Política de Privacidad

1. Qué recopilamos

Cuando conectas tu cuenta de Instagram a Allerac, recopilamos y almacenamos:

• Tu ID de usuario de Instagram y nombre de usuario
• Un token de acceso cifrado para interactuar con la API de Instagram en tu nombre
• Mensajes directos de Instagram enviados a tu cuenta conectada (procesados en tiempo real para generar respuestas de IA; no se almacenan de forma permanente)

También recopilamos información básica de cuenta (correo electrónico y contraseña cifrada) cuando creas una cuenta en Allerac. Si pides que nuestro equipo te contacte desde el chat público, recopilamos nombre, email, empresa opcional, el resumen revisado y, solo si lo autorizas, la conversación que envías.

2. Cómo usamos tus datos

• Automatización de DMs de Instagram: Los mensajes se pasan a un modelo de lenguaje IA para generar respuestas. Los mensajes no se registran ni se retienen después del procesamiento.
• Autenticación: Tu token de acceso de Instagram se almacena cifrado en reposo y se usa exclusivamente para llamar a la API de Instagram en tu nombre.
• Chat público y solicitudes de contacto: Los mensajes se procesan para mantener la conversación y generar un borrador del resumen. Los datos de contacto y el resumen revisado se usan únicamente para responder a tu solicitud. La conversación completa solo se envía por email al equipo si eliges incluirla.
• No vendemos, compartimos ni usamos tus datos para publicidad.

3. Base legal del tratamiento

• Contrato (Art. 6(1)(b)): El tratamiento de tu token de acceso de Instagram e información de cuenta es necesario para prestarte el servicio de Allerac que has solicitado.
• Consentimiento (Art. 6(1)(a)): Al conectar tu cuenta de Instagram, autorizas expresamente a Allerac a acceder e interactuar con tu cuenta en tu nombre.
• Intereses legítimos (Art. 6(1)(f)): Podemos tratar datos para mantener la seguridad de nuestro servicio y prevenir fraudes, siempre que esto no vulnere tus derechos y libertades fundamentales.

4. Servicios de terceros

• Instagram / Meta: Accedemos a los datos de Instagram a través de la Instagram Graph API bajo las políticas de plataforma de Meta. Permisos utilizados: instagram_basic (leer información del perfil), instagram_manage_messages (recibir y responder Mensajes Directos vía webhook) e instagram_content_publish (publicar posts en tu nombre).
• Proveedores de IA: Los mensajes pueden enviarse a GitHub Models (OpenAI) o procesarse localmente a través de Ollama, según tu configuración.
• Resend y Cloudflare: Resend entrega los emails de contacto confirmados. Cloudflare aloja el sitio, aplica límites de uso y utiliza Turnstile para prevenir abusos.
• Transferencias internacionales: Algunos proveedores de IA (como GitHub Models / OpenAI) pueden procesar datos en servidores fuera del Espacio Económico Europeo (EEE). En tal caso, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como garantía adecuada.

5. Retención de datos

Los tokens de Instagram se conservan hasta que desconectes tu cuenta o solicites su eliminación. Las conversaciones del chat público pueden conservarse para operar la conversación y proteger el servicio. Las solicitudes de contacto y la conversación que decidas incluir se conservan solo durante el tiempo necesario para responder y gestionar la relación comercial resultante. Puedes solicitar su eliminación en cualquier momento.

6. Tus derechos

• Acceso y rectificación: Tienes derecho a acceder y corregir cualquier dato personal que tengamos sobre ti.
• Supresión: Puedes solicitar la eliminación de tus datos en cualquier momento. Consulta la sección de Eliminación de datos más abajo.
• Portabilidad: Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina.
• Oposición: Tienes derecho a oponerte al tratamiento de tus datos basado en intereses legítimos.
• Reclamaciones: Tienes derecho a presentar una reclamación ante una autoridad de control. En España: Agencia Española de Protección de Datos (AEPD) — aepd.es.
• Puedes desconectar tu cuenta de Instagram en cualquier momento desde el panel de configuración de Allerac. Para cualquier otra solicitud, contacta con privacy@allerac.ai.

privacy@allerac.ai
Asunto: Solicitud de Eliminación de Datos
Incluye el correo electrónico de tu cuenta Allerac y/o tu nombre de usuario de Instagram.