01Quiénes somos

Apolo Agency es una agencia de implementación de inteligencia artificial y marketing digital. Opera como persona física, no como sociedad registrada.

02Dos servicios, dos tratamientos distintos

Apolo presta dos tipos de servicio a negocios. Tratan datos muy distintos, y por eso esta política los describe por separado:

• Gestión de campañas publicitarias en plataformas de terceros, principalmente Meta (Facebook e Instagram). Ver sección 03.
• Asistentes de WhatsApp: chatbots que atienden, por cuenta de un negocio cliente, a las personas que le escriben a ese negocio. Ver sección 04.

En los dos casos Apolo trabaja por cuenta y bajo instrucciones del negocio cliente. El negocio es el responsable del tratamiento; Apolo es encargado del tratamiento.

03Gestión de campañas publicitarias

Para operar campañas, Apolo accede únicamente a las cuentas publicitarias que cada cliente autoriza de forma expresa. Allí trata:

• Métricas agregadas de rendimiento: inversión, impresiones, clics, alcance, costos y conversiones. Son cifras estadísticas que no identifican a ninguna persona.
• Configuración de campañas: presupuestos, segmentación, textos e imágenes de los anuncios.
• Identificadores técnicos de la cuenta publicitaria, la página, el píxel y demás activos del cliente.

En este servicio Apolo no descarga ni conserva datos personales de las personas que ven los anuncios. Los datos residen en los sistemas de la plataforma y pertenecen al cliente.

04Asistentes de WhatsApp

Cuando un negocio cliente usa un asistente de WhatsApp operado por Apolo, las personas que le escriben a ese negocio por WhatsApp son atendidas por un sistema automático basado en inteligencia artificial. En este servicio sí se tratan datos personales, por cuenta del negocio:

Respuestas automáticas. Las respuestas las genera un sistema de inteligencia artificial y pueden contener errores. Los precios, la disponibilidad y las condiciones vinculantes son los que confirme el propio negocio. La persona puede pedir en cualquier momento hablar con una persona del negocio.

Sin decisiones automatizadas con efectos jurídicos. El asistente informa, ordena la consulta y propone turnos. No toma decisiones que produzcan efectos jurídicos ni que afecten significativamente a la persona.

Medición de anuncios. Cuando la conversación llegó desde un anuncio, el asistente puede comunicar a Meta, mediante su API de Conversiones, que esa conversación avanzó (por ejemplo, que se agendó una cita). Para eso se envía el identificador del clic y el de la cuenta de WhatsApp del negocio; no se envía el contenido de los mensajes. La persona puede oponerse escribiendo al contacto de la sección 15.

05Roles y base legal

El negocio cliente es el responsable del tratamiento de los datos de sus contactos. Apolo actúa como encargado, solo con sus instrucciones. Con clientes establecidos en el Espacio Económico Europeo, la relación se documenta mediante un acuerdo de encargo de tratamiento (Auftragsverarbeitungsvertrag, AVV) conforme al artículo 28 del RGPD.

Bases legales que aplica el negocio responsable:

• Atender la consulta y agendar: medidas precontractuales a petición de la persona (art. 6.1.b RGPD). Es la persona quien inicia la conversación.
• Medir qué anuncio originó la consulta: interés legítimo del negocio en saber qué publicidad funciona (art. 6.1.f RGPD). La persona puede oponerse en cualquier momento.
• Datos de campañas: ejecución del contrato con el cliente y su autorización expresa al otorgar acceso.

06Proveedores que intervienen

Para prestar los servicios intervienen estos proveedores, como subencargados:

Apolo no incorpora otros proveedores que traten datos personales sin actualizar esta política.

07Transferencias internacionales

Apolo opera desde México, y varios de los proveedores anteriores tienen sede o infraestructura en Estados Unidos. Cuando el negocio cliente está en el Espacio Económico Europeo, estas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) para los proveedores certificados, y en las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de encargo de tratamiento.

