Política de privacidad de Changeline

Última actualización: 7 de octubre de 2026

Changeline ("nosotros") es un registro de cambios de marketing: los equipos anotan los cambios que hacen en anuncios, webs, tracking y CRM en una línea de tiempo compartida. Esta página explica qué datos personales tratamos y por qué. Dudas o solicitudes: contact@changeline.app.

Changeline es operado por REMA CONSULTORIA LTDA (CNPJ 66.917.571/0001-01), Av. Diário de Notícias, 400, Sala 705 – Cristal, Porto Alegre – RS, 90810-080, Brasil. Contacto: contact@changeline.app.

Qué recogemos

• Datos de la cuenta: tu e-mail. Si entras con Google o Microsoft, también el nombre (y, con Google, la foto de perfil) que comparten con nosotros.
• Contenido que añades: proyectos, cambios, etiquetas, notas, enlaces y los e-mails de las personas que invitas a un proyecto.
• Comentarios que envías: si usas el botón Feedback, tu mensaje, el tipo elegido, las imágenes o el video que adjuntes, el e-mail que nos des (o el de tu cuenta si has iniciado sesión), la página en la que estabas, tu navegador y el tamaño de pantalla. Los adjuntos se guardan en un almacenamiento privado al que solo accedemos nosotros. Solo los usamos para entender y responder tus comentarios.
• Historial de actividad: quién creó o editó cada cambio y cuándo, para que tu equipo vea el historial de ediciones.
• Datos de uso: mientras tienes la sesión iniciada en la app, contamos por día cuántas visitas haces y cuántos minutos la usas activamente (el tiempo solo cuenta con la app abierta en pantalla y en uso), y cuándo fue tu última actividad. También registramos tu plan (por ejemplo, Free) y cualquier cambio de plan. Solo el administrador de Changeline ve estos datos.
• Datos técnicos: dirección IP, datos del navegador y del dispositivo en registros de servidor y seguridad que guardan nuestros proveedores de alojamiento y autenticación.
• Analítica del sitio y de la app (Google Analytics): las páginas que ves, los botones que usas (por ejemplo "Empieza ahora"), de dónde vino la visita (buscador, asistente de IA, otro sitio o un enlace), tu país aproximado, dispositivo y navegador. En la app también registramos eventos como "proyecto creado" o "cambio registrado" con un ID de cuenta aleatorio - nunca tu e-mail, nombres, nombres de proyectos ni lo que registras. En la UE/EEE, Reino Unido, Suiza y Brasil, Google Analytics solo guarda cookies después de que pulses Aceptar; sin eso, solo recibe señales sin cookies (modo de consentimiento de Google). Puedes cambiar tu elección en cualquier momento con el enlace "Cookies" al pie del sitio.
• Almacenamiento del navegador y cookies: tu sesión, tus preferencias de idioma y tema, la hora de tu última actividad (para contar visitas) y tu elección de cookies (cookie cl_consent). Si aceptas las cookies de analítica, Google Analytics guarda _ga y _ga_*, y nosotros guardamos cl_ft (la primera página y el tipo de origen que te trajo a Changeline, por ejemplo "búsqueda en Google" o "asistente de IA"). No usamos cookies de publicidad.

Para qué lo usamos

• Para crear tu cuenta, iniciar tu sesión y enviarte enlaces de acceso (ejecución del contrato contigo).
• Para mostrarte tus proyectos a ti y a las personas con quienes los compartes (contrato).
• Para mantener el servicio seguro y evitar abusos (interés legítimo).
• Para entender cómo se usa Changeline (cuántas personas están activas, con qué frecuencia y durante cuánto tiempo) y mejorarlo, y para gestionar tu plan (interés legítimo; los planes también forman parte del contrato contigo).
• Para medir cómo la gente encuentra y usa el sitio y la app con Google Analytics (tu consentimiento, donde la ley lo exige; en los demás casos, interés legítimo - puedes rechazarlo en cualquier momento).
• Para responderte cuando nos escribes. No vendemos tus datos ni los usamos para publicidad.

