Seguridad y controles
Lo que el agente puede y no puede hacer en tus cuentas publicitarias
PaidSync permite a un agente de IA ejecutar en cuentas publicitarias en vivo, no solo recomendar, en 14 plataformas y 630+ herramientas a través de un endpoint, https://mcp.paidsync.ai/mcp, con inicio de sesión OAuth 2.0. En el workspace de PaidSync, por defecto, cada escritura requiere aprobación: se retiene como tarjeta antes de ejecutarse, y una tarjeta aplicada ofrece Undo siempre que PaidSync pueda revertir el cambio. En todas las vías, las creaciones de Google Ads y la mayoría de las demás creaciones se previsualizan con dry_run, las operaciones destructivas necesitan confirm_destructive, y los cambios aplicados se registran, en la medida de lo posible, con un resultado de antes y después a nivel de cuenta en el registro de cambios. Cuando tu propio asistente llama a PaidSync por MCP, no se crea tarjeta, así que si una persona confirma antes se configura en tu asistente. Para una revisión empresarial, esta página lista lo que se aplica en el código y lo que aún no está construido.
MCP de Google Ads seguro
Un servidor MCP de Google Ads seguro para equipos empresariales
PaidSync.ai es un servidor MCP de Google Ads alojado para equipos que necesitan control sobre la inversión en vivo. Usa la API oficial de Google Ads, inicia sesión con OAuth 2.0 y cifra en reposo cada token de plataforma con AES-256-GCM. Cada sesión está ligada a una cuenta activa por plataforma. En el workspace, cada cambio espera por defecto como tarjeta de aprobación, los viewers solo pueden leer y solo un admin u owner puede dejar que un agente actúe por su cuenta. Los cambios en vivo se escriben en un registro de cambios con un resultado de antes y después. Los mismos controles cubren Meta, LinkedIn, TikTok y 10 plataformas más.
| Lo que pregunta una revisión empresarial | PaidSync.ai hoy |
|---|---|
| Control de acceso | OAuth 2.0 con PKCE. Cuatro roles: viewer, editor, admin, owner. Inicio de sesión único bajo petición |
| Almacenamiento de credenciales | Tokens de plataforma cifrados en reposo con AES-256-GCM. PaidSync.ai nunca pide la contraseña de una plataforma. Desconectar elimina los tokens |
| Control de cambios | Tarjetas de aprobación por defecto en el workspace. Dry run en las creaciones de Google Ads. Una confirmación explícita en pausas, eliminaciones y actualizaciones de presupuesto, y una segunda confirmación en un cambio de presupuesto superior al 50%. Un tope de gasto diario desde el Brand Brief |
| Registros | Un registro de cambios por cada cambio en vivo, que se lee en el producto o a través del agente, 100 filas por llamada. Registros de auditoría de administración guardados 400 días. Aún sin exportación a CSV, SIEM ni webhook |
| Alojamiento y ubicación de los datos | Google Cloud Run y Firestore en us-central1, Iowa, Estados Unidos |
| Contratos | Acuerdo de tratamiento de datos en paidsync.ai/dpa con las Cláusulas Contractuales Tipo, parte de los Términos del Servicio |
| Auditoría independiente | Ninguna completada aún |
| Llamadas de tu propio asistente | No se crea tarjeta de aprobación y el tope de gasto del workspace no se aplica. El dry run, el validador previo a la escritura y los flags de confirmación sí se aplican |
Envía tu cuestionario de seguridad a support@paidsync.ai para recibir respuestas por escrito en dos días laborables.
El modelo de aprobación
En el workspace, un cambio es una tarjeta antes de ser un cambio
Cuando un agente decide cambiar algo, el cambio se escribe como tarjeta de aprobación. La tarjeta muestra la cuenta, la herramienta, los argumentos y el efecto esperado. Una persona toca Approve, y solo entonces se ejecuta la escritura. Es el comportamiento por defecto de cada agente, en el chat, en una revisión programada y en los agentes especializados del workspace. Un administrador o el propietario del workspace puede cambiarlo pasando un agente a un nivel que actúa por su cuenta, o activando la aprobación automática en el chat de una marca; los límites de abajo siguen aplicándose. Cuando tu propio asistente llama a PaidSync por MCP, PaidSync no crea tarjeta; las comprobaciones que siguen aplicándose ahí están en la sección siguiente.
Por encima de la tarjeta hay dos interruptores. Un interruptor de corte a nivel de marca en la configuración de seguridad de la marca pausa todos los cambios automáticos de esa marca. Por encima hay un control a nivel de plataforma que, ante cualquier duda, bloquea. La ejecución automática solo se permite cuando el registro del control existe, habilita explícitamente este entorno y no está congelado. Un registro ausente, un valor corrupto, una congelación o un error de lectura bloquean. Los cambios bloqueados se ponen en cola como tarjetas, nunca se descartan, así que una congelación cuesta toques, no trabajo. Una persona que toca Approve está exenta del control, porque el toque es la autorización.
