Política de Privacidad de Daytool Ads API

Esta Política describe cómo Daytool, producto de DEFIÉNDETETÚ S.A.S., trata la información obtenida a través de Daytool Ads API, nuestra integración con las plataformas y APIs de Meta (Facebook e Instagram).

Entrada en vigor: 24 de julio de 2026 · Última actualización: 24 de julio de 2026

Esta no es la política de privacidad de Meta. Meta trata los datos de las personas bajo sus propias condiciones. Puede consultarla en la Política de Privacidad de Meta.

1. Responsable del tratamiento

Razón social: DEFIÉNDETETÚ S.A.S.
NIT: 901.953.204-3
Nombre comercial del producto: Daytool
Aplicación de Meta: Daytool Ads API
País: Colombia (Bogotá)
Sitio web: https://www.daytool.co
Correo para privacidad y protección de datos: contacto@daytool.co

2. Finalidad de la integración

Daytool Ads API existe con un único propósito: permitir que las personas autorizadas por Daytool administren las campañas publicitarias propias de Daytool mediante la Marketing API de Meta. Concretamente, la aplicación permite:

Consultar las campañas, conjuntos de anuncios y anuncios de la cuenta publicitaria propia.
Crear y actualizar campañas y anuncios propios.
Activar, pausar o modificar la entrega y los presupuestos de esas campañas.
Consultar estadísticas de rendimiento para medir y optimizar la inversión publicitaria propia.
Generar reportes internos de desempeño para el equipo de Daytool.

Lo que Daytool Ads API NO es: no es una plataforma para administrar cuentas publicitarias de terceros de forma indiscriminada, no vende ni revende información de Meta, no perfila consumidores y no actúa como corredor de datos.

3. Datos de la Plataforma de Meta que tratamos

Daytool Ads API funciona principalmente por consulta en vivo: la información se solicita a Meta en el momento en que se necesita, se muestra a la persona autorizada y no se guarda en las bases de datos de Daytool. Las únicas excepciones son el token de acceso y los registros técnicos, según se indica en la tabla.

Categoría	Ejemplos	Fuente	Finalidad	¿Se almacena?	Conservación
Identificadores de cuenta publicitaria y portafolio	ID de la cuenta publicitaria, nombre y estado de la cuenta, ID del portafolio empresarial	API de Meta	Dirigir cada operación a la cuenta correcta	No se almacena	Solo durante la sesión de trabajo
Campañas, conjuntos de anuncios y anuncios	Nombre, objetivo, presupuesto, programación, estado de entrega, creativos y textos publicitarios	API de Meta	Consultar, crear, pausar, activar y modificar las campañas propias	No se almacena	Solo durante la sesión de trabajo
Estadísticas de rendimiento	Alcance, impresiones, clics, gasto, conversiones	API de Meta	Medir y optimizar la publicidad propia	No se almacena	Solo durante la sesión de trabajo
Páginas de Facebook y cuentas de Instagram vinculadas	Identificador y nombre del activo asociado a la cuenta publicitaria	API de Meta	Identificar el activo desde el cual se publica un anuncio propio	No se almacena	Solo durante la sesión de trabajo
Credenciales técnicas (token de acceso)	Token emitido por Meta tras la autorización	Flujo de autorización oficial de Meta	Realizar llamadas autorizadas a la API	Sí, como secreto del servidor	Hasta que expire, se rote o se revoque
Registros técnicos de operación	Fecha y hora, operación ejecutada, código de resultado o error	Generados por Daytool	Seguridad, auditoría técnica y diagnóstico	Sí, en registros del servidor	Máximo 90 días

Quién puede acceder: únicamente el personal autorizado de Daytool que administra la publicidad propia de la empresa, y los proveedores de infraestructura indicados en la sección 7, en la medida estrictamente necesaria para operar el servicio.

Daytool Ads API no solicita ni trata datos personales de los usuarios finales de Facebook o Instagram que ven los anuncios. Las estadísticas que consultamos son agregadas, no individuales.

4. Cómo obtenemos el acceso y la autorización

El acceso se obtiene exclusivamente a través de los mecanismos oficiales de autenticación y autorización de Meta.
Solo solicitamos los permisos necesarios para el caso de uso aprobado por Meta.
Daytool nunca solicita, recibe ni almacena contraseñas de Facebook o Instagram. La autenticación ocurre siempre en las interfaces oficiales de Meta.
Que se concedan permisos no significa que Daytool sea propietario de los datos: Meta sigue siendo la fuente y el titular de la Plataforma.
La autorización puede revocarse en cualquier momento desde la configuración de Meta.

5. Usos permitidos

Limitamos el uso de los Datos de la Plataforma a:

Prestar la funcionalidad solicitada por la persona autorizada.
Operar y mantener la integración.
Seguridad y prevención del abuso.
Auditoría técnica y diagnóstico de errores.
Soporte al equipo autorizado.
Medición y optimización de las campañas propias autorizadas.
Cumplir obligaciones legales aplicables.

