Política de privacidad
Esta es una traducción para tu comodidad. La versión en neerlandés es la jurídicamente vinculante.
DMback es un servicio de DMback. Esta política explica qué datos tratamos de dos grupos: clientes (empresas y creadores que usan el servicio) y usuarios de Instagram que comentan en publicaciones de nuestros clientes.
En resumen
- Usamos la API oficial de Instagram de Meta, y solo para responder automáticamente a comentarios que contienen una palabra solicitada.
- Guardamos lo mínimo posible, en la UE, y lo borramos automáticamente.
- No vendemos nada ni creamos perfiles. Sin publicidad, sin rastreo.
1. Si comentas en una publicación de uno de nuestros clientes
Si comentas en una publicación de Instagram de un cliente con una palabra que ese cliente ha pedido (por ejemplo, “GUÍA”), nuestro software envía automáticamente, en nombre de ese cliente, un único mensaje privado con la información prometida. Respecto a estos datos, el cliente es el responsable del tratamiento y nosotros el encargado.
Qué datos
- el ID de tu comentario (ID del comentario) y de la publicación (ID del contenido multimedia);
- tu ID de usuario de Instagram (un número); ningún nombre de usuario, foto de perfil ni otros datos del perfil;
- el texto de tu comentario, exclusivamente para ver si contiene una palabra solicitada y para investigar incidencias;
- la palabra reconocida, la fecha y hora, y si se envió el mensaje.
Base jurídica y plazo de conservación
Interés legítimo del cliente, a iniciativa tuya: eres tú quien pide la información al comentar en respuesta a una invitación explícita. Los datos se borran automáticamente al terminar el plazo de conservación que elija el cliente (30 días por defecto, mínimo 8). En cualquier caso, Instagram solo permite un mensaje dentro de los 7 días posteriores a tu comentario.
Dejar de recibir mensajes y supresión
Puedes eliminar la conversación en Instagram o bloquear la cuenta. Si quieres que borremos tus datos, solicítalo a través de Instagram (la función de eliminación para apps) o escribe a la dirección de contacto de nuestro sitio web indicando tu nombre de usuario de Instagram; buscaremos tus datos y los borraremos en todos los clientes en un plazo de 30 días. Consulta también eliminación de datos.
2. Si eres cliente
Respecto a los datos de tu propia cuenta, nosotros somos el responsable del tratamiento.
| Cuenta | nombre, correo electrónico, contraseña cifrada (hash), momentos de inicio de sesión y dirección IP (seguridad) |
|---|---|
| Conexión con Instagram | ID de la cuenta, nombre de usuario, nombre, URL de la foto de perfil y tipo de cuenta de tu cuenta de empresa de Instagram, y un token de acceso (almacenado cifrado). Permisos solicitados: instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages. |
| Facturación | nombre de la empresa, dirección, número de IVA y estado de pago (los datos de pago en sí los trata Stripe; nosotros no los vemos) |
| Finalidades | prestar el servicio, enviar facturas, soporte, seguridad y prevención de abusos, obligación legal de conservación |
| Base jurídica | ejecución del contrato; obligación legal (obligación fiscal de conservar las facturas durante 7 años); interés legítimo (seguridad) |
| Plazo de conservación | mientras exista tu cuenta; tras su eliminación, borramos los datos en un plazo de 30 días, salvo los datos de facturación (7 años) |
Si desconectas Instagram o revocas el acceso desde Instagram, eliminamos el token de inmediato.
3. Con quién compartimos datos
Solo con las partes necesarias para prestar el servicio:
| Parte | Finalidad | Ubicación | Base de la transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación (funciones de servidor en Fráncfort, fra1) | UE (Fráncfort); empresa en EE. UU. | EU-US Data Privacy Framework + CCT |
| Supabase Inc. | Base de datos (PostgreSQL) | UE (Fráncfort, eu-central-1) | CCT; los datos permanecen en la UE |
| Meta Platforms Ireland Ltd. | API de Instagram: recepción de comentarios, envío de DM | UE / EE. UU. | Necesario para el servicio; Meta Platform Terms |
| Stripe Payments Europe Ltd. | Pagos y facturas (solo datos de clientes, sin datos de Instagram) | UE (Irlanda) / EE. UU. | EU-US Data Privacy Framework + CCT |
| Resend (Plus Five Five Inc.) | Envío de correos electrónicos a clientes (sin datos de Instagram) | EE. UU. / UE | EU-US Data Privacy Framework + CCT |
4. Seguridad
Almacenamiento en la UE, conexiones cifradas, tokens cifrados, separación de los datos de clientes en la base de datos y registro de los accesos de soporte. Consulta el acuerdo de encargo del tratamiento para más detalles.
5. Cookies
Solo usamos cookies funcionales: una cookie de inicio de sesión y una cookie que recuerda tu idioma. Nada de cookies analíticas ni publicitarias, así que no hace falta un banner de cookies.
6. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Los clientes pueden descargar una exportación completa desde el panel. Para cualquier solicitud, escribe a la dirección de contacto de nuestro sitio web. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) o ante la autoridad de control de tu propio país.