En el workspace, algunas herramientas nunca se ejecutan por su cuenta, en ningún nivel, incluido el automático total. Esta lista está copiada del código que la aplica.
- apply_* que lanzan campañasUna campaña nueva solo se publica después de que una persona confirme la cuenta de destino.
- apply_bundleUn paquete existe para poner muchos cambios detrás de una sola aprobación, así que no puede aprobarse a sí mismo.
- create_image_asset, upload_fb_ad_image, upload_fb_ad_videoNinguna creatividad llega a una cuenta sin un toque.
- apply_recommendation, subscribe_to_recommendationsGoogle exige que una persona revise y edite antes de aplicar una recomendación.
- set_device_bid_adjustment, set_location_bid_adjustment, add_audience_targetingMovimientos de puja y segmentación que mueven dinero real.
- remove_campaign, remove_product_partition, exclude_product_partitionPermanentes en Google Ads.
- paidsync_exec, paidsync_workflows_run, paidsync_workflows_save, paidsync_workflows_deleteEl código arbitrario y los flujos de trabajo guardados siempre pasan por una persona.
- create_account, create_account_under_mccCrear cuentas tiene coste y nunca es automático.
- run_mutateLa llamada mutate de Google sin procesar lleva un payload que las comprobaciones de gasto no pueden inspeccionar.
- delete_*, remove_*, destroy_*Cualquier herramienta cuyo nombre contenga delete, remove o destroy, en cualquier plataforma.
Una herramienta dinámica que el clasificador no puede ubicar se deniega por defecto. Se convierte en una tarjeta o no se ejecuta.
Antes de que se ejecute una escritura
Seis comprobaciones entre el agente y la plataforma
Las tres primeras forman parte del runtime de las herramientas, venga la petición de Claude, ChatGPT, una revisión programada o el workspace, y no son un ajuste que un usuario pueda desactivar; la comprobación de dinero se aplica dentro de ejecuciones de código y flujos de trabajo guardados. El tope de gasto y los interruptores de corte se aplican a los cambios hechos en el workspace y por sus agentes, no a las llamadas de tu propio asistente por MCP.
Primero el dry run
Las herramientas de creación de Google Ads, y la mayoría de las demás herramientas de creación, usan
dry_runpor defecto. La primera pasada devuelve lo que se crearía, con la cuenta y las cifras, y no toca nada. La pasada en vivo es una segunda llamada explícita. Algunas herramientas de Google Analytics, Google Tag Manager y subida de creatividades no tienen dry run y se aplican en la primera llamada.Validador de reglas previo a la escritura
Antes de cualquier escritura, los argumentos se comprueban con el conjunto de reglas de esa plataforma. Una regla marcada como block detiene la llamada y devuelve el motivo. Una regla marcada como warn la deja pasar y añade el aviso al resultado. Saltarse un block requiere un flag explícito, y cada excepción se registra.
Confirmación explícita en herramientas destructivas
Esta confirmación va por el nombre de la herramienta. Una llamada en vivo a una herramienta cuyo nombre empieza por
delete_,remove_,pause_,disable_,revert_oarchive_, a una herramientaupdate_cuyo nombre contiene budget, comoupdate_campaign_budget, o a la llamada mutate de Google sin procesar se rechaza salvo que lleveconfirm_destructiveoconfirmen true. Un dry run no necesita confirmación. Un presupuesto cambiado con una herramienta de actualización general, como la actualización de un conjunto de anuncios de Meta o de una campaña de LinkedIn, no está cubierto por la regla del nombre. Aparte, cuando pueden leer el presupuesto actual, las herramientasupdate_campaign_budgetde Google Ads yupdate_fb_campaignde Meta rechazan un cambio de presupuesto en vivo de más del 50% salvo que la llamada lleveconfirm_large_change. La forma masiva de una acción se controla igual que la forma individual.Comprobación de dinero en la cuenta
Dentro de una ejecución de código o un flujo de trabajo guardado, la ejecución está anclada a una cuenta por plataforma. Si una modificación nombra otra cuenta, el runtime la rechaza antes de llamar a la API. El error nombra ambas cuentas para que la persona pueda volver a anclar a propósito.
Tope de gasto
En el workspace, un presupuesto diario por encima del tope derivado de tu Brand Brief se pone en cola para aprobación en lugar de aplicarse. Los topes se describen más abajo.
Interruptores de corte
En el workspace, el interruptor de la marca y el control de la plataforma se leen en la misma vía. Si cualquiera de los dos dice que pare, el cambio se convierte en una tarjeta.
Después de que se ejecute una escritura
Confirmarlo, registrarlo, guardar el camino de vuelta
Una escritura que devuelve 200 no prueba que la plataforma tenga lo que enviaste. En el workspace, una escritura cuenta como aplicada solo cuando la respuesta de la plataforma confirma el cambio, como el valor antiguo y el nuevo, un recuento o el identificador del nuevo objeto, y algunas herramientas además leen el objeto cambiado y comparan los campos que importan. Una discrepancia o una confirmación ausente se informa como escritura fallida, no como éxito, y un cambio que la plataforma sí aceptó nunca se muestra como fallido porque fallara un paso posterior. Para un presupuesto, una pausa o una reanudación en Google Ads o Meta, la tarjeta muestra también el valor antes y después, y la escritura solo se ejecuta si la cuenta sigue teniendo el valor que mostraba la tarjeta.