08Conservación

09Qué no hacemos

• No vendemos, alquilamos ni cedemos datos a terceros.
• No usamos las conversaciones para publicidad propia ni para entrenar modelos de inteligencia artificial.
• No cruzamos información entre clientes. Cada asistente tiene su propia base de datos, separada de la de cualquier otro, y cada cuenta publicitaria se opera con credenciales independientes.
• No accedemos a la facturación ni a los medios de pago de nuestros clientes salvo autorización escrita.
• No enviamos mensajes promocionales por WhatsApp a quien no los haya pedido.

10Seguridad

Las conversaciones se guardan en una base de datos exclusiva por asistente, con acceso restringido a quienes operan ese servicio. Las credenciales de acceso se guardan cifradas y nunca se comparten. Si ocurriera una violación de seguridad que afecte datos personales, se informa al negocio responsable sin demora indebida para que pueda cumplir sus obligaciones de notificación.

11Tus derechos

Tenés derecho a pedir el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad de tus datos y a oponerte a su tratamiento, en particular a la medición publicitaria. También podés presentar una reclamación ante la autoridad de protección de datos que corresponda; en Alemania, la del estado federado del negocio.

Podés ejercer estos derechos ante el negocio con el que hablaste o directamente ante Apolo, en el contacto de la sección 15. Si escribís a Apolo, la solicitud se atiende en coordinación con el negocio responsable.

12Eliminación de datos

13Menores de edad

Los servicios están dirigidos a personas mayores de 16 años. Si un negocio presta servicios con edad mínima legal —por ejemplo, tatuajes—, rige además esa edad mínima. Si detectamos que un menor nos envió datos, los eliminamos.

14Cambios en esta política

Si esta política cambia, se actualiza la fecha del encabezado y la versión vigente queda publicada en esta misma dirección. Los cambios sustanciales se comunican por correo a los clientes activos.

15Contacto

Para cualquier consulta sobre privacidad, ejercicio de derechos o eliminación de datos: mauricio.aramayo.tattooart@gmail.com

English version

Privacy Policy

Last updated: 19 October 2026

01Who we are

Apolo Agency is an AI implementation and digital marketing agency, operating as a sole trader (natural person), not a registered company.

02Two services, two kinds of processing

Apolo provides two services to businesses, which involve very different data:

• Advertising campaign management on third-party platforms, mainly Meta (Facebook and Instagram). See section 03.
• WhatsApp assistants: chatbots that answer, on behalf of a client business, the people who message that business. See section 04.

In both cases Apolo works on behalf of and under the instructions of the client. The client business is the controller; Apolo is the processor.

03Advertising campaign management

Apolo accesses only the advertising accounts each client expressly authorises. There it processes aggregated performance metrics (spend, impressions, clicks, reach, cost and conversions), campaign configuration, and technical identifiers of the client's assets. In this service Apolo does not download or keep personal data of people who see the ads; the data stays on the platform and belongs to the client.

04WhatsApp assistants

When a client business uses a WhatsApp assistant operated by Apolo, people who message that business on WhatsApp are answered by an automated, AI-based system. This service does process personal data, on the business's behalf:

Automated replies. Replies are generated by an AI system and may contain mistakes. Binding prices, availability and conditions are those confirmed by the business itself. The person can ask to speak to a human at the business at any time.

No automated decisions with legal effects. The assistant informs, organises the enquiry and suggests appointments. It does not take decisions producing legal or similarly significant effects.

Ad measurement. When a conversation came from an ad, the assistant may tell Meta, through its Conversions API, that the conversation progressed (for example, that an appointment was booked). Only the click identifier and the business's WhatsApp account identifier are sent; message content is never sent. You can object by writing to the contact in section 15.

05Roles and legal basis

The client business is the controller of its contacts' data; Apolo acts as processor under its instructions. For clients in the European Economic Area the relationship is documented in a data processing agreement under Article 28 GDPR.

• Answering the enquiry and booking: steps taken at the person's request prior to entering into a contract (Art. 6(1)(b) GDPR). The person starts the conversation.
• Measuring which ad led to the enquiry: the business's legitimate interest in knowing which advertising works (Art. 6(1)(f) GDPR). You may object at any time.
• Campaign data: performance of the contract with the client and their express authorisation when granting access.

