Política de privacidad

Última actualización: 13 de octubre de 2026

Esta Política de privacidad explica cómo Qcorp AI Technology Ltd («Qcorp.ai», «nosotros») recoge, usa y protege los datos personales cuando visitas qcorpai.com (el «Sitio») o solicitas un plan a Qcorp.ai. Somos el responsable del tratamiento de los datos personales aquí descritos.

1. Quiénes somos

Qcorp AI Technology Ltd, Level 6, Cyberport 2, 100 Cyberport Road, Pok Fu Lam, Hong Kong. Contacto para todos los asuntos de privacidad: cbdo@qcorpai.com.

No hemos designado un delegado de protección de datos. Las solicitudes de privacidad deben enviarse a la dirección indicada.

2. Datos personales que recogemos

No pedimos, y no debes enviarnos a través del Sitio, contraseñas, números de tarjetas de pago, identificadores oficiales ni otros datos sensibles.

3. Cómo y por qué los usamos (bases jurídicas)

No vendemos datos personales. La revisión de la solicitud de plan no implica decisiones automatizadas que produzcan efectos jurídicos o significativos similares sobre ti. El análisis de cuentas y las acciones sobre campañas se rigen por los términos sobre datos de Google que figuran más abajo.

4. Cookies y analítica

El Sitio no instala cookies publicitarias ni analíticas. Consulta nuestra Política de cookies. Nuestro proveedor de alojamiento puede usar tecnologías estrictamente necesarias para entregar y proteger el Sitio. Si incorporamos analítica o tecnologías similares, actualizaremos esta política y obtendremos el consentimiento cuando la ley lo exija.

5. Con quién compartimos los datos

Compartimos datos personales solo con proveedores de servicios que nos ayudan a operar el Sitio y el proceso de solicitud: Web3Forms (recibe los envíos del formulario y nos los entrega por correo electrónico), Cloudflare (alojamiento y entrega de contenido) y proveedores de correo electrónico, y otros similares que podamos añadir, que actúan siguiendo nuestras instrucciones con arreglo a condiciones escritas que exigen confidencialidad y una seguridad adecuada. Podemos revelar datos si lo exige la ley, una orden judicial o una autoridad competente, o para proteger nuestros derechos, a los usuarios o al público. Si participamos en una fusión, una financiación o una venta de activos, los datos podrán transferirse al sucesor con las mismas protecciones.

6. Transferencias internacionales

Operamos desde Hong Kong y nuestros proveedores pueden tratar datos en otros países. Cuando se transfieran datos personales de personas del Espacio Económico Europeo o del Reino Unido a un país sin decisión de adecuación, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo y, cuando sea necesario, medidas complementarias.

7. Conservación

Los datos de solicitudes y de correspondencia se conservan mientras el servicio esté activo y hasta 24 meses después de nuestro último contacto contigo, salvo que nos pidas eliminarlos antes o que la ley exija una conservación más larga. Los registros del servidor se conservan durante un periodo breve por motivos de seguridad y después se eliminan o se anonimizan.

Respecto de los envíos de solicitudes de plan, Web3Forms conserva por separado los datos del envío del formulario hasta tres años desde el envío, salvo que se aplique un periodo de plan más corto o una eliminación anterior. Nuestro periodo de 24 meses indicado arriba se refiere a nuestros propios registros de solicitudes y correspondencia. Escribe a cbdo@qcorpai.com para pedir ayuda con la eliminación, también ante el proveedor del formulario. Política de privacidad de Web3Forms.

8. Tus derechos

Conforme a la Ordenanza de Datos Personales (Privacidad) (Cap. 486) de Hong Kong, puedes solicitar el acceso a tus datos personales y su rectificación. Si te encuentras en el EEE o en el Reino Unido, el RGPD y el RGPD del Reino Unido te otorgan además los derechos de supresión, limitación, oposición, portabilidad y de retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior.

Para ejercer un derecho, escribe a cbdo@qcorpai.com. Podemos necesitar verificar tu identidad y responderemos dentro del plazo que exija la ley aplicable (por lo general, un mes conforme al RGPD y 40 días conforme a la PDPO). También puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Datos Personales de Hong Kong o ante tu autoridad de control local.

