Política de privacidad

1. Responsable del tratamiento

El titular de OktoDM. Contacto: hola@oktodm.com.

2. Qué datos tratamos

Según cómo uses el servicio, tratamos:

• Datos de tu cuenta: nombre, email, contraseña (cifrada), empresa, foto de perfil e idioma.
• Datos de las cuentas de Instagram que conectas: identificador, nombre de usuario, tokens de acceso (guardados cifrados) y publicaciones necesarias para configurar automatizaciones.
• Datos de las personas que interactúan con tus cuentas de Instagram (tus contactos): nombre de usuario, comentarios, mensajes directos, respuestas y, si las solicitas en una automatización, datos como el email que la persona decida facilitar.
• Datos de facturación: plan contratado e identificadores de cliente y suscripción de Stripe. No almacenamos los datos de tu tarjeta.
• Datos técnicos: registros de seguridad, dirección IP y cookies técnicas.

3. Finalidades y base jurídica

• Prestar el servicio contratado (crear tu cuenta, ejecutar automatizaciones, mostrar el inbox, el CRM y la analítica): ejecución del contrato (art. 6.1.b RGPD).
• Cobrar las suscripciones y cumplir obligaciones fiscales y contables: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Enviarte emails transaccionales (confirmación de cuenta, recuperación de contraseña, avisos del servicio): ejecución del contrato.
• Seguridad, prevención del fraude y del abuso del servicio: interés legítimo (art. 6.1.f).

4. Datos de tus contactos de Instagram

Respecto a los datos de las personas que interactúan con tus cuentas, tú eres el responsable del tratamiento y OktoDM actúa como encargado del tratamiento (art. 28 RGPD): solo los tratamos para ejecutar las automatizaciones que configuras y siguiendo tus instrucciones. Te corresponde informar a tus contactos y contar con una base legal para tus comunicaciones, así como cumplir las políticas de Meta e Instagram.

5. Proveedores y transferencias internacionales

Para prestar el servicio usamos estos proveedores, con los que tenemos contratos de encargo del tratamiento:

• Supabase (base de datos y autenticación), alojada en la Unión Europea (Irlanda).
• Vercel (alojamiento de la aplicación).
• Zernio (conexión con la API de Instagram y envío de mensajes).
• Meta Platforms (Instagram), como plataforma sobre la que funcionan las automatizaciones.
• Stripe (pagos).
• Resend (envío de emails), con servidores en la Unión Europea.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Conservación

Conservamos los datos mientras tu cuenta esté activa. Si la eliminas, borramos los datos de la cuenta, las conexiones de Instagram, las automatizaciones y los contactos en un plazo máximo de 30 días, salvo los datos de facturación, que se conservan durante los plazos legales (hasta 6 años).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@oktodm.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Eliminación de datos de Instagram

Puedes desconectar tu cuenta de Instagram en cualquier momento desde la sección Instagram de la aplicación; al hacerlo revocamos el acceso y dejamos de recibir sus datos. Para borrar todos los datos asociados, escribe a hola@oktodm.com desde el email de tu cuenta indicando el usuario de Instagram y lo haremos en un máximo de 30 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), tokens de acceso cifrados, control de acceso por usuario a nivel de base de datos y limitación de peticiones.