Política de privacidad
Última actualización: [[PENDIENTE: fecha de publicación]]
En pocas palabras
- Leemos el perfil, las publicaciones y las estadísticas de tu cuenta profesional de Instagram, solo para enseñártelas en tu panel, escribir tu informe semanal y mostrarte tu calendario.
- Solo publicamos en tu cuenta lo que tú programas en modo automático (reels, posts, carruseles e historias), a la hora que eliges. Sus imágenes y vídeos se borran a los 7 días de publicarse.
- No vemos tu contraseña, no vendemos tus datos y no los usamos para publicidad.
- Puedes borrar tu cuenta y todos sus datos cuando quieras, al momento, desde la pestaña «Cuenta» del panel.
1. Quién es el responsable
- Responsable: AUDIA CENTER TRAINING S.L.U. («Audia Pro», «nosotros»).
- CIF: [[PENDIENTE: CIF]]
- Domicilio: [[PENDIENTE: domicilio social]]
- Email de privacidad: [[PENDIENTE: email de privacidad]]
Esta política se aplica al servicio AUDIA PRO Social (la web redes.automatizatucentro.com, el panel de cada centro en su dirección redes.automatizatucentro.com/<tu-centro>, el informe semanal y el calendario). No tenemos delegado de protección de datos porque no estamos obligados a ello; cualquier consulta la atendemos en el email de arriba.
2. Qué datos tratamos
Solo tratamos datos de tu cuenta profesional de Instagram y del contenido que tú programas. Accedemos a tu cuenta con la API oficial de Instagram de Meta y con los permisos que aceptas al pulsar «Conectar mi Instagram»:
instagram_business_basic: leer tu perfil y tus publicaciones.instagram_business_manage_insights: leer las estadísticas de tu cuenta y de tus publicaciones.instagram_business_content_publish: publicar en tu cuenta los reels, posts, carruseles e historias que tú programas en modo automático. Si no lo concedes, la app funciona igual, pero sin publicación automática.
| Tipo de dato | Qué incluye |
|---|---|
| Perfil | Identificador de la cuenta, nombre de usuario, nombre, foto de perfil y número de seguidores |
| Publicaciones | Identificador, tipo (reel, post, carrusel o historia), fecha, texto (descripción), enlace, imagen o miniatura, y número de me gusta y de comentarios |
| Estadísticas | De cada publicación: visualizaciones, alcance, me gusta, comentarios (el número, no su contenido), compartidos, guardados, interacciones totales, seguidores ganados y visitas al perfil, y en los reels el tiempo medio de reproducción. De cada historia, mientras está activa (24 horas): alcance, visualizaciones, compartidos, interacciones, seguidores ganados, visitas al perfil y navegación (avances, retrocesos y salidas). No leemos las respuestas a tus historias (en Europa, Instagram no las da). De la cuenta: alcance y visualizaciones diarios |
| Permiso de acceso (token) | La clave que Instagram nos da para leer tus datos. Se guarda cifrada y nunca sale de nuestro servidor |
| Clave de IA (si la configuras) | La clave de API de tu cuenta de Anthropic. Se guarda cifrada, nunca vuelve a tu navegador (solo te mostramos sus 4 últimos caracteres) y solo la usamos para tus informes y la clasificación de tus temas |
| Contenido que programas | Las imágenes y los vídeos que subes, su orden (en los carruseles), el texto (descripción, hashtags y menciones), el tipo, el día y la hora, el modo (automático o manual), el fotograma de portada de los reels y el estado de cada publicación planificada (programada, publicada, error…). Las imágenes que no son JPEG las convierte a JPEG tu propio navegador antes de subirlas; no recibimos el archivo original |
| Datos que generamos | Comparaciones con tu media, patrones, clasificación por temas de tus publicaciones e informes semanales |
| Datos técnicos | Cookie de sesión (en nuestra base de datos solo guardamos una huella cifrada, no la cookie), fecha de la última sincronización, códigos de error, y la dirección IP y el navegador en los registros técnicos de seguridad |
| Facturación (cuando empecemos a cobrar) | Nombre o razón social, NIF, email y dirección de facturación. Los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos |
Los datos de perfil, publicaciones y estadísticas los recibimos de la API de Instagram; el contenido que programas y los datos de facturación, de ti; y los técnicos, de tu navegador.
