Política de tratamiento de datos personales

This Privacy Policy (the "Policy") describes what data AdMetric LLC ("Operator", "we") processes, for what purposes, how we protect it, and what rights you have. The Policy is drafted in compliance with Russian Federal Law No. 152-FZ "On Personal Data" dated July 27, 2006.

1. Términos

• Operador — ООО «Адметрик», ИНН 9726112159.
• Usuario — persona física que utiliza el sitio web https://admetric.pro y/o la plataforma https://app.admetric.pro.
• Cliente — persona jurídica o empresario individual que ha celebrado un contrato de uso de la Plataforma.
• Plataforma — el servicio AdMetric de automatización de marketing.
• Datos personales — cualquier información relativa a una persona física identificada o identificable, directa o indirectamente.
• Tratamiento — cualquier acción con datos personales, incluidos la recogida, el registro, el almacenamiento, el uso, la transmisión y la supresión.
• Cookie — pequeños archivos que se colocan en el navegador del Usuario.

2. Categorías de datos tratados

2.1. Al utilizar el sitio web admetric.pro

• dirección IP, país y región (determinados por IP mediante la base MaxMind GeoLite2, ubicada en EE. UU.);
• datos del navegador: User-Agent, resolución de pantalla, idioma;
• cookies (véase la sección 5);
• eventos de navegación: páginas visitadas, transiciones y fuente de tráfico (etiquetas UTM).

2.2. Al registrarse en la Plataforma

• email y nombre;
• contraseña (se almacena como hash bcrypt; no tenemos acceso a ella en texto plano);
• para Clientes: datos de la empresa / empresario individual (nombre, INN, dirección, persona de contacto);
• datos de inicio de sesión (IP, User-Agent, fecha), por seguridad.

2.3. Al instalar el código de seguimiento en el sitio del Cliente

If a Customer installs the AdMetric tracker script on their website, we collect data about visitors to that site (this is third-party personal data processed on behalf of the Customer):

• admetric_vid — identificador del visitante en una cookie (validez de 2 años, HttpOnly, SameSite=None);
• huella digital (fingerprint): hash compuesto de las características del dispositivo;
• dirección IP y geolocalización por IP;
• email y teléfono, si el Cliente los ha transmitido mediante el método identify() de su sitio (por ejemplo, tras el registro del visitante);
• eventos en el sitio: clics, páginas vistas, envíos de formularios, conversiones.

2.4. Al conectar integraciones con plataformas publicitarias y CRM

The Platform connects to 48+ external services via OAuth 2.0 or API key (Yandex Direct, Google Ads, Meta Ads, TikTok Ads, VK, amoCRM, Bitrix24, HubSpot, Salesforce, etc.). From these services we receive:

• tokens de acceso (refresh / access tokens), almacenados cifrados (AES-256);
• estadísticas de campañas publicitarias (presupuestos, clics, impresiones, conversiones);
• datos de leads (nombre, email, teléfono) para la atribución de conversiones;
• datos de operaciones del CRM del Cliente (sin comunicación a terceros, solo para analítica).

2.5. Datos de Google y Limited Use

If you connect Google Ads, Google Analytics 4 or Google Search Console, AdMetric accesses Google user data only after your explicit OAuth consent. We use this data to display statistics, build reports, calculate marketing metrics and generate recommendations inside your workspace.

• Google Ads: estadísticas de campañas, grupos, anuncios, clics, impresiones, gastos y conversiones.
• Google Analytics 4: analítica web agregada, eventos y métricas de rendimiento del sitio.
• Google Search Console: consultas de búsqueda, páginas, clics, impresiones y posiciones del sitio.
• Los tokens OAuth se almacenan cifrados y se eliminan al desconectar la integración o eliminar la cuenta.

AdMetric’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, share it with third parties for advertising purposes, or use it to train generalized AI/ML models. Access is limited to authorized workspace users and subprocessors required to operate the service securely.

2.6. Al pagar el plan

Payments are processed by payment providers (T-Bank Cassa for Russia, PayPal/Stripe for other regions). We receive only the payment ID, masked card number (last 4 digits), and expiration date. Full card details are never stored by AdMetric.

3. Finalidades del tratamiento

• prestar acceso a la Plataforma y suministrar los servicios;
• celebrar, ejecutar y extinguir el contrato;
• garantizar la seguridad (protección contra ataques, auditoría de acciones del usuario);
• atribución de conversiones: enlace clic → visita → lead → operación;
• generación de contenido con IA (textos publicitarios, publicaciones, artículos); para ello los datos se envían a la API de Anthropic Claude (EE. UU.);
• analítica y mejora de la Plataforma (de forma agregada, sobre datos anonimizados);
• informar a los Usuarios sobre el estado de las campañas, los errores y las novedades;
• cumplir los requisitos legales (contabilidad, declaraciones fiscales).

