Política de Privacidad

Esta política explica qué datos personales guarda iLS ("iLS", "nosotros"), por qué, quién más los maneja, cuánto tiempo los conservamos y qué derechos tienes. Abarca el sitio web iglastseen.com, el panel de iLS y a las personas cuyo estado de actividad lee iLS.

Está redactada para cumplir la Ley n.º 6698 de Protección de Datos Personales de Türkiye (KVKK) y el Reglamento General de Protección de Datos de la UE (RGPD).

Esta es una traducción de la versión en inglés. Si hay alguna diferencia entre las dos, prevalece la versión en inglés.

Contacto para cualquier tema de esta política: support@iglastseen.com.

En resumen

• Nunca guardamos tu contraseña de Instagram y nunca leemos tus mensajes.
• Guardamos lo que necesita iLS para funcionar: tu correo, una sesión de Instagram cifrada, los contactos que agregas y sus lecturas de actividad, y tus registros de pago.
• No vendemos tus datos, no los compartimos con anunciantes y no usamos cookies publicitarias ni de rastreo.
• Si alguien te agregó a iLS, puedes pedirnos que lo detengamos y que borremos lo que guardamos sobre ti; consulta Si alguien te agregó.

Qué recopilamos

Tu cuenta de iLS

• Tu dirección de correo y tu contraseña de iLS. Nuestro proveedor de autenticación guarda la contraseña de iLS como un hash irreversible, nunca en forma legible. (Esta es tu contraseña de iLS, no tu contraseña de Instagram).
• El rol de tu cuenta y cuándo se creó y se actualizó por última vez.
• Qué versión de los Términos aceptaste y cuándo, registrado al registrarte y cada vez que aceptas una nueva versión.
• El idioma en el que usas iLS (inglés, turco, hindi, español, portugués, alemán, francés, italiano, árabe, hebreo, urdu, indonesio, japonés, polaco o coreano), para que el panel, tus avisos y nuestros correos te lleguen en ese idioma.
• Si terminaste o dejaste la guía de primeros pasos del panel, y cuándo, para que no se te vuelva a mostrar en otro dispositivo.
• Qué pasos del uso de iLS has alcanzado, y cuándo: abrir la guía de primeros pasos (y si le dijiste que no puedes ver el estado de actividad de alguien, o si en su lugar elegiste explorar por tu cuenta), abrir la página para conectar Instagram (y si te dijo que tu país todavía no es compatible), enviar tus datos de acceso, que se te pida y escribas el código de verificación de Instagram, que falle un intento de conexión, conectar Instagram, agregar tu primer contacto, que se te muestre cómo instalar el panel como app, instalarla, tu primera lectura, la primera lectura que mostró el estado de actividad de alguien, activar los avisos, iniciar un pago, pagar y terminar los primeros pasos. Cada uno se registra una sola vez, la primera vez que ocurre. Cuando falla un intento de conexión también guardamos el motivo como un código de error corto (por ejemplo, que Instagram rechazó el inicio de sesión o que el código nunca llegó), que se reemplaza por el de la siguiente falla; nunca tu contraseña, el código ni nada de lo que Instagram te mostró.

Tu conexión con Instagram

• Tu nombre de usuario de Instagram.
• La sesión iniciada que se crea al conectar, cifrada antes de guardarse. Permite que iLS lea el estado de actividad sin volver a iniciar sesión. Nunca se te vuelve a mostrar.
• El idioma, la zona horaria y el país configurados para esa sesión, y el proxy que usa (consulta Quién más maneja tus datos). Registramos la dirección de internet de la salida del proxy que iLS usó para ti; es la dirección de nuestro proxy, no la tuya.
• Tu contraseña de Instagram nunca se guarda. Va al navegador automatizado que inicia tu sesión, se usa una sola vez y no se escribe en disco ni en nuestra base de datos.

Los contactos que agregas

• El nombre de usuario de Instagram de cada persona que agregas y un enlace a tu conversación con ella.
• Cada lectura que hace iLS: la hora y lo que mostró Instagram ("Activo ahora", "Activo hace 25 min", nada, o que la lectura falló).
• Tu configuración de seguimiento, por ejemplo si los avisos están activados para ese contacto.

iLS lee solo la línea del estado de actividad. Nunca lee, guarda ni analiza el contenido de los mensajes, las fotos, los seguidores ni nada más de la conversación.

Notificaciones

Si activas los avisos del navegador: la suscripción push que crea tu navegador (una dirección de entrega y claves de cifrado), el tipo de navegador y un historial de los avisos que se te enviaron.

