GOM Tools Business Manager (la «Plataforma») es una aplicación web de GOM Network para gestionar el marketing digital de empresas y sus clientes: SEO, campañas de publicidad (SEM), landing pages, email marketing y reportes. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Se accede en https://app.gomnetwork.com.

1. Responsable y contacto

El responsable del tratamiento es GOM Network. Para cualquier consulta sobre privacidad o para ejercer tus derechos escribe a info@gomnetwork.com.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (guardada cifrada con hash) de las personas usuarias, y su pertenencia a organizaciones y proyectos.
• Datos de negocio de cada proyecto: lo que las personas usuarias cargan o generan (páginas, palabras clave, landings, contactos y campañas de correo, reportes, archivos).
• Datos de servicios conectados: cuando una persona usuaria conecta un servicio de terceros a un proyecto (Google, HubSpot, Meta, LinkedIn, Calendly, WordPress, servidor de correo), tratamos los datos de ese servicio necesarios para las funciones descritas abajo.
• Datos técnicos: cookie de sesión necesaria para iniciar sesión y protección CSRF, registros del servidor (dirección IP, fecha y ruta de la petición) con fines de seguridad y diagnóstico. No usamos cookies de publicidad ni de seguimiento.

3. Datos que recibimos de Google

Con «Conectar con Google», una persona usuaria autoriza a la Plataforma a acceder a su cuenta de Google con estos permisos:

• https://www.googleapis.com/auth/adwords (Google Ads): leemos las cuentas publicitarias elegidas para el proyecto, sus campañas, presupuestos y métricas (impresiones, clics, coste y conversiones). Solo cuando una persona autorizada del proyecto lo pide (o lo aprueba, según los permisos que defina su organización) aplicamos cambios en campañas, grupos de anuncios, anuncios, palabras clave o presupuestos. Nunca creamos, cancelamos ni eliminamos cuentas, ni cambiamos sus usuarios o accesos.
• https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4, solo lectura): leemos informes de la propiedad elegida (sesiones, conversiones y canales) para compararlos con las campañas.
• https://www.googleapis.com/auth/webmasters.readonly (Search Console, solo lectura): leemos consultas de búsqueda, clics, impresiones y posiciones del sitio elegido para el módulo de SEO.
• openid y email: solo para mostrar qué cuenta de Google quedó conectada.

Cada permiso se pide únicamente cuando se conecta la función que lo usa. Guardamos el token de actualización de Google cifrado y asociado al proyecto; nunca se muestra en la interfaz.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de GOM Tools Business Manager se ajusta a la Política de datos de usuario de los servicios de las APIs de Google, incluidos los requisitos de Uso limitado.

En concreto, los datos de Google: (a) solo se usan para mostrar a las personas usuarias del mismo proyecto sus reportes, métricas y análisis dentro de la Plataforma; (b) no se venden ni se usan para publicidad, perfiles de usuario ni reventa; (c) no se comparten con terceros salvo lo indicado en la sección 5, por obligación legal o para proteger la seguridad; (d) no se usan para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático; y (e) ninguna persona de GOM Network los lee salvo con tu consentimiento, por seguridad, para cumplir la ley o cuando estén agregados y anonimizados para operar el servicio.

3b. Datos que recibimos de Meta (Facebook / Instagram)

Con «Conectar con Meta» (Facebook Login for Business), una persona que administra el portafolio comercial elige en Meta qué cuentas publicitarias comparte con la Plataforma y concede estos permisos:

• ads_read: leemos las cuentas publicitarias compartidas, sus campañas, conjuntos y anuncios, presupuestos y métricas (alcance, impresiones, clics, gasto y acciones/conversiones).
• ads_management (si se concede): aplicamos cambios en campañas, conjuntos o anuncios solo cuando una persona autorizada del proyecto lo pide o lo aprueba. Nunca eliminamos ni cerramos cuentas publicitarias.
• business_management (si se concede): solo para identificar el portafolio y listar las cuentas compartidas.

Meta entrega un token del portafolio del cliente que guardamos cifrado y asociado al proyecto; nunca se muestra en la interfaz. Los datos de Meta se usan solo para mostrar reportes y métricas a las personas del mismo proyecto; no se venden, no se usan para publicidad ni para crear perfiles, y no se usan para entrenar modelos de IA.

Eliminar tus datos de Meta: en Ajustes del proyecto → Publicidad → Meta Ads pulsa «Desconectar»: borramos el token y retiramos los permisos de la app en Meta. También puedes quitar la app desde la configuración de integraciones comerciales de Facebook o desde Meta Business Suite (Configuración → Integraciones). Para borrar además las campañas y métricas ya importadas, elimina el proyecto o escríbenos a info@gomnetwork.com indicando el proyecto; respondemos en un máximo de 30 días.

4. Para qué usamos los datos

• Prestar el servicio: mostrar campañas, métricas, reportes y funciones de cada proyecto a las personas autorizadas de ese proyecto.
• Sincronizar automáticamente los servicios conectados (normalmente una vez al día).
• Seguridad, prevención de abusos, soporte y cumplimiento de obligaciones legales.