6. Usos expresamente prohibidos

En línea con las Condiciones de la Plataforma de Meta, Daytool no realiza ninguna de las siguientes conductas con los Datos de la Plataforma:

Vender, licenciar, comprar o transferir los Datos de la Plataforma, ni actuar como corredor de datos.
Comercializar los Datos de la Plataforma como un activo independiente.
Ejecutar, facilitar o proporcionar herramientas de vigilancia sobre personas.
Tomar decisiones de elegibilidad sobre personas, incluidas las relativas a empleo, vivienda, seguros, oportunidades educativas, crédito o beneficios gubernamentales.
Discriminar a personas o permitir la discriminación con base en características protegidas.
Reidentificar, desanonimizar o revertir información desidentificada o agregada.
Solicitar, obtener o almacenar contraseñas de Facebook o Instagram de ninguna persona.
Construir bases de datos independientes de usuarios de Meta.
Entrenar modelos de inteligencia artificial con Datos de la Plataforma.
Crear perfiles de personas ajenos a la finalidad autorizada, ni usar los datos para publicidad no relacionada.

7. Proveedores y compartición

Daytool no vende, alquila ni cede los Datos de la Plataforma. Para operar la integración intervienen las siguientes categorías de proveedores:

Alojamiento, base de datos y ejecución de funciones en servidor (Supabase): infraestructura sobre la que corre Daytool Ads API. Custodia el token de acceso como secreto del servidor y ejecuta las llamadas autorizadas hacia Meta.
Meta Platforms: fuente de los datos y destinatario de las operaciones ejecutadas sobre las campañas propias.

Los proveedores actúan siguiendo las instrucciones de Daytool y únicamente para prestar el servicio contratado. Daytool es responsable de verificar que sus proveedores respeten las restricciones aplicables de confidencialidad, seguridad, limitación de finalidad y eliminación de los Datos de la Plataforma.

8. Conservación

Campañas, anuncios y estadísticas: no se conservan. Se consultan en vivo y dejan de estar disponibles al cerrar la sesión de trabajo.
Token de acceso: se conserva mientras exista una autorización válida. Se elimina cuando expira, se rota o se revoca el acceso.
Registros técnicos de operación: máximo 90 días, salvo que un incidente de seguridad obligue a conservarlos mientras se investiga.
En todo caso, eliminamos los Datos de la Plataforma tan pronto dejan de ser necesarios para la finalidad autorizada, cuando la persona lo solicita, cuando Meta lo requiere, cuando termina el servicio o cuando se hayan recibido por error.

9. Eliminación de datos y revocación

Cualquier persona puede solicitar la eliminación de los datos asociados a Daytool Ads API. El procedimiento completo, sin necesidad de iniciar sesión, está publicado aquí:

Cómo solicitar la eliminación de datos →

También puede revocar el acceso directamente desde la configuración de Meta. Al revocarlo, Daytool pierde la posibilidad de consultar o administrar las campañas y el token deja de ser válido.

10. Seguridad

Aplicamos los siguientes controles:

Comunicaciones cifradas en tránsito mediante HTTPS/TLS.
El token de acceso se guarda como secreto del servidor, nunca en el navegador ni en el código del cliente.
Acceso restringido por funciones: solo el personal autorizado puede operar la integración.
Registros de auditoría técnica de las operaciones ejecutadas.
Actualización y monitoreo de la infraestructura.
Procedimiento de respuesta ante incidentes de seguridad.

Ningún sistema puede garantizar seguridad absoluta. Trabajamos para reducir riesgos de forma razonable y proporcional, sin ofrecer garantías que no podamos demostrar.

11. Derechos de las personas

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia, usted puede conocer, actualizar, rectificar y suprimir sus datos personales, así como revocar la autorización otorgada. Para ejercer estos derechos, escriba a contacto@daytool.co.

Responderemos las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, prorrogables en los términos de ley. Si considera que sus derechos no fueron atendidos, puede acudir a la Superintendencia de Industria y Comercio de Colombia.

12. Menores de edad

Daytool Ads API es una herramienta empresarial de uso interno, dirigida exclusivamente a personas autorizadas por Daytool para administrar la publicidad de la empresa. No está dirigida a menores de edad ni recolecta intencionalmente su información.

13. Ubicación y transferencias internacionales

Daytool opera desde Colombia. La integración se ejecuta sobre infraestructura en la nube de Supabase y se comunica con los servidores de Meta Platforms, proveedores que operan a nivel internacional. Esto implica que el tratamiento puede ocurrir fuera de Colombia. Al usar la integración y otorgar la autorización correspondiente, se acepta esta transferencia, que se realiza únicamente para las finalidades descritas en esta Política.

14. Cambios a esta Política y contacto

Podemos actualizar esta Política cuando cambie la funcionalidad de la integración, la normativa aplicable o las condiciones de Meta. La fecha de última actualización siempre estará visible al inicio de esta página. Si un cambio es material, actualizaremos esta página antes de aplicar la nueva práctica.

Para cualquier consulta sobre esta Política: contacto@daytool.co