Política de privacidad

Quiénes somos

DMKatalog (DMKatalog) ofrece un servicio de software que responde automáticamente, a partir de sus catálogos de productos, a los mensajes y comentarios que reciben los negocios que venden a través de Instagram.

La distinción de roles es importante. El vendedor, titular de la cuenta de Instagram, es el responsable del tratamiento de los datos personales de sus clientes. DMKatalog trata estos datos solo en nombre del vendedor y siguiendo sus instrucciones; es decir, es encargado del tratamiento (art. 3 de la KVKK, art. 28 del RGPD).

Qué datos tratamos

Datos del vendedor (nuestro cliente):

• Dirección de correo electrónico (para iniciar sesión; no guardamos contraseñas, se accede con un enlace de un solo uso)
• Direcciones de correo de los miembros del equipo que el vendedor añade al panel (para iniciar sesión y recibir notificaciones)
• Nombre de usuario e ID de la cuenta de Instagram
• Token de acceso de Instagram, cifrado (AES-256-GCM); nunca se guarda sin cifrar
• Catálogo de productos, texto con la información de la tienda y registros de pedidos
• IBAN y nombre del titular de la cuenta, si cobra por transferencia bancaria
• ID del chat de Telegram, si ha elegido recibir las notificaciones por Telegram

Datos de los clientes del vendedor:

• ID de usuario de Instagram (IGSID), nombre de usuario, nombre visible si lo hay y dirección (URL) de la foto de perfil
• El contenido y la hora de los mensajes que envían; el texto de sus comentarios en las publicaciones. Si el cliente escribe su dirección de entrega en un mensaje, la dirección queda en el contenido del mensaje.
• Las respuestas enviadas por el asistente automático
• Si el vendedor conectó una tienda de ikas, Ticimax o Shopify: número, productos, importe y estado de los pedidos realizados en la tienda a través de un enlace de producto enviado por DM; esta información se vincula con la conversación. No se guardan el nombre, la dirección, el teléfono ni el correo del cliente; si la respuesta de la plataforma los incluye, se descartan sin leerlos.

No se recogen datos como la ubicación, los datos de tarjetas de pago o números de identificación. No cobramos pagos; solo transmitimos el enlace de pago o los datos para la transferencia (IBAN y código de referencia) que haya definido el vendedor. La dirección no se guarda en el registro del pedido.

Para qué los tratamos

El único fin es el propio servicio: generar respuestas a los mensajes recibidos a partir del catálogo del vendedor, mostrar las conversaciones en el panel para que el vendedor pueda tomar el control y registrar el pedido cuando se envían los datos de pago. La base jurídica es la ejecución del contrato entre el vendedor y nosotros.

Si el vendedor conectó una tienda de ikas, Ticimax o Shopify, mostrarle los pedidos realizados en la tienda a través de enlaces enviados por DM también forma parte del servicio.

No usamos los datos con fines publicitarios, no los vendemos y no los cedemos a terceros con fines de marketing. Los modelos de inteligencia artificial no se entrenan con estos datos.

Con quién los compartimos

• Meta Platforms: los mensajes se envían y se reciben a través de Instagram.
• Proveedor de inteligencia artificial (OpenAI): cuando se usa inteligencia artificial para generar una respuesta, se le envían los últimos mensajes de la conversación, el catálogo del vendedor y la información de la tienda. Para leer los productos, también se le envían el texto del catálogo que pega el vendedor y las descripciones de las publicaciones de Instagram. Para reconocer el producto, también se le envían la foto que manda el cliente, la imagen de la publicación que comparte y la imagen de la historia a la que responde o en la que etiqueta a la tienda. El proveedor no usa estos datos para entrenar modelos.
• Alojamiento (Narhost (Turquía)): los servidores donde se guardan los datos.
• Cloudflare: dominio, conexión cifrada y enrutamiento del tráfico; verificación antibots en el formulario de solicitud (Turnstile); las visitas al sitio se cuentan de forma agregada y sin cookies.
• Proveedor de envío de correo electrónico: enlaces de acceso y de confirmación de solicitudes, y correos de notificación.
• Telegram: si el vendedor ha elegido recibir las notificaciones por Telegram; la notificación incluye el nombre de usuario del cliente y el estado de la conversación.
• Plataforma de comercio electrónico del vendedor (ikas, Ticimax, Shopify): el catálogo del vendedor y los pedidos que llegaron por DM se leen de esta plataforma; los enlaces de producto enviados por DM llevan un código que indica de qué conversación vino el pedido.

