Política de privacidad

1. Responsable del tratamiento

• Identidad: María Valdearenas (Alissa Brontë)
• Domicilio: Sevilla, España
• Correo electrónico: mariavalnez@gmail.com

2. Datos tratados en la web

La web no utiliza herramientas de publicidad personalizada ni crea perfiles individuales. Se tratan los datos facilitados voluntariamente mediante el formulario de contacto o por correo electrónico y los datos técnicos que los proveedores de alojamiento necesitan para servir y proteger la web.

El formulario puede recoger nombre, correo electrónico, asunto y mensaje. No se solicitan categorías especiales de datos.

3. Finalidades y bases jurídicas generales

• Atender consultas iniciadas por la propia persona, sobre la base de su consentimiento y de la gestión de la solicitud.
• Mantener la seguridad, prevenir abusos y asegurar el funcionamiento de la web, sobre la base del interés legítimo.

4. Automatización de Instagram y entrega de muestras

Datos y procedencia

Cuando una persona comenta voluntariamente la palabra indicada en un Reel o publicación para solicitar una muestra, la API oficial de Meta puede transmitir al sistema:

• Nombre de usuario de Instagram e identificador asociado a la cuenta.
• Texto e identificador del comentario.
• Identificador de la publicación o Reel, fecha y hora de la interacción.
• Estado técnico de la respuesta automática e identificador técnico del mensaje enviado.
• Respuestas posteriores sólo cuando sean necesarias para atender la solicitud iniciada por la propia persona.

Los datos proceden de esa interacción en Instagram y son transmitidos mediante la API oficial de Meta.

Finalidades

• Detectar la palabra indicada y enviar por mensaje directo la muestra o el enlace prometido.
• Impedir envíos duplicados, solucionar errores y prevenir abusos.
• Obtener estadísticas agregadas de las campañas y medir visitas o clics sin crear perfiles individuales.

Limitaciones

No se solicitan contraseñas ni se accede a conversaciones ajenas a la solicitud. Los datos no se venden, no se usan para publicidad personalizada, no se elaboran perfiles individuales ni se adoptan decisiones automatizadas con efectos jurídicos. El comentario no se utilizará por sí solo para enviar campañas posteriores no solicitadas.

Base jurídica

La entrega se inicia mediante la acción afirmativa de comentar la palabra que el propio Reel presenta como mecanismo para solicitar la muestra. La persona puede retirar su consentimiento y solicitar la supresión de sus datos. La seguridad, la prevención de duplicados y la resolución de incidencias se sustentan en el interés legítimo de mantener el servicio seguro y operativo.

5. Proveedores y destinatarios técnicos

• Meta Platforms Ireland Limited / Instagram: plataforma de origen de la interacción y canal de mensajería.
• Cloudflare, Inc.: ejecución del webhook y servicios técnicos de automatización; cdnjs también entrega algunas librerías públicas.
• Netlify, Inc.: alojamiento de la web y procesamiento del formulario de contacto.
• Google LLC: entrega de Google Fonts.
• unpkg: entrega de una librería de animación.

Estos proveedores pueden recibir datos técnicos, como la dirección IP, al prestar sus servicios. Cuando exista una transferencia internacional se aplicarán las garantías ofrecidas por el proveedor y las previstas por la normativa aplicable.

6. Conservación

Los mensajes de contacto se conservan durante el tiempo necesario para responder y cumplir las obligaciones legales aplicables.

Durante las pruebas, Workers Logs puede contener temporalmente el evento recibido. En el plan gratuito de Cloudflare Workers, la retención indicada por el proveedor es de tres días. Terminadas las pruebas, no se registrará mediante console.log el contenido completo de comentarios, nombres de usuario ni mensajes.

Los registros permanentes se limitarán al identificador del comentario —o una versión no reversible—, identificador del Reel, código de campaña, estado del envío, fecha y hora y, cuando exista, código de error. Los datos técnicos individualizables usados para impedir duplicados o resolver incidencias se conservarán durante un máximo de 30 días. Las estadísticas agregadas que no identifiquen a ninguna persona podrán conservarse durante más tiempo.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad, limitación o retirar el consentimiento escribiendo a mariavalnez@gmail.com. Se responderá dentro del plazo legal aplicable. Para las interacciones de Instagram también puedes consultar la página de eliminación de datos. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.

8. Seguridad

La web utiliza HTTPS. Los tokens y secretos se almacenan como secretos cifrados en los servicios técnicos y no se incorporan al frontend. Se aplica minimización de datos, acceso restringido a paneles técnicos y limitación del contenido guardado en registros. Los datos no se venden ni se ceden para fines publicitarios.

9. Menores

La web no está dirigida a menores de 14 años y no recoge conscientemente sus datos. Si se detecta que un menor ha facilitado datos, se eliminarán tras recibir la correspondiente solicitud.

10. Cambios en esta política

La política se actualizará cuando cambien la normativa, los proveedores o las funcionalidades. La fecha de la última revisión aparece al inicio.