AUTOCHATBY DISSKERO

Documentos legales

Política de privacidad

Cómo trata Disskero AutoChat los datos vinculados a la cuenta de Instagram @disskero y a sus interacciones.

Actualizado: 3 de noviembre de 2026Información legal

AutoChat es una herramienta privada de autogestión. El sistema actual permite la conexión oficial de la cuenta y la recepción y registro de comentarios; las respuestas y los mensajes automáticos permanecen deshabilitados.

1. Responsable y contacto

El responsable del tratamiento es Manuel Jesús Ramos Jiménez, persona física que utiliza la marca Disskero. Disskero no es una sociedad ni una persona jurídica independiente. No existe un servicio de registro para clientes externos.

Contacto para privacidad, consultas y ejercicio de derechos: audio@disskero.com.

2. Tratamientos actuales

  • Conectar y mantener la cuenta profesional propia mediante Instagram Login oficial; comprobar identidad, permisos y vigencia y renovar el token cuando proceda.
  • Consultar publicaciones propias y conservar configuraciones independientes de campañas: nombre, palabras clave, mensajes, botones, condiciones y enlaces originales.
  • Validar y registrar notificaciones oficiales de comentarios y, cuando estén autorizadas, de interacciones de mensajería, asociándolas al medio y a la campaña. La recepción auténtica de comentarios y el flujo saliente todavía no se han acreditado de extremo a extremo.
  • Proteger el panel, prevenir duplicados y reingestas tras una supresión, tramitar derechos y diagnosticar errores con datos mínimos. El motor de ejecución está bloqueado; desplegarlo no habilita por sí solo envíos.

3. Datos y procedencia

Los datos de Instagram proceden de las APIs y webhooks oficiales de Meta, de la autorización del titular y de las interacciones realizadas en Instagram. El administrador introduce las configuraciones de campaña.

  • Cuenta conectada: identificadores oficiales, nombre de usuario, nombre mostrado, tipo de cuenta profesional, URL del avatar cuando esté disponible y permisos concedidos.
  • Credenciales de conexión: token OAuth cifrado, fechas de emisión y caducidad y estado de verificación. AutoChat no pide ni almacena la contraseña de Instagram.
  • Comentarios admitidos: identificador del comentario, identificador del medio, texto, identificador del autor cuando Meta lo proporciona, fecha y referencias técnicas para validación, deduplicación y asociación con campañas.
  • Configuraciones e historial de campañas; estados y errores técnicos sanitizados de OAuth, mantenimiento y suscripción.
  • Acceso administrativo y alojamiento: el proveedor puede tratar datos técnicos de conexión y seguridad, como IP, fecha y agente de usuario, conforme a su servicio.

El receptor no guarda el payload completo del webhook, cabeceras de autorización ni secretos en sus registros de aplicación. Los identificadores seudonimizados o hashes no se consideran necesariamente anónimos. Debe evitarse incluir datos sensibles o de terceros innecesarios en comentarios o configuraciones.

4. Funciones aún no habilitadas

Las respuestas públicas automáticas, los mensajes privados con botones, la comprobación de seguimiento y la entrega de recursos requieren habilitación del titular y los permisos oficiales correspondientes. En la fecha de esta política los envíos permanecen deshabilitados.

Una futura activación solo podrá atender la interacción o recurso solicitado, dentro de los permisos y ventanas de Meta. No habilita publicidad general ni una suscripción comercial. Los identificadores de conversación, el resultado de seguimiento y las aperturas atribuidas a enlaces se tratarían únicamente para ese flujo y sus estadísticas; un envío aceptado por Meta no prueba recepción en el dispositivo ni una apertura prueba que sea humana.

No se usa el texto de los DMs para crear un archivo de conversaciones. La medición preparada utiliza enlaces opacos sin cookies propias; se descartan previsualizaciones identificables, aunque un enlace reenviado puede atribuir una apertura al destinatario inicial. Antes de activar estas finalidades se actualizará el estado y se facilitará esta información en el contexto adecuado.

5. Base jurídica

La gestión limitada de interacciones expresamente solicitadas y la seguridad se basan en el interés legítimo del responsable (artículo 6.1.f del RGPD), evaluado atendiendo a finalidad, necesidad, expectativas, minimización y posibilidad de oposición. No se tratan categorías especiales ni se adoptan decisiones con efectos jurídicos o de importancia similar.

