Política de privacidad

Funnelgram es una plataforma gratuita y de código abierto para automatizar cuentas profesionales de Instagram (respuestas a comentarios, mensajes directos e historias, captura de leads e integraciones). Esta política explica qué datos personales tratamos cuando usas el servicio alojado en https://funnelgram-alpha.vercel.app, por qué y qué control tienes sobre ellos.

• No vendemos datos personales ni los usamos para publicidad de terceros.
• Solo accedemos a Instagram mediante las API oficiales de Meta y con los permisos que tú autorizas.
• Los tokens de acceso se guardan cifrados (AES-256-GCM) y nunca se muestran en el navegador.
• Puedes desconectar Instagram y pedir la eliminación de tus datos en cualquier momento.

El servicio alojado de Funnelgram lo opera Funnelchat («nosotros»). Funnelchat es responsable del tratamiento de los datos de las cuentas de usuario (las personas y negocios que se registran en Funnelgram).

Respecto de los datos de las personas que interactúan con la cuenta de Instagram de un negocio (por ejemplo, quien comenta una publicación o envía un DM), el negocio que usa Funnelgram es el responsable y Funnelchat actúa como encargado del tratamiento, procesando esos datos únicamente para prestar el servicio según las instrucciones del negocio.

3.1 Datos de tu cuenta de Funnelgram

• Nombre, correo electrónico y contraseña (gestionada y almacenada con hash por nuestro proveedor de autenticación).
• Si inicias sesión con Google: nombre, correo y foto de perfil que Google comparte.
• Preferencias: idioma, zona horaria, nombre del espacio de trabajo y miembros del equipo invitados.

3.2 Datos de tu cuenta profesional de Instagram

• Identificadores de la cuenta profesional (ID de usuario de Instagram e ID con ámbito de la app), nombre de usuario, nombre, foto de perfil, tipo de cuenta y número de seguidores.
• Tokens de acceso emitidos por Meta y la lista de permisos concedidos (por ejemplo, instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments), guardados cifrados.
• Información de tus publicaciones, reels e historias necesaria para configurar automatizaciones (ID, miniatura, enlace, texto).

3.3 Datos de las personas que interactúan con tu cuenta («contactos»)

• ID con ámbito de Instagram (IGSID), nombre de usuario, nombre, foto de perfil y, cuando la API lo permite, si sigue tu cuenta y su número de seguidores.
• Mensajes directos enviados y recibidos (texto, archivos adjuntos, reacciones, toques en botones y respuestas rápidas) y los parámetros de enlaces ig.me.
• Comentarios en tus publicaciones, reels y transmisiones en vivo, y las respuestas públicas enviadas por tus automatizaciones.
• Respuestas y menciones en historias. De las menciones solo guardamos el enlace que entrega Meta; no almacenamos ni copiamos el contenido multimedia.
• Datos que la persona comparte voluntariamente en la conversación (por ejemplo, correo electrónico o teléfono), etiquetas, campos personalizados, notas internas de tu equipo y clics en enlaces rastreados.

3.4 Datos técnicos

• Registros de acceso y de errores (dirección IP, navegador, fecha y hora), necesarios para la seguridad y el soporte.
• Eventos de webhook recibidos de Meta y registros de entregas a integraciones, para reintentos y depuración.

• Prestar el servicio (ejecución del contrato): conectar tu cuenta, recibir eventos de Instagram, ejecutar tus automatizaciones, mostrar tus contactos, sus conversaciones y las estadísticas de tus automatizaciones.
• Enviar datos a las integraciones que tú activas (por ejemplo, Funnelchat o un webhook propio), siguiendo tus instrucciones.
• Seguridad y prevención de abusos (interés legítimo): detectar accesos indebidos, spam o usos contrarios a las políticas de Meta.
• Comunicaciones del servicio: correos de confirmación, recuperación de contraseña y avisos importantes. No enviamos marketing sin tu consentimiento.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Las funciones de inteligencia artificial (por ejemplo, sugerencias de texto) son opcionales. Cuando las usas, solo el texto necesario se envía al proveedor del modelo, únicamente para generar la respuesta solicitada.

