Política de privacidad

AstraSetter (astrasetter.live) es un setter con inteligencia artificial para Instagram: contesta los mensajes directos (DM) que recibe una cuenta profesional, resuelve dudas, cualifica a cada persona y, si encaja, le agenda una llamada. Esta política explica qué datos tratamos, para qué, dónde se guardan y qué puedes hacer con ellos, tanto si escribes a una cuenta que usa AstraSetter como si eres cliente y entras al panel.

1. Quién es quién

• Cuando AstraSetter contesta la cuenta de Instagram de la propia Astra Automations, Astra Automations es la responsable de los datos.
• Cuando contesta la cuenta de un cliente (por ejemplo, un formador, una academia o un negocio de servicios), ese cliente es el responsable de los datos de las personas que le escriben y Astra Automations actúa como encargada del tratamiento: trata los datos solo para prestarle el servicio, siguiendo sus instrucciones y con un contrato de encargo.
• Los datos de las cuentas de los clientes y de su equipo en el panel los trata Astra Automations como responsable, para darles el servicio.

2. Qué datos tratamos

Si escribes por Instagram a una cuenta que usa AstraSetter

• El identificador que Instagram asigna a tu cuenta para esa conversación, tu nombre de usuario y tu nombre público.
• Los mensajes que envías y los que recibes, con su fecha y hora.
• Lo que cuentes en la conversación: a qué te dedicas, qué buscas o un correo para enviarte la invitación a una llamada, por ejemplo.
• Una ficha que el setter genera a partir de la conversación: en qué punto está, el interés que muestra (frío, tibio o caliente), un breve resumen, lo que le frena y si hay alguna señal de alerta.

No pedimos categorías especiales de datos (salud, ideología, religión…). Si las compartes, no las usamos.

Si conectas tu cuenta profesional de Instagram (clientes)

La conexión se hace con el inicio de sesión oficial de Instagram. Nunca vemos ni guardamos tu contraseña. Pedimos solo estos permisos:

• instagram_business_basic: el identificador, el nombre de usuario y los datos básicos de perfil de tu cuenta profesional.
• instagram_business_manage_messages: leer los mensajes directos que recibe tu cuenta y contestarlos.

No publicamos contenido en tu nombre, no leemos tus publicaciones ni tus estadísticas y no accedemos a nada fuera de los mensajes directos. El token de acceso que da Instagram se guarda en el servidor, nunca en el navegador.

Si entras al panel

El acceso es solo para clientes y su equipo. Usamos tu nombre, tu correo y los datos de la sesión (fecha, dispositivo, navegador y dirección IP) para dejarte entrar y proteger la cuenta. La contraseña la gestiona Clerk, nuestro proveedor de acceso; nosotros no la vemos.

Si visitas esta web o reservas una llamada

La web no usa analítica ni publicidad. Si reservas una llamada, lo haces en Calendly: allí escribes tu nombre, tu correo y lo que quieras contarnos, y nos llega para preparar la reunión, que se hace por Google Meet.

3. Para qué los usamos

• Contestar a los mensajes y resolver dudas.
• Valorar si la oferta encaja contigo y, si quieres, agendar una llamada.
• Que el equipo de la cuenta pueda revisar la conversación y tomar el control cuando haga falta.
• Mejorar las respuestas del setter de esa misma cuenta a partir de sus conversaciones. Las conversaciones de un cliente no se usan para el setter de otro.
• Dar acceso al panel, proteger las cuentas y atender las peticiones que nos hagas.
• Cumplir las obligaciones legales que nos apliquen.

No usamos estos datos para publicidad, no los vendemos y no los cedemos a terceros salvo obligación legal.

4. Uso de inteligencia artificial

Las respuestas las redacta un sistema de inteligencia artificial que usa modelos de OpenAI. El equipo de cada cuenta puede leer todas las conversaciones desde el panel y contestar en persona cuando quiera; si prefieres hablar con una persona, dilo en el chat.

La ficha del lead (temperatura, resumen, frenos) sirve solo para que el equipo priorice a quién atender. No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa. Según sus condiciones para la API, OpenAI no usa estos datos para entrenar sus modelos.

5. Base legal

• Si escribes a una cuenta: aplicar medidas precontractuales a petición tuya, porque nos escribes para informarte o contratar (art. 6.1.b del RGPD), y el interés legítimo en atender los mensajes que recibimos y organizar las llamadas (art. 6.1.f).
• Si eres cliente: el contrato de servicio con Astra Automations (art. 6.1.b).
• Si entras al panel como parte de un equipo: la relación de tu empresa con Astra Automations y el interés legítimo en que solo entren personas autorizadas (art. 6.1.f).
• Si reservas una llamada: tu propia petición de reunión (art. 6.1.b).

6. Dónde están y con quién los compartimos

Trabajamos con estos proveedores, que tratan los datos por cuenta nuestra y con contrato de encargo. La base de datos con las conversaciones y las fichas está en la Unión Europea.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE‑EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo los guardamos

• Conversaciones y fichas de leads: mientras la cuenta use AstraSetter y, como máximo, 12 meses desde el último mensaje. Si la conversación acaba en una relación comercial, lo que exija la ley.
• Datos de un cliente que deja el servicio: se borran en los 30 días siguientes al final del contrato, salvo lo que haya que guardar por ley (por ejemplo, la facturación).
• Token de Instagram: hasta que desconectas la cuenta o termina el contrato.
• Cuentas del panel: mientras estén activas. Se desactivan en cuanto el cliente quita a esa persona.
• Memoria temporal del servidor: unos segundos.

8. Seguridad

• Todo viaja cifrado (HTTPS).
• Cada cliente solo ve sus propias conversaciones: la base de datos lo impone con reglas de acceso por cliente.
• El panel exige iniciar sesión y las claves de acceso a Instagram y a OpenAI solo están en el servidor.
• Dentro de Astra Automations, solo acceden a los datos las personas que lo necesitan para dar el servicio.

9. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos. Escríbenos a astrautomations@gmail.com, mándanos un mensaje directo a la misma cuenta de Instagram o escribe por correo postal a la dirección de arriba. Si escribiste a la cuenta de un cliente, puedes dirigirte a él o a nosotros, y se lo haremos llegar. Contestamos en un plazo máximo de un mes.

Para borrar tus datos, sigue los pasos de Eliminar mis datos. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Quitar el acceso a tu Instagram

Si conectaste tu cuenta profesional, puedes quitar el acceso cuando quieras desde la app de Instagram: Configuración y actividad › Permisos de sitios web › Apps y sitios web › AstraSetter › Eliminar. Desde ese momento dejamos de recibir y enviar mensajes. Si además quieres que borremos lo guardado, escríbenos a astrautomations@gmail.com.

11. Cookies

Esta web y el panel solo usan las cookies técnicas necesarias para iniciar sesión y mantenerla, que pone Clerk. No usamos cookies de analítica ni de publicidad. Si reservas una llamada, Calendly usa las suyas en su propia web.

12. Menores

AstraSetter no está pensado para menores de 14 años. Si detectamos que una conversación es de un menor de esa edad, borramos sus datos.

13. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante y eres cliente, te avisaremos antes.