9. Marketing directo

No usaremos tus datos personales para el marketing directo de productos ajenos sin tu consentimiento. Todos los mensajes sobre el servicio incluyen una forma de darte de baja, y puedes hacerlo en cualquier momento escribiendo a cbdo@qcorpai.com.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el transporte cifrado (HTTPS), los controles de acceso y la conservación limitada. Ningún sistema es perfectamente seguro y no podemos garantizar una seguridad absoluta.

11. Menores

El Sitio está dirigido a empresas y no a menores de 18 años. No recogemos a sabiendas datos de menores.

12. Cambios

Podemos actualizar esta política. La fecha que figura al principio indica la versión más reciente. Los cambios sustanciales se notificarán en el Sitio o por correo electrónico cuando dispongamos de tu dirección.

13. Conexión de la cuenta de Google y datos de Google Ads

Qcorp.ai es un producto para el análisis de cuentas de Google Ads, la planificación de campañas, los informes de rendimiento y la gestión de campañas mediante agentes autónomos. Enviar el formulario de solicitud de plan en el Sitio no conecta tu cuenta de Google. Crear, modificar o lanzar campañas a través de la integración solo ocurre con las aprobaciones, los permisos y los límites de presupuesto que establezcas en el Servicio.

Cuando se ofrece una conexión con Google, es opcional y solo comienza después de que elijas conectar una cuenta y apruebes la pantalla de consentimiento OAuth de Google. Solicitamos el permiso de Google Ads https://www.googleapis.com/auth/adwords. Este permiso (scope) autoriza a ver y gestionar cuentas de Google Ads. Usamos solo las operaciones necesarias para las funciones que utilizas. Los cambios en campañas requieren los permisos, las aprobaciones y los límites de presupuesto que establezcas en el Servicio.

Según las cuentas que autorices y las funciones activadas, accedemos a los identificadores de cuentas de cliente y de administrador de Google Ads, el nombre, la moneda y la zona horaria de la cuenta, los vínculos y el estado de la cuenta, la configuración y el estado de campañas y grupos de anuncios, anuncios y recursos, palabras clave y ajustes de segmentación, presupuestos y ajustes de puja, y métricas de informes como impresiones, clics, coste y conversiones agregadas. También tratamos los tokens de acceso y de actualización OAuth que permiten las solicitudes autorizadas a la API. No solicitamos tu contraseña de Google. El permiso de Google Ads no nos da acceso a tus mensajes de Gmail, archivos de Drive, contactos ni otros servicios de Google. No lo usamos para recoger datos de tarjetas de pago ni audiencias publicitarias individuales.

14. Finalidades y límites del uso de los datos de Google

Usamos los datos de Google Ads conectados para mostrar la información de tu cuenta y de tus campañas, analizar el rendimiento de las campañas, preparar recomendaciones y planes, elaborar informes, y dar soporte y seguridad a tu conexión. Las funciones de gestión de campañas los usan para ejecutar las acciones que apruebes dentro de los controles que hayas configurado. Los miembros autorizados de tu organización pueden ver sus datos a través del Servicio, según sus derechos de acceso. No combinamos los datos de Google de un cliente con la cuenta de otro cliente ni los hacemos públicos.

El uso y la transferencia a cualquier otra aplicación, por parte de Qcorp.ai, de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). Estas restricciones se aplican a los datos de Google en bruto y a los datos de Google agregados, anonimizados o derivados. Usamos los datos de Google solo para prestar o mejorar las funciones orientadas al usuario que se describen aquí y se muestran de forma destacada en el Servicio.

No vendemos datos de Google, no los facilitamos a intermediarios de datos, no los usamos para evaluar la solvencia ni para conceder créditos, ni para mostrar anuncios personalizados, basados en intereses o de remarketing. Gestionar tus propias campañas según tus instrucciones es la función del Servicio; ello no autoriza a reutilizar tus datos de Google para segmentarte a ti o a otros.

