Saltar al contenido

Política de Privacidad

Última actualización: 29 de junio de 2026 · Vigente desde la misma fecha.

1. Quiénes somos

Chatlar.com (en adelante, "Chatlar", "nosotros" o "el servicio") es una plataforma de automatización de respuestas en Instagram Direct, operada por Yeah! Agencia Creativa & Lab Digital, con domicilio en Asunción, Paraguay.

Esta política explica qué datos personales tratamos, con qué finalidad, con quiénes los compartimos y cuáles son tus derechos. La escribimos en español claro a propósito: si algo no se entiende, escribinos a soporte@chatlar.com y lo aclaramos.

2. A quién se aplica esta política

Esta política aplica a tres tipos de personas:

  • Clientes del SaaS — marcas, agencias y operadores que usan el panel de Chatlar para conectar cuentas de Instagram y administrar respuestas automáticas.
  • Usuarios del panel — integrantes del equipo de un cliente o de la agencia (community managers, gestores) con acceso al inbox.
  • Usuarios finales de Instagram — personas que envían mensajes directos a una cuenta de Instagram conectada a Chatlar. No tienen relación contractual con nosotros, pero sus mensajes pasan por nuestra plataforma.

3. Qué datos recolectamos

3.1. De clientes y usuarios del panel

  • Nombre y correo electrónico.
  • Contraseña, almacenada únicamente como hash (no podemos leerla).
  • Rol asignado dentro de la cuenta (admin, editor, viewer).
  • Registros de uso del panel (inicios de sesión, acciones de handover).

3.2. De cuentas de Instagram conectadas

  • Identificador de la cuenta de Instagram Business (ID numérico).
  • Token de acceso emitido por Meta y su fecha de vencimiento.
  • Configuración propia de la cuenta cargada por el cliente (Brand DNA, tono, palabras prohibidas, keywords de comentarios, prompts).

3.3. De usuarios finales que escriben mensajes directos

  • Identificador numérico de Instagram del remitente (no guardamos nombre de usuario, foto ni biografía).
  • Contenido del mensaje y de la respuesta enviada.
  • Fecha y hora del mensaje.
  • Historial reciente de la conversación, usado como contexto para la IA.

3.4. Datos técnicos y de servicio

  • Cantidad de tokens consumidos por la IA y costo estimado por mensaje.
  • Registros de webhooks recibidos de Meta para auditoría y depuración.
  • Métricas agregadas (mensajes recibidos, respuestas enviadas, handovers, opt-outs).

No recolectamos: ubicación geográfica precisa, datos financieros, datos de salud, datos de menores ni categorías especiales en el sentido de GDPR. Si en algún momento esto cambia, lo vamos a comunicar acá antes de hacerlo.

4. Cómo usamos esos datos

  • Generar respuestas automáticas a los DMs entrantes de Instagram con el tono de cada marca.
  • Mostrar las conversaciones en el inbox para que el equipo humano pueda intervenir.
  • Calcular costos por cuenta y consumo de IA.
  • Detectar abusos, fallas y errores técnicos.
  • Cumplir obligaciones legales y responder requerimientos de autoridades competentes.

No vendemos datos personales. No los usamos para entrenar modelos de IA propios. No hacemos publicidad dirigida con ellos.

6. Con quién compartimos los datos

Compartimos datos personales únicamente con los siguientes terceros, y solo en lo estrictamente necesario:

  • Meta Platforms, Inc. — recibimos webhooks de Instagram y enviamos las respuestas a través de la Instagram Graph API. Ver política de Meta.
  • Anthropic PBC (Claude API) — enviamos el historial reciente de la conversación como contexto para generar la respuesta automática. Anthropic procesa los mensajes según su política de privacidad y, para usuarios de la API, no entrena sus modelos con esos datos por defecto.
  • Proveedor de hosting — almacena la base de datos y los archivos del servicio bajo contrato de prestación de servicios y obligaciones de confidencialidad.
  • Proveedor de correo (SMTP) — envía notificaciones operativas como tokens expirados, alertas de costo o solicitudes de eliminación de datos.

