Política de Privacidad
Última actualización:
1. Quiénes somos
Esta política explica cómo Andrés Fernando Gómez Padilla (Barranquilla, Colombia), en adelante "nosotros", trata los datos personales en relación con Autochat, un servicio que automatiza respuestas en Instagram para la cuenta profesional @andresgomez.ia y un panel de administración disponible en https://ryu.andresgomez.store. Somos el responsable del tratamiento de los datos descritos aquí.
Contacto para cualquier asunto de privacidad: hello@andresgomez.store.
2. Cómo funciona el servicio
Cuando una persona comenta una palabra clave en una publicación o reel de @andresgomez.ia, el servicio puede:
- responder públicamente a su comentario;
- enviarle un mensaje directo (DM) con un botón;
- cuando la persona toca ese botón, enviarle un segundo mensaje con un enlace al recurso solicitado;
- si no abre el enlace, enviarle como máximo un recordatorio dentro de las 24 horas siguientes a su interacción.
Solo escribimos a personas que iniciaron la interacción (comentando la palabra clave o tocando el botón). Nunca enviamos mensajes no solicitados, masivos ni publicitarios. Los mensajes son automatizados.
3. Datos que tratamos
a) De las personas que interactúan con @andresgomez.ia en Instagram (recibidos a través de la API oficial de Instagram de Meta):
- identificador de usuario de Instagram con alcance de la app (IGSID) y nombre de usuario (@usuario);
- texto del comentario, identificador del comentario y de la publicación comentada;
- registro de la interacción: si se envió la respuesta pública y el mensaje, si tocó el botón, si abrió el enlace, si se envió el recordatorio, con sus fechas y horas;
- mensajes de error técnicos devueltos por Meta, si un envío falla;
- etiquetas, estado (por ejemplo "recibió el recurso") y notas internas que el administrador asigna para organizar sus contactos.
Cuando la persona abre el enlace del recurso, este pasa por una redirección de nuestro servidor que registra únicamente que el enlace fue abierto y cuándo. No usamos cookies de seguimiento ni píxeles publicitarios.
b) De las cuentas profesionales de Instagram que se conectan al panel (mediante "Iniciar sesión con Instagram"):
- identificador de la cuenta, nombre de usuario, nombre, foto de perfil y número de seguidores;
- token de acceso de Instagram, que se guarda cifrado (AES-256-GCM) y nunca se muestra en el navegador.
c) De los usuarios del panel:
- nombre de usuario y contraseña (almacenada solo como hash bcrypt);
- dirección IP y resultado de los intentos de inicio de sesión, para prevenir accesos no autorizados.
No solicitamos ni tratamos datos sensibles, datos de pago ni contraseñas de Instagram.
4. Para qué usamos los datos
- Entregar el recurso que la persona solicitó y ejecutar la automatización configurada.
- Evitar envíos duplicados y respetar los límites de Meta (una respuesta privada por comentario; mensajes solo dentro de la ventana de 24 horas).
- Mostrar al administrador la actividad y métricas de sus automatizaciones.
- Mantener la seguridad del servicio (validación de firmas de Meta, límites de intentos de acceso, detección de errores).
No vendemos, alquilamos ni compartimos datos personales con fines publicitarios, ni los usamos para crear perfiles publicitarios o entrenar modelos de terceros.
5. Base legal
Tratamos los datos para prestar el servicio que la persona solicita al comentar la palabra clave o tocar el botón (ejecución de su solicitud), por nuestro interés legítimo en operar y proteger el servicio, y en cumplimiento de la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios. Cuando aplique el Reglamento General de Protección de Datos (RGPD) u otra normativa, las bases equivalentes son la ejecución de la solicitud y el interés legítimo.
6. Con quién compartimos los datos
Solo con proveedores que nos ayudan a operar el servicio, bajo acuerdos de confidencialidad y únicamente para ese fin:
- Meta Platforms (Instagram): plataforma a través de la cual se reciben y envían los mensajes.
- Netlify, Inc. (Estados Unidos): alojamiento del panel y de sus funciones.
- Hostinger (Boston, Estados Unidos): servidor donde se ejecutan la base de datos y el motor de automatización.
Podemos divulgar datos si una autoridad competente lo exige conforme a la ley. En ese caso revisamos la legalidad de la solicitud, divulgamos la mínima información necesaria y documentamos la solicitud y nuestra respuesta.
7. Transferencias internacionales
Algunos proveedores están fuera de Colombia (por ejemplo, Estados Unidos). Solo trabajamos con proveedores que aplican medidas de seguridad adecuadas.
8. Conservación
- Contactos e interacciones: hasta 12 meses desde la última interacción; luego se eliminan automáticamente.
- Registros técnicos de eventos para evitar duplicados: 7 días.
- Intentos de inicio de sesión del panel: 30 días.
- Registros de ejecución del motor de automatización: hasta 7 días.
- Cuentas conectadas y sus tokens: hasta que se desconectan desde el panel o se solicita su eliminación.
9. Seguridad
La base de datos está en una red privada, no expuesta a internet. Los tokens de acceso se cifran. El panel usa conexión cifrada (HTTPS), contraseñas con hash, cookies de sesión seguras y límite de intentos de acceso. Verificamos criptográficamente que los eventos recibidos provengan de Meta.
