Identity and scope

Holarka is a brand operated by Alexander Oubiña Meneses. This policy applies to Codex Ads by Holarka, its Meta integration, and the public website and support channels at holarka.com.

Holarka acts as a service provider processing business advertising data on the customer's authorization and instructions.

Data that may be processed

• Basic Meta identity data needed for authentication, such as user ID, name, and public profile information.
• Authorized business assets: business portfolios, Pages, linked Instagram professional accounts, ad-account identifiers, and catalogs only if explicitly enabled.
• Advertising objects: campaigns, ad sets, ads, creatives, configuration, status, budgets, targeting settings, and related metadata.
• Performance and reporting information: spend, delivery, impressions, reach, clicks, conversions, attribution results, and other insights returned by Meta.
• Technical and security records needed to operate, troubleshoot, and audit the integration.
• Access tokens or authorization credentials supplied through Meta's official authentication mechanisms. Facebook passwords are never collected.

Purposes

• Authenticate authorized users and identify the assets they may access.
• Retrieve and analyze the advertising data requested by the customer.
• Produce the reports, recommendations, and historical datasets the customer requests.
• Create or modify advertising objects only in response to authorized instructions.
• Provide support, protect the service, investigate errors, and maintain appropriate audit records.
• Comply with law, contracts, and the Meta Platform Terms.

Legal and contractual basis

Holarka processes business advertising data under the customer's authorization and instructions, for performance of the requested service, on legitimate operational and security interests, on consent where applicable, and to meet legal obligations.

AI processing and service providers

Authorized AI and infrastructure providers may process limited information solely to execute customer instructions and operate the service. Relevant providers may include Meta Platforms, OpenAI/Codex when chosen by the customer, and Hostinger for website and email infrastructure.

Providers receive only the information necessary for their function and remain subject to the applicable contractual or platform obligations.

Sharing and sale

Holarka does not sell Meta Platform Data, does not use it for advertising unrelated to the customer, and does not disclose it to unauthorized third parties. Information may be disclosed only to authorized processors, to the customer, to Meta, or to authorities when legally required.

Retention

• Credentials are retained only while the connection is active or until revoked.
• Task outputs and historical exports are retained only as needed for the requested service or the customer agreement.
• Verified deletion requests are completed within 30 days unless law requires longer retention.
• Protected backups expire on their normal lifecycle.

Security

Access is controlled and granted on a least-privilege basis. Credentials are stored protected, excluded from logs, and revoked when access ends. Traffic is encrypted in transit over HTTPS, operational access is restricted, and material advertising changes require human approval.

Holarka does not claim any security certification it does not hold.

Choices and rights

Depending on applicable law, a customer may request access, correction, export, and objection or restriction of processing. Access can be revoked at any time in Meta Business Integrations or the relevant authorized-business connection.

Deletion can be requested at privacy@holarka.com or through the Data Deletion page.

International processing, children, changes, and contact

Business data may be processed where authorized providers operate. The service is not directed to children. Material changes to this policy will be posted on this page with a new effective date. Privacy questions go to privacy@holarka.com.

Identidad y alcance

Holarka es una marca operada por Alexander Oubiña Meneses. Esta política se aplica a Codex Ads by Holarka, su integración con Meta y el sitio web y los canales de soporte públicos en holarka.com.

Holarka actúa como proveedor de servicios y procesa datos publicitarios de empresas bajo la autorización y las instrucciones del cliente.

Datos que pueden procesarse

• Datos básicos de identidad de Meta necesarios para la autenticación, como el identificador de usuario, el nombre y la información de perfil público.
• Activos comerciales autorizados: portafolios comerciales, páginas, cuentas profesionales de Instagram vinculadas, identificadores de cuentas publicitarias y catálogos solo si se habilitan explícitamente.
• Objetos publicitarios: campañas, conjuntos de anuncios, anuncios, creativos, configuración, estado, presupuestos, segmentación y metadatos relacionados.
• Información de rendimiento y reportes: inversión, entrega, impresiones, alcance, clics, conversiones, resultados de atribución y otros insights devueltos por Meta.
• Registros técnicos y de seguridad necesarios para operar, diagnosticar y auditar la integración.
• Tokens de acceso o credenciales de autorización entregados mediante los mecanismos oficiales de autenticación de Meta. Nunca se recogen contraseñas de Facebook.

Finalidades

• Autenticar a los usuarios autorizados e identificar los activos a los que pueden acceder.
• Obtener y analizar los datos publicitarios que solicita el cliente.
• Elaborar los reportes, recomendaciones y conjuntos de datos históricos solicitados.
• Crear o modificar objetos publicitarios únicamente ante instrucciones autorizadas.
• Prestar soporte, proteger el servicio, investigar errores y mantener registros de auditoría.
• Cumplir la ley, los contratos y las Condiciones de la Plataforma de Meta.

Base legal y contractual

Holarka procesa datos publicitarios de empresas bajo la autorización e instrucciones del cliente, para la ejecución del servicio solicitado, por interés legítimo operativo y de seguridad, con consentimiento cuando corresponda y para cumplir obligaciones legales.

Procesamiento con IA y proveedores

Los proveedores autorizados de IA e infraestructura pueden procesar información limitada con el único fin de ejecutar las instrucciones del cliente y operar el servicio. Entre ellos pueden estar Meta Platforms, OpenAI/Codex cuando el cliente lo elige, y Hostinger para la infraestructura de sitio web y correo.

Cada proveedor recibe solo la información necesaria para su función y queda sujeto a las obligaciones contractuales o de plataforma aplicables.

Cesión y venta

Holarka no vende datos de la plataforma de Meta, no los utiliza para publicidad ajena al cliente y no los comunica a terceros no autorizados. La información solo puede comunicarse a procesadores autorizados, al propio cliente, a Meta o a las autoridades cuando la ley lo exija.

Conservación

• Las credenciales se conservan solo mientras la conexión esté activa o hasta que se revoque.
• Los resultados de las tareas y las exportaciones históricas se conservan solo lo necesario para el servicio solicitado o el acuerdo con el cliente.
• Las solicitudes de eliminación verificadas se completan en un plazo de 30 días, salvo obligación legal de conservación mayor.
• Las copias de seguridad protegidas caducan en su ciclo de vida normal.

Seguridad

El acceso está controlado y se concede con el mínimo privilegio necesario. Las credenciales se almacenan protegidas, se excluyen de los registros y se revocan al terminar el acceso. El tráfico viaja cifrado por HTTPS, el acceso operativo está restringido y los cambios publicitarios materiales requieren aprobación humana.

Holarka no declara certificaciones de seguridad que no posee.

Opciones y derechos

Según la ley aplicable, el cliente puede solicitar acceso, rectificación, portabilidad y oposición o limitación del tratamiento. El acceso puede revocarse en cualquier momento en Integraciones comerciales de Meta o en la conexión de negocio autorizada correspondiente.

La eliminación puede solicitarse en privacy@holarka.com o mediante la página de eliminación de datos.

Tratamiento internacional, menores, cambios y contacto

Los datos empresariales pueden procesarse donde operen los proveedores autorizados. El servicio no está dirigido a menores. Los cambios materiales en esta política se publicarán en esta página con una nueva fecha de vigencia. Las consultas de privacidad se atienden en privacy@holarka.com.