Una IA que toca tu dinero tiene que ser la más segura del mercado
ADVERTIQ está construido para empresas: acceso por OAuth (nunca tus contraseñas), aislamiento por cliente, cifrado, bitácora y un guardián que valida cada peso antes de moverlo. Esto es lo que hay debajo.
Solo OAuth — nunca tus contraseñas
Conectas Meta y Google Ads por el OAuth oficial de cada plataforma. Nunca vemos, guardamos ni te pedimos tu contraseña. Los tokens se cifran en reposo, con los permisos mínimos necesarios, y puedes revocar el acceso cuando quieras desde tu propia cuenta.
Cifrado en tránsito y en reposo
Todo el tráfico viaja por TLS. Las credenciales sensibles se cifran a nivel de registro antes de tocar la base de datos. Los secretos viven solo en entornos cifrados — nada sensible se expone al navegador.
Aislamiento total por cliente
Cada cliente es un tenant aislado. Credenciales, presupuestos y datos jamás se mezclan entre cuentas. Cada acción queda acotada a un único cliente — es una regla del sistema, no una opción de configuración.
Guardián de dinero (la capa que nadie más tiene)
Ningún presupuesto se mueve sin pasar por el guardián: valida la moneda (CLP/USD, anti‑100×), respeta tus topes de gasto y limita el escalamiento a ≤20% por cambio. En modo supervisado, toda acción que mueva dinero espera tu aprobación de un click.
Bitácora de auditoría completa
Cada acción real se registra con su timestamp (America/Santiago), quién la instruyó y un antes/después. La trazabilidad no es un extra: es parte del producto.
Respuesta a incidentes
Monitoreo del estado del servicio y de credenciales del proveedor. Si algo falla, lo detectamos y avisamos antes de que afecte tu inversión — y el guardián jamás ejecuta gasto fuera de tus límites.
Cumplimiento, sin humo
No mostramos sellos que no tenemos. Te decimos exactamente qué está activo hoy, qué está en proceso y qué viene. La documentación detallada de seguridad está disponible bajo NDA.
Subprocesadores
Con quién trabajamos para operar el servicio y qué procesa cada uno.
| Proveedor | Para qué | Región |
|---|---|---|
| Vercel | Hosting y entrega del producto | Global (US/EU) |
| Anthropic (Claude) | Inferencia de IA — tus datos no se usan para entrenar | US |
| Meta · Google Ads | Las plataformas de pauta, vía sus APIs oficiales | Global |
| Base de datos cifrada | Estado del producto y tokens cifrados por cliente | US/EU |
Cumplimos con la Ley 19.628 de protección de datos (Chile). DPA disponible para clientes Enterprise.
¿Tu equipo de seguridad necesita revisar el detalle?
Compartimos documentación de seguridad, estado de controles y DPA bajo NDA.