Encargo de tratamiento
Contrato del artículo 28 del RGPD entre el titular de la cuenta (responsable) y Pilomatic (encargado). Forma parte de las condiciones de uso.
1. Objeto
Pilomatic trata, por cuenta del responsable, los datos de las personas que comentan sus publicaciones o le escriben por mensaje privado, con el único fin de enviarles la respuesta automática que el responsable configura.
2. Datos y personas afectadas
Seguidores y usuarios de Instagram que interactúan con la cuenta: identificador de Instagram, nombre de usuario, identificador del comentario, si siguen a la cuenta (solo si el responsable activa esa opción), número de intentos, si recibieron el enlace y si lo abrieron.
3. Duración
Mientras el responsable use el servicio. Los registros se borran a los 12 meses y, en todo caso, al darse de baja.
4. Obligaciones de Pilomatic
- Tratar los datos solo para prestar el servicio y siguiendo las instrucciones del responsable, que son la configuración de su panel.
- Garantizar la confidencialidad: solo el titular de Pilomatic accede al servidor.
- Aplicar medidas de seguridad adecuadas: HTTPS, cifrado de tokens, verificación de firma de Meta, acceso por llave y copias de seguridad.
- Ayudar al responsable a atender los derechos de los interesados. La palabra BORRAR por privado y el borrado desde el panel ya lo hacen automáticamente.
- Avisar al responsable sin dilación indebida, y como máximo en 48 horas, de cualquier brecha de seguridad que afecte a sus datos.
- Al terminar el servicio, suprimir los datos. No se devuelven copias porque el responsable ya los tiene en Instagram.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento.
5. Subencargados
| Empresa | Servicio | Ubicación |
|---|---|---|
| IONOS SE | Servidor | Unión Europea |
| Meta Platforms Ireland Ltd. | API de Instagram (canal por el que llegan y salen los mensajes) | Irlanda / según sus condiciones |
Avisaremos en el panel con 15 días de antelación antes de añadir otro subencargado. El responsable puede oponerse dándose de baja.
6. Obligaciones del responsable
Configurar textos y enlaces legales, informar a sus seguidores en su propia política de privacidad y no usar el servicio para enviar mensajes no solicitados.