Quién los trata por nosotros

• Supabase - base de datos e inicio de sesión. Los datos se guardan en la Unión Europea (Irlanda).
• Vercel - alojamiento de la web y de la app (red global).
• Google - solo si eliges "Continuar con Google".
• Microsoft - solo si eliges "Continuar con Microsoft".
• Cloudflare - nombre de dominio (DNS).
• Resend - nos envía por e-mail los comentarios que mandas.
• Google Analytics (Google Ireland Ltd. / Google LLC) - analítica del sitio y de la app, como se describe arriba. Los datos se guardan 14 meses.
• Google y Meta - solo si conectas Google Ads o Meta Ads (ver "Integraciones con Google Ads y Meta Ads").
• Paddle (Paddle.com Market Ltd) - nuestro revendedor y Merchant of Record de los planes de pago: checkout, pago, facturas, impuestos y reembolsos. Paddle recibe tus datos de pago directamente, según su propia política de privacidad; nunca vemos el número completo de tu tarjeta.
• Cuando un proveedor trata datos fuera de tu país, lo hace con cláusulas contractuales tipo u otra garantía equivalente.

Integraciones con Google Ads y Meta Ads

• Opcional. Conectar Google Ads o Meta Ads es decisión tuya. Solo el propietario o un editor del proyecto puede conectarlas, iniciando sesión con su propia cuenta de Google o de Facebook.
• Solo lectura. Changeline nunca crea, modifica, pausa ni elimina nada en tus cuentas publicitarias. Nuestro servidor solo permite peticiones de lectura.
• Qué leemos de Google (ámbito https://www.googleapis.com/auth/adwords): el e-mail y el ID de la cuenta de Google que hizo la conexión; la lista de cuentas publicitarias accesibles (ID, nombre, moneda y zona horaria); y el historial de cambios de las cuentas (change events): fecha y hora, e-mail de quien hizo el cambio, origen del cambio (interfaz, app, API, reglas), tipo y nombre del elemento modificado (campaña, grupo de anuncios, anuncio, presupuesto, palabra clave) y los valores anterior y posterior.
• Qué leemos de Meta (permiso ads_read): el nombre y el ID del usuario de Facebook; la lista de cuentas publicitarias (ID, nombre, moneda y zona horaria); el registro de actividad (activity log) de las cuentas: quién cambió qué y cuándo, con los nombres de los objetos y los valores; y los nombres de campañas y conjuntos de anuncios, solo para identificar los elementos modificados.
• Qué no leemos: métricas de rendimiento, audiencias, datos de pago ni el contenido de los creativos.
• Cómo lo usamos: solo para construir la línea de tiempo de cambios del proyecto que vinculaste. No vendemos estos datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA. No los compartimos con nadie, salvo con los encargados ya indicados en esta política (Supabase, para el alojamiento, en la UE/Irlanda). Nadie de nuestro equipo los lee, a menos que tú lo autorices, sea necesario por seguridad o lo exija la ley.
• Seguridad: los tokens de acceso se guardan cifrados (Supabase Vault), nunca llegan a tu navegador y nunca aparecen en los logs. La conexión usa OAuth con state y PKCE.
• Cuánto tiempo los guardamos: la conexión y su token se mantienen hasta que te desconectes. Al desconectar (Integraciones → Desconectar), el token se revoca en Google o Meta y se borra. Al desvincular una cuenta publicitaria, eliges si conservar o borrar el historial ya importado. Eliminar el proyecto o tu cuenta de Changeline lo borra todo. Los registros de sincronización se guardan 90 días.
• Revocar o eliminar: también puedes revocar el acceso en myaccount.google.com/permissions o en los ajustes de Facebook (Integraciones empresariales). Paso a paso: Eliminación de datos. Para pedir que borremos datos, escribe a contact@changeline.app; respondemos en un plazo de 30 días.
• Política de datos de usuario de los servicios de API de Google: el uso y la transferencia a cualquier otra app, por parte de Changeline, de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Los datos de uso se guardan por día mientras exista la cuenta y se borran junto con ella. Si pides borrar tu cuenta, borramos tus datos de cuenta en un plazo de 30 días. El contenido en proyectos de otras personas sigue en esos proyectos. Las copias de seguridad de los proveedores caducan según sus plazos.

Tus derechos

Según dónde vivas (por ejemplo, con el RGPD en Europa o la LGPD en Brasil) puedes pedir acceso, rectificación, portabilidad o supresión de tus datos, u oponerte a su uso. Escribe a contact@changeline.app. También puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD).

Menores

Changeline es una herramienta de trabajo y no está pensada para menores de 16 años.

Cambios en esta política

Si cambiamos esta política de forma relevante, actualizaremos esta página y avisaremos a los titulares de cuenta por e-mail antes de que se aplique.