Personas que salen en tus imágenes y vídeos: si en tus imágenes, vídeos o textos aparecen otras personas (socios, entrenadores…), tú decides qué se publica y eres responsable de contar con su consentimiento. Nosotros solo guardamos ese contenido y lo enviamos a Instagram por encargo tuyo; para ese contenido actuamos como encargados del tratamiento.
Lo que no tratamos: tu contraseña de Instagram, tus mensajes directos, el contenido de los comentarios ni datos de tus seguidores uno a uno. No pedimos ningún permiso para comentar ni enviar mensajes, y no borramos ni editamos lo que ya está publicado.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Enseñarte tu panel: resumen, top virales, patrones, publicaciones e histórico diario | Ejecución del contrato que aceptas al darte de alta (art. 6.1.b) |
| Escribir tu informe semanal «qué cambiar» con ayuda de inteligencia artificial | Ejecución del contrato (art. 6.1.b) |
| Calendario: guardar tus publicaciones planificadas (reels, posts, carruseles e historias), sugerirte los mejores huecos, publicar en tu nombre solo los que programes en modo automático y a la hora que elijas, detectar las que subes tú y mostrar sus métricas (en las historias, leyéndolas cada hora durante sus 24 horas, que es el único tiempo en que Instagram las da) | Ejecución del contrato (art. 6.1.b) |
| Mantener tu sesión abierta y proteger el servicio (evitar accesos indebidos y abusos) | Ejecución del contrato e interés legítimo en la seguridad del servicio (art. 6.1.b y 6.1.f) |
| Atender tus dudas por Discord o email | Ejecución del contrato (art. 6.1.b) |
| Cobrar y emitir facturas (cuando empecemos a cobrar) | Ejecución del contrato y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.b y 6.1.c) |
Los datos que recibimos de Instagram solo se usan para darte este servicio. No los vendemos, no los cedemos a terceros para sus propios fines, no los usamos para publicidad ni para crear perfiles de tus seguidores, y no los usamos para entrenar modelos de inteligencia artificial. No tomamos decisiones automatizadas que te produzcan efectos jurídicos: el informe semanal son recomendaciones que tú decides si aplicas.
4. Quién nos ayuda a prestar el servicio (encargados del tratamiento)
Trabajamos con estos proveedores, que tratan datos por cuenta nuestra y con un contrato de encargo del tratamiento:
- Cloudflare, Inc.: alojamiento de la web, del servidor y de la base de datos, y almacenamiento de las imágenes y los vídeos que programas (Cloudflare R2).
- Stripe Payments Europe, Ltd.: cobro de la suscripción, cuando lo activemos.
- Google: las páginas cargan la tipografía Poppins desde Google Fonts, por lo que tu navegador se conecta a servidores de Google y les envía tu dirección IP.
Para publicar, generamos un enlace temporal por archivo (caduca a las 3 horas) desde el que Meta descarga la imagen o el vídeo. Una vez publicado en Instagram, ese contenido lo trata Meta según sus propias condiciones.
Inteligencia artificial (Anthropic) con tu propia clave. El informe semanal y la clasificación por temas se hacen con Claude, de Anthropic, usando la clave de API de tu propia cuenta de Anthropic, que tú configuras en la app. Con esa clave enviamos a Anthropic, en tu nombre, las métricas y los textos de tus publicaciones (nunca tu token de Instagram ni tus datos de facturación). Como la clave y la cuenta son tuyas, Anthropic trata esos datos en el marco de tu relación contractual con Anthropic (sus condiciones comerciales y su anexo de tratamiento de datos), no como encargado del tratamiento nuestro. Según esas condiciones, Anthropic no usa ese contenido para entrenar sus modelos. Te recomendamos revisarlas al crear tu cuenta. Si no configuras una clave, no enviamos nada a Anthropic.
Si nos escribes por Discord, Discord trata tus datos como responsable independiente según su propia política de privacidad.
Transferencias internacionales: algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. Lo hacemos con las garantías del RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión Europea.
También podemos comunicar datos a las autoridades cuando una ley nos obligue.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta conectada guardamos tus datos de Instagram, el histórico, los informes y tus publicaciones planificadas (texto, tipo, fecha y estado), porque son el servicio.