Registro de cambios
Las modificaciones en vivo se escriben, en la medida de lo posible, en un registro de cambios con el usuario, la cuenta, la herramienta, un resumen de los argumentos y el actor. En una plataforma distinta de Google Ads, Meta, LinkedIn, Microsoft o TikTok, la cuenta registrada es la activa en la sesión, y un cambio no se registra si no hay cuenta fijada para su plataforma. Los dry runs no se registran, porque no cambió nada. Puedes leerlo en el producto o pedírselo al agente con
get_operator_change_log, que devuelve hasta 100 filas con un resultado de antes y después en cada una.Deshacer
Las tarjetas viven en el tablero de propuestas del workspace. Cuando se aplica una tarjeta, la forma de volver atrás se guarda en ella en ese mismo momento: para un presupuesto, una pausa o una reanudación en Google Ads o Meta es el valor anterior exacto, y ese Undo solo se ejecuta mientras la cuenta siga teniendo el valor que fijó PaidSync. Undo se ejecuta como su propia tarjeta con las mismas comprobaciones que una aplicación y deja su propia fila de auditoría. Ejecutarlo dos veces no tiene efecto adicional. El Undo de una campaña creada caduca a los 7 días. Cuando una plataforma no tiene una reversión segura, la tarjeta lo dice en lugar de adivinar. Un cambio que un agente aplica por su cuenta en el workspace no tiene tarjeta ni botón Undo; su reversión se guarda con la comprobación de resultado, para poder generar una tarjeta de reversión si el cambio empeora los resultados. Los cambios hechos desde tu propio asistente por MCP se registran en el registro de cambios pero no tienen un deshacer guardado.
Sin doble ejecución
Una tarjeta pasa de pendiente a en ejecución en un solo paso atómico. Dos personas que tocan a la vez producen una sola escritura.
Comprobación de resultado
Un proceso diario mide cada cambio aplicado en el workspace a una campaña de Google Ads con las propias cifras de esa campaña: gasto, conversiones, CPA y ROAS de los 7 días anteriores al cambio frente a los 7 días posteriores, cada uno leído cuando las conversiones tardías ya se han asentado, así que como pronto 11 días después del cambio. Una instalación de seguimiento de conversiones se comprueba 2 días después, donde la única pregunta es si las conversiones empezaron a llegar. Un cambio en otra plataforma, o uno que no nombra ninguna campaña, se registra como no medido.
Tarjeta de reversión
Si el resultado empeoró en $50 o un 20%, la comprobación escribe una tarjeta de reversión para que una persona la apruebe. La reversión automática solo ocurre cuando la marca la ha habilitado explícitamente, ha activado auto-revert y ha puesto el modo de coexistencia en auto, y solo para cambios que hizo el propio PaidSync. Una reversión nunca desencadena una reversión de otra reversión.
Topes de gasto y niveles de autonomía
La confianza es gradual, y el tope nunca se quita
Cada agente funciona en uno de cuatro niveles. Los agentes nuevos empiezan en proponer. Los agentes de auditoría e informes empiezan en observar. Solo un administrador o el propietario del workspace puede pasar un agente a un nivel que ejecuta por su cuenta, o activar la aprobación automática en el chat de una marca. El acceso a herramientas se fija en el servidor en tres escalones por agente, leer, proponer y actuar, y el nivel lo restringe. Un cliente no puede ampliarlo. ¿No tienes claro si dar acceso a un asistente? Lee si es seguro conectar ChatGPT a tu cuenta de Google Ads.
| Nivel | Qué hace el agente | Quién puede fijarlo |
|---|---|---|
| Observar | Lee y avisa. No escribe nada. Por defecto en los agentes de auditoría e informes. | Cualquier editor o superior |
| Proponer | Redacta cada cambio como tarjeta y espera. Por defecto en todos los demás agentes. | Cualquier editor o superior |
| Actuar con límites | Ejecuta dentro de los límites de abajo. Las herramientas nunca automáticas siguen convirtiéndose en tarjetas. | Admin u owner |
| Automático total | Ejecuta sin esperar, siempre dentro del tope de presupuesto y de la lista de campañas protegidas. Las herramientas nunca automáticas siguen convirtiéndose en tarjetas. | Admin u owner |
Tope diario desde el Brand Brief
Tu Brand Brief contiene un tope mensual total y por canal. PaidSync divide el tope entre 30.4 para obtener un tope diario. Una escritura de presupuesto por encima se pone en cola para tu aprobación. Una escritura del 85% o más del tope lleva una alerta. La comprobación se basa en que haya un importe de presupuesto en los argumentos, no en el nombre de la herramienta, así que un ajuste de presupuesto de Meta se detecta igual que uno de Google.
