Privacidad de la integración con Instagram

Última actualización: 20 de octubre de 2026

Esta página explica qué pasa con los datos de Instagram cuando una organización conecta una cuenta profesional de Instagram a Flikk, y complementa nuestra Política de privacidad principal. Si esta traducción y la versión en inglés no coinciden, prevalece la versión en inglés.

Qué recibimos de Meta

  • Un token de acceso para la cuenta profesional de Instagram conectada, con los permisos instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments e instagram_business_manage_messages
  • El ID de usuario y el nombre de usuario de Instagram de la cuenta, que usamos para mostrar qué cuenta está conectada
  • Los comentarios en las publicaciones de la cuenta que Meta entrega a nuestro webhook, que incluyen el nombre de usuario de quien comenta, su ID de usuario y el texto del comentario
  • Lo que los flujos de la organización le pidan a Instagram, como las publicaciones, comentarios y respuestas de la cuenta

Para qué lo usamos

Usamos estos datos solo para ejecutar los flujos que crea la organización, como publicar un post, responder u ocultar un comentario, enviar un mensaje directo o iniciar un flujo cuando llega un comentario, y nunca los vendemos, los usamos para publicidad ni los compartimos con nadie, salvo con los servicios a los que los envían los propios flujos de la organización, incluidos los proveedores de IA.

Tratamos los datos de las personas que comentan o escriben en la cuenta de una organización solo en nombre de esa organización, y cumplimos los Términos de la Plataforma de Meta con todos los datos que recibimos de Meta.

Agentes de IA

Una organización puede crear flujos en los que un modelo de IA lee comentarios o mensajes y escribe respuestas, y en ese caso:

  • El texto del comentario o del mensaje y el nombre de usuario de la persona se envían al proveedor de IA que elige la organización, que es OpenAI, Anthropic, Google u OpenRouter, usando la cuenta propia de la organización con ese proveedor
  • Ese proveedor trata los datos según sus propios términos con la organización, y Flikk no decide cómo los almacena
  • Flikk nunca usa datos de Instagram para entrenar modelos de IA
  • Las respuestas que escribe un modelo de IA se guardan en la ejecución del flujo como cualquier otro paso, y se pueden borrar de la misma forma

Qué guardamos y dónde

  • Los tokens de acceso se cifran con AES-GCM antes de guardarse, en nuestra base de datos y en nuestro motor de flujos, ambos operados por nuestros proveedores de hosting
  • El ID de usuario y el nombre de usuario de la cuenta conectada se guardan junto con la conexión
  • Cada ejecución de un flujo guarda el evento que la inició y lo que devolvió cada paso, lo que puede incluir nombres de usuario, texto de comentarios, texto de mensajes y detalles de publicaciones
  • Los flujos en pausa, por ejemplo mientras esperan una respuesta, guardan sus datos de trabajo cifrados hasta que continúan

Cuánto tiempo lo guardamos

Guardamos estos datos hasta que la organización los borra, y hoy nada caduca por sí solo.

Quién puede verlo

Los miembros de la organización que conectó Instagram pueden ver sus ejecuciones de flujos, dentro de los permisos que les da su equipo, y el personal de Flikk accede a ellos solo cuando hace falta por soporte o seguridad.

Cómo borrarlo

  • Borra una ejecución de flujo a través de la API de Flikk, lo que elimina todo lo que esa ejecución guardó
  • Desconecta Instagram en Flikk, lo que borra el token y los datos de la cuenta guardados
  • Borra la organización, lo que elimina todas sus ejecuciones, tokens y flujos en pausa
  • Quita Flikk de la configuración de Instagram, en apps y sitios web, lo que nos indica que borremos los tokens conectados a tu cuenta
  • Escribe a privacy@flikk.dev y borraremos tus datos en un plazo de 30 días

Todas las formas de borrar tus datos están en nuestra página de borrado de datos.

Contacto

Si tienes preguntas sobre esta página, escribe a privacy@flikk.dev.