Pegas 40 líneas en Google Ads y al día siguiente tu hoja tiene un dashboard. ¿Qué ha pasado entre medias, qué permisos has dado y qué datos han salido de tu cuenta? Esta lección abre el mecanismo para que confíes con conocimiento — y para que sepas auditar cualquier script, nuestro o de terceros.
Las tres piezas
| Pieza | Dónde vive | Qué hace |
|---|---|---|
| Bootstrap | En tu cuenta de Google Ads (lo que pegas) | Contiene tu token, la URL de tu hoja y la configuración mínima; llama al loader |
| Loader | Dentro del bootstrap | Comprueba la licencia, descarga el código del script desde nuestro servidor y lo ejecuta en tu cuenta |
| Código del script | En nuestro servidor (ninjascripts.pro / panel) | La lógica real: informes, reglas, hoja, emails. Se descarga en cada ejecución y nunca se guarda en tu cuenta |
Por qué así: el código no se expone (es el activo de la suite), tú siempre ejecutas la última versión sin reinstalar nada, y un fallo se corrige en el servidor para todos los clientes a la vez.
Qué pasa en cada ejecución
- Google lanza tu script a la hora programada, con tu usuario.
- El loader llama al panel con tu token de licencia y el ID de la cuenta: ¿está activo este script para esta cuenta?
- Si sí, descarga el código (ofuscado en los autoinstalables) y lo ejecuta en memoria.
- El código lee la cuenta, escribe en tu hoja, envía emails si toca.
- Al terminar, reporta su consumo (llamadas a servicios externos) para tu medidor del panel.
Nada del código queda en tu cuenta; lo que Google guarda es el bootstrap y los registros de ejecución.
La licencia: qué comprueba y por qué falla abierto
El panel responde "activo", "suspendido" o no responde. Regla fail-open: si el panel no responde (caída, mantenimiento), el script corre igual — la vigilancia de tu cuenta no depende de nuestra disponibilidad. Solo un "suspendido" explícito (impago, baja) lo detiene. Además, el loader comprueba que la cuenta donde corre es una de las de tu licencia: pegado en otra cuenta, no ejecuta.
Qué datos salen de tu cuenta y cuáles no
| Sale | No sale |
|---|---|
| Tu token y el ID de cuenta (para la licencia) | Tus campañas, términos, conversiones, clientes: se procesan dentro de Google y se escriben en tu hoja |
| Contadores de consumo (nº de llamadas) | Tu hoja: es tuya, en tu Drive; nosotros no la leemos salvo que la compartas para soporte |
| Lo que tú envíes a la IA si activas funciones con IA (textos de anuncios, términos, sin datos personales) | Datos personales de leads: el Lead Rating los mantiene en tu hoja; a Google solo va el GCLID con su valor |
| En nuestros servidores: datos agregados necesarios para el cálculo, sin identificadores de personas | Credenciales: nunca pedimos contraseñas; todo va con tu usuario y los permisos de Google |
Los permisos que autorizas
- Google Ads: leer y modificar la cuenta (necesario para pausar, excluir, ajustar). Los scripts de solo análisis también lo piden porque es el permiso único de scripts.
- Hojas de cálculo: escribir en tu hoja.
- Correo: enviarte avisos (desde tu propio usuario).
- Servicios externos (UrlFetch): descargar el código y, si aplica, llamar a la IA o al panel.
Todo se revoca desde tu cuenta de Google (Seguridad → Acceso de aplicaciones) o eliminando el script.
Cómo auditar un script (cualquiera)
- Lee el bootstrap: ¿a qué URL llama? ¿qué envía? Un loader honesto es corto y legible.
- Vista previa y registros: qué lee, qué escribe, a dónde llama.
- Historial de cambios de la cuenta filtrado por el script: cada cambio que hace queda marcado.
- Modo TEST (o equivalente) durante días: lo que habría hecho.
- La hoja: todo lo que el script decide está escrito ahí, con fecha.
Si un script de terceros no permite ninguna de las cinco cosas, no lo instales.
💡 Truco ninja: el detalle técnico que más protege tu cuenta es el que no se ve: los scripts de la suite identifican campañas, grupos y anuncios por su ID, nunca por nombre, y guardan en la hoja los IDs de todo lo que tocan. Renombra lo que quieras: nada se rompe y nada se aplica a la campaña equivocada.
Qué debes recordar
- Bootstrap → loader → código en servidor: el código no circula y siempre corres la última versión.
- Licencia por token y cuenta, fail-open: si el panel cae, el script corre.
- Tus datos se procesan dentro de Google y van a tu hoja; fuera solo licencia, consumo y lo que tú mandes a la IA.
- Audita cualquier script: bootstrap, registros, historial de cambios, Modo TEST, hoja.