10. Tus derechos
Puedes solicitar en cualquier momento conocer, actualizar, rectificar o eliminar tus datos, revocar tu autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia o la autoridad de tu país. Para eliminar tus datos sigue las instrucciones de https://andresgomez.store/eliminacion-datos o escríbenos a hello@andresgomez.store. Respondemos en un máximo de 15 días hábiles.
También puedes dejar de recibir mensajes en cualquier momento: basta con no volver a comentar la palabra clave, escribirnos "no más mensajes" o bloquear la cuenta. Marcamos tu contacto como "no contactar" y el servicio no vuelve a escribirte.
Puedes revisar y quitar el acceso de apps a tu cuenta de Instagram desde la configuración de Instagram (Configuración → Seguridad → Apps y sitios web).
11. Menores de edad
El servicio no está dirigido a menores de 13 años (o la edad mínima que exija Instagram en tu país). Si sabemos que tratamos datos de un menor sin la autorización correspondiente, los eliminamos.
12. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba. Los cambios importantes se anunciarán en esta página.
Last updated:
1. Who we are
This policy explains how Andrés Fernando Gómez Padilla (Barranquilla, Colombia) ("we") processes personal data in connection with Autochat, a service that automates Instagram replies for the professional account @andresgomez.ia, and an admin dashboard at https://ryu.andresgomez.store. We are the data controller for the data described here.
Privacy contact: hello@andresgomez.store.
2. How the service works
When someone comments a keyword on a post or reel by @andresgomez.ia, the service may:
- reply publicly to the comment;
- send them a direct message (DM) with a button;
- when they tap the button, send a second message with a link to the requested resource;
- if they don't open the link, send at most one reminder within 24 hours of their interaction.
We only message people who started the interaction (by commenting the keyword or tapping the button). We never send unsolicited, bulk or promotional messages. Messages are automated.
3. Data we process
a) People who interact with @andresgomez.ia on Instagram (received through Meta's official Instagram API):
- app-scoped Instagram user ID (IGSID) and username;
- comment text, comment ID and ID of the commented post;
- interaction log: whether the public reply and DM were sent, whether the button was tapped, whether the link was opened, whether the reminder was sent, with dates and times;
- technical error messages returned by Meta if a delivery fails;
- tags, status (e.g. "received resource") and internal notes the administrator assigns to organize contacts.
When the resource link is opened, it goes through a redirect on our server that records only that the link was opened and when. We do not use tracking cookies or advertising pixels.
b) Instagram professional accounts connected to the dashboard (via "Log in with Instagram"):
- account ID, username, name, profile picture and followers count;
- Instagram access token, stored encrypted (AES-256-GCM) and never exposed to the browser.
c) Dashboard users:
- username and password (stored only as a bcrypt hash);
- IP address and outcome of login attempts, to prevent unauthorized access.
We do not request or process sensitive data, payment data or Instagram passwords.
4. How we use data
- To deliver the resource the person requested and run the configured automation.
- To avoid duplicate messages and respect Meta's limits (one private reply per comment; messages only within the 24-hour window).
- To show the administrator the activity and metrics of their automations.
- To keep the service secure (Meta signature verification, login rate limiting, error detection).
We do not sell, rent or share personal data for advertising, nor use it to build advertising profiles or train third-party models.
5. Legal basis
We process data to provide the service the person requests by commenting the keyword or tapping the button (performance of their request), for our legitimate interest in operating and protecting the service, and in compliance with Colombia's Law 1581 of 2012. Where the GDPR or similar laws apply, the equivalent bases are performance of the request and legitimate interest.
6. Who we share data with
Only with providers that help us operate the service, under confidentiality obligations and only for that purpose:
- Meta Platforms (Instagram): the platform through which messages are received and sent.
- Netlify, Inc. (United States): hosting of the dashboard and its functions.
- Hostinger (Boston, United States): server running the database and automation engine.
We may disclose data if required by a competent authority under applicable law. In that case we review the legality of the request, disclose the minimum information necessary and document the request and our response.
7. International transfers
Some providers are located outside Colombia (e.g. the United States). We only work with providers that apply appropriate security measures.
8. Retention
- Contacts and interactions: up to 12 months from the last interaction, then deleted automatically.
- Technical event records used to prevent duplicates: 7 days.
- Dashboard login attempts: 30 days.
- Automation engine execution logs: up to 7 days.
- Connected accounts and their tokens: until disconnected from the dashboard or deletion is requested.
9. Security
The database runs on a private network, not exposed to the internet. Access tokens are encrypted. The dashboard uses HTTPS, hashed passwords, secure session cookies and login rate limiting. We cryptographically verify that incoming events come from Meta.
10. Your rights
You may at any time request to access, update, correct or delete your data, withdraw your authorization and file complaints with Colombia's Superintendencia de Industria y Comercio (SIC) or your local authority. To delete your data follow the instructions at https://andresgomez.store/eliminacion-datos#english or email hello@andresgomez.store. We respond within 15 business days.
You can stop receiving messages at any time: simply don't comment the keyword again, message us "stop", or block the account. We mark your contact as "do not contact" and the service will not message you again.
You can review and remove app access to your Instagram account in Instagram settings (Settings → Security → Apps and websites).
11. Children
The service is not directed to children under 13 (or the minimum age required by Instagram in your country). If we learn we processed a minor's data without proper authorization, we delete it.
12. Changes
If we change this policy we will update the date above. Material changes will be announced on this page.