Las transferencias se limitan a lo necesario para prestar o mejorar esas funciones visibles con tu consentimiento, proteger la seguridad, cumplir la ley o completar una fusión, adquisición o venta de activos tras tu consentimiento previo y explícito. Las disposiciones generales de compartición y de transmisión empresarial que figuran en otras partes de esta política no anulan estos límites más estrictos aplicables a los datos de Google. Las personas solo pueden acceder a los datos de Google con tu acuerdo afirmativo para acceder a datos concretos, cuando sea necesario por seguridad o por ley, o cuando se usen datos agregados para operaciones internas según permiten los requisitos de Uso Limitado. El personal y los proveedores de servicios deben respetar los mismos límites.

15. Almacenamiento, seguridad y proveedores de los datos de Google

El Servicio usa un servidor alojado en netcup y una base de datos PostgreSQL para almacenar los tokens de conexión, las instantáneas de cuentas y la información necesaria para el análisis de cuentas y los informes. Los datos sensibles de conexión se protegen con cifrado a nivel de aplicación; las comunicaciones con el Sitio y con Google usan HTTPS. El acceso se restringe por organización y por función. No afirmamos contar con cifrado de disco ni con una certificación de seguridad independiente.

Cloudflare aloja y entrega el Sitio público. Web3Forms y nuestros proveedores de correo electrónico gestionan las solicitudes de plan y la correspondencia, no los tokens OAuth de Google a través del formulario de solicitud de plan. Backblaze B2 se usa actualmente para artefactos de prueba sintéticos, no para datos reales de usuarios de Google. Google proporciona la autorización OAuth y la API de Google Ads. Actualmente no enviamos datos de usuarios de Google a ningún proveedor externo de IA o de modelos de lenguaje. No usamos los datos de Google para entrenar modelos de IA o de aprendizaje automático de propósito general. Antes de incorporar un proveedor que reciba datos de Google, revelaremos su función y el tratamiento de datos pertinente, obtendremos el consentimiento cuando sea necesario y exigiremos protecciones coherentes con el Uso Limitado. No enviaremos datos de Google a ese proveedor antes de que se cumplan esas condiciones.

16. Desconexión, conservación, exportación y eliminación

Puedes retirar el acceso de Qcorp.ai en cualquier momento en las conexiones de terceros de tu cuenta de Google. Cuando una conexión esté activada, también puedes desconectarla desde el Servicio o pedir ayuda en cbdo@qcorpai.com. Revocar el acceso detiene la obtención autorizada futura de datos de Google; no elimina las campañas ni los informes que ya existan en tu cuenta de Google Ads. La revocación por sí sola no borra los datos que Qcorp.ai haya almacenado anteriormente.

Conservamos las instantáneas de cuentas de Google y los informes solo mientras sea necesario para prestar las funciones que solicitas, mantener tu conexión y cumplir necesidades legales de conservación. Una desconexión desactiva la conexión local y el uso de su token. Para solicitar la exportación o la eliminación de los datos de Google almacenados y de la información de cuenta asociada, escribe a cbdo@qcorpai.com e identifica la cuenta conectada. Verificamos tu autoridad, detenemos el tratamiento innecesario, eliminamos los secretos de conexión y eliminamos o anonimizamos los datos personales almacenados correspondientes, sin perjuicio de las obligaciones legales aplicables. Respondemos dentro de los plazos legales aplicables y explicamos qué datos deben conservarse, el motivo y la duración. El diseño de eliminación tiene como objetivo completarla en 30 días con confirmación por correo electrónico; esto no es una afirmación de que todos los procesos de eliminación y de purga de copias de seguridad estén ya implantados.

Todavía no hay un sistema de copias de seguridad de producción implantado. Si se activa, los controles de conservación y eliminación de copias de seguridad se darán a conocer antes de incluir datos reales de Google. Los datos archivados que exija una obligación legal concreta se aíslan del uso rutinario del producto. Retirar el consentimiento no afecta al tratamiento lícito anterior. Si introducimos un uso sustancialmente distinto de los datos de Google, actualizaremos esta política y obtendremos un nuevo consentimiento antes de que ese uso comience.