Política de privacidad
Versión del 11 de octubre de 2026
1. Responsable y ámbito
Responsable: Responsable del proyecto Retalk — datos legales pendientes. Contacto para datos personales: din.tezekbayev@gmail.com. Este documento describe el tratamiento de datos al usar el sitio y la aplicación Retalk. Los futuros canales solo se conectarán después de actualizar los documentos y obtener los consentimientos necesarios.
2. Qué datos tratamos
| Datos | Finalidad |
|---|---|
| Identificador y nombre de la cuenta Threads conectada y permisos | Autorización y vinculación del canal al espacio de trabajo |
| Tokens OAuth | Solicitudes a Meta autorizadas por el usuario; los tokens se guardan cifrados en el servidor |
| Borradores, calendario, publicaciones, comentarios y respuestas preparadas | Publicación, bandeja de entrada y preparación de respuestas |
| Base de conocimientos, instrucciones del sistema y ajustes del asistente | Generación de contenido y respuestas basadas en datos del negocio |
| Enlaces y textos de publicaciones públicas añadidas manualmente y reglas de búsqueda | Selección de conversaciones públicas relevantes |
| Registros técnicos, cola de tareas y cookies de sesión | Funcionamiento, seguridad y diagnóstico |
| Correo electrónico e información enviada en una consulta | Gestión de solicitudes de asistencia, acceso o eliminación de datos |
3. Bases y limitaciones
Tratamos datos para prestar el servicio solicitado, cumplir los acuerdos con el usuario y garantizar la seguridad. La conexión a Meta requiere una autorización independiente. Puedes revocar el acceso. No vendemos datos de usuarios ni utilizamos datos obtenidos mediante API para fines no acordados.
4. IA y servicios de terceros
Al solicitar una generación, se envían el texto necesario, los ajustes y los conocimientos relevantes al proveedor de IA configurado (en la arquitectura actual, OpenAI a través de un AI Core aislado). No añadas a la base de conocimientos datos que no tengas derecho a compartir para este fin. Meta trata los datos según sus propias políticas. El sitio puede alojarse en Vercel; la infraestructura de la aplicación se determina antes del lanzamiento.
5. Conservación y eliminación
Conservamos los datos el tiempo necesario para el funcionamiento del espacio y el cumplimiento de obligaciones legales. Al desconectar un canal, se elimina su token OAuth del almacenamiento activo; las publicaciones y los conocimientos guardados permanecen hasta su eliminación independiente. La eliminación completa puede solicitarse a través de din.tezekbayev@gmail.com. El plazo previsto de respuesta es de hasta 30 días tras verificar la titularidad de la cuenta. Las copias de seguridad se eliminan conforme a un ciclo de conservación que se indicará antes del lanzamiento en producción.
6. Seguridad y acceso
La aplicación separa los datos de cada espacio de trabajo, almacena tokens cifrados y verifica las firmas de los webhooks. El acceso se concede al propietario del espacio y a los encargados necesarios del tratamiento. Los secretos de API no se incluyen en la interfaz del cliente ni en un repositorio público.
7. Tus derechos
Puedes solicitar acceso, exportación, rectificación, eliminación o limitación del tratamiento, y revocar los permisos de Meta. Envía la solicitud a din.tezekbayev@gmail.com. Para proteger los datos, te pediremos confirmar tu derecho a la cuenta; no envíes contraseñas ni tokens OAuth.
8. Tratamiento internacional y cambios
Los proveedores conectados pueden tratar datos fuera del país del usuario. Antes del lanzamiento se establecerán las condiciones aplicables y los mecanismos de transferencia. Si cambian sustancialmente los fines, proveedores o canales, actualizaremos el documento y solicitaremos un nuevo consentimiento cuando sea necesario.