Política de Privacidad

Rocket Monk SpA ("RocketMonk", "nosotros") opera el servicio disponible en rocketmonk.io y app.rocketmonk.io (el "Servicio"). Esta Política de Privacidad describe qué información recolectamos, cómo la usamos, con quién la compartimos y los derechos que tienes como titular de datos personales.

Al registrarte y usar el Servicio, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no uses el Servicio.

2.1 Información de cuenta. Al registrarte recolectamos nombre, email corporativo, contraseña (encriptada con bcrypt), teléfono opcional y el nombre de tu organización.

2.2 Tokens de integración con plataformas publicitarias. Cuando conectas cuentas de Google Ads, Google Analytics 4, Meta Ads, Microsoft Ads, Google Search Console u otras, recibimos tokens OAuth (refresh tokens y access tokens) que nos permiten leer datos en tu nombre. Estos tokens se guardan encriptados con AES-256-GCM en nuestra base de datos.

2.3 Datos de performance de las plataformas conectadas. Leemos métricas agregadas de campañas, impresiones, clicks, inversión, conversiones, ingresos y sesiones. No accedemos a información personal identificable (PII) de tus usuarios finales salvo que tú explícitamente configures integraciones que la requieran.

2.4 Datos de uso del Servicio. Registramos logs técnicos (IP, user agent, endpoints accedidos, timestamps) con fines de seguridad y operación. Esta información se retiene durante 90 días.

2.5 Comunicaciones. Si nos contactas por email, chat o formulario, guardamos esa comunicación para brindar soporte y mejorar el Servicio.

• Proveer y mantener el Servicio (dashboard, sincronización, alertas).
• Calcular KPIs unificados, detectar anomalías (dark traffic, canibalización, fatiga creativa) y sugerir optimizaciones.
• Ejecutar automatizaciones publicitarias solo cuando las autorizas explícitamente por cuenta.
• Facturación, cobros y gestión del ciclo de suscripción.
• Notificarte sobre cambios críticos de tus cuentas (alertas por email o Telegram según configures).
• Cumplir obligaciones legales aplicables.

No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales. Compartimos información estrictamente necesaria con:

• Plataformas publicitarias conectadas (Google, Meta, Microsoft) — para ejecutar las llamadas de API que autorizaste.
• Proveedores de infraestructura (Railway para cómputo y base de datos, Anthropic y OpenRouter para modelos de IA, Sentry para observabilidad) bajo acuerdos de confidencialidad.
• Flow.cl (proveedor chileno de pagos certificado PCI DSS) para procesar pagos y emitir boletas electrónicas. RocketMonk no almacena datos completos de tarjetas — todo se maneja vía Flow.
• Autoridades si la ley nos obliga (orden judicial, investigación penal, etc.).

Tomamos medidas técnicas y organizativas razonables:

• Encriptación de tokens en reposo con AES-256-GCM.
• HTTPS obligatorio en toda comunicación cliente-servidor (TLS 1.2+).
• Contraseñas hasheadas con bcrypt (cost factor 12).
• JWT con tokens de corta vida (access 15 min, refresh 7 días).
• Rate limiting y audit logging de acciones sensibles.
• Principio de mínimo privilegio: los desarrolladores de RocketMonk no acceden a datos operativos de clientes salvo bajo soporte explícitamente solicitado.

Ninguna medida es infalible; te recomendamos usar contraseñas únicas y activar 2FA donde esté disponible.

Conservamos tus datos mientras tu cuenta esté activa y durante 30 días después de cancelación para permitir reactivación. Tras ese período los datos se eliminan salvo aquellos que debamos retener por obligación legal o contable (hasta 6 años según normativa chilena).

Puedes solicitar la eliminación inmediata contactando a hola@rocketmonk.io.

Como titular de datos personales tienes derecho a:

• Acceder a tus datos y obtener una copia.
• Rectificar información inexacta.
• Solicitar la eliminación ("derecho al olvido") salvo obligaciones legales de retención.
• Oponerte al tratamiento o pedir su limitación con causa justificada.
• Portabilidad: exportar tus datos en formato estructurado.
• Revocar consentimientos previamente otorgados.

Para ejercer cualquiera de estos derechos, escribe a hola@rocketmonk.io. Respondemos dentro de 30 días.

Usamos cookies estrictamente necesarias (sesión, autenticación, CSRF) y cookies analíticas anónimas (PostHog, Sentry) para mejorar el Servicio. No usamos cookies de publicidad ni de terceros trackers.

Nuestros servidores de cómputo (Railway) y de IA (Anthropic, OpenRouter) pueden operar fuera de Chile. Al usar el Servicio aceptas que tus datos se procesen en esos países bajo estándares equivalentes.

El Servicio no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si detectas que un menor registró una cuenta, escríbenos y la eliminaremos.

Podemos actualizar esta política cuando modifiquemos prácticas operativas o por cambios normativos. La versión vigente siempre estará en esta URL con fecha de actualización. Cambios materiales se notifican por email con 30 días de antelación.

Responsable del tratamiento: Rocket Monk SpA
Las Bellotas 199, of. 62, Providencia, Santiago, Chile.
Email: hola@rocketmonk.io
Para consultas legales: felipe.rubio@rocketmonk.io