Atender derechos y obligaciones de protección de datos se basa en el artículo 6.1.c. No se presume una relación contractual por comentar o seguir la cuenta. Un comentario público tampoco autoriza campañas de publicidad o usos posteriores ajenos a lo solicitado.

Puedes oponerte a los tratamientos basados en interés legítimo escribiendo a audio@disskero.com. Se detendrá el tratamiento afectado salvo que exista una excepción legal acreditada. Cualquier futura comunicación comercial exigirá su propia habilitación conforme a la normativa aplicable; la mera disponibilidad técnica de Meta no la proporciona.

6. Proveedores, destinatarios y transferencias

Meta opera Instagram bajo sus propias condiciones y política de privacidad; AutoChat accede únicamente mediante sus APIs oficiales. Cloudflare presta alojamiento, ejecución, D1, colas y control de acceso; para los datos tratados por cuenta del titular se contempla su acuerdo de encargado de tratamiento.

No se garantiza residencia exclusiva en la UE. El DPA de Cloudflare prevé el Marco de Privacidad de Datos y cláusulas contractuales tipo, según proceda. La información y garantías aplicables pueden solicitarse al responsable.

El acceso ordinario al panel queda restringido al titular. No se venden datos ni se conectan cuentas de clientes. Podrán comunicarse datos por obligación legal. Los proveedores pueden tratar sus propios datos de servicio y seguridad conforme a sus respectivas políticas.

7. Conservación

El criterio es conservar solo lo necesario para la interacción, seguridad y atención de derechos. La depuración está programada en el servidor y dispone además de una operación administrativa. Permite minimizar el texto de comentarios y los identificadores directos a partir de 30 días, retirar recibos técnicos a partir de 30 días, registros de recepción a partir de 90 días y métricas individuales a partir de 366 días. Son criterios operativos del servicio, no plazos impuestos por ley ni un borrado instantáneo de todas las copias.

Las claves seudónimas mínimas de relación con una campaña y de correspondencia entre ámbitos de identidad se conservan mientras sea necesario evitar otra primera respuesta o atender derechos. Las marcas de supresión u oposición permanecen restringidas para impedir reingestas; se revisan al retirarse la oposición, dejar de existir su finalidad o cerrar la cuenta. No contienen el texto del comentario y no se consideran anónimas.

Las campañas y su historial se conservan para su gestión y recuperación; el borrado lógico no equivale a borrado físico. Cualquier dato de terceros introducido excepcionalmente en una configuración exige revisión y supresión selectiva, sin destruir campañas ajenas. El token se mantiene cifrado mientras exista la conexión; desconectar no elimina todos los históricos.

Las solicitudes de derechos se documentan con lo mínimo necesario para atenderlas y acreditar su gestión o una obligación concreta. Las copias de recuperación y los registros del proveedor siguen sus ventanas reales; no se promete su desaparición inmediata. Antes de reactivar el sistema tras una restauración deben reaplicarse las supresiones. Puedes solicitar revisión o supresión sin esperar a los criterios anteriores.

8. Seguridad

El panel utiliza Cloudflare Access y comprobaciones del servidor; los tokens se mantienen cifrados y fuera del JavaScript del navegador. Los eventos POST requieren firma HMAC-SHA256 válida, límites de tamaño y validación de cuenta; la persistencia previene duplicados.

Estas medidas reducen riesgos, pero no garantizan seguridad absoluta. No se solicitan contraseñas ni tokens para tramitar derechos.

9. Derechos y reclamaciones

Según las condiciones legales, puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. Si un tratamiento se basara en consentimiento, podrás retirarlo sin afectar a su licitud anterior. También puedes pedir información sobre las garantías de transferencias aplicables.

La solicitud debe dirigirse al contacto de privacidad aprobado e incluir solo la información necesaria para localizar los datos y verificar razonablemente al solicitante. Las instrucciones de eliminación detallan el procedimiento manual.

El plazo legal ordinario de respuesta es de un mes desde la recepción; podrá ampliarse otros dos meses por complejidad o número de solicitudes, informando dentro del primer mes y explicando los motivos. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Este sitio legal contiene únicamente contenido estático: no incorpora formularios, scripts de seguimiento, analítica ni cookies de seguimiento propias. El alojamiento puede procesar datos técnicos necesarios para servir y proteger las páginas.

Información actualizada el 3 de noviembre de 2026. Los cambios sustanciales de finalidad o tratamiento requerirán revisar esta información antes de aplicarse. La identificación completa del titular se encuentra en el aviso legal.