Los datos de cada proyecto están aislados: solo los ven las personas con acceso a ese proyecto según los permisos que asigna su organización.

5. Con quién los compartimos

• Proveedor de alojamiento del servidor donde funciona la Plataforma, como encargado del tratamiento.
• Los servicios que tú conectas (por ejemplo Google o HubSpot) reciben las peticiones necesarias para leer o enviar los datos que la función requiere.
• Agentes de IA que tu organización conecte por MCP: solo si una persona autorizada del proyecto lo configura, y solo con los permisos que esa persona asigne.
• Autoridades, cuando la ley lo exija.

No vendemos datos personales.

6. Conservación y eliminación

• Los datos se conservan mientras la cuenta, la organización o el proyecto estén activos.
• Al pulsar «Desconectar» en un servicio, borramos sus credenciales del proyecto y, en el caso de Google, revocamos el acceso en Google. También puedes retirar el acceso en cualquier momento desde myaccount.google.com/permissions.
• Al eliminar un proyecto se eliminan sus datos, incluidos los importados de Google.
• Puedes pedir la eliminación de tu cuenta y tus datos escribiendo a info@gomnetwork.com.

7. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de credenciales y tokens en la base de datos, contraseñas con hash, control de acceso por organización, proyecto y permiso, y copias de seguridad.

8. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización, conforme a la Ley 1581 de 2012 de Colombia y demás normas aplicables. Escríbenos a info@gomnetwork.com; respondemos dentro de los plazos legales.

9. Cambios

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha de actualización.

Privacy Policy

GOM Tools Business Manager (the "Platform") is a web application by GOM Network to manage the digital marketing of businesses and their clients: SEO, paid advertising (SEM), landing pages, email marketing and reports. It is available at https://app.gomnetwork.com. Contact: info@gomnetwork.com.

Data we process

Account data (name, email, hashed password, organization and project membership); business data created by users in each project; data from third-party services a user connects to a project; and technical data (session cookie, server logs for security). We do not use advertising or tracking cookies.

Data we receive from Google

With "Connect with Google" a user authorizes the Platform to access their Google account with these scopes:

• https://www.googleapis.com/auth/adwords (Google Ads): we read the ad accounts selected for the project, their campaigns, budgets and metrics (impressions, clicks, cost, conversions). Only when an authorized project user requests it (or approves it, under the permissions their organization defines) do we apply changes to campaigns, ad groups, ads, keywords or budgets. We never create, cancel or delete accounts, nor change their users or access.
• https://www.googleapis.com/auth/analytics.readonly (Google Analytics 4, read-only): reports of the selected property (sessions, conversions, channels) to compare them with campaigns.
• https://www.googleapis.com/auth/webmasters.readonly (Search Console, read-only): search queries, clicks, impressions and positions of the selected site for the SEO module.
• openid and email: only to show which Google account is connected.

Each scope is requested only when the feature that needs it is connected. The Google refresh token is stored encrypted, tied to the project, and never shown in the interface.

GOM Tools Business Manager's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google user data is: (a) used only to show reports, metrics and analysis to the authorized users of the same project inside the Platform; (b) never sold or used for advertising, user profiling or resale; (c) not shared with third parties except as described below, to comply with the law or for security; (d) not used to develop, improve or train generalized AI or machine learning models; and (e) not read by GOM Network staff unless the user consents, for security, to comply with the law, or when aggregated and anonymized for internal operations.

Data we receive from Meta (Facebook / Instagram)

With "Connect with Meta" (Facebook Login for Business), a person who manages the business portfolio chooses in Meta which ad accounts to share with the Platform and grants ads_read (read shared ad accounts, campaigns, ad sets, ads, budgets and metrics), optionally ads_management (apply changes only when an authorized project user requests or approves them; we never delete or close ad accounts) and business_management (identify the portfolio and list shared accounts). The portfolio token is stored encrypted per project and never shown. Meta data is only used to show reports and metrics to users of the same project; it is never sold, used for advertising or profiling, or used to train AI models.

Deleting your Meta data: in Project settings → Advertising → Meta Ads click "Disconnect": we delete the token and remove the app's permissions at Meta. You can also remove the app from Facebook's Business Integrations settings or Meta Business Suite (Settings → Integrations). To also delete imported campaigns and metrics, delete the project or email info@gomnetwork.com naming the project; we answer within 30 days.

Sharing

Our hosting provider (as data processor); the services you connect, to perform the requested features; AI agents connected by your organization through MCP, only if an authorized project user sets them up and with the permissions that user grants; and authorities when required by law. We do not sell personal data.

Retention and deletion

Data is kept while the account, organization or project is active. "Disconnect" deletes the service credentials from the project and, for Google, revokes the access at Google. You can also remove access at myaccount.google.com/permissions. Deleting a project deletes its data, including data imported from Google. To request deletion of your account and data, email info@gomnetwork.com.

Security

HTTPS, encrypted credentials and tokens at rest, hashed passwords, access control by organization, project and permission, and backups.

Your rights and changes

You can access, update, correct and delete your data and revoke consent under Colombian Law 1581 of 2012 and other applicable laws by writing to info@gomnetwork.com. Changes to this policy will be published on this page with a new date.