06Providers involved

Apolo does not add other providers that process personal data without updating this policy.

07International transfers

Apolo operates from Mexico, and several of the providers above are based or host infrastructure in the United States. Where the client business is in the EEA, these transfers rely on the EU-U.S. Data Privacy Framework for certified providers and on the European Commission's Standard Contractual Clauses included in the data processing agreement.

08Retention

09What we do not do

• We never sell, rent or share data with third parties.
• We do not use conversations for our own advertising or to train AI models.
• We do not combine data across clients. Each assistant has its own separate database, and each ad account is operated with separate credentials.
• We do not access billing or payment methods without written authorisation.
• We do not send promotional WhatsApp messages to anyone who has not asked for them.

10Security

Conversations are stored in a database dedicated to each assistant, with access restricted to those operating that service. Access credentials are stored encrypted and never shared. If a security breach affecting personal data occurs, the controller business is informed without undue delay so it can meet its notification duties.

11Your rights

You have the right to access, rectification, erasure, restriction, portability and to object, in particular to ad measurement. You may also lodge a complaint with the competent data protection authority; in Germany, that of the federal state where the business is located. You can exercise these rights with the business you talked to or directly with Apolo (section 15).

12Data deletion

13Minors

The services are intended for people aged 16 and over. Where a business offers services with a legal minimum age — tattoos, for instance — that age also applies. If we find that a minor has sent us data, we delete it.

14Changes

If this policy changes, the date in the header is updated and the current version remains at this address. Material changes are emailed to active clients.

15Contact

Privacy questions, rights requests or data deletion: mauricio.aramayo.tattooart@gmail.com

Deutsche Fassung

Datenschutzerklärung

Stand: 19. Oktober 2026

01Wer wir sind

Apolo Agency ist eine Agentur für KI-Lösungen und digitales Marketing und wird als Einzelperson betrieben, nicht als eingetragene Gesellschaft.

02Zwei Leistungen, zwei Arten der Verarbeitung

Apolo erbringt für Unternehmen zwei Leistungen, bei denen sehr unterschiedliche Daten anfallen:

• Betreuung von Werbekampagnen auf Plattformen Dritter, vor allem Meta (Facebook und Instagram). Siehe Abschnitt 03.
• WhatsApp-Assistenten: Chatbots, die im Auftrag eines Kundenunternehmens Menschen antworten, die diesem Unternehmen schreiben. Siehe Abschnitt 04.

In beiden Fällen handelt Apolo im Auftrag und nach Weisung des Kundenunternehmens. Das Unternehmen ist Verantwortlicher, Apolo ist Auftragsverarbeiter.

03Betreuung von Werbekampagnen

Apolo greift nur auf die Werbekonten zu, die der jeweilige Kunde ausdrücklich freigibt. Verarbeitet werden zusammengefasste Leistungskennzahlen (Ausgaben, Impressionen, Klicks, Reichweite, Kosten, Conversions), die Einstellungen der Kampagnen und technische Kennungen der Konten. Bei dieser Leistung lädt Apolo keine personenbezogenen Daten der Menschen herunter, die die Anzeigen sehen, und speichert sie nicht. Die Daten bleiben auf der Plattform und gehören dem Kunden.

04WhatsApp-Assistenten

Setzt ein Kundenunternehmen einen von Apolo betriebenen WhatsApp-Assistenten ein, werden Nachrichten an dieses Unternehmen von einem automatischen, KI-gestützten System beantwortet. Dabei werden personenbezogene Daten verarbeitet, im Auftrag des Unternehmens:

Automatische Antworten. Die Antworten erzeugt ein KI-System; sie können Fehler enthalten. Verbindlich sind Preise, Verfügbarkeit und Bedingungen, die das Unternehmen selbst bestätigt. Sie können jederzeit verlangen, mit einem Menschen aus dem Unternehmen zu sprechen.

