Política de privacidad

1. Quién opera Osintgram

Osintgram es una herramienta web independiente de inteligencia de fuentes abiertas (OSINT) sobre Instagram. No está afiliada a Instagram ni a Meta. Para cualquier consulta relacionada con la privacidad o esta política, escribe a [email protected].

2. Qué recopilamos

Solo recopilamos lo necesario para que el servicio funcione y para defenderlo del abuso.

Datos de cuenta

Cuando inicias sesión, nuestro proveedor de autenticación almacena tu dirección de email, un nombre mostrado o nombre de usuario, y un identificador de usuario estable. Sirve para vincular tus búsquedas a tu cuenta, mostrar tu saldo de créditos y habilitar las funciones de pago.

Consultas de búsqueda

Cuando lanzas una búsqueda, registramos el nombre de usuario de Instagram consultado, el módulo solicitado, el éxito o el fallo y el timestamp. Si la búsqueda devuelve datos, el informe consolidado se guarda en tu historial para que puedas reabrirlo sin gastar otro crédito.

Datos técnicos vinculados a cada petición

Almacenamos tu dirección IP con cada petición. Estos datos sirven para aplicar límites de tasa, detectar abusos y proporcionar una pista de auditoría.

Pagos y créditos

Cuando compras créditