PRIVACY
Política de privacidad
Última actualización · 15 de mayo de 2026
Política de privacidad
En Lanza by Impulsa PR tratamos tu información con el mismo cuidado con el que tú la usas para hacer crecer tu negocio. Esta página explica, sin rodeos, qué datos recolectamos, para qué los usamos y qué control tienes sobre ellos.
Si después de leerla te queda alguna duda, escríbenos a privacy@impulsapr.com y te respondemos.
Quién es responsable de tus datos
Lanza es un producto de Impulsa PR ([NOMBRE COMPLETO EMPRESA]), una empresa con sede en San Juan, Puerto Rico, Estados Unidos ([DIRECCIÓN COMERCIAL]). Somos los responsables de cómo se tratan los datos que nos confías al usar la plataforma.
Qué datos recolectamos
Solo recolectamos lo que necesitamos para que Lanza funcione. Nada más.
1. Datos de tu cuenta
Cuando creas una cuenta en Lanza guardamos:
- Tu nombre.
- Tu email.
- Una foto de perfil si decides subirla (o la que importemos de tu proveedor de login).
- Un ID interno que te identifica dentro de nuestro sistema.
- El idioma y país que seleccionas.
2. Datos de Google (solo si entras con Google Login)
Si decides usar Login con Google, recibimos únicamente:
- Tu email.
- Tu nombre y foto de perfil públicos de tu cuenta Google.
No leemos tu Gmail, ni tu Drive, ni tu Calendar, ni tus contactos, ni ningún otro servicio de Google. El uso de Google Login en Lanza cumple con la Google OAuth API User Data Policy, incluyendo los requisitos de Limited Use.
3. Datos de Meta (Facebook e Instagram Ads)
Cuando conectas tu cuenta de Meta, te pedimos permiso para acceder a los siguientes scopes:
ads_managementads_readbusiness_managementpages_read_engagement
Con esos permisos leemos y/o creamos:
- La lista de Business Managers asociados a tu usuario.
- La lista de cuentas publicitarias (ad accounts).
- La lista de páginas de Facebook e Instagram vinculadas.
- Tus pixeles de Meta.
- Las campañas, conjuntos de anuncios y anuncios que crees con Lanza.
- Las métricas de esas campañas (impresiones, clics, gasto, conversiones, CPM, CPA, ROAS).
- Los tokens de acceso que Meta nos entrega para operar en tu nombre. Estos tokens se almacenan cifrados (ver sección Cómo almacenamos tus datos).
No leemos mensajes privados, ni datos personales de tus seguidores, ni contenido fuera del alcance estricto de la administración publicitaria.
4. Datos de creativos generados con IA
Guardamos los prompts, textos, imágenes y, en el futuro, videos que generes dentro de Lanza, para que puedas reusarlos, editarlos o volver a publicarlos.
5. Datos de pago
Los pagos pasan por Stripe. Nosotros guardamos:
- Tu ID de cliente en Stripe.
- Tu ID de suscripción y el plan activo.
- El estado de tu suscripción (activa, pausada, vencida).
- El saldo de créditos que te quedan.
No guardamos tu número de tarjeta, ni el CVV, ni la fecha de vencimiento. Eso lo maneja Stripe directamente.
6. Datos técnicos
Como cualquier plataforma web, registramos información mínima de uso: dirección IP aproximada, navegador, sistema operativo, páginas visitadas y errores. Lo usamos para detectar bugs y abuso, no para hacerte tracking comercial.
Para qué usamos tus datos
Para una sola cosa: hacer funcionar Lanza.
Eso incluye:
- Autenticarte y mantener tu sesión.
- Conectar con Meta y Google bajo tu autorización.
- Generar copy con IA y crear imágenes/videos.
- Publicar y administrar tus campañas en Meta.
- Mostrarte métricas y reportes.
- Cobrarte tu suscripción.
- Atender tus dudas por soporte.
- Cumplir obligaciones legales (facturación, requerimientos judiciales válidos).
No usamos tus datos para nada más. No los vendemos. No los cedemos a redes de publicidad. No entrenamos modelos de IA con ellos (más detalle abajo).
Inteligencia artificial: qué pasa con tus prompts y creativos
Usamos dos proveedores de IA:
- Anthropic Claude para generar texto publicitario.
- Black Forest Labs (Flux Pro) para generar imágenes.
- Kling y Runway (próximamente) para video.
Conforme a los términos comerciales de estos proveedores:
- Anthropic no usa los inputs ni outputs de la API para entrenar sus modelos.
- Black Forest Labs no usa los inputs ni outputs de la API para entrenar sus modelos.
Es decir: lo que escribes en tu brief, los textos que generamos para ti y las imágenes que se producen no entran a ningún dataset de entrenamiento.
