Política de privacidad

Esta política describe cómo Obsessive Solutions trata datos personales al prestar el servicio SaaS VendePorDM. Las tiendas (tenants) son responsables del tratamiento de los datos de sus clientes finales en Instagram y checkout; Obsessive Solutions actúa como encargado del tratamiento respecto de esos datos, y como responsable respecto de las cuentas de administrador del SaaS.

1. Responsable

• Obsessive Solutions
• Web: www.obsessivesolutions.es
• Contacto: [email protected]

2. Finalidades y bases legales

• Prestación del servicio (cuentas admin, campañas, pedidos, mensajería IG) — ejecución de contrato.
• Facturación y obligaciones legales — obligación legal.
• Seguridad, prevención de abuso y mejora del servicio — interés legítimo.
• Comunicaciones operativas (emails de pedido, invitaciones) — ejecución de contrato / interés legítimo.

3. Categorías de datos

• Datos de cuenta: email, nombre, credenciales, rol en la tienda.
• Datos de interacción Instagram: identificadores, nombre de usuario, textos de comentario, mensajes DM asociados a campañas.
• Datos de checkout/pedido: identidad, contacto, dirección, aceptación de términos e IP.
• Datos técnicos: logs de webhook, eventos de analytics, IP/user-agent de sesión.

4. Destinatarios / subprocesadores

• Infraestructura de hosting y base de datos del despliegue.
• Stripe — pagos de suscripción SaaS y, si se configura, de pedidos.
• Meta (Instagram / Facebook) — webhooks y mensajería oficial.
• Proveedores de email (SMTP configurado por la tienda).
• Proveedores de IA (OpenAI, Anthropic, Google, OpenRouter, Mistral, etc.) cuando la tienda activa el modo IA con su propia API key (BYOK). El tenant es quien elige y contrata al proveedor.

5. Inteligencia artificial

Obsessive Solutions (producto VendePorDM) utiliza sistemas de inteligencia artificial para asistir la generación y personalización de mensajes automáticos en Instagram cuando el titular de la tienda activa el modo IA. De acuerdo con el artículo 50 del Reglamento (UE) 2024/1689, informamos de que dichos mensajes pueden producirse de forma automatizada. Los mensajes pueden ser revisados por personal humano con fines de calidad y mejora del servicio.

Más detalle en el aviso de inteligencia artificial.

6. Conservación

Conservamos los datos mientras la cuenta esté activa y el tiempo necesario para obligaciones legales (p. ej. facturación). Los jobs completados y webhooks procesados se depuran a los 30 días; logs fallidos y jobs fallidos, a los 90 días. Tras una solicitud RGPD de eliminación, los datos de interacción (leads, DMs, tokens) se borran; los pedidos se anonimizan conservando importes y fechas.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a [email protected]. Los usuarios finales de Instagram también pueden usar el formulario de eliminación de datos (requisitos Meta / RGPD).

Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Cookies

Consulta la política de cookies.

Última actualización: septiembre 2026.