Aparte de estos, no se cede ningún dato a terceros. Algunos de estos proveedores están fuera de Turquía.

Cuánto tiempo los conservamos

• Contenido de los mensajes: 90 días. Los mensajes más antiguos se eliminan con una limpieza automática que se ejecuta cada día.
• Conversaciones: el registro de una conversación sin ningún mensaje en 90 días se elimina por completo.
• Registros de pedidos: se conservan para cumplir obligaciones mercantiles y fiscales; cuando se elimina la conversación correspondiente, quedan sin datos personales (se rompe el vínculo con el cliente y solo quedan el producto, el importe y la fecha).
• Pedidos de la tienda: mismas reglas que los registros de pedidos; al eliminarse la conversación relacionada, se elimina el vínculo con ella.
• Notificaciones sin procesar de la plataforma: 30 días (para depuración y auditoría).
• Solicitudes al programa piloto: 7 días si la dirección de correo electrónico no se verifica, 6 meses si se verifica (más detalles en el Aviso de privacidad para solicitantes).
• Cuenta del vendedor: hasta que se cierra; después del cierre se elimina en un plazo de 30 días.

Tus derechos y cómo eliminar tus datos

Según el art. 11 de la KVKK y el RGPD, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos y oponerte a su tratamiento.

Puedes pedir que se eliminen tus datos de tres formas:

• A través de Instagram: cuando retiras el acceso de la aplicación desde la configuración de Instagram, Meta nos envía automáticamente una solicitud de eliminación; te damos un código de confirmación y una página de estado.
• A través del vendedor: el vendedor puede iniciar la eliminación de tus datos desde su panel.
• Escribiéndonos directamente: [email protected]

Las solicitudes se tramitan en un plazo máximo de 24 horas; se eliminan tus registros de conversaciones, mensajes y comentarios. Puedes consultar el estado de tu solicitud en la página de estado con el código de confirmación que te damos.

Mensajería automática

Cuando escribes a la cuenta de un vendedor, las respuestas pueden ser generadas por un software automático que actúa en nombre del vendedor. En cualquier momento, si escribes «dur» («para», en turco) o una de las palabras «mesaj atmayın», «stop» o «rahatsız etme», dejamos de enviarte mensajes automáticos; la solicitud se aplica al instante. Si quieres volver a recibir respuestas automáticas, basta con escribir «DEVAM» («continuar», en turco).

Seguridad

• Todo el tráfico se cifra mediante HTTPS.
• Los tokens de acceso de Instagram se guardan cifrados en la base de datos con AES-256-GCM.
• Las notificaciones de la plataforma no se procesan sin verificar su firma.
• Los vendedores inician sesión sin contraseña: reciben un enlace de un solo uso válido durante 15 minutos. El enlace que confirma una solicitud al programa piloto también es de un solo uso y es válido durante 24 horas.
• Se hace una copia de seguridad diaria de la base de datos.

Cookies e información guardada en tu navegador

El panel usa dos cookies funcionales (dmk_lang y dmk_theme, 1 año) para recordar el idioma y la apariencia que elijas (clara, oscura o según la configuración del sistema). Para que no tengas que volver a iniciar sesión, tu token de sesión se guarda en el almacenamiento local de tu navegador y se elimina al cerrar sesión. No se usan cookies de publicidad, seguimiento ni analítica.

Cambios y contacto

Si este texto cambia de forma importante, lo notificaremos a los vendedores por correo electrónico. Para cualquier pregunta: [email protected] · —