No compartimos datos con anunciantes, brokers de datos, redes publicitarias ni terceros con fines de marketing.

7. Cuánto tiempo los conservamos

  • Datos de cuenta del cliente: mientras la cuenta esté activa. Si se da de baja, se eliminan o anonimizan dentro de los 30 días, salvo obligación legal de conservación.
  • Conversaciones y mensajes: mientras la cuenta de Instagram esté conectada. Al desconectarla, se eliminan dentro de los 30 días.
  • Logs técnicos de webhooks: hasta 90 días para auditoría y depuración.
  • Métricas agregadas anonimizadas (sin contenido de mensajes ni IDs): se conservan indefinidamente para análisis interno de uso y costos.
  • Registros contables o fiscales: el plazo que exija la ley aplicable.

8. Tus derechos y cómo ejercerlos

Como titular de los datos, podés ejercer los siguientes derechos:

  • Acceso: saber qué datos tuyos tenemos.
  • Rectificación: corregir datos incorrectos.
  • Eliminación: pedir que los borremos. Ver instrucciones de eliminación de datos.
  • Oposición: oponerte a determinados tratamientos.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Retiro del consentimiento: en cualquier momento, sin afectar la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribinos a soporte@chatlar.com. Te respondemos dentro de los 7 días hábiles con confirmación y un código de seguimiento.

9. Datos de Instagram y la API de Meta

Chatlar opera dentro del ecosistema de Meta como una aplicación aprobada. Esto implica obligaciones específicas que cumplimos:

  • Solo accedemos a mensajes directos iniciados por el usuario final, dentro de la ventana de 24 horas que habilita la política de mensajería de Meta.
  • Si un usuario final borra un DM en Instagram, recibimos el evento de message_deletions y eliminamos nuestra copia inmediatamente.
  • No usamos los datos de Meta para publicidad, scoring crediticio, decisiones automatizadas con efectos legales ni para entrenar modelos propios.
  • Los tokens de acceso de Meta se guardan cifrados y se rotan según indica la documentación oficial (60 días para tokens long-lived).
  • Si el cliente desconecta la cuenta de Instagram, revocamos el token y eliminamos las conversaciones asociadas en un plazo máximo de 30 días.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: HTTPS obligatorio, hash de contraseñas, control de acceso por rol, validación de firma HMAC en webhooks de Meta, registros de auditoría y backups. Ninguna medida es infalible: si detectamos un incidente que afecte tus datos, te avisamos por correo dentro de las 72 horas posteriores a su detección.

11. Cookies y tecnologías similares

Usamos una única cookie técnica de sesión PHP, necesaria para mantenerte logueado. No usamos cookies de terceros, ni pixeles publicitarios, ni Google Analytics, ni rastreadores externos en el panel.

12. Menores de edad

El servicio está dirigido a profesionales del marketing y community management. No está diseñado para menores de 18 años. No recolectamos a sabiendas datos de menores. Si detectás que un menor envió un mensaje que terminó en nuestra base, contactanos y lo borramos.

13. Cambios a esta política

Si introducimos cambios materiales, actualizamos la fecha al inicio de esta página y avisamos por correo al administrador de cada cuenta activa con al menos 15 días de anticipación. Cambios menores (correcciones de redacción, links) se publican sin aviso.

14. Cómo contactarnos

Para cualquier consulta sobre esta política, ejercicio de derechos o solicitud de eliminación de datos, escribinos a:

soporte@chatlar.com
Chatlar.com — operado por Yeah! Agencia Creativa & Lab Digital
Asunción, Paraguay

Marco regulatorio referencial: aplicamos los principios de la Ley N.º 6534/2020 de Paraguay (protección de datos crediticios y personales), GDPR (Unión Europea), CCPA/CPRA (California, EE. UU.) y LGPD (Brasil), aunque la jurisdicción primaria de este servicio es Paraguay.