Sobrio, sin atajos y comprobable.

Los datos publicitarios viajan por la API oficial de Amazon Ads. Autorizas a SelfPub Go en la propia pantalla de autorización de Amazon (OAuth), con el permiso de gestión de campañas y nada más. Nunca escribes una contraseña de Amazon en nuestra app, y puedes retirarnos el acceso desde tu cuenta de Amazon cuando quieras, sin pedírnoslo y sin desinstalar nada.

• Sin extraer datos de las páginas. No entramos en la consola de Amazon Ads en tu nombre ni la leemos con una extensión del navegador. Si la API no permite algo, la app te lo dice en lugar de buscar un atajo.
• Cada petición lleva nombre. Las peticiones a Amazon llevan un encabezado User-Agent que identifica la app, su versión y la cuenta que hace la petición, para que Amazon pueda atribuir cada acción a una herramienta concreta y no a tráfico anónimo.
• Sin Selling Partner API y sin acceso a KDP. No tenemos ningún dato de acceso a tu cuenta de KDP. Las regalías llegan por el informe que descargas tú.

Los términos de KDP limitan que entregues tus informes de regalías a terceros. Esa sola condición es la razón de que SelfPub Go sea una app de escritorio y no una web.

• Se leen y se guardan en tu ordenador. Los informes de regalías se leen en tu ordenador y se escriben en una base de datos local, dentro de tu perfil de usuario. Del informe, al servidor solo llegan los datos que identifican cada libro (ASIN, tienda, formato, título y autor), sin importes. Para el resumen semanal y otras funciones de IA, las cifras necesarias pasan al modelo a través de nuestro servidor, que no las guarda. Así, en el servidor no hay ninguna copia de tus regalías que pueda filtrarse, reclamarse judicialmente o perderse.
• Cifrados con el sistema operativo. Esa base de datos local se cifra con el servicio de secretos de tu propio sistema (el Llavero en macOS, DPAPI en Windows), así que el archivo solo se puede leer con tu usuario y en tu ordenador.
• Cambiar de ordenador lo decides tú. Si quieres tu historial de regalías en un segundo ordenador, con «Mover las regalías a otro equipo» exportas un archivo protegido con contraseña y lo importas allí. Nada pasa por nosotros.

Los datos publicitarios tienen que pasar por nuestros servidores, porque la API de Amazon solo funciona así. Mejor contarlo con detalle que aparentar que guardamos poco:

• Guardamos, entre otras cosas: tus libros y sus ASIN, la estructura de las campañas, las palabras clave, las negativas y los términos de búsqueda, y las métricas publicitarias que Amazon da para todo ello.
• No guardamos: los importes de tus informes de regalías de KDP ni tu contraseña de Amazon.
• Cuentas separadas en la base de datos, no solo en el código. Las filas de cada cuenta se separan con la seguridad a nivel de fila de Postgres (row-level security): la regla la aplica la propia base de datos, y una consulta que llega sin el contexto de una cuenta no devuelve nada en lugar de devolverlo todo.
• Los tokens de Amazon se cifran en la capa de aplicación antes de llegar a la base de datos, con una clave que se guarda en el entorno del servidor, no en el repositorio ni en la app.

Cada cambio que SelfPub Go lleva a Amazon (una puja, un presupuesto, una campaña en pausa, una palabra clave negativa, una campaña nueva) lo inicias tú en la app o lo hacen Claude o ChatGPT después de tu «sí», y antes lo ves, con el valor anterior junto al nuevo. La única excepción es una automatización que actives tú (más abajo).

• La automatización solo actúa por su cuenta si la activas tú. Las reglas y el Copiloto de pujas generan sugerencias con los datos que las justifican, y aplicarlas es un botón que pulsas tú. El Auto-Negativador opcional (Beta, desactivado por defecto) añade palabras clave negativas exactas por su cuenta solo cuando lo activas, y registra cada una con la opción de deshacerla.
• Las campañas nuevas empiezan en pausa, salvo que elijas otra cosa. El asistente te pregunta cuándo empezar, y mientras una campaña está en pausa no gasta nada.
• Los cambios quedan registrados. Los cambios de pujas, presupuestos, estados y palabras clave negativas quedan en el «Historial de cambios» con el valor anterior, el nuevo y quién los hizo, así que una cifra inesperada tiene una historia que puedes leer. Desde ahí, con «Deshacer», también puedes revertir los cambios que hayan hecho Claude o ChatGPT.
• Tus datos no entrenan modelos. No usamos tus datos publicitarios ni de regalías para entrenar modelos de IA, ni nuestros ni de nadie.

Envía los hallazgos de seguridad a security@selfpubgo.com. Respondemos en un plazo de un día hábil, te contamos con claridad qué hemos encontrado y qué hemos cambiado, y, si quieres, te lo reconocemos públicamente. No tenemos un programa de recompensas (bug bounty) de pago.

SelfPub Go es un equipo pequeño en acceso anticipado. Preferimos publicar una lista corta de controles que existen hoy que una lista larga que suene bien. Si echas en falta un control que necesitas, pregúntanos: una respuesta honesta nos sirve más a los dos que una página que dé a entender otra cosa.