Límites por agente
El máximo de acciones por ejecución es 10 por defecto y está limitado a 100. El presupuesto máximo por acción es por defecto un día de gasto del canal si lo dejas en blanco, así que un agente que actúa nunca funciona sin ningún tope.
Límites de marca
Una marca puede limitar los cambios automáticos a un máximo de 20 por ejecución y 50 al día. La vía automática de waste-guard respeta además una lista de herramientas permitidas de la marca de como máximo 10 herramientas, que por defecto solo incluye pausar.
Obligatorio en todos los niveles
Las campañas protegidas nunca se tocan, y el tope de presupuesto se aplica en todos los niveles que actúan, incluido el automático total. Actuar con libertad significa dentro del margen, no sin él.
Revisiones programadas
Los agentes programados, las ejecuciones de crecimiento y la comprobación de resultado pasan por el mismo ejecutor y el mismo control que una petición del chat, así que dentro del workspace no hay una segunda vía con menos comprobaciones. Las llamadas de tu propio asistente por MCP son una vía aparte, descrita en el modelo de aprobación de arriba.
Acceso y datos
Tus tokens, tus roles, tu eliminación
OAuth por plataforma
Conectas cada plataforma publicitaria tú mismo en la propia pantalla OAuth de esa plataforma, salvo OpenAI Ads, que se conecta con una API key, y el acceso de agencia de Meta, que usa un token de usuario del sistema; ambos se introducen en PaidSync. PaidSync nunca pide la contraseña de una plataforma. Desconectar una plataforma desde el panel elimina sus tokens. Los clientes como Claude y ChatGPT inician sesión en PaidSync con OAuth 2.0 (registro dinámico de clientes, PKCE) en https://mcp.paidsync.ai/mcp. Una API key no puede aplicar cambios en Google Ads, donde solo se permiten lecturas y dry runs; en las demás plataformas una API key puede aplicar cambios, con las mismas comprobaciones que una sesión OAuth.
Cifrado en reposo
Los tokens y claves de las plataformas publicitarias que conectas se cifran en reposo con AES-256-GCM. Si usas tu propia clave de modelo, se cifra con AES-256-GCM bajo una clave de cifrado de claves distinta.
Una cuenta por sesión
Cada sesión está ligada a una cuenta activa por plataforma. Una herramienta llamada directamente actúa sobre la cuenta que nombra o, si no nombra ninguna, sobre la cuenta activa, y dentro de una ejecución de código la comprobación de dinero descrita arriba rechaza una modificación que nombra otra cuenta.
Roles
Viewer, editor, admin y owner. Los viewers solo leen. Los editors y superiores pueden aprobar y deshacer una tarjeta, y la tarjeta registra qué usuario la ejecutó. Los admins y el owner fijan los niveles de autonomía que ejecutan por su cuenta. Una aprobación de un editor o superior ejecuta una tarjeta; hoy no hay una cadena de aprobación de varios pasos.
Qué se guarda de tus cuentas publicitarias
Un resumen diario por cuenta conectada: la fecha, el identificador de la cuenta, la moneda y el gasto, las impresiones, los clics, las conversiones y el valor de conversión de ese día, junto con el nombre de la cuenta y, para sus anuncios recientes, su nombre, estado, métricas y un enlace a la miniatura. Las listas de palabras clave, los textos de los anuncios, las listas de audiencias y los datos de customer match no se copian en este almacén. Cuando usas el chat o el Operator, el historial de conversaciones guarda tus instrucciones, las respuestas y hasta 4000 caracteres de cada resultado usado para responder. Cuando se ejecuta código a través de PaidSync, desde tu propio asistente o un flujo de trabajo guardado, un registro de ejecución guarda el código, las herramientas que llamó y los primeros 1024 caracteres de su resultado. El registro de cambios guarda hasta 600 caracteres de los argumentos de cada cambio, que en una subida de lista de clientes pueden incluir los emails, teléfonos, nombres, fechas de nacimiento y códigos postales que aportaste, y los envíos de formularios de leads se leen de Meta solo cuando los pides. La lista completa está en el Anexo 1 del acuerdo de tratamiento de datos, y los permisos están en la página de privacidad.
Eliminación
Eliminas tu cuenta desde Settings, en Security. Se cierra tu sesión al instante, el email de marketing se detiene el mismo día y tienes 30 días para cambiar de opinión volviendo a iniciar sesión y eligiendo Cancel deletion. Pasados 30 días, la eliminación automática borra tu perfil, tus marcas con su perfil y su brief, hasta 200 tarjetas de aprobación por marca, los tokens de las plataformas conectadas y el registro de autenticación, y se cancela la suscripción. Por sí sola no borra tu historial de conversaciones de chat, el registro de cambios, los resúmenes diarios de tus cuentas publicitarias, los informes en caché, los registros de ejecuciones de código, una clave de proveedor de modelos que hayas aportado ni los demás registros guardados de tus marcas. PaidSync los borra a mano en los 30 días siguientes a que la eliminación sea definitiva, o en los 30 días siguientes a una solicitud anterior a support@paidsync.ai, que también puede indicar una sola marca. Eliminar una marca en el workspace solo la archiva, y un enlace de informe compartido sigue abierto hasta que caduca, lo revocas o PaidSync lo borra. Los registros de llamadas individuales a herramientas se guardan 7 años sin tu identificador de usuario, tu email ni tu nombre, el texto de error que puede contener una llamada fallida se borra con los registros anteriores, y Stripe conserva tus facturas. Los datos eliminados pueden permanecer después en copias de seguridad y copias archivadas.
