Política de Privacidad

1. Qué recopilamos

Cuando conectas tu cuenta de Instagram a Allerac, recopilamos y almacenamos:

• Tu ID de usuario de Instagram y nombre de usuario
• Un token de acceso cifrado para interactuar con la API de Instagram en tu nombre
• Mensajes directos de Instagram enviados a tu cuenta conectada (procesados en tiempo real para generar respuestas de IA; no se almacenan de forma permanente)

También recopilamos información básica de cuenta (correo electrónico, contraseña cifrada) cuando creas una cuenta en Allerac.

2. Cómo usamos tus datos

• Automatización de DMs de Instagram: Los mensajes se pasan a un modelo de lenguaje IA para generar respuestas. Los mensajes no se registran ni se retienen después del procesamiento.
• Autenticación: Tu token de acceso de Instagram se almacena cifrado en reposo y se usa exclusivamente para llamar a la API de Instagram en tu nombre.
• No vendemos, compartimos ni usamos tus datos para publicidad.

3. Base legal del tratamiento

• Contrato (Art. 6(1)(b)): El tratamiento de tu token de acceso de Instagram e información de cuenta es necesario para prestarte el servicio de Allerac que has solicitado.
• Consentimiento (Art. 6(1)(a)): Al conectar tu cuenta de Instagram, autorizas expresamente a Allerac a acceder e interactuar con tu cuenta en tu nombre.
• Intereses legítimos (Art. 6(1)(f)): Podemos tratar datos para mantener la seguridad de nuestro servicio y prevenir fraudes, siempre que esto no vulnere tus derechos y libertades fundamentales.

4. Servicios de terceros

• Instagram / Meta: Accedemos a los datos de Instagram a través de la Instagram Graph API bajo las políticas de plataforma de Meta. Permisos utilizados: instagram_basic (leer información del perfil), instagram_manage_messages (recibir y responder Mensajes Directos vía webhook) e instagram_content_publish (publicar posts en tu nombre).
• Proveedores de IA: Los mensajes pueden enviarse a GitHub Models (OpenAI) o procesarse localmente a través de Ollama, según tu configuración.
• Transferencias internacionales: Algunos proveedores de IA (como GitHub Models / OpenAI) pueden procesar datos en servidores fuera del Espacio Económico Europeo (EEE). En tal caso, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como garantía adecuada.

5. Retención de datos

Los tokens de acceso de Instagram se retienen hasta que desconectes tu cuenta o solicites su eliminación. Los mensajes de conversación no se almacenan — se procesan en memoria y se descartan.

6. Tus derechos

• Acceso y rectificación: Tienes derecho a acceder y corregir cualquier dato personal que tengamos sobre ti.
• Supresión: Puedes solicitar la eliminación de tus datos en cualquier momento. Consulta la sección de Eliminación de datos más abajo.
• Portabilidad: Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina.
• Oposición: Tienes derecho a oponerte al tratamiento de tus datos basado en intereses legítimos.
• Reclamaciones: Tienes derecho a presentar una reclamación ante una autoridad de control. En España: Agencia Española de Protección de Datos (AEPD) — aepd.es.
• Puedes desconectar tu cuenta de Instagram en cualquier momento desde el panel de configuración de Allerac. Para cualquier otra solicitud, contacta con privacy@allerac.ai.

privacy@allerac.ai
Asunto: Solicitud de Eliminación de Datos
Incluye el correo electrónico de tu cuenta Allerac y/o tu nombre de usuario de Instagram.