Seguridad y confianza
No almacenamos tus datos. Esto es lo que hacemos en su lugar.
Attaché es una capa de acceso, no una base de datos. Esta página describe con hechos qué transita, qué se conserva y cómo cortarlo todo.
Lo que transita por Attaché
- Consultas de solo lectura a las APIs de GA4, Google Ads, Search Console y Meta Ads
- Los tokens de acceso OAuth, cifrados en reposo
- Un registro de las consultas realizadas (quién, cuándo, qué plataforma) — auditable por el cliente
Lo que Attaché nunca ve
- Las contraseñas — el inicio de sesión ocurre en Google y Meta, nunca con nosotros
- Una copia de tus datos — nada se almacena, las respuestas transitan en tiempo real
- Los datos personales de tus visitantes o clientes finales — solo pasan agregados de las APIs
Tokens cifrados, nunca compartidos
Lo único que conservamos: los tokens OAuth emitidos por Google y Meta. Cifrados en reposo, transmitidos solo por TLS, nunca expuestos a la agencia ni a nadie.
Alojamiento y cumplimiento del RGPD
El tratamiento cumple el RGPD. La infraestructura funciona en la región US East de Railway — algo secundario aquí, porque ningún dato de sus cuentas reside allí: las peticiones pasan en tiempo real y nada se escribe en disco. Solo se conservan tokens OAuth cifrados. Los subencargados se detallan en la política de privacidad.
Solo lectura, alcance mínimo
Los permisos solicitados a Google y Meta son de solo lectura y se limitan a datos de analítica y publicidad. Attaché no puede modificar campañas, publicar ni administrar cuentas.
Revocación en un clic — por ambos lados
El cliente puede cortar el acceso en cualquier momento: todas las plataformas se revocan a la vez. También puede hacerlo directamente en Google y Meta — Attaché nunca es un candado.
¿Una pregunta de seguridad?
Respondemos con gusto a los cuestionarios de seguridad de tus clientes y a cualquier pregunta técnica sobre el conector. [email protected]