Subencargados
Los servicios a los que llama el código
Esta lista se obtiene de los hosts a los que se conecta el producto y del buzón desde el que PaidSync responde al email de soporte, no de una plantilla de políticas. Nombra cada servicio que recibe datos de tu workspace o de tus cuentas publicitarias conectadas, y los servicios que gestionan tu inicio de sesión, tu facturación y tus datos de uso. Las fuentes web, las librerías de código y las etiquetas de marketing que tu navegador carga en paidsync.ai no se incluyen aquí.
El primer grupo son subencargados según el acuerdo de tratamiento de datos, porque tratan datos por cuenta tuya. Las plataformas publicitarias que conectas funcionan bajo tus propios acuerdos con ellas, y los demás servicios del segundo grupo reciben solo datos de cuenta, facturación, inicio de sesión o uso, así que ninguno de ellos es subencargado.
| Finalidad | Servicio | Entidad legal | Ubicación | Qué recibe |
|---|---|---|---|---|
| Subencargados | ||||
| Proveedor de modelos | Anthropic | Anthropic, PBC | Almacenado en Estados Unidos; el procesamiento del modelo puede ejecutarse en otras regiones | Tu instrucción y los datos necesarios para responderla, durante la sesión |
| Proveedor de modelos | OpenAI | OpenAI OpCo, LLC | Sin una región fija; PaidSync usa el endpoint global de OpenAI | Tu instrucción y los datos necesarios para responderla, durante la sesión, y las cifras y nombres de cuenta de un informe para escribir un breve resumen cada vez que se actualiza un informe |
| Proveedor de modelos | Google Gemini | Google LLC | Cualquier país donde Google o sus agentes tengan instalaciones | La descripción de la imagen cuando se usa la herramienta de generación de imágenes. Cuando eliges Gemini en el chat, funciona con tu propia clave de Google, bajo tu propio acuerdo con Google |
| Proveedor de modelos | Groq | Groq LLC | Estados Unidos y otros países donde operan Groq o sus subencargados | La dirección web de tu marca, texto de esa web y el perfil de marca, cuando generas un perfil de marca, pero ningún dato de las cuentas publicitarias conectadas |
| Resend | Plus Five Five, Inc. | Estados Unidos (AWS us-east-1) | Email transaccional y de cuenta, incluidas solicitudes de aprobación, resúmenes de rendimiento y alertas de conexión sobre tus marcas y las cuentas publicitarias que conectaste | |
| Email de soporte | Google Workspace (Gmail) | Cualquier país donde Google o sus subencargados tengan instalaciones | Email hacia y desde support@paidsync.ai, incluidas copias de tus datos, registros del workspace y respuestas a cuestionarios que PaidSync envía cuando se le piden, y las solicitudes de interesados que te reenvía | |
| Base de datos | Google Cloud Firestore | Google LLC | us-central1 (Iowa, Estados Unidos), con copias de seguridad en la misma región | Registros de cuenta, tokens cifrados, resúmenes diarios, informes en caché y compartidos, registros de marca, tarjetas, el registro de cambios, el historial de conversaciones y los registros de ejecuciones de código, y una copia de la base de datos tal como estaba antes de una migración de alojamiento en mayo de 2026 |
| Alojamiento | Google Cloud Run | Google LLC | us-central1 (Iowa, Estados Unidos); las peticiones entran por la red global de Google | El backend, el servidor MCP, la sincronización diaria y el ejecutor de agentes |
| Almacenamiento de archivos | Google Cloud Storage | Google LLC | us-central1 (Iowa, Estados Unidos) y la multirregión de Estados Unidos de Google Cloud | Las creatividades que subes, eliminadas a los 30 días, y copias de la base de datos hechas en mayo de 2026 para una migración de alojamiento |
| Registros | Google Cloud Logging | Google LLC | Global, es decir, cualquier centro de datos de Google | Registros de la aplicación, guardados 30 días, que pueden incluir emails, direcciones IP e identificadores de cuentas publicitarias, y registros de auditoría de cambios administrativos, guardados 400 días |
| Alojamiento | Vercel | Vercel Inc. | Funciones de servidor en Washington, D.C., Estados Unidos; las peticiones entran por la red global de Vercel y se descifran en la región de Vercel más cercana a ti | La web y las funciones de servidor de la aplicación web, incluidos el chat, los informes, el Operator, los webhooks de facturación y los procesos programados, y los registros que escriben esas funciones |
| No son subencargados | ||||
| APIs de las plataformas publicitarias | Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, Pinterest, X, OpenAI Ads | Cada plataforma, bajo tu propio acuerdo con ella | La infraestructura propia de cada plataforma | Las lecturas y escrituras que pides, en las cuentas que conectaste |