Pagos

Tu referencia de cliente de Stripe, tu plan y su estado, los contactos extra que compraste y un registro de cada pago (importe, moneda, fecha y concepto). Los datos de la tarjeta se escriben en la página de Stripe y nunca nos llegan.

Datos técnicos, de seguridad y de errores

• Registros de eventos de lo que pasa en tu cuenta (por ejemplo, una conexión, una lectura fallida, un pago), sin contraseñas, códigos ni claves. En estos registros, el nombre de usuario del contacto se reemplaza por una huella irreversible.
• Informes de errores cuando algo falla en el sitio web, en el panel o en nuestros servidores, sin datos secretos. Pueden incluir tu ID de usuario y detalles de tu navegador y tu dispositivo.
• Tu país aproximado, que nuestra CDN deduce a partir de tu conexión, para elegir la moneda de tu precio y el país de tu proxy. Guardamos en tu cuenta el país desde el que iniciaste sesión por última vez: solo el país, nunca tu dirección IP.

No guardamos tu propia dirección IP en nuestra base de datos. Nuestros proveedores de alojamiento, CDN y autenticación la procesan para prestar el servicio, como lo hacen los proveedores de cualquier sitio web.

Visitas al sitio web

El sitio web público usa Cloudflare Web Analytics, que cuenta las visitas sin cookies y sin identificarte.

El sitio web y el panel también usan Umami, una herramienta de analítica que ejecutamos en nuestros propios servidores, así que lo que registra se queda con nosotros y no se comparte con ninguna empresa de analítica. Registra las páginas que ves; en el sitio web, los clics hacia el panel, las respuestas que abres de las preguntas frecuentes y de la guía de instalación, tu uso de la demo del producto, qué secciones de una página llegaron a verse, el idioma que eliges y la plataforma que escoges en la guía de instalación; y en el panel, que se creó una cuenta o iniciaste sesión, el tipo de error que mostró un formulario de inicio de sesión o de registro (un código de error, nunca lo que escribiste), que se pidió o se completó un restablecimiento de contraseña, hasta dónde llegaste en la guía de primeros pasos (qué pantallas viste, si dijiste que podías ver el estado de actividad de alguien, la pantalla desde la que la dejaste y que la terminaste), los pasos para conectar Instagram y cómo terminó (con un código de error si falló), que se agregaron, pausaron, reanudaron o quitaron contactos, que se activaron o desactivaron los avisos de un contacto y que se pulsó «Revisar de nuevo», que se inició o se abandonó un pago y que se completó una compra, con el plan y su precio, que se abrió el portal de facturación, que se activaron, desactivaron, silenciaron o probaron los avisos y qué respondió tu navegador, que se mostraron ofertas para instalar la app y si se aceptaron o descartaron, y un cambio de idioma — nunca quién eres, ni ningún nombre de usuario ni nada más que escribas. Cada registro contiene la dirección y el idioma de la página, el sitio que te envió, tu navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla y ubicación aproximada (país, región y ciudad). Para contar visitantes sin cookies, Umami obtiene de tu dirección IP y tu navegador un identificador de visitante que cambia cada mes; no guarda tu dirección IP, y ese identificador no se vincula con tu cuenta. En el panel, antes de registrar nada, se quita de la dirección de la página todo lo que no sean etiquetas de campaña.

También contamos algunos pasos en el camino hacia el registro: una visita que empieza en el sitio web, un clic hacia el panel, la apertura de la página de registro y el envío del formulario de registro. Cada conteo guarda el paso, la página en la que ocurrió, el idioma de la página, la campaña de la que viniste (ver abajo) y tu país según lo informa nuestra CDN. No guarda nada que te identifique o que distinga a un visitante de otro: ninguna dirección IP, ningún detalle del navegador, ningún identificador y ningún vínculo con la cuenta que podrías crear después. Tu navegador guarda una nota en el almacenamiento de la pestaña sobre qué pasos ya se contaron, para que cada uno se cuente una vez por pestaña.

De dónde viniste

Cuando llegas desde un enlace que nosotros o un anunciante etiquetamos, tu navegador guarda las etiquetas de campaña de ese enlace (como utm_source), cualquier identificador de clic publicitario y el nombre del sitio que te envió, en su propio almacenamiento de pestaña, no en una cookie. Se borra cuando cierras la pestaña. Si creas una cuenta en esa pestaña, lo guardamos con tu cuenta para saber qué campañas atraen a las personas que se registran. Nunca guardamos la dirección completa de la página que te envió.

La lista de espera

Antes del lanzamiento, iLS tuvo una lista de espera. Si te uniste, guardamos tu dirección de correo, tu lugar en la lista, la página y el navegador desde los que te registraste, y si te enviamos el correo de lanzamiento.

