Política de privacidad de Operator

Esta política explica qué datos trata la plataforma Operator(plataform.suntzu-growth.com), para qué y cómo puedes ejercer tus derechos. La web corporativa de Sun Tzu tiene su propia política de privacidad.

1. Responsable

Sun Tzu SLU, NIF B22743389, Calle Hermosilla 48, 1º Dcha., 28001 Madrid, España. Contacto: oscar.cordero@suntzu-growth.com.

Operator es una plataforma profesional: la usan el equipo de Sun Tzu y las empresas cliente que la contratan. Respecto a los datos de las cuentas que conecta cada empresa cliente, Sun Tzu actúa como encargado del tratamiento por cuenta de esa empresa, según el contrato que tenga firmado con ella.

2. Qué datos tratamos

• Datos de acceso: nombre, email y foto de la cuenta de Google con la que inicias sesión, y la organización a la que perteneces. Solo pueden entrar las personas dadas de alta por su organización.
• Datos de las fuentes que conecta tu organización: métricas de rendimiento de las herramientas que la organización autoriza expresamente, por ejemplo Google Search Console, Google Analytics, Google Ads, Meta Ads, LinkedIn Ads, TikTok Ads u otras plataformas publicitarias; y, si se contrata la prospección comercial, el CRM (HubSpot) y la base de datos de contactos (Apollo).
• Credenciales de conexión: los tokens de acceso que emite cada plataforma al autorizar la conexión. Se guardan cifrados y nunca se muestran.
• Uso de la plataforma: las conversaciones con el asistente, los informes generados y los registros técnicos necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué los usamos

Solo para prestar el servicio contratado: generar informes, análisis y recomendaciones sobre las cuentas de la propia organización, que el equipo revisa antes de aplicar. Los datos de una organización no se muestran a ninguna otra ni se combinan con los de otros clientes.

No vendemos datos, no los usamos para publicidad propia ni para crear perfiles, y no los cedemos a terceros salvo a los proveedores del punto 6, que actúan por cuenta nuestra.

4. Datos de Meta (Facebook e Instagram Ads)

Cuando una organización conecta Meta Ads, Operator solicita únicamente el permiso ads_read, de solo lectura, y solo sobre las cuentas publicitarias que la propia organización selecciona al autorizar. Con él leemos métricas de campañas (inversión, impresiones, clics, conversiones) para los informes de esa organización.

• No creamos, modificamos ni pausamos campañas, anuncios ni públicos.
• No accedemos a mensajes, publicaciones ni datos personales de tus clientes.
• No usamos los datos obtenidos de Meta para ningún fin distinto del informe de la organización que los autorizó, ni los compartimos con terceros.
• Puedes retirar el acceso en cualquier momento; cómo hacerlo y cómo pedir el borrado está en Eliminación de datos.

5. Base jurídica

La ejecución del contrato con la empresa cliente (art. 6.1.b del RGPD) y, para la seguridad de la plataforma y la prevención del fraude, el interés legítimo (art. 6.1.f). La conexión de cada fuente la autoriza expresamente la organización, y puede retirarla cuando quiera.

6. Dónde se guardan y quién nos ayuda

Los datos se alojan en Google Cloud, en la Unión Europea (región de Bélgica y ubicación multirregional UE). Para generar los análisis usamos modelos de inteligencia artificial de proveedores como Google, Anthropic, OpenAI o Perplexity. Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación).

7. Cuánto tiempo los conservamos

Mientras dure la relación contractual con la organización o hasta que retire la conexión de una fuente. Al terminar, o cuando se solicite, los suprimimos en un plazo máximo de 30 días, salvo que una obligación legal nos obligue a conservar algún dato durante más tiempo.

8. Seguridad

Las comunicaciones van cifradas (HTTPS), las credenciales de conexión se guardan cifradas y el acceso a los datos está separado por organización: cada persona solo ve los de la suya.

9. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento o la portabilidad de tus datos escribiendo a oscar.cordero@suntzu-growth.com o a la dirección del punto 1. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cambios

Si esta política cambia, publicaremos aquí la versión nueva con su fecha de actualización.

Última actualización: 24 de septiembre de 2026.