| Inicio de sesión | Firebase Authentication | Google LLC | Estados Unidos; la página de inicio de sesión se sirve por la red global de Google | Tu nombre, tu email y tu método de inicio de sesión, tu contraseña si inicias sesión con una, y la dirección IP y los datos del navegador de cada inicio de sesión |
| Facturación | Stripe | Stripe, LLC | Estados Unidos y otros países donde opera Stripe | Datos de pago y facturas |
| Analítica de producto | Google Analytics | Google LLC | Google no lo indica | Eventos de uso de la web y del producto, como el nombre de cada herramienta llamada y si funcionó, vinculados a tu identificador de cuenta, y un email cifrado con hash cuando reservas una demo |
| Analítica interna | Google BigQuery | Google LLC | Estados Unidos (multirregión) | Resúmenes diarios de suscripciones, planes y uso del producto, y un registro de peticiones fallidas a las plataformas publicitarias, con cada persona sustituida por una referencia codificada; nunca nombres, emails ni texto de mensajes |
| Analítica web | Microsoft Clarity | Microsoft Corporation, como responsable independiente | Microsoft Azure; Microsoft no indica un país | Cómo usas paidsync.ai y el workspace, en grabaciones de sesión que ocultan todo el texto que aparece en pantalla |
| Alertas internas | Telegram | Telegram Messenger Inc. | Telegram no lo indica | Alertas operativas solo para el equipo de PaidSync. Ningún dato publicitario de clientes. |
Aún no
Lo que no está construido, dicho con claridad
Un cuestionario es más fácil de responder cuando las carencias ya están en la página.
- Sin una lista general de herramientas permitidas por agente. El acceso a herramientas lo restringen el nivel de autonomía y los tres escalones del servidor. La lista de herramientas permitidas de la marca solo se aplica a la vía automática de waste-guard.
- Sin exportación de auditoría. El registro de cambios se puede leer en el producto y a través del agente, 100 filas por llamada. No hay descarga en CSV, feed para SIEM ni webhook. El historial de ejecuciones de automatizaciones guarda las 50 entradas más recientes, y el tablero de propuestas y el registro de auditoría de la marca muestran también las 50 entradas más recientes.
- Sin exportación de datos self-serve. Pide una copia por email antes de eliminar tu cuenta, como se describe en la página de privacidad.
- Sin informe de auditoría independiente. No se ha completado ninguna auditoría de seguridad de terceros.
- El inicio de sesión único está disponible bajo petición. Hoy el inicio de sesión es la cuenta de PaidSync con OAuth 2.0.
- Acuerdo de tratamiento de datos. Publicado en paidsync.ai/dpa con las Cláusulas Contractuales Tipo y sus anexos. Se aplica automáticamente como parte de los Términos del Servicio, sin necesidad de firma.
- Sin cadena de aprobación de varios pasos. Una aprobación de un editor o superior ejecuta una tarjeta.
Revisión de proveedores
Respuestas al cuestionario en dos días laborables
Envía tu cuestionario de seguridad a support@paidsync.ai. Recibes respuestas por escrito de las personas que construyeron los controles de esta página, en dos días laborables.
- En cualquier formato. Una hoja de cálculo, una exportación de un portal o una lista de preguntas en el cuerpo del email.
- Cada respuesta remite al control de esta página o nombra la carencia con claridad.
- Las construcciones más grandes con límites a medida empiezan en la página Enterprise.
Preguntas frecuentes
¿Puede la IA cambiar nuestras cuentas publicitarias sin que una persona lo apruebe?
En el workspace de PaidSync, no por defecto. Cada agente funciona en uno de cuatro niveles de autonomía: observar, proponer, actuar con límites y automático total. Los agentes nuevos empiezan en proponer, así que cada cambio se redacta como tarjeta de aprobación y espera un toque. Los agentes de auditoría e informes empiezan en observar. Solo un administrador o el propietario del workspace puede pasar un agente a un nivel que ejecuta por su cuenta, o activar la aprobación automática en el chat de una marca, e incluso entonces siguen aplicándose la lista de acciones nunca automáticas, los topes de gasto y la lista de campañas protegidas. Cuando tu propio asistente, como Claude o ChatGPT, llama a PaidSync por MCP, PaidSync no crea tarjeta: un cambio se ejecuta cuando el asistente llama a la herramienta con el dry run desactivado y, en una herramienta destructiva, con el flag de confirmación, así que si una persona confirma antes se configura en tu asistente.
¿Es seguro dar acceso a ChatGPT a mi Google Ads?