- Tu clave de IA se guarda hasta que la quitas desde la pestaña «Cuenta» o borras tu cuenta; en los dos casos se borra al momento.
- Las imágenes y los vídeos que subes se guardan en Cloudflare R2 solo hasta que se publican y se borran 7 días después de publicarse. Si cancelas una publicación planificada o quitas un archivo, se borra al momento. Si borras tu cuenta, se borran todos tus archivos a la vez que el resto de tus datos. Los archivos de una publicación que no llega a publicarse se guardan hasta que la canceles, los cambies o borres la cuenta.
- Si borras tu cuenta (desde la app o pidiéndolo a través de Instagram), eliminamos de inmediato todos sus datos de nuestra base de datos. Pueden quedar en copias de seguridad técnicas de nuestro proveedor un máximo de [[PENDIENTE: confirmar plazo de copias, por defecto 30]] días, tras los que desaparecen solas.
- Si quitas la app en Instagram, te desconectamos: borramos el token al momento y dejamos de leer datos. El resto lo borramos a los 90 días si no vuelves a conectarte.
- Registro de borrados: para poder responder a Meta sobre el estado de una solicitud de borrado, guardamos el código de la solicitud, su estado y una huella cifrada (hash) del identificador de Instagram, nunca el identificador en claro ni otros datos de la cuenta.
- La sesión caduca a los 30 días o cuando cierras sesión.
- Los registros técnicos se guardan el tiempo mínimo que necesita nuestro proveedor para la seguridad, normalmente unos días.
- Las facturas las conservamos el tiempo que exige la ley (hasta 6 años, por la normativa mercantil y fiscal).
6. Cómo borrar tus datos
Tienes tres formas, y cualquiera vale:
- Desde la app: entra en tu panel, abre la pestaña «Cuenta» y pulsa «Borrar mi cuenta y mis datos». Se borra todo al momento y se cierra tu sesión.
- Desde Instagram: en la app de Instagram, ve a Configuración y actividad → Permisos de la app y sitios web (o Apps y sitios web), busca «AUDIA PRO Social», y pulsa «Eliminar». Te desconectamos al momento y borramos tus datos a los 90 días. Si además solicitas a Meta el borrado de los datos, Meta nos avisa, los borramos y te da un código para consultar el estado en nuestra página de borrado de datos.
- Por email: escríbenos a [[PENDIENTE: email de privacidad]] indicando tu nombre de usuario de Instagram.
Tienes más detalles en la página de borrado de datos.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los permisos que diste en Instagram. Escríbenos a [[PENDIENTE: email de privacidad]]. Te responderemos en el plazo de un mes. Si necesitamos comprobar que eres tú, te pediremos lo mínimo para hacerlo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cómo protegemos tus datos
- Solo pedimos los permisos que usamos: leer tu cuenta y publicar lo que tú programas. Nada de comentarios ni mensajes.
- Las imágenes y los vídeos se guardan en un almacenamiento privado y solo se pueden descargar con un enlace temporal que generamos para que Meta los publique.
- El token de acceso se guarda cifrado (AES-GCM) y nunca se envía a tu navegador ni aparece en los registros.
- Cada cuenta solo puede ver sus propios datos.
- Todas las conexiones van cifradas (HTTPS) y la cookie de sesión no es accesible desde JavaScript.
9. Cookies
Solo usamos cookies técnicas, necesarias para que el servicio funcione, por lo que no necesitan tu consentimiento:
__Host-iga_s: mantiene tu sesión abierta. Dura hasta 30 días.- Una cookie temporal de seguridad durante el inicio de sesión con Instagram. Dura 10 minutos.
No usamos cookies de analítica ni de publicidad.
10. Menores
El servicio está pensado para negocios y profesionales. No está dirigido a menores de 18 años.
11. Relación con Meta e Instagram
AUDIA PRO Social usa la API que Meta ofrece para Instagram, pero no está afiliada a Meta ni está patrocinada, respaldada ni administrada por Meta. Instagram es una marca registrada de Meta Platforms, Inc. Tratamos los datos de la plataforma conforme a las Condiciones de la Plataforma de Meta. Meta trata tus datos de Instagram según su propia política de privacidad.
12. Cambios en esta política
Si cambiamos algo importante, te lo avisaremos en la app o por email antes de que se aplique. La fecha de arriba indica la última versión.