Cómo almacenamos tus datos
- Los datos se guardan en una base Postgres administrada por Supabase con cifrado en reposo (AES-256).
- Todos los tokens de OAuth (Meta, Google) se guardan cifrados a nivel de aplicación, de modo que ni un volcado de base de datos los expondría en texto claro.
- Todo el tráfico va por HTTPS con TLS 1.2 o superior.
- Aplicamos Row Level Security (RLS) en Postgres para que el usuario A nunca pueda ver los datos del usuario B.
Más detalle en la página de Seguridad.
Cuánto tiempo guardamos tus datos
- Mientras tu cuenta esté activa: conservamos todo lo necesario para que el servicio funcione.
- Si eliminas tu cuenta: borramos tu perfil, tokens y creativos no publicados en un máximo de 30 días.
- Datos de facturación: se conservan por el tiempo que exija la ley fiscal de tu jurisdicción (en Puerto Rico/USA suele ser 7 años).
- Logs de auditoría: se conservan hasta 24 meses y luego se anonimizan.
Mira la página Eliminación de datos para el detalle del proceso.
Con quién compartimos tus datos
Compartimos lo mínimo indispensable con proveedores que nos prestan servicios técnicos (los llamados procesadores):
| Proveedor | Para qué | Datos compartidos |
|---|---|---|
| Supabase | Base de datos y autenticación | Todos los datos de cuenta |
| Stripe | Procesamiento de pagos | Email, nombre, datos de facturación |
| Anthropic | Generación de texto con IA | Solo el prompt que envías |
| Black Forest Labs | Generación de imágenes con IA | Solo el prompt que envías |
| Vercel | Hosting de la aplicación | Tráfico web |
| Resend | Envío de emails transaccionales | Email + contenido del email |
| Meta | Publicación de campañas | Solo lo que tú apruebas publicar |
No vendemos tus datos. No los compartimos con anunciantes ni con corredores de datos. No los cedemos a terceros con fines comerciales.
Solo entregaríamos datos a una autoridad pública si recibimos un requerimiento legal válido y bien fundamentado.
Tus derechos
Aunque vivas en Latinoamérica, te damos los mismos derechos que reconocen las leyes modernas de protección de datos. Concretamente puedes ejercer derechos amparados por:
- Ley 1581 de 2012 (Colombia) — Habeas Data.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) (México).
- Reglamento General de Protección de Datos (GDPR) (si nos visitas desde la Unión Europea).
- Ley 81 de 2019 (Puerto Rico).
Tus derechos son:
- Acceso: pedir copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos incorrectos o desactualizados.
- Eliminación: borrar tu cuenta y los datos asociados.
- Oposición: oponerte a ciertos tratamientos.
- Portabilidad: recibir tus datos en un formato estándar (JSON/CSV) para llevártelos a otro lado.
- Revocación del consentimiento: en cualquier momento.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@impulsapr.com. Te respondemos en un máximo de 15 días hábiles.
Cómo eliminar tu cuenta
Tienes dos caminos:
- Desde la app: Settings → Cuenta → Eliminar cuenta.
- Por email: escribe a delete@impulsapr.com desde el correo asociado a tu cuenta.
Más detalle, plazos y qué se elimina exactamente en la página Eliminación de datos.
Cookies y tracking
Usamos un set mínimo de cookies:
- Cookies esenciales: sesión, CSRF, preferencia de idioma. Sin estas la app no funciona.
- Cookies analíticas: nos ayudan a entender qué partes de Lanza se usan. Puedes desactivarlas desde el banner de cookies sin afectar el funcionamiento.
No usamos cookies de publicidad de terceros. No te rastreamos por la web fuera de Lanza.
Menores de edad
Lanza es una herramienta para anunciantes profesionales. No está dirigida a menores de 18 años y no permitimos su uso por parte de menores.
Si detectamos que una cuenta pertenece a un menor, la suspendemos y eliminamos los datos.
Cambios a esta política
Si cambiamos algo importante, te avisamos:
- Por email a la dirección con la que te registraste.
- Con un banner dentro de la aplicación.
- Actualizando la fecha de última actualización al inicio de este documento.
Si el cambio afecta cómo tratamos tus datos, te daremos un plazo razonable para revisarlo antes de que entre en vigor.
Contacto
- Privacidad: privacy@impulsapr.com
- Empresa: Impulsa PR — [NOMBRE COMPLETO EMPRESA]
- Dirección: [DIRECCIÓN COMERCIAL], San Juan, Puerto Rico, EE. UU.
- Teléfono: [NÚMERO DE TELÉFONO]
Última actualización: 15 de mayo de 2026.