Conectas Google Ads tú mismo en la propia pantalla de inicio de sesión de Google, y el token resultante se cifra en reposo con AES-256-GCM. Desconectar una plataforma borra sus tokens. Las herramientas de creación de Google Ads hacen primero una simulación, que muestra qué pasaría sin hacerlo, y las herramientas destructivas como borrar, eliminar, pausar o cambiar presupuestos exigen una confirmación explícita. Cuando ChatGPT llama a PaidSync, PaidSync no crea ninguna tarjeta de aprobación, así que si una persona confirma antes se decide en ChatGPT. Los límites de gasto y los interruptores de emergencia del espacio de trabajo no se aplican a las llamadas desde tu propio asistente, y esos cambios quedan en el registro de cambios sin una forma guardada de deshacerlos.
¿Hay un interruptor de corte?
Dos. Un interruptor a nivel de marca en la configuración de seguridad de la marca detiene todos los cambios automáticos de esa marca. Por encima hay un control a nivel de plataforma que, ante cualquier duda, bloquea: la ejecución automática solo se permite cuando el registro del control existe, habilita explícitamente este entorno y no está congelado. Un registro ausente, un valor corrupto, una congelación o un error de lectura bloquean. Los cambios bloqueados se ponen en cola como tarjetas de aprobación, nunca se descartan. Una persona que toca Approve no está sujeta al control, porque el toque es la autorización.
¿Qué acciones nunca pueden ejecutarse automáticamente?
Lanzamientos de campañas, paquetes de cambios, subidas de creatividades, aplicar o suscribirse a recomendaciones de Google, ajustes de puja por dispositivo y ubicación, añadir segmentación por audiencia, eliminar campañas o particiones de productos, ejecuciones de código arbitrario, guardar o ejecutar flujos de trabajo, crear cuentas, la llamada mutate de Google sin procesar y cualquier herramienta cuyo nombre contenga delete, remove o destroy. Siempre se convierten en una tarjeta para una persona, en todos los niveles, incluido el automático total. Una herramienta dinámica que el clasificador no puede ubicar se deniega por defecto.
¿Cómo se aplican los límites de gasto?
Tu Brand Brief fija un tope mensual total y por canal. PaidSync divide el tope entre 30.4 para obtener un tope diario. Una escritura de presupuesto por encima del tope se pone en cola para tu aprobación en lugar de aplicarse, y una escritura del 85% o más del tope lleva una alerta. Cada agente tiene además un máximo de acciones por ejecución, 10 por defecto y nunca más de 100, y un presupuesto máximo por acción que por defecto es un día de gasto del canal. Una marca puede fijar sus propios topes de hasta 20 cambios por ejecución y 50 al día. Las campañas protegidas y el tope de presupuesto se aplican en todos los niveles que actúan, incluido el automático total. Estos límites se aplican a los cambios hechos en el workspace, no a las llamadas de tu propio asistente por MCP.
¿Qué pasa antes de que una escritura llegue a la plataforma?
Las herramientas de creación de Google Ads, y la mayoría de las demás herramientas de creación, usan dry run por defecto, así que la primera pasada muestra qué pasaría sin hacerlo; algunas herramientas de Google Analytics, Google Tag Manager y subida de creatividades no tienen dry run y se aplican en la primera llamada. Un validador previo a la escritura comprueba los argumentos con el conjunto de reglas de esa plataforma y bloquea o avisa antes de cualquier llamada. Las herramientas destructivas, que incluyen delete, remove, pause, disable, revert, las herramientas update con budget en el nombre y la llamada mutate sin procesar, requieren un flag de confirmación explícito. Dentro de una ejecución de código o un flujo de trabajo guardado, una comprobación de dinero rechaza cualquier modificación cuya cuenta de destino difiera de la cuenta a la que se ancló la ejecución, antes de llamar a la API. En el workspace, los interruptores de corte y el tope de gasto se comprueban en la misma vía; las llamadas de tu propio asistente por MCP no están sujetas a ellos.
¿Se puede deshacer un cambio?
A menudo, desde la tarjeta. Cuando se aplica una tarjeta, PaidSync guarda en ella al mismo tiempo la forma de volver atrás; para un presupuesto, una pausa o una reanudación en Google Ads o Meta es el valor anterior exacto, y ese Undo solo se ejecuta mientras la cuenta siga teniendo el valor que fijó PaidSync. Undo pasa por las mismas comprobaciones que una aplicación, y ejecutarlo dos veces no tiene efecto adicional. El Undo de una campaña creada caduca a los 7 días. Algunas operaciones de las plataformas no tienen una reversión segura, y la tarjeta lo dice en lugar de adivinar. Una tarjeta pasa de pendiente a en ejecución en un solo paso atómico, así que el mismo cambio no puede ejecutarse dos veces. Un cambio que un agente aplica por su cuenta en el workspace no tiene tarjeta ni botón Undo; su reversión se guarda con la comprobación de resultado, para poder generar una tarjeta de reversión si el cambio empeora los resultados. Los cambios hechos desde tu propio asistente por MCP se registran en el registro de cambios pero no tienen un deshacer guardado.
