Política de Privacidad

Extensión de Chrome — Campaign Validator / Police Ads Command Center

Última actualización: Junio 2026 | Versión: 1.0.23

Resumen ejecutivo: Esta extensión NO recopila, vende ni transmite datos personales a terceros. Procesa únicamente texto de nomenclatura de campañas dentro de tu navegador y se comunica con nuestros servidores exclusivamente para validar reglas de negocio y autenticar tu sesión mediante HTTPS.

1. Quién Somos

insitu.company (en adelante "Nosotros", "la Empresa" o "INsitu") es la empresa responsable del tratamiento de datos asociados a esta extensión de Chrome. Para ejercer cualquier derecho o comunicar una incidencia de privacidad, contáctenos en:

📧 privacy@insitu.company — Consultas de privacidad y GDPR
📧 support@insitu.company — Soporte técnico general
🌐 policeads.insitu.company

2. Qué Datos Procesamos y Por Qué

La siguiente tabla describe de forma exhaustiva todos los datos que la extensión procesa, su finalidad y la base legal aplicable:

Dato	Finalidad	Almacenamiento	Base Legal
Texto de nombres de campañas (leído del DOM de Google Ads, Meta Ads, etc.)	Validar nomenclatura según reglas de tu organización en tiempo real	Solo local — nunca enviado a servidores	Interés legítimo / ejecución de contrato
Presupuesto de campaña (ingresado por el usuario en el popup)	Alertar sobre límites de gasto configurados	Solo local (localStorage del navegador)	Consentimiento del usuario
Token de sesión (JWT cifrado)	Autenticar al usuario con los servidores de insitu.company para sincronizar políticas de nomenclatura	Local (chrome.storage.local) — expira en 30 días	Ejecución de contrato
Reglas de validación (descargadas del servidor)	Aplicar las políticas de nomenclatura de tu organización	Local (chrome.storage.local)	Ejecución de contrato
Historial de validaciones	Mostrar al usuario sus últimas 20 validaciones en la pestaña "Campañas"	Solo local (chrome.storage.local)	Consentimiento del usuario

Dato NO recopilado: La extensión nunca lee, accede ni transmite: información de identificación personal (PII) de los clientes finales de tus anuncios, datos de facturación o pagos, contenido creativo de los anuncios (imágenes, vídeos, textos del cuerpo), historial de navegación no relacionado con plataformas de publicidad, ni cookies de terceros.

3. Permisos de Chrome y Justificación

La extensión solicita únicamente los permisos estrictamente necesarios para su funcionamiento:

Permiso	Por qué es necesario
`activeTab`	Leer el DOM de la pestaña activa para detectar campos de nombre de campaña en plataformas de publicidad.
`scripting`	Inyectar el validador de nomenclatura en las páginas de plataformas de anuncios (Google Ads, Meta Ads, etc.).
`tabs`	Detectar la URL activa para saber en qué plataforma publicitaria está el usuario y aplicar las reglas correctas.
`storage`	Guardar localmente el token de sesión, las reglas de validación y el historial de campañas sin necesidad de re-autenticarse en cada uso.
`sidePanel`	Mostrar el Command Center como panel lateral para no interrumpir el flujo de trabajo en la plataforma de anuncios.

4. Comunicaciones con Servidores de INsitu

La extensión realiza solicitudes HTTPS exclusivamente a los dominios de insitu.company para:

Autenticación: Verificar credenciales de usuario al iniciar sesión.
Sincronización de reglas: Descargar las políticas de nomenclatura vigentes de tu organización.
Sincronización de clientes: Obtener la lista de clientes y marcas asociados a tu cuenta.

Todas las comunicaciones usan TLS 1.3 (HTTPS). No se realizan peticiones a ningún servicio de terceros salvo los dominios oficiales de la plataforma insitu.company.

5. Uso de `host_permissions`

La extensión solicita acceso a los dominios de las principales plataformas de publicidad (Google Ads, Meta Ads, TikTok Ads, LinkedIn Ads, etc.) con un único propósito: leer los campos de nombre de campaña del DOM para validarlos en tiempo real. No se extrae ningún otro dato de estas páginas.

6. Retención de Datos

Token de sesión: Se elimina automáticamente al cerrar sesión o pasados 30 días.
Historial local de validaciones: Se limita a las 20 últimas entradas. El usuario puede borrarlo en cualquier momento desinstalando la extensión o limpiando el almacenamiento local desde los ajustes de Chrome.
Reglas de validación: Se actualizan automáticamente al sincronizar y se eliminan al desinstalar la extensión.

7. Tus Derechos (GDPR / LOPD / CCPA)

Tienes derecho a:

Acceso: Solicitar qué datos personales tenemos sobre ti.
Rectificación: Corregir datos inexactos.
Supresión ("derecho al olvido"): Solicitar la eliminación de tus datos.
Portabilidad: Recibir tus datos en formato legible por máquina.
Oposición / Limitación: Restringir ciertos tratamientos.
No venta (CCPA): Garantizamos que no vendemos ni vendemos tus datos a terceros. Para ejercer este derecho, escríbenos indicando "CCPA Request" en el asunto.

Para ejercer cualquier derecho, contáctanos en privacy@insitu.company. Responderemos en un plazo máximo de 30 días hábiles.

8. Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

Todas las comunicaciones están cifradas mediante TLS 1.3.
Los tokens de sesión se almacenan en chrome.storage.local (cifrado por el perfil de Chrome) y nunca en texto plano.
No almacenamos contraseñas: el proceso de autenticación usa tokens de corta duración.
Nuestros servidores están alojados en infraestructura con certificaciones de seguridad ISO 27001.

9. Cambios en Esta Política

Notificaremos cambios significativos a esta política mediante una actualización visible en la extensión o por correo electrónico a los usuarios registrados. La fecha de "Última actualización" al inicio de este documento refleja siempre la versión vigente.

10. Política Completa de la Plataforma Web

Para los usuarios del servicio web principal de insitu.company, la Política de Privacidad completa de la plataforma describe en detalle el tratamiento de datos de cuentas, suscripciones y contenido generado por IA.