Cuando nos escribes

Tu dirección de correo y lo que decidas contarnos.

Para qué los usamos y con qué base jurídica

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o efectos significativos similares.

Lo que nunca hacemos

• Vender datos personales.
• Compartirlos con anunciantes o usarlos para publicidad.
• Leer, guardar o analizar el contenido de tus mensajes de Instagram.
• Publicar, enviar mensajes, seguir, dar "me gusta" o cambiar nada en tu cuenta de Instagram.

Quién más maneja tus datos

Usamos estos proveedores para operar iLS. Cada uno maneja los datos solo para prestarnos su servicio.

Stripe también trata algunos datos de pago como responsable independiente, según su propia política de privacidad.

También comunicamos datos a tribunales, fiscalías, policía u otras autoridades cuando la ley lo exige o lo ordenan legalmente, y podemos usarlos para formular o defender reclamaciones legales.

Transferencias fuera de Türkiye y de la UE

Algunos de estos proveedores están fuera de Türkiye, y algunos fuera del Espacio Económico Europeo. Cuando tus datos se transfieren, nos apoyamos en los mecanismos de transferencia que prevé la ley: para el RGPD, una decisión de adecuación o las cláusulas contractuales tipo de la UE; para la KVKK, las garantías previstas en el artículo 9 de la Ley n.º 6698.

Cookies

• iglastseen.com usa una sola cookie, NEXT_LOCALE, que recuerda el idioma que elegiste. Es funcional y no guarda nada sobre ti.
• El panel usa cookies de inicio de sesión de nuestro proveedor de autenticación (Supabase) para mantener tu sesión iniciada. Son estrictamente necesarias: sin ellas no puedes usar tu cuenta. También usa su propia NEXT_LOCALE, que recuerda el idioma que elegiste ahí. Cuando inicias sesión, también usa ils_known, que solo guarda el número 1 y recuerda que este navegador tiene una cuenta, para que nuestros enlaces de "Empezar ahora" te lleven a iniciar sesión en lugar de registrarte.
• Ninguna cookie publicitaria, de rastreo ni de analítica. Nuestra analítica, en el sitio web y en el panel, funciona sin cookies.
• Almacenamiento de pestaña, no cookies: el sitio y el panel guardan de dónde viniste, y qué pasos de registro y de la guía de primeros pasos ya contaron, en el almacenamiento propio de la pestaña de tu navegador, que se borra al cerrarla. La campaña de la que viniste se envía con cada conteo anónimo de pasos; lo demás solo se nos envía si creas una cuenta.
• Notas en el almacenamiento local del panel: si descartas la oferta de instalar el panel como app, lo recuerda durante 14 días para no volver a preguntar; la app instalada recuerda que ya ofreció activar los avisos; y si ocultas el recordatorio de primeros pasos, recuerda qué pasos seguían pendientes, para que el recordatorio vuelva solo cuando haya algo nuevo por hacer. Estas notas no guardan nada sobre ti. Si escribes en la guía de primeros pasos el nombre de usuario de la persona que quieres seguir, también se guarda aquí, solo para completar los pasos siguientes de la guía; nos llega únicamente si después agregas a esa persona como contacto. Todo lo demás se queda en tu dispositivo y nunca se nos envía.

Como cada cookie que usamos es necesaria para algo que pediste, no mostramos un aviso de cookies.

Cuánto tiempo los conservamos

Todavía no borramos datos según un plazo fijo. Esto es exactamente lo que pasa hoy:

• Los datos de la cuenta, los contactos y las lecturas se conservan mientras exista tu cuenta. Puedes pedirnos que los borremos, o que borremos toda tu cuenta, escribiendo a support@iglastseen.com; atendemos la solicitud en un plazo de 30 días.
• Tu sesión de Instagram se borra en el momento en que desconectas Instagram.
• Quitar un contacto detiene las lecturas nuevas. Las lecturas anteriores se quedan en tu cuenta hasta que nos pidas borrarlas.
• Los registros de pago se conservan durante el tiempo que exija la legislación fiscal y mercantil, incluso después de que se borre tu cuenta.
• Los registros y los informes de errores se conservan para mantener iLS seguro y en funcionamiento, y se borran junto con tu cuenta cuando te identifican.
• Las entradas de la lista de espera se conservan hasta que nos pidas quitarlas.
• Los conteos anónimos de pasos de registro no identifican a nadie, así que se conservan como estadísticas. Los pasos del uso de iLS que has alcanzado son datos de la cuenta: se conservan mientras exista tu cuenta y se borran con ella.

