y guardo solo tu dirección en una lista de supresión, que es lo que me permite no hacerlo. Si quieres que borre también eso, pídemelo.
  • Cómo te opones. Con el botón «Darme de baja» de ese correo o respondiéndolo. No tienes que dar ningún motivo. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Base jurídica

Para hacerte el informe y mandártelo, la base es atender la solicitud que me haces al enviar el formulario (art. 6.1.b RGPD). Para las novedades, tu consentimiento, que es opcional (art. 6.1.a RGPD).

Novedades sobre búsqueda con IA y baja

Si marcas la casilla, además del informe te envío novedades sobre visibilidad en buscadores de IA (GEO). Es voluntario y aparte: el informe te llega igual si no la marcas. Puedes darte de baja en cualquier momento con el enlace que aparece en cada correo, o escribiéndome. Al darte de baja dejo de enviarte comunicaciones y guardo tu email en una lista de supresión para no volver a contactarte.

Conservación

Conservo los datos el tiempo necesario para prestarte el servicio y atender obligaciones legales. Puedes pedir su supresión en cualquier momento.

Encargados y transferencias

Uso estos proveedores: Vercel (alojamiento y analítica de visitas), Supabase (base de datos y acceso a la cuenta), Resend (correo), Google (el buzón desde el que escribo a empresas), Stripe (pagos) y OpenRouter, la pasarela que manda las preguntas de cada informe a OpenAI, Google, Perplexity y Anthropic. A los modelos solo llegan los datos de la marca (nombre, web, sector y competidores), no tu correo. Si conectas tus cuentas de anuncios, también Google (Google Ads) y Meta Platforms (Meta Ads), que es de donde leo esos datos y, en Meta, donde aplico los cambios que confirmas. Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo; trabajo con los que ofrecen garantías adecuadas conforme al RGPD, como las cláusulas contractuales tipo.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@mencionia.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).