Responsable del tratamiento
El responsable del tratamiento es Wesolai (Solai Labs). Para cualquier consulta relacionada con la protección de datos o el ejercicio de tus derechos puedes contactar en hilo@wesolai.com.
Datos que tratamos
- Cuenta: correo, nombre, identificador de usuario, credenciales de sesión y pertenencia a espacios de trabajo.
- Instagram profesional: identificadores de cuenta y contenido, nombre de usuario, métricas, comentarios, mensajes e interacciones recibidas mediante permisos autorizados.
- Automatizaciones y contactos: palabras clave, respuestas, recursos, identificadores de contacto, etiquetas, notas e historial necesario para ejecutar y auditar acciones.
- Facturación: plan, estado de suscripción e identificadores de Stripe. Hilo no almacena los datos completos de tarjeta.
- Seguridad y diagnóstico: eventos técnicos, errores, dirección IP y datos necesarios para prevenir abuso y mantener el servicio.
Finalidades y bases jurídicas
Tratamos datos para crear y mantener la cuenta, conectar Instagram, ejecutar automatizaciones solicitadas, organizar contactos, mostrar analítica, gestionar suscripciones y prestar soporte. La base principal es la ejecución del contrato o de medidas precontractuales.
También podemos tratar información para seguridad, prevención del fraude, diagnóstico y mejora técnica basándonos en obligaciones legales o intereses legítimos ponderados. Las comunicaciones comerciales y cualquier analítica opcional requerirán la base jurídica que corresponda; actualmente no se cargan scripts de analítica o marketing en la web pública.
Proveedores y destinatarios
La arquitectura de Hilo utiliza Supabase para base de datos y autenticación, Meta para la conexión con Instagram y la ejecución de capacidades autorizadas, Stripe para suscripciones y pagos, y Vercel para alojamiento y entrega de la aplicación.
Conservación
Los datos se conservarán mientras la cuenta o la relación contractual estén activas y, después, durante los plazos legalmente previstos para atender eventuales responsabilidades. Los eventos técnicos se mantienen durante el tiempo necesario para la seguridad y el diagnóstico del sistema.
Seguridad
Hilo utiliza aislamiento por espacio de trabajo mediante Row Level Security, sesiones seguras y cifrado AES-256-GCM para los tokens de acceso de Meta. Ninguna medida elimina por completo el riesgo, pero el diseño limita el acceso a los datos y evita exponer credenciales sensibles al navegador.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a hilo@wesolai.com, además de retirar el consentimiento prestado en cualquier momento. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.
