Seguridad y privacidad

Inicio de sesión y permisos

Tu agente inicia sesión con OAuth 2.1, en tu navegador. AdsGPT nunca ve las credenciales de tu agente, y tú nunca copias una clave de API.
Una autorización funciona en una organización de AdsGPT, la que eliges al iniciar sesión, con los permisos de tu rol.
Tiene dos scopes: ads:read, para leer, y ads:write, que tu agente pide la primera vez que necesita cambiar algo.
El servidor de AdsGPT habla con cada plataforma publicitaria con el acceso que concedió tu organización al conectarla. El token de tu agente nunca llega a una plataforma publicitaria.

Qué recibe AdsGPT

Las llamadas que tu agente hace a las herramientas de AdsGPT, con sus datos de entrada: IDs de cuenta, consultas, planes de campaña, textos de anuncios, URLs de imágenes, enlaces de YouTube y URLs de páginas de destino. Nunca recibe tu conversación.

Qué guarda AdsGPT

En tu organización de AdsGPT, disponible para sus miembros según lo permitan sus roles:

los planes de campaña, sus anuncios, imágenes y vídeos, y las campañas que lanzaron;
un registro de cada cambio hecho en tus cuentas publicitarias: qué cambió, qué valor tenía antes, y el miembro y el agente del que vino.

Quién más recibe datos

Las plataformas publicitarias que conectaste, como Google Ads: las consultas, los informes y los cambios que pide tu agente, y las imágenes que sube un plan.
Los sitios de las imágenes que indicas por URL, que AdsGPT descarga para verificarlas y subirlas.

El proveedor de tu agente, como Anthropic u OpenAI, trata lo que devuelven las herramientas según su propia política de privacidad.

En tu equipo

El plugin de AdsGPT contiene solo texto: las skills, un manifiesto para cada cliente y la dirección del servidor. No tiene scripts, hooks ni binarios.

Revocar el acceso

Elimina el acceso de un agente desde AdsGPT en cualquier momento, o desconecta una plataforma publicitaria desde la pantalla Plugins. En tu agente, también puedes eliminar el servidor o el plugin de AdsGPT.