Última actualización: 23 de agosto de 2026
Política de privacidad
Esta política explica qué datos trata OpenReply, para qué los utiliza y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
El responsable del tratamiento es Alejandro de Blas, titular de Aducti y del servicio OpenReply, con domicilio profesional en Zaragoza, España. Puedes contactar en [email protected].
2. Datos que tratamos
OpenReply puede tratar el correo utilizado para iniciar sesión, información del espacio de trabajo, identificadores de la cuenta profesional de Instagram conectada, tokens de acceso cifrados, configuración de automatizaciones, comentarios y mensajes necesarios para ejecutar las reglas configuradas, eventos enviados por Meta, registros de entrega y diagnósticos técnicos.
3. Finalidades y base jurídica
Los datos se utilizan para autenticar usuarios, conectar cuentas de Instagram, detectar palabras clave, enviar respuestas privadas mediante las API oficiales de Meta, evitar envíos duplicados, mantener la seguridad y resolver incidencias. El tratamiento es necesario para prestar el servicio solicitado y ejecutar la relación contractual. Las cookies o mediciones no esenciales, si se incorporan, se basarán en el consentimiento previo del usuario.
4. Datos de Instagram y Meta
OpenReply no solicita contraseñas de Instagram ni utiliza scraping o automatización del navegador. Los tokens se almacenan cifrados y solo se emplean para las acciones autorizadas por la persona que administra la cuenta profesional conectada. El uso de la información recibida de Meta se limita a proporcionar las funcionalidades visibles de OpenReply y se rige por las condiciones de la Plataforma Meta.
5. Proveedores y transferencias
Para operar el servicio pueden intervenir proveedores de alojamiento, base de datos, colas, correo y observabilidad. Entre ellos pueden estar Cloudflare, proveedores de infraestructura europea y Meta Platforms. Solo reciben los datos imprescindibles para prestar sus servicios y, cuando existe una transferencia internacional, se aplican las garantías previstas por el RGPD, como cláusulas contractuales tipo o decisiones de adecuación aplicables.
6. Conservación y eliminación
Los datos se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para cumplir obligaciones legales, contables, de seguridad o prevención del fraude. Al desconectar Instagram se elimina el token almacenado y se detienen las automatizaciones. También puedes solicitar la supresión completa siguiendo las instrucciones de eliminación de datos.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando corresponda. Escribe a [email protected]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.