Keine automatisierten Entscheidungen mit Rechtswirkung. Der Assistent informiert, ordnet die Anfrage und schlägt Termine vor. Er trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Messung von Anzeigen. Kam das Gespräch über eine Anzeige zustande, kann der Assistent Meta über dessen Conversions API mitteilen, dass das Gespräch fortgeschritten ist (z. B. dass ein Termin vereinbart wurde). Übermittelt werden nur die Klick-Kennung und die Kennung des WhatsApp-Kontos des Unternehmens, niemals der Inhalt der Nachrichten. Sie können dem jederzeit widersprechen (Kontakt in Abschnitt 15).

05Rollen und Rechtsgrundlagen

Verantwortlicher für die Daten seiner Kontakte ist das Kundenunternehmen; Apolo ist Auftragsverarbeiter und handelt nur nach dessen Weisung. Mit Kunden im Europäischen Wirtschaftsraum besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

• Beantwortung der Anfrage und Terminvereinbarung: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Sie beginnen das Gespräch.
• Messung, welche Anzeige zur Anfrage geführt hat: berechtigtes Interesse des Unternehmens daran, zu wissen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen.
• Kampagnendaten: Erfüllung des Vertrags mit dem Kunden und dessen ausdrückliche Freigabe des Zugriffs.

06Eingesetzte Dienstleister

Weitere Dienstleister, die personenbezogene Daten verarbeiten, setzt Apolo nur nach Aktualisierung dieser Erklärung ein.

07Übermittlung in Drittländer

Apolo arbeitet von Mexiko aus, und mehrere der genannten Dienstleister haben ihren Sitz oder Server in den USA. Ist das Kundenunternehmen im EWR ansässig, stützen sich diese Übermittlungen auf das EU-U.S. Data Privacy Framework für zertifizierte Anbieter sowie auf die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln der Europäischen Kommission.

08Speicherdauer

09Was wir nicht tun

• Wir verkaufen, vermieten und übertragen keine Daten an Dritte.
• Wir nutzen die Gespräche nicht für eigene Werbung und nicht zum Training von KI-Modellen.
• Wir führen keine Daten verschiedener Kunden zusammen. Jeder Assistent hat eine eigene, getrennte Datenbank; jedes Werbekonto wird mit eigenen Zugangsdaten betreut.
• Wir greifen nicht auf Abrechnung oder Zahlungsmittel zu, außer mit schriftlicher Erlaubnis.
• Wir senden keine Werbenachrichten per WhatsApp an Personen, die sie nicht angefordert haben.

10Sicherheit

Die Gespräche werden in einer eigenen Datenbank je Assistent gespeichert; Zugriff haben nur die Personen, die diesen Dienst betreuen. Zugangsdaten werden verschlüsselt gespeichert und nie weitergegeben. Kommt es zu einer Datenschutzverletzung, wird das verantwortliche Unternehmen unverzüglich informiert, damit es seinen Meldepflichten nachkommen kann.

11Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen, insbesondere der Messung von Anzeigen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde des Bundeslandes, in dem das Unternehmen seinen Sitz hat. Ihre Rechte können Sie gegenüber dem Unternehmen geltend machen, dem Sie geschrieben haben, oder direkt bei Apolo (Abschnitt 15).

12Löschung Ihrer Daten

13Minderjährige

Die Dienste richten sich an Personen ab 16 Jahren. Bietet ein Unternehmen Leistungen mit gesetzlichem Mindestalter an, etwa Tätowierungen, gilt zusätzlich dieses Mindestalter. Stellen wir fest, dass uns eine minderjährige Person Daten geschickt hat, löschen wir sie.

14Änderungen

Ändert sich diese Erklärung, wird das Datum oben aktualisiert; die geltende Fassung ist immer unter dieser Adresse abrufbar. Wesentliche Änderungen werden aktiven Kunden per E-Mail mitgeteilt.

15Kontakt

Fragen zum Datenschutz, Ausübung Ihrer Rechte oder Löschung: mauricio.aramayo.tattooart@gmail.com