Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD), se facilitan los siguientes datos sobre el responsable del tratamiento:

• Nombre comercial: RecentFollowFinder
• Correo electrónico: [email protected]

Tratamos las siguientes categorías de datos personales:

• Datos de cuenta: dirección de correo electrónico para la autenticación. Si accedes con Google, recibimos además el nombre y la foto de perfil asociados a esa cuenta de Google.
• Credencial de sesión de Instagram: solo si decides conectar una para consultar cuentas privadas. Se almacena cifrada en reposo y se utiliza exclusivamente para ejecutar las consultas que pides, en tu nombre. Nunca se usa para ninguna otra cuenta, nunca se te muestra entera y se elimina cuando la desconectas.
• Datos de pago: los datos de tarjeta y de pago los trata directamente Stripe; nosotros no almacenamos los datos completos de la tarjeta. Conservamos el identificador del pago, el importe y la fecha.
• Registros de consultas privadas: cuando gastas una moneda, registramos el usuario consultado, la marca de tiempo y el movimiento de saldo resultante. Ese libro de registro es lo que hace posibles los reembolsos automáticos y la resolución de discrepancias de saldo, así que no puede desactivarse mientras uses consultas de pago.
• Datos técnicos: dirección IP, identificadores de sesión, tipo de navegador y registros de servidor.

Lo que deliberadamente no recogemos: las búsquedas públicas gratuitas no se guardan. El usuario que escribes en la búsqueda pública sirve para responder a esa única petición y no se escribe en ninguna base de datos, no se vincula contigo y no se conserva después. Tu dirección IP se mantiene brevemente en la memoria del servidor para aplicar un límite de peticiones a corto plazo, y no se usa para construir ningún perfil.

Los resultados de una búsqueda pueden incluir datos personales de terceros (nombres de usuario públicos de Instagram, nombres visibles, fotos de perfil). Esa información se lee en directo de Instagram para mostrar la respuesta y no la almacenamos después.

• Crear y gestionar tu cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Ejecutar las búsquedas que solicitas y entregar los resultados — ejecución del contrato (art. 6.1.b).
• Almacenar tu sesión de Instagram y actuar en tu nombre — ejecución del contrato, por instrucción expresa tuya (art. 6.1.b).
• Vender monedas y mantener el libro de saldos — ejecución del contrato (art. 6.1.b).
• Cumplir con las obligaciones fiscales y contables — obligación legal (art. 6.1.c).
• Atender consultas y soporte — ejecución del contrato / interés legítimo (art. 6.1.b/f).
• Prevenir el fraude, el abuso y las pérdidas por retrocesión de cargos — interés legítimo (art. 6.1.f).

• Cuenta y saldo de monedas: mientras mantengas la cuenta activa.
• Credencial de sesión de Instagram: hasta que la desconectes o elimines tu cuenta, lo que ocurra primero. Las sesiones que Instagram ha invalidado son inservibles y se eliminan en el siguiente intento de conexión.
• Libro de monedas (incluidos los usuarios consultados): se conserva mientras exista la cuenta, porque es el registro que respalda cada saldo y cada reembolso.
• Datos de facturación: 6 años, conforme a la normativa contable y fiscal aplicable.
• Registros técnicos: hasta 12 meses, por motivos de seguridad.
• Búsquedas públicas y sus resultados: no se conservan.

Para prestar el servicio compartimos datos con los siguientes subencargados, con los que se han firmado los contratos de encargo de tratamiento exigidos por el artículo 28 del RGPD:

• Supabase Inc. (EE. UU.) — autenticación, base de datos y almacenamiento cifrado de la credencial de sesión de Instagram.
• Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos.
• Google Ireland Ltd. — solo si eliges «Continuar con Google», para la autenticación.
• Nuestro proveedor de alojamiento — ejecución de la aplicación y sus registros de servidor.

Las búsquedas las ejecutan nuestros servidores contra los propios endpoints de Instagram. Meta Platforms ve, por tanto, la petición y —en el caso de una consulta privada— la ve como procedente de la sesión que has conectado. No tenemos ningún control sobre lo que Meta registre al respecto; su tratamiento se rige por su propia política de privacidad, no por esta. No se comparten datos con ningún otro tercero salvo obligación legal.

Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo (principalmente en EE. UU.). Estas transferencias se realizan con garantías adecuadas conforme al Capítulo V del RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando resulte aplicable, adhesión al Marco de Privacidad de Datos UE–EE. UU.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• Retirada de cualquier consentimiento prestado.

Para ejercerlos, escribe a [email protected] desde la dirección asociada a tu cuenta. Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la autoridad de control de tu país de residencia; en España, la Agencia Española de Protección de Datos (www.aepd.es), y en la UE hay un listado disponible en edpb.europa.eu.

Si apareces en los resultados de búsqueda de otra persona y quieres que tu cuenta pública quede excluida de este servicio, escribe a [email protected]: no necesitas tener una cuenta con nosotros para pedirlo.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), cifrado en reposo de la credencial de sesión de Instagram almacenada, controles de acceso a nivel de fila para que una cuenta nunca pueda leer los datos de otra, manejo de las claves secretas exclusivamente en servidor y registros de auditoría.

No realizamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de modo similar. Ordenar los resultados de lo más reciente a lo más antiguo es una ordenación mecánica, no una decisión de elaboración de perfiles.

El servicio no está dirigido a menores de 18 años, que no pueden crear cuentas.

Usamos únicamente cookies técnicas estrictamente necesarias. Consulta la Política de Cookies para ver la lista completa.

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización indicada arriba.