← Volver

Política de Privacidad

PerformLU es un servicio de gestión de campañas de publicidad en Meta Ads (Facebook e Instagram) mediante inteligencia artificial, prestado por Iborio Proyectos SL. Esta política describe qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Razón social	Iborio Proyectos SL
NIF/CIF	B26761213
Domicilio	C/ Núñez de Balboa 120, 28006 Madrid, España
Contacto / DPO	hola@performlu.com

2. Qué datos tratamos y de quién

Distinguimos dos roles distintos, porque el RGPD nos obliga a tratarlos de forma diferente:

2.1 Como Responsable del tratamiento — datos del titular de la cuenta de PerformLU

Sobre ti, como usuario/cliente de PerformLU, tratamos:

• Datos de cuenta: nombre, email, sector, presupuesto, web del negocio.
• Credenciales de acceso a Meta: token de OAuth de tu cuenta publicitaria de Meta, necesario para crear y gestionar tus campañas en tu nombre.
• Datos de rendimiento publicitario: métricas de campañas, gasto, alcance y conversiones obtenidas de la API de Meta.
• Contenido para anuncios: imágenes, vídeos y textos que subes para crear creatividades.
• Credenciales de inicio de sesión: email y contraseña (cifrada), gestionados por nuestro proveedor de autenticación.
• Datos de facturación: los necesarios para procesar el cobro de tu plan (gestionados por nuestra pasarela de pago — ver sección 6).

2.2 Como Encargado del tratamiento — datos de los leads de tus formularios

Cuando alguien rellena un formulario de captación de leads de tu campaña de Meta Ads (nombre, email, teléfono y demás campos del formulario), accedemos a esos datos mediante el permiso leads_retrieval de Meta únicamente para mostrártelos en tu panel. En esta relación, tú eres el Responsable del tratamiento de esos leads (son tus clientes potenciales, captados con tu formulario y tu consentimiento informado a esas personas) y PerformLU actúa como Encargado del tratamiento por tu cuenta, conforme al art. 28 RGPD. No usamos esos datos de leads para ningún fin propio ni los cedemos a nadie distinto de ti.

3. Con qué finalidad

Tratamos los datos de la sección 2.1 para: crear, optimizar y reportar campañas publicitarias en tu nombre; generar propuestas de campaña y copys mediante inteligencia artificial; procesar el cobro de tu suscripción; enviarte alertas, informes y notificaciones por email; atender tus consultas; y mejorar el funcionamiento del servicio.

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD): para todo lo necesario para prestarte el servicio que contratas — gestión de campañas, facturación, soporte.
• Interés legítimo (art. 6.1.f RGPD): para mejorar la plataforma y prevenir usos fraudulentos.
• Consentimiento (art. 6.1.a RGPD): para comunicaciones comerciales que no sean estrictamente necesarias para el servicio, si en algún momento las hubiera.

5. Con quién compartimos datos

Para poder prestar el servicio, compartimos datos con los siguientes encargados del tratamiento, únicamente en la medida necesaria y bajo contrato de encargo conforme al art. 28 RGPD:

• Meta Platforms, Inc. (Irlanda/EEUU) — para crear y gestionar tus campañas publicitarias (Meta Marketing API).
• Anthropic PBC (EEUU) — proveedor del modelo de IA (Claude) usado para generar propuestas de campaña y copys.
• Supabase Inc.
• Resend — envío de emails transaccionales (alertas, informes, recuperación de contraseña).
• Proveedor de pasarela de pago (p. ej. Stripe) — procesamiento de los cobros de tu suscripción.

No vendemos ni cedemos tus datos a terceros con fines comerciales ni publicitarios propios.

6. Transferencias internacionales

Algunos de nuestros proveedores (en particular Anthropic, con sede en EEUU) tratan datos fuera del Espacio Económico Europeo. Cuando esto ocurre, nos asegurarnos de que la transferencia cuenta con una garantía adecuada conforme a los arts. 44-49 RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o adhesión del proveedor al EU-U.S. Data Privacy Framework. Puedes solicitarnos una copia de las garantías aplicables escribiendo a hola@performlu.com.

7. Plazos de conservación

• Datos de cuenta y uso del servicio: mientras tu cuenta esté activa. Si la das de baja, se eliminan en un plazo máximo de 30 días, salvo lo indicado a continuación.
• Datos de facturación: conservados durante 6 años tras la baja, por obligación legal-fiscal y mercantil (art. 30 Código de Comercio, normativa tributaria española).
• Tokens de acceso a Meta: eliminados inmediatamente al desconectar tu cuenta de Meta o al darte de baja.
• Datos de leads (sección 2.2): los conservamos mientras tú, como responsable de esos datos, mantengas tu cuenta activa; se eliminan junto con el resto de tus datos al darte de baja.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso, rectificación y portabilidad de tus datos.
• Exportar tus datos: disponible directamente desde Ajustes → Seguridad en tu panel.
• Supresión ("derecho al olvido"): eliminar tu cuenta y todos tus datos asociados, disponible directamente desde Ajustes en tu panel, o escribiendo a hola@performlu.com.
• Limitación y oposición al tratamiento, en los casos previstos por la ley.
• Reclamar ante la autoridad de control: si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Los tokens de acceso a Meta y las contraseñas se almacenan cifrados. El acceso a los datos de cada cliente está restringido a su propia cuenta mediante controles de acceso a nivel de fila (RLS) en nuestra base de datos; el acceso administrativo global está limitado al responsable del servicio y queda registrado en un log de auditoría.

10. Menores de edad

PerformLU es un servicio dirigido a empresas y profesionales. No está dirigido a menores de 18 años y no recogemos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página indicando la fecha de la última actualización.

12. Contacto

Para cualquier duda sobre esta política o el ejercicio de tus derechos: hola@performlu.com.