Si introducimos plazos de borrado automático, actualizaremos esta sección.

Tus derechos

Según el artículo 11 de la KVKK, tienes derecho a:

• saber si tratamos tus datos personales y pedir información sobre ellos;
• saber para qué se tratan y si se usan para ese fin;
• saber a quién se transfieren, en Türkiye o en el extranjero;
• pedir que se corrijan los datos incompletos o inexactos;
• pedir que se borren o destruyan, en las condiciones del artículo 7;
• pedir que una corrección o un borrado se comunique a quienes se transfirieron los datos;
• oponerte a un resultado en tu contra que surja únicamente de un análisis automatizado;
• reclamar una indemnización si un tratamiento ilícito te causa un daño.

Según los artículos 15 a 22 del RGPD, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición —incluido el tratamiento basado en nuestros intereses legítimos— y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Cómo ejercerlos

Escribe a support@iglastseen.com desde la dirección de correo de tu cuenta (o, si no tienes cuenta, dinos a qué datos se refiere tu solicitud). Podemos pedirte que confirmes tu identidad. Atendemos cada solicitud, incluido el borrado, sin costo y en un plazo de 30 días (artículo 13 de la KVKK; para el RGPD, un mes). Todavía no hay una opción de borrado por tu cuenta en el panel, así que el correo es la forma de pedirlo.

Si no quedas satisfecho, puedes presentar una queja ante la Autoridad de Protección de Datos Personales (KVKK Kurumu) de Türkiye o ante la autoridad de protección de datos del país de la UE donde vives o trabajas.

Si alguien te agregó

Si estás leyendo esto porque alguien podría estar usando iLS para ver cuándo estás conectado, esta sección es para ti.

Qué guardamos. Si un usuario de iLS agregó tu nombre de usuario de Instagram, guardamos ese nombre de usuario, un enlace a su conversación contigo y cada lectura que hizo iLS: la hora y lo que Instagram mostró sobre tu estado de actividad. Nunca accedemos a tu cuenta y nunca leemos tus mensajes.

Por qué. Tratamos estos datos porque el usuario nos lo pidió, como parte del servicio. Nos basamos en el interés legítimo (RGPD art. 6(1)(f) / KVKK art. 5(2)(f)). Sabemos que tú no elegiste esto, así que atendemos tu oposición sin pedirte que la justifiques.

Qué puedes pedir. Tienes todos los derechos de arriba. En la práctica, puedes pedirnos que:

• te digamos si tu nombre de usuario se está leyendo a través de iLS;
• lo detengamos;
• borremos cada lectura sobre ti.

Escribe a support@iglastseen.com con el asunto "Abuse report" o "Data request". Lo atendemos en un plazo de 30 días. Para asegurarnos de que la solicitud viene de ti, podemos pedirte que demuestres que controlas la cuenta de Instagram, por ejemplo agregando a tu biografía, durante unos minutos, un código corto. No te decimos quién es el usuario, salvo que la ley nos obligue o lo ordene un tribunal o la fiscalía.

Detenerlo por tu cuenta. Desactivar tu estado de actividad en Instagram, o bloquear a la persona, impide que iLS lo lea.

Nuestra Política de Uso Aceptable prohíbe a los usuarios seguir leyendo a cualquier persona que les haya pedido que se detengan, que los haya bloqueado o que haya cortado el contacto con ellos, y explica cómo actuamos ante los reportes.

Menores

iLS es solo para personas de 18 años o más. Si nos enteramos de que una cuenta pertenece a alguien menor de 18 años, la cerramos y borramos sus datos.

Un usuario solo puede agregar a alguien menor de 18 años si es su propio hijo o hija o un menor bajo su cuidado legal. Si eres madre o padre y crees que otra persona agregó a tu hijo o hija, contáctanos como se describe arriba.

Seguridad

• Tu sesión de Instagram se cifra antes de guardarse, y tu contraseña de Instagram nunca se guarda.
• Todo viaja por conexiones cifradas.
• Las contraseñas, los códigos y las claves se eliminan de nuestros registros e informes de errores.
• Solo las personas que operan iLS pueden acceder a los datos, y solo para operar el servicio y dar soporte.

Ningún sistema es perfectamente seguro. Si una filtración pone en riesgo tus datos, te lo diremos a ti y a las autoridades correspondientes, como exige la ley.

Cambios en esta política

Actualizaremos esta política cuando cambie lo que hacemos. Si un cambio es importante, escribiremos a los titulares de cuentas antes de que entre en vigor. La fecha del principio siempre indica la versión vigente.