Política de privacidad

En resumen

InstaForge es una plataforma que gestiona asistentes automatizados de Instagram para empresas. Usamos los datos personales solo para hacer funcionar esos asistentes y la plataforma, nunca los vendemos y nunca los usamos con fines publicitarios. Cualquier persona que escriba a un asistente puede hacer que se borre todo lo relativo a ella escribiendo «borra mis datos».

Quién gestiona InstaForge

Contacto
https://instaforge.app

Quiénes somos

InstaForge está gestionado por InstaForge («nosotros»). Nuestros datos figuran al principio de esta página. Las preguntas sobre privacidad pueden enviarse a https://instaforge.app.

Dos funciones distintas

Tratamos dos tipos de datos personales, en dos funciones distintas:

• Personas que escriben a la cuenta de Instagram de una empresa que usa uno de nuestros asistentes. En este caso, la empresa decide qué hace su asistente y es responsable de esos datos (el responsable del tratamiento). Nosotros tratamos los datos en nombre de la empresa y solo siguiendo sus instrucciones (el encargado del tratamiento).
• Personas que usan el panel de InstaForge: los miembros del equipo de la empresa y de nuestro propio equipo. En este caso, nosotros somos responsables de los datos (el responsable del tratamiento).

Cada asistente tiene además su propia página de privacidad, que describe exactamente cómo está configurado: qué guarda, qué servicios usa y durante cuánto tiempo conserva las conversaciones.

Cuando una empresa conecta su cuenta de Instagram

Con el permiso de la empresa, InstaForge accede a:

• el perfil básico de la cuenta (su ID y su nombre de usuario);
• los mensajes, comentarios, menciones y respuestas a historias enviados a la cuenta, para que el asistente pueda responderlos;
• el permiso para publicar las publicaciones que la empresa programe.

La empresa puede desconectarse en cualquier momento, en InstaForge o en la configuración de su cuenta de Instagram.

Si escribes al asistente de Instagram de una empresa

Lo que se guarda, según cómo haya configurado la empresa su asistente:

• tu nombre de usuario de Instagram y el ID de cuenta que Instagram nos proporciona;
• los mensajes, comentarios y respuestas a historias que intercambias con el asistente;
• las respuestas que das a sus preguntas, por ejemplo, un nombre y un número de teléfono para una reserva o un pedido;
• las citas que reservas y si se pagó un depósito (los datos de tu tarjeta nunca nos llegan: los pagos se realizan en la propia página de Stripe);
• un breve resumen de datos concretos de tu conversación (por ejemplo, tu nombre o tus preferencias), para que el asistente pueda ayudarte mejor la próxima vez;
• una versión en texto de los mensajes de voz y una breve descripción de las fotos que envías (los audios y las imágenes en sí no se conservan).

Para qué: para responder a tus preguntas, gestionar tus reservas y solicitudes para la empresa y transmitir tu solicitud a su equipo. Cuando la empresa lo ha activado, el asistente te pide permiso antes de guardar la conversación y solo recuerda datos sobre ti una vez que lo has aceptado.

Al principio, el asistente te indica que es un asistente automatizado que usa IA. Puedes pedir hablar con una persona del equipo en cualquier momento.

Si usas el panel

• Datos de la cuenta: tu nombre, dirección de correo electrónico, rol, idioma, un hash de la contraseña (nunca la contraseña en sí) y, si lo activas, el secreto para el inicio de sesión en dos pasos.
• Registros de seguridad: horas de inicio de sesión e intentos fallidos de inicio de sesión, que se conservan para proteger las cuentas.
• Lo que haces en el panel que modifica el asistente de una empresa se guarda en su historial de versiones, para poder deshacer los cambios.
• Analítica de uso, solo si un administrador la activa para tu cuenta: las pantallas que abres, los cambios que guardas, cuándo inicias sesión y cuántos minutos estás activo. Nunca incluye lo que escribes o lees. Puedes ver en tu Configuración si está activada. Se usa para entender cómo se usa la plataforma y para mejorarla, se borra al cabo de 180 días y puedes pedir que se desactive o se borre, ya sea a un administrador o a nosotros. Para ello no se guarda nada en tu dispositivo.

Para qué: para darte acceso, mantener seguras las cuentas, prestar el servicio que contrató la empresa y mejorarlo.

Bases jurídicas

Cuando se aplica el RGPD (Reglamento General de Protección de Datos de la UE) o una ley similar, nos basamos en:

• la ejecución de un contrato: hacer funcionar el servicio que contrató una empresa y dar acceso a su equipo;
• el interés legítimo: mantener la plataforma segura, prevenir abusos y entender cómo se usa el panel, de una forma que respete a las personas afectadas;
• el consentimiento: guardar una conversación y recordar datos sobre alguien que escribe a un asistente, cuando la empresa lo solicita (puedes retirarlo en cualquier momento escribiendo «borra mis datos»);
• las obligaciones legales: por ejemplo, conservar los registros que estamos obligados a conservar.