¿Quién puede aprobar cambios, y es un producto de un solo usuario?
Los workspaces tienen cuatro roles: viewer, editor, admin y owner. Los viewers solo pueden leer. Los editors y superiores pueden aprobar una tarjeta y deshacerla, y la tarjeta registra qué usuario la ejecutó. Solo los admins y el owner pueden poner un agente en un nivel que ejecuta por su cuenta. No es de un solo usuario, aunque hoy no hay una cadena de aprobación de varios pasos; una aprobación de un editor o superior ejecuta la tarjeta.
¿Cómo se guardan nuestros tokens de plataforma y API keys?
Conectas cada plataforma publicitaria tú mismo en la pantalla OAuth de esa plataforma, salvo OpenAI Ads, que se conecta con una API key, y el acceso de agencia de Meta, que usa un token de usuario del sistema. Los tokens y claves resultantes se cifran en reposo con AES-256-GCM. Si usas tu propia clave de modelo, se cifra con AES-256-GCM bajo una clave de cifrado de claves distinta. Cada sesión está ligada a una cuenta activa por plataforma, fijada explícitamente, y una ejecución no puede gastar en silencio en otra cuenta. Desconectar una plataforma elimina sus tokens.
¿Hay un registro de auditoría y podemos exportarlo?
Las modificaciones en vivo se escriben, en la medida de lo posible, en un registro de cambios con el usuario, la cuenta, la herramienta, un resumen de los argumentos y el actor. En una plataforma distinta de Google Ads, Meta, LinkedIn, Microsoft o TikTok, la cuenta registrada es la activa en la sesión, y un cambio no se registra si no hay cuenta fijada para su plataforma. Los dry runs no se registran porque no cambió nada. El registro se puede leer en el producto y con la herramienta get_operator_change_log, 100 filas por llamada, con un resultado de antes y después en cada fila. El historial de ejecuciones de automatizaciones guarda las 50 entradas más recientes, y el tablero de propuestas y el registro de auditoría de la marca muestran también las 50 entradas más recientes. Aún no hay exportación a CSV, SIEM ni webhook.
¿Qué terceros tratan nuestros datos?
Las APIs de las plataformas publicitarias que conectas: Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, Pinterest, X y OpenAI Ads. Actúan bajo tus propios acuerdos con ellas, así que no son subencargados de PaidSync. Los subencargados de PaidSync son los proveedores de modelos Anthropic, OpenAI, Google Gemini y Groq, Resend para el email, Google Workspace para el email de soporte, Google Cloud para la base de datos, el backend, el almacenamiento de archivos y los logs, y Vercel para la aplicación web. Stripe para la facturación, Firebase Authentication para el inicio de sesión, Google Analytics y Microsoft Clarity para la analítica de uso, y Telegram para las alertas operativas internas reciben solo datos de cuenta, facturación, inicio de sesión o uso. La lista de subencargados de esta página indica la entidad legal y la ubicación de cada servicio.
¿Qué pasa cuando eliminamos nuestra cuenta?
La eliminas tú mismo desde Settings, en Security. Se cierra tu sesión de inmediato, el email de marketing se detiene el mismo día y tienes 30 días para cambiar de opinión volviendo a iniciar sesión y eligiendo Cancel deletion. Pasados 30 días, la eliminación automática borra tu perfil, tus marcas con su perfil y su brief, hasta 200 tarjetas de aprobación por marca, los tokens de las plataformas conectadas y el registro de autenticación, y se cancela la suscripción. Por sí sola no borra tu historial de conversaciones de chat, el registro de cambios, los resúmenes diarios de tus cuentas publicitarias, los informes en caché, los registros de ejecuciones de código, una clave de proveedor de modelos que hayas aportado ni los demás registros guardados de tus marcas; PaidSync los borra a mano en los 30 días siguientes a que la eliminación sea definitiva, o en los 30 días siguientes a una solicitud anterior a support@paidsync.ai, que también puede indicar una sola marca. Eliminar una marca en el workspace solo la archiva. Los registros de llamadas individuales a herramientas se guardan 7 años sin tu identificador de usuario, tu email ni tu nombre, el texto de error que puede contener una llamada fallida se borra con los registros anteriores, y Stripe conserva tus facturas. Los datos eliminados pueden permanecer después en copias de seguridad y copias archivadas. La exportación de datos self-serve aún no está construida, así que pide una copia por email antes de eliminar.
¿Están disponibles bajo petición el inicio de sesión único y un acuerdo de tratamiento de datos?
El acuerdo de tratamiento de datos está publicado en paidsync.ai/dpa con las Cláusulas Contractuales Tipo y sus anexos, y se aplica automáticamente como parte de los Términos del Servicio, sin necesidad de firma. El inicio de sesión único está disponible bajo petición. Aún no existe ningún informe de auditoría independiente. Preferimos decirlo claramente antes que marcar una casilla que no podemos respaldar. Envía tu cuestionario a support@paidsync.ai y tendrás respuestas por escrito en dos días laborables.