1. Responsable y alcance
Norest / SetterAI presta una plataforma SaaS para gestionar mensajes, comentarios, leads y automatizaciones
conectadas a cuentas profesionales de Instagram. Esta politica explica como tratamos los datos asociados al uso
de la plataforma, la web, el panel privado y las integraciones conectadas por el cliente.
2. Datos que podemos tratar
Podemos tratar datos de cuenta, identificadores de usuario, configuracion del negocio, mensajes directos,
comentarios, notas de voz transcritas, perfiles publicos disponibles, metadatos tecnicos, logs de auditoria,
datos de facturacion y cualquier contenido que el cliente introduzca o autorice mediante Meta/Instagram.
3. Finalidades y base juridica
Tratamos datos para prestar el servicio contratado, autenticar usuarios, sincronizar integraciones, responder o
sugerir respuestas, cualificar leads, enviar notificaciones, mantener seguridad, prevenir abuso, facturar y cumplir
obligaciones legales. Cuando procede, la base es la ejecucion del contrato, el interes legitimo, el consentimiento
del usuario o el cumplimiento normativo.
4. Encargo de tratamiento y Meta
En relacion con los datos de leads o contactos del cliente, Norest actua normalmente como encargado del tratamiento
y el cliente como responsable. El cliente declara contar con base legal para conectar sus cuentas, automatizar
comunicaciones y cumplir las politicas de Meta, Instagram y la normativa aplicable de comunicaciones comerciales.
5. Proveedores y transferencias
Podemos usar proveedores de infraestructura, base de datos, analitica, facturacion, mensajeria, inteligencia
artificial y servicios de Meta. Cuando un proveedor se ubique fuera del Espacio Economico Europeo, aplicaremos
garantias adecuadas como clausulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.
6. Conservacion, seguridad y confidencialidad
Conservamos los datos mientras la cuenta este activa, mientras sean necesarios para prestar el servicio o durante
los plazos exigidos por ley. Aplicamos medidas tecnicas y organizativas razonables: control de acceso, registros,
separacion por cuenta, uso de claves de servidor y practicas de seguridad orientadas a reducir accesos no autorizados.
7. Derechos y solicitudes
Las personas interesadas pueden solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y
retirada de consentimiento cuando proceda. Si la solicitud afecta a datos gestionados por un cliente, podremos
derivarla al cliente responsable. Tambien puedes solicitar la desconexion de integraciones y eliminacion de datos.
8. Contacto
Para ejercer derechos, plantear dudas de privacidad o solicitar eliminacion de datos, contacta con el soporte de
Norest indicando la cuenta afectada y el alcance de la solicitud. Responderemos dentro de los plazos legalmente
aplicables.