Tus datos, con contexto.

1. Quién presta el servicio

PixToRows es operado por FLUMEN SOLUTIONS S.A.S., NIT 902.004.333-8, con domicilio en Carrera 128 # 144-28, Bogotá D.C., Colombia. Para asuntos de privacidad escribe a contacto@flumensolutions.com.

Somos responsables del tratamiento de los datos de registro, seguridad y relación con nuestros usuarios. Cuando un negocio nos encarga procesar contenido con datos personales de terceros, lo tratamos por su cuenta y conforme a sus instrucciones; ese negocio debe contar con los derechos y autorizaciones correspondientes. Esta política describe PixToRows y complementa la política corporativa de Flumen Solutions.

2. Información que tratamos

• Cuenta: correo electrónico, contraseña almacenada mediante hash, identificadores de usuario y organización, plan y cuota de publicaciones.
• Conexión autorizada con Instagram: identificador y nombre de usuario de la cuenta profesional, token de acceso cifrado, vencimiento del token, estado de conexión y fechas de sincronización.
• Publicaciones: identificadores, tipo de contenido, descripciones, enlaces, fechas, URLs de medios y metadatos recibidos mediante la API oficial. La versión actual procesa fotos y carruseles y analiza la primera imagen del carrusel.
• Resultados: descripciones y etiquetas obtenidas del análisis, texto estructurado, embeddings o representaciones numéricas, estados de procesamiento y consultas de búsqueda.
• Seguridad y operación: hashes y prefijos de API keys, fechas de uso o revocación, cookie de sesión, dirección IP para limitar solicitudes y registros técnicos de errores o tareas.
• Soporte: los datos que envíes al solicitar ayuda o ejercer tus derechos.

Las imágenes se descargan para analizarlas en memoria; no se crea un archivo permanente de esas imágenes en PixToRows. Sus URLs y metadatos pueden permanecer en el catálogo, las colas y las copias de seguridad. La integración actual no solicita acceso a mensajes privados, comentarios, contactos ni métricas de audiencia.

3. Finalidades y autorización

Usamos estos datos para mantener tu cuenta, conectar el Instagram que autorices, construir tu catálogo, servir consultas y exportaciones, controlar cuotas, proteger el servicio y atender solicitudes de soporte y privacidad. La conexión utiliza la autorización oficial de Instagram para una cuenta profesional que administres; no requiere entregarnos tu contraseña de Instagram.

El contenido del catálogo se entrega a tu cuenta y a quienes autorices mediante tus credenciales. No publicamos un directorio abierto ni vendemos tus datos personales. Debes disponer de una base legítima para el contenido y los datos de terceros que decidas procesar.

4. Procesamiento con IA y proveedores

Cuando se habilita el análisis, enviamos la imagen y las instrucciones de análisis a la API de OpenAI. Para generar embeddings se envía el texto necesario, que puede incluir descripciones de publicaciones, información extraída, enlaces y consultas de búsqueda. Estos datos permiten obtener campos estructurados y realizar búsqueda semántica.

PixToRows no implementa entrenamiento de modelos con tu contenido. Según la documentación de OpenAI, los datos de la API no se utilizan para entrenar sus modelos por defecto, salvo participación voluntaria en programas de compartición. OpenAI puede conservar contenido para monitoreo de abuso, normalmente hasta 30 días, con las excepciones y condiciones que describe su documentación. No ofrecemos una garantía de retención cero ni de tratamiento exclusivamente local.

El servicio se aloja en infraestructura VPS de Hetzner en Alemania. PostgreSQL y Qdrant se ejecutan en esa infraestructura para almacenar registros e índices. Meta gestiona la autorización y el acceso a Instagram bajo sus propias políticas. El DNS se administra mediante Cloudflare; el tráfico web actual se sirve directamente desde el VPS. Los proveedores pueden procesar información en otros países conforme a sus condiciones y las obligaciones aplicables; no afirmamos que el tratamiento de OpenAI quede limitado a Alemania.

5. Conservación y eliminación

Conservamos la cuenta y su catálogo mientras sean necesarios para prestar el servicio y atender las finalidades autorizadas. No existe actualmente un borrado automático por inactividad. Puedes solicitar la supresión antes de dejar de usar el servicio; gestionamos la eliminación o anonimización según el alcance verificado de la solicitud y las obligaciones de conservación aplicables.

La eliminación operativa abarca los registros afectados, tokens guardados, resultados derivados, índice vectorial y tareas de procesamiento relacionadas. Las copias diarias de PostgreSQL siguen una rotación de aproximadamente siete días; los datos eliminados pueden permanecer en copias anteriores hasta su rotación. No se usan esas copias para prestar el servicio ordinario. Si se restaura una copia, debe reaplicarse la supresión antes de reanudar el procesamiento.

La información que deba conservarse para obligaciones legales o reclamaciones se limita a esa finalidad. La conservación independiente de un proveedor sigue sus propias condiciones. Revocar el acceso en Instagram no borra por sí solo el catálogo importado; eliminar datos en PixToRows tampoco elimina las publicaciones originales ni las copias que hayas exportado a otros sistemas.

6. Cookies y seguridad

Usamos una cookie esencial de sesión para el acceso a tu cuenta y la conexión de Instagram. No incorporamos cookies publicitarias, píxeles de marketing ni herramientas de analítica de terceros en este sitio. No se requiere aceptar seguimiento opcional para usar las páginas públicas.

Aplicamos HTTPS, contraseñas y API keys mediante hash, cifrado de tokens de Instagram, separación de datos por cuenta y controles de acceso. Los registros técnicos rotan y su acceso se limita a la operación del servicio. Ningún sistema permite garantizar una seguridad absoluta; protege tus credenciales y revoca las API keys que ya no necesites.

7. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, actualización, rectificación, información sobre el tratamiento, supresión y revocatoria de la autorización cuando proceda. Escribe a contacto@flumensolutions.com, identifica la cuenta relacionada e indica tu solicitud. Sólo pediremos información proporcionada para verificar tu relación con los datos; no envíes contraseñas ni tokens.

Conforme al procedimiento colombiano aplicable, las consultas se atienden en diez días hábiles, con hasta cinco adicionales si se informa oportunamente la necesidad de ampliar el plazo. Los reclamos, incluida la supresión, se atienden en quince días hábiles contados desde el día siguiente a la recepción; una extensión motivada puede ser de hasta ocho días hábiles adicionales. Cuando corresponda, puedes acudir a la Superintendencia de Industria y Comercio después del trámite directo.

El procedimiento público está en Eliminación de datos. No necesitas poder iniciar sesión para enviar una solicitud.

8. Alcance del servicio y cambios

PixToRows está dirigido a personas adultas y negocios que administran cuentas profesionales. No está diseñado para recopilar deliberadamente datos sensibles ni para identificar personas mediante biometría. No envíes contenido que no estés autorizado a tratar.

Publicaremos las modificaciones de esta política con su fecha de actualización. Si cambian materialmente las finalidades o el tratamiento, informaremos por los canales pertinentes y recabaremos las autorizaciones adicionales que correspondan.