Datos de cliente en IA: qué sale de tu cuenta y qué se queda

Conectar una cuenta publicitaria a una IA levanta una pregunta legítima que rara vez recibe respuesta directa: ¿qué sale exactamente de mi cuenta, y a dónde va? Este artículo la responde en el nivel operativo, sin lenguaje jurídico y sin alarmismo.

Qué se autoriza, en la práctica

La conexión ocurre por OAuth, el mismo mecanismo que usas para entrar a un servicio con tu cuenta de Google. El flujo es:

1. Haces clic en conectar y te lleva a la propia plataforma, Meta o Google.
2. Entras con tus credenciales, en su página, y ves una pantalla que lista lo que se está pidiendo.
3. Apruebas, y la herramienta recibe un token de acceso con alcance limitado.

Tres cosas se desprenden de eso: tu contraseña nunca pasa por la herramienta; el alcance aparece declarado en la pantalla de autorización; y el acceso es revocable en cualquier momento, en el panel de aplicaciones de la propia plataforma.

Lectura y escritura son permisos separados

Esta distinción importa más de lo que parece.

Lectura. La herramienta consulta gasto, resultados, campañas, métricas. No cambia nada.

Escritura. La herramienta puede alterar presupuesto, pausar campañas, crear elementos. Cambia tu cuenta.

Son alcances distintos, pedidos por separado. La recomendación práctica: empieza solo con lectura. Pasa algunas semanas confiando en lo que lees antes de dar permiso de alterar. Nada se pierde en ese tiempo — la escritura sigue disponible cuando la quieras.

La pregunta que separa a las herramientas

Hay dos diseños, con implicaciones bastante distintas:

Ninguno está mal. Las herramientas de reporte histórico necesitan guardar, porque la plataforma no devuelve todo para siempre. El punto es saber cuál estás contratando, y la pregunta es directa: "¿guardan los datos de mi cuenta o los consultan al momento?"

Qué preguntar antes de autorizar cualquier herramienta

Cinco preguntas que caben en un correo y que cualquier proveedor serio responde sin rodeos:

1. ¿Qué alcances piden? ¿Lectura, escritura o ambos?
2. ¿Se guardan los datos? Si sí, dónde, por cuánto tiempo y con qué cifrado.
3. ¿Los datos se usan para entrenar modelos? La respuesta debe ser explícita.
4. ¿Cómo revoco? Y qué pasa con lo que ya se guardó.
5. ¿Quién en su empresa puede ver los datos de mi cuenta?

Si alguna genera una respuesta vaga, eso ya es la respuesta.

Dato personal: la línea que no se cruza

Las métricas de campaña no son datos personales. Gasto, impresiones, clics y costo por resultado son números agregados, y pasarlos por una IA no levanta ninguna cuestión de privacidad individual.

Lo que sí la levanta es otra cosa: una lista de prospectos con nombre, teléfono y correo. Pegar eso en un chat es un problema, sin importar qué tan buena sea la herramienta. Dos razones prácticas: probablemente no tienes base legal para ese tratamiento, y el titular del dato no consintió ese destino.

La regla que resuelve casi todos los casos: métrica agregada, sí; dato de persona identificable, no. Si necesitas analizar prospectos, trabaja con conteos y tasas, no con la lista.

El lado del cliente de agencia

Quien gestiona cuenta de terceros tiene una capa más. Técnicamente, ya administras la cuenta y puedes autorizar. Contractualmente, es otra conversación.

Lo que evita problemas:

• Una cláusula en el contrato que diga que se pueden conectar herramientas de análisis a las cuentas, con lectura de métricas.
• Una lista de herramientas conectadas, actualizada, que el cliente pueda pedir en cualquier momento.
• Revocación al cierre. Cuando termina el contrato, el acceso se va con él. Vale tenerlo en el guion de salida.

El modelo de contrato que cubre esto está en propuesta de gestión de tráfico.

El riesgo que nadie menciona

El riesgo más común en IA y marketing no es una fuga. Es la confianza indebida en un número equivocado.

Una IA reporta con precisión y seguridad un dato que llegó roto. Si el píxel dispara dos veces, dirá que las conversiones se duplicaron, con la misma convicción con la que diría cualquier otra cosa. Si el recorte de periodo está mal, la comparación sale mal y suena perfecta.

El contrapeso es el de siempre: un número que va a una factura, un contrato o una junta de resultados se verifica en la fuente. La conversación sirve para investigar rápido, no para tener la última palabra. El diagnóstico más común está en píxel de Meta no registra conversión y en datos de Meta no coinciden con GA4.

Qué dicen las leyes de protección de datos

La versión corta: menos de lo que sugiere el marketing del miedo, y más de lo que la mayoría de las agencias maneja.

Las métricas agregadas de campaña no son datos personales. No hay titular identificable en "gasto de 12 mil y 340 prospectos". Conectar una cuenta publicitaria a una herramienta de solo lectura no crea, por sí mismo, tratamiento de datos personales.

Lo que sí lo crea son tres situaciones concretas:

• Lista de prospectos exportada. Nombre, teléfono, correo. Aquí hay titular, hay tratamiento y hay responsabilidad. No la pegues en un chat.
• Públicos personalizados por carga. Subir una base de clientes a la plataforma es tratamiento, y necesita base legal e información al titular.
• Datos de cliente de agencia. Tú eres encargado, el cliente es responsable. El contrato debe decirlo, y la lista de subencargados — herramientas incluidas — debe ser conocida.

Ninguno de los tres se resuelve eligiendo la herramienta correcta. Se resuelven por contrato y por proceso, y la herramienta entra como un renglón de la lista. Por eso la cláusula en el contrato vale más que cualquier sello en la página del proveedor.

Una nota práctica: la mayoría de las plataformas publicitarias ya son subencargadas de tu operación desde hace años. Agregar una herramienta de lectura a la lista es un cambio de grado, no de naturaleza — siempre que lea métrica agregada, que es el diseño descrito arriba.

Un checklist corto antes de conectar

1. Solo lectura primero. Siempre. La escritura se agrega después, a propósito.
2. Una cuenta primero. Conecta una sola, corre una semana y compara lo que dice la herramienta contra el Administrador.
3. Revisa la lista de aplicaciones en la plataforma. Meta y Google muestran cada app con acceso. Revísala cada trimestre y revoca lo que ya no usas.
4. Ten la respuesta sobre almacenamiento. Consulta al momento o copia guardada, por escrito.
5. Avísale al cliente. Antes, no después.

Ninguno de estos pasos es caro, y juntos convierten una decisión que se siente riesgosa en una elección operativa ordinaria.

El panorama de trabajo con IA en medios pagados está en IA para gestor de tráfico y el armado del reporte, en el reporte de tráfico pago.