Información sobre tus datos

Política de privacidad

Esta política explica el tratamiento de datos en Vidaitu Chats, el panel de atención y pruebas del equipo de Lolo Drago.

Última actualización: 17 de octubre de 2026.

Piloto de Instagram. La recepción está limitada a pruebas autorizadas y las respuestas automáticas están desactivadas. Publicar estas páginas no activa respuestas ni cambia las automatizaciones de otras aplicaciones.

1. Qué datos tratamos y de dónde proceden

• Pruebas de Instagram: identificadores de cuenta, de participante y de mensaje, fecha, dirección de la conversación, texto y tipo de adjunto. Llegan mediante la API oficial de Meta. El receptor actual no descarga los archivos adjuntos.
• Participantes no autorizados: su texto se descarta. Cuando la recepción está habilitada, puede conservarse únicamente su identificador y la hora para reconocer una cuenta de prueba y autorizarla. No se recupera después el contenido descartado.
• Ensayos del panel: información que introduce o selecciona el equipo, instrucciones del agente, contexto de prueba, borradores, valoraciones y, cuando se usan esas funciones, comentarios o audios de ensayo. Un ensayo puede contener datos previamente aportados por la persona o procedentes de un CRM autorizado, como HighLevel.
• Administración y seguridad: datos de acceso del personal autorizado, sesiones y datos técnicos necesarios para establecer la conexión y prevenir abusos, como la dirección IP y la hora de un intento de acceso.
• Solicitudes de privacidad: correo, identificación mínima y datos necesarios para localizar y tramitar la petición.

Las pruebas deben emplear información ficticia o datos de participantes que hayan aceptado participar. No requieren informes clínicos, datos de salud reales ni datos de terceros. Si se incluyen por error, puedes pedir su retirada al correo indicado.

2. Para qué utilizamos los datos

Los utilizamos para verificar la recepción, evitar mensajes duplicados, conservar y revisar los ensayos, evaluar borradores y organizar su revisión por una persona. También para proteger el servicio, recuperar información ante una incidencia y atender tus derechos.

Las valoraciones sirven para que el equipo revise las instrucciones y el comportamiento del agente. No entrenan automáticamente un modelo propio con las conversaciones. No vendemos los datos ni los usamos para publicidad personalizada en estas páginas.

3. Base del tratamiento

La participación voluntaria en las pruebas se basa en el consentimiento, que puede retirarse. La gestión de una consulta o petición que nos diriges se limita a atender esa solicitud y, cuando corresponda, a las medidas previas a un servicio que tú solicitas. El tratamiento mínimo necesario para proteger accesos y prevenir abusos responde al interés legítimo de mantener el servicio seguro. La atención de los derechos de protección de datos responde a una obligación legal.

Aportar datos para participar es voluntario; si no los facilitas, no podremos realizar esa prueba contigo. Enviar un mensaje no supone autorizar otros usos de su contenido. Este piloto no habilita el tratamiento de datos clínicos de clientes ni decisiones de diagnóstico.

4. Quién puede acceder y servicios utilizados

Accede el personal autorizado de Manuel Galindo Navas y los servicios necesarios para el funcionamiento contratado:

• Meta / Instagram: facilita los eventos de las cuentas conectadas y conserva los datos originales de su plataforma conforme a sus propias condiciones.
• netcup: alojamiento del servidor. Backblaze: almacenamiento de las copias de seguridad cifradas en una región de la Unión Europea.
• HighLevel y proveedores de inteligencia artificial o voz: son funciones de configuración independiente. La recepción pasiva guarda los mensajes sin enviarlos a esos proveedores. Cuando el equipo activa el modo de borradores, solo los mensajes de participantes autorizados y el contexto necesario del agente se procesan con el proveedor de IA seleccionado. La propuesta, su contexto y la valoración se guardan en el panel; no se envían respuestas a Instagram ni se trasladan automáticamente a HighLevel. Activar un servicio que reciba contenido requerirá informar de su identidad, finalidad y condiciones de tratamiento antes de ese uso.

El alojamiento y las copias en Europa no implican que todos los servicios externos traten datos únicamente en el Espacio Económico Europeo. Meta puede efectuar tratamientos internacionales conforme a su política de privacidad. Puedes solicitar al responsable información sobre los destinatarios y las garantías aplicables. Antes de ampliar el piloto a otros proveedores se revisarán las transferencias y sus garantías, como una decisión de adecuación o las cláusulas contractuales tipo cuando correspondan.

5. Durante cuánto tiempo se conservan

Los mensajes y materiales de ensayo se conservan durante la prueba y su revisión por el equipo. Al cerrar el ensayo, o ante una solicitud de supresión procedente, se eliminarán o anonimizarán los datos personales que ya no sean necesarios. Un límite de capacidad de la aplicación no es un plazo de conservación.

La lista de participantes aún no autorizados está limitada a 50 identificadores por cuenta y solo muestra los últimos siete días. La limpieza de entradas antiguas se realiza al procesar nuevos eventos; por tanto, la ventana visible no garantiza su eliminación física al cumplirse exactamente siete días.

Las copias cifradas siguen un ciclo de siete copias diarias, cuatro semanales y seis mensuales. El borrado de la base activa no elimina inmediatamente las copias anteriores: permanecen restringidas hasta su sustitución o expurgo conforme a ese ciclo. Si una copia se restaura para volver a operar, el equipo debe reaplicar las solicitudes de eliminación antes de utilizar los datos recuperados.

Las solicitudes de derechos y la constancia mínima de su atención podrán conservarse para acreditar su cumplimiento y atender responsabilidades legales, con acceso restringido.

6. Seguridad y cookies

El panel requiere autenticación y utiliza HTTPS. Las credenciales de las integraciones y las copias de seguridad se guardan cifradas. El acceso se limita a las personas y procesos autorizados; estas medidas reducen el riesgo, pero no permiten prometer seguridad absoluta.

Estas páginas informativas no instalan cookies de publicidad o analítica ni cargan rastreadores externos. Al iniciar sesión, el panel utiliza una cookie técnica de sesión, segura y no accesible desde JavaScript, con una duración máxima de ocho horas. La cookie sirve para mantener el acceso del administrador.

7. Tus derechos y cómo ejercerlos

Puedes escribir a info@lolodrago.com para solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando sean aplicables, así como retirar el consentimiento. Su retirada no afecta a la licitud del tratamiento anterior.

Indica la cuenta y el servicio al que se refiere tu solicitud. Solo se pedirá información adicional de identidad cuando sea necesaria para evitar borrar o entregar datos de otra persona. No envíes contraseñas ni claves de acceso.

Responderemos en el plazo de un mes. Si la complejidad o el número de solicitudes exige ampliarlo hasta dos meses adicionales, te informaremos dentro del primer mes y explicaremos el motivo. El ejercicio de estos derechos es gratuito con las excepciones previstas legalmente.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos. En este piloto no se toman decisiones exclusivamente automatizadas con efectos jurídicos o equivalentes sobre las personas.

8. Cambios y alcance

Esta política corresponde a Vidaitu Chats y al alcance de pruebas descrito. Se actualizará cuando cambien las finalidades, los datos tratados o los proveedores, y antes de ampliar el piloto a la atención automatizada de clientes. Los mensajes originales de Instagram y los registros de otras aplicaciones se gestionan por separado; borrar una copia de Vidaitu no los elimina automáticamente.