Los datos que obtenemos a través de las API de Instagram y Facebook están sujetos a las Condiciones de la Plataforma de Meta y a las Políticas para desarrolladores. En particular:

• Usamos esos datos solo para ofrecer las funciones que el negocio configuró en Funnelgram.
• No los vendemos, no los licenciamos, no los compartimos con agentes de datos ni redes publicitarias y no los usamos para elaborar perfiles con fines de vigilancia, discriminación o elegibilidad (crédito, empleo, vivienda, seguros).
• No los combinamos con datos de otras fuentes para identificar a personas fuera del servicio.
• Respetamos la ventana de mensajería de 24 horas y las bajas («stop», «baja») de forma inmediata.
• Eliminamos los datos cuando dejan de ser necesarios, cuando el negocio desconecta la cuenta, cuando recibimos una solicitud de eliminación de Meta o a petición del interesado (ver la sección 11).

Compartimos datos solo con proveedores que nos ayudan a prestar el servicio, bajo contratos que los obligan a protegerlos:

• Supabase: base de datos, autenticación y almacenamiento.
• Vercel: alojamiento de la aplicación y ejecución de funciones.
• Meta Platforms: el envío y la recepción de mensajes y comentarios se realiza a través de sus API.
• Proveedores de modelos de IA (a través de Vercel AI Gateway), solo si usas funciones de IA.

Además, enviamos datos de tus contactos a los destinos que tú configuras (por ejemplo, un flujo de Funnelchat para WhatsApp, Zapier, Make, n8n o tu propio servidor). Desde ese momento, el tratamiento en el destino se rige por las condiciones de ese servicio. Podemos revelar datos si la ley lo exige o para proteger derechos y la seguridad de las personas.

Nuestros proveedores pueden tratar datos fuera de tu país, incluidos los Estados Unidos y la Unión Europea. Cuando corresponde, estas transferencias se amparan en cláusulas contractuales tipo u otras garantías adecuadas previstas por la normativa aplicable.

• Cuenta de usuario: mientras la cuenta esté activa. Si la eliminas, borramos sus datos en un plazo máximo de 30 días.
• Contactos, mensajes y comentarios: mientras exista el espacio de trabajo o hasta que el negocio los elimine.
• Tokens de acceso: se eliminan o invalidan al desconectar Instagram o al recibir el aviso de desautorización de Meta.
• Solicitudes de eliminación de Meta: borramos los datos asociados a esa cuenta de Instagram en un plazo máximo de 30 días.
• Registros técnicos y eventos de webhook: durante un periodo limitado (hasta 30 días), salvo que sea necesario conservarlos más tiempo para investigar un incidente de seguridad.
• Las copias de seguridad se sobrescriben de forma periódica y siguen el mismo criterio.

• Conexiones cifradas (HTTPS) y cifrado en reposo de tokens, claves y URLs secretas (AES-256-GCM).
• Aislamiento entre espacios de trabajo mediante políticas de seguridad a nivel de fila en la base de datos.
• Verificación de la firma de cada webhook de Meta y firma HMAC de los webhooks que enviamos.
• Roles de equipo (propietario, administrador, editor, agente) y acceso mínimo necesario.

Ningún sistema es 100% seguro. Si detectamos una brecha que afecte a tus datos, te lo notificaremos sin demora indebida. Si encuentras una vulnerabilidad, escríbenos a soporte@funnelchat.com.

Según la normativa aplicable (por ejemplo, el RGPD o las leyes de protección de datos de tu país), puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición al tratamiento, y retirar tu consentimiento. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

Escríbenos a soporte@funnelchat.com. Si eres contacto de un negocio que usa Funnelgram, te recomendamos dirigirte primero a ese negocio, que es el responsable; te ayudaremos a atender tu solicitud.

Los negocios pueden exportar sus contactos en CSV y eliminar contactos individuales desde la aplicación.

Puedes desconectar tu cuenta de Instagram desde Ajustes, quitar el acceso de la app desde la configuración de Instagram o Facebook, o pedirnos la eliminación por correo. Cuando quitas la app desde Instagram o Facebook, Meta nos envía automáticamente una solicitud de eliminación y te entrega un código de confirmación para consultar su estado.

Solo usamos cookies y almacenamiento local estrictamente necesarios: la sesión de inicio de sesión, el idioma elegido (fg_locale) y la preferencia de tema claro u oscuro. No usamos cookies publicitarias ni de seguimiento entre sitios.

Funnelgram es una herramienta para negocios y creadores y no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores como usuarios del servicio. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Funnelgram es software libre con licencia MIT. Si alguien despliega su propia instancia, esa persona u organización es la responsable de los datos que trate y de publicar su propia política de privacidad. Funnelchat no tiene acceso a los datos de instancias autoalojadas ni responde por ellas.

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son importantes, te avisaremos por correo o dentro de la aplicación.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escríbenos a soporte@funnelchat.com.