4. Bases jurídicas del tratamiento

• consentimiento del Usuario (art. 6.1.1 de la Ley Federal 152-FZ);
• ejecución de un contrato en el que la parte es el titular de los datos personales (art. 6.1.5);
• ejercicio de los derechos e intereses legítimos del operador (art. 6.1.7): analítica, seguridad, audit log;
• cumplimiento de obligaciones legales (art. 6.1.2): informes fiscales y contables.

5. Cookies y tecnologías similares

Utilizamos las siguientes cookies técnicas en el sitio admetric.pro y en la Plataforma:

You may disable cookies in your browser settings. Some features (such as logging into the Platform) will become unavailable.

6. Plazos de conservación

• La cuenta y los datos personales asociados, hasta que el Usuario elimine la cuenta o lo solicite;
• Los eventos del código de seguimiento y de la analítica, hasta 24 meses; después se agregan;
• Los tokens OAuth de las integraciones, hasta que se desconecte la integración;
• Audit log de seguridad (inicios de sesión, cambio de contraseña, etc.), 12 meses;
• Documentos del contrato y del pago, 5 años tras la finalización del contrato (art. 23 del Código Tributario de la RF, Ley Federal 402-FZ de contabilidad);
• Al retirar el consentimiento, los datos se eliminan en un plazo de 30 días, salvo que la ley exija conservarlos más tiempo.

7. Comunicación de datos a terceros

Comunicamos los datos a las siguientes categorías de destinatarios (subencargados):

• Anthropic, Inc. (США) — tratamiento de contenido en la API de Claude para la generación con IA;
• Cloudflare, Inc. (США) — protección frente a DDoS, CDN;
• MaxMind, Inc. (США) — geolocalización por IP;
• Proveedores de pago: T-Bank Cassa (Rusia), PayPal (EE. UU.), Stripe (EE. UU.);
• Plataformas publicitarias y CRM: enviamos los datos que el Cliente haya configurado explícitamente para su envío (por ejemplo, eventos de conversión a Yandex Metrica o Meta CAPI);
• Organismos públicos — ante una solicitud legal (tribunal, Comité de Investigación, Servicio Fiscal Federal, Roskomnadzor, etc.).

8. Transferencia internacional de datos

Some of our subprocessors are located outside Russia (United States). Transfers to the US are performed based on your consent (Art. 12 of 152-FZ). The US is not on the list of countries providing adequate protection, so we enter into agreements with such recipients obligating them to ensure protection at a level no lower than 152-FZ requirements.

For EU/UK users, Standard Contractual Clauses (SCC) as adopted by the European Commission additionally apply.

9. Sus derechos

Usted tiene derecho a:

• obtener confirmación del tratamiento e información sobre los datos personales tratados (art. 14 de la Ley 152-FZ);
• exigir la rectificación, el bloqueo o la supresión de datos personales inexactos, incompletos u obtenidos ilícitamente;
• retirar el consentimiento en cualquier momento mediante escrito dirigido a [email protected]; eliminaremos los datos en un plazo de 30 días;
• obtener una copia de sus datos personales en formato estructurado;
• reclamar las actuaciones u omisiones del Operador ante Roskomnadzor (https://rkn.gov.ru) o ante los tribunales.

For EU/UK residents: you additionally have the rights to data portability (Art. 20 GDPR), to object to processing based on legitimate interest (Art. 21), to restrict processing (Art. 18), and not to be subject to solely automated decision-making (Art. 22). Contact [email protected] to exercise these rights.

For California residents: under CCPA/CPRA you have the right to know, the right to delete, the right to correct, the right to opt-out of the sale or sharing of personal information (we do not sell personal information), the right to limit use of sensitive personal information, and the right to non-discrimination.

10. Seguridad

Our security measures are disclosed on the /security page: TLS 1.3 encryption (traffic) and AES-256 (OAuth tokens), 2FA, action audit log, workspace-level data isolation, protection against brute-force and DDoS.

11. Edad

The Platform is intended for users aged 16 and older (for EEA/UK) or 13 and older (for the US with parental consent), or 18+ (for Russia). If we learn that we have processed a minor's data without parental or guardian consent, we will delete that data.

12. Modificaciones de la Política

We may update this Policy. Material changes will be communicated by email and/or by a banner in the Platform at least 14 days before they take effect.

13. Contacto