En el caso de los datos de las personas que escriben a un asistente, es la empresa, como responsable del tratamiento, quien decide qué base jurídica se aplica.

Quién más recibe datos

Solo compartimos datos con los servicios necesarios para hacer funcionar los asistentes y la plataforma, mediante acuerdos que limitan cómo pueden usarlos:

• Meta (Instagram), que entrega los mensajes;
• el proveedor de IA que cada empresa eligió para su asistente (por ejemplo, OpenAI, Anthropic, Google o DeepSeek), que recibe los mensajes que tiene que responder. La página de privacidad del propio asistente indica cuál es el proveedor;
• Stripe, si la empresa cobra depósitos;
• Google Calendar, Google Sheets, Google Business Profile (para leer las reseñas del negocio en Google y publicar sus respuestas), Telegram, YCLIENTS o Altegio, solo si la empresa los ha conectado;
• nuestros proveedores de alojamiento, de red (Cloudflare) y de envío de correo electrónico.

No vendemos datos personales, no los compartimos con fines publicitarios ni los usamos para entrenar modelos de IA. Según las condiciones para empresas de los servicios de pago de OpenAI, Anthropic y Google, estos no usan los datos que reciben a través de dichos servicios para entrenar sus modelos. Las condiciones de DeepSeek son distintas: consulta «Transferencias internacionales» más abajo.

Transferencias internacionales

Algunos de estos proveedores están fuera de tu país, a menudo en Estados Unidos. Cuando los datos salen del Espacio Económico Europeo, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las empresas certificadas en él, o en las cláusulas contractuales tipo de la Comisión Europea.

Si una empresa elige DeepSeek como proveedor de IA, los mensajes se tratan en China, país que la UE no considera que proteja los datos de forma adecuada, y DeepSeek puede usarlos para mejorar sus modelos a menos que esa opción esté desactivada. Recomendamos a las empresas que hablan con personas de la UE que no elijan DeepSeek.

Cuánto tiempo se conservan los datos

• Las conversaciones se borran automáticamente una vez transcurrido el plazo que fija cada empresa (365 días, salvo que haya elegido otro), y el registro completo de una persona, tras ese mismo plazo sin contacto.
• Cualquier persona puede escribir «borra mis datos» a un asistente para que se borre de inmediato todo lo relativo a ella.
• Las cuentas del panel se conservan mientras se usan y se borran cuando un administrador las elimina.
• La analítica de uso se borra al cabo de 180 días.
• Los datos sobre los clientes de una empresa se borran cuando la empresa deja de usar InstaForge, salvo que la ley nos obligue a conservarlos.

Seguridad

Las conexiones están cifradas. Las claves de acceso a Instagram, a los proveedores de IA y a otros servicios se guardan cifradas. Los datos de cada persona están separados en la base de datos. Las cuentas del equipo tienen roles, pueden limitarse a determinadas empresas y pueden usar el inicio de sesión en dos pasos.

Tus derechos

Según dónde vivas, puedes pedir ver tus datos, corregirlos, borrarlos, limitar su uso u oponerte a él, o recibirlos en un formato portable. También puedes retirar tu consentimiento en cualquier momento.

Si escribiste al asistente de una empresa, la forma más rápida es escribirle «borra mis datos» o ponerte en contacto con la empresa. También puedes ponerte en contacto con nosotros: transmitiremos tu solicitud y ayudaremos a la empresa a responderla.

Si eliminaste nuestra aplicación de tu cuenta de Instagram, Instagram puede enviarnos una solicitud de eliminación en tu nombre. En ese caso, borramos la conexión y las conversaciones, y recibes un código de confirmación con una página para comprobar su estado.

Puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo, la del país de la UE donde vives, o ante la Autoridad de Protección de la Privacidad de Israel.

Decisiones automatizadas

Los asistentes responden preguntas, ofrecen horarios libres y recogen datos para las solicitudes. No toman decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de forma similarmente significativa. Siempre que quieras, una persona de la empresa puede hacerse cargo de la conversación.

Niños

InstaForge no está pensado para niños. Las empresas no deben usar sus asistentes para dirigirse a personas menores de 16 años.

Cambios en esta política

Si modificamos esta política, actualizamos la fecha que aparece al principio. Si un cambio es importante, se lo comunicamos a las empresas que usan InstaForge antes de que entre en vigor.