Política de Privacidad

1. Responsable del tratamiento de los datos

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de los datos personales recopilados a través de interflowapp.com y dashboard.interflowapp.com es:

• Titular: Aderk Lage Lacasa
• NIF: 47832631Z
• Domicilio social: c/ León Felipe N.º 5, CP 17200, Palafrugell, Girona, España
• Correo de contacto DPO / Privacidad: legal@interflowapp.com

2. Datos personales que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para la prestación del servicio SaaS de automatización:

• Datos de usuario y registro: nombre, dirección de correo electrónico y credenciales de acceso cifradas al registrar una cuenta en la Plataforma.
• Datos de facturación y pagos: los datos de tarjeta de crédito/débito y facturación son recopilados y procesados de forma directa y cifrada por nuestra pasarela de pagos segura Stripe, Inc. Interflow no almacena datos completos de tarjetas en sus servidores.
• Datos procedentes de la API Graph de Meta / Instagram: cuando el usuario vincula su cuenta profesional de Instagram a Interflow mediante el flujo de autorización OAuth oficial de Meta, recibimos: ID de usuario de Instagram y nombre de usuario (@perfil); tokens de acceso autorizados de la API Graph de Meta; eventos de webhooks sobre comentarios públicos en publicaciones (para identificar la palabra clave configurada por el usuario); e identificadores de conversación para el envío de respuestas automáticas en DMs.

3. Finalidad del tratamiento de datos

Sus datos personales son tratados con las siguientes finalidades:

• Gestión, mantenimiento y prestación del servicio SaaS de respuesta automática en Instagram DMs.
• Procesamiento de suscripciones y cobros de planes tarifarios a través de Stripe.
• Envío de notificaciones técnicas, alertas de servicio, confirmaciones de pago y soporte al usuario.
• Cumplimiento de las obligaciones legales y fiscales aplicables.

Garantía expresa: Interflow NUNCA vende, alquila ni comercializa datos personales ni datos extraídos de las cuentas de Meta / Instagram a terceros con fines publicitarios o de minería de datos.

4. Base legitimadora del tratamiento

La base legal para el tratamiento de sus datos es:

• Ejecución del contrato: para la gestión de la cuenta del usuario, prestación del software Interflow y cobro de los planes contratados.
• Consentimiento del interesado: al conectar voluntariamente su cuenta de Meta/Instagram mediante OAuth y al aceptar los permisos de la API.
• Cumplimiento de obligaciones legales: en materia fiscal, contable y administrativa.

5. Destinatarios y encargados del tratamiento

Para prestar nuestros servicios compartimos datos únicamente con proveedores de infraestructura esenciales que cumplen estrictamente con el RGPD:

• Meta Platforms, Inc. / Meta Platforms Ireland Ltd.: proveedor oficial de las APIs de Instagram Graph para la recepción de webhooks y entrega de mensajes DMs.
• Stripe, Inc. / Stripe Payments Europe Ltd.: pasarela de pago de estándares PCI-DSS para la gestión de cobros y facturación.
• Supabase, Inc. / servidores cifrados: almacenamiento seguro de base de datos cifrada y ejecución de Edge Functions.

6. Solicitud de eliminación de datos de Meta (Meta Data Deletion Request)

En cumplimiento con las políticas de desarrolladores de Meta Platforms, Inc., los usuarios pueden solicitar la eliminación total de los datos de su cuenta de Instagram almacenados en Interflow en cualquier momento:

• Vía aplicación de Instagram: acceda a su cuenta de Instagram, diríjase a Configuración y privacidad > Permisos del sitio web > Aplicaciones y sitios web, busque Interflow y haga clic en Eliminar / Revocar acceso.
• Vía correo electrónico: envíe un mensaje con el asunto «Eliminación de Datos de Meta» a legal@interflowapp.com indicando su nombre de usuario de Instagram. Nuestro sistema eliminará de inmediato los tokens de acceso, historiales y registros asociados en un plazo máximo de 48 horas.

7. Derechos del usuario (derechos ARCO)

El usuario puede ejercitar en cualquier momento sus derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad y oposición dirigiéndose por escrito a legal@interflowapp.com adjuntando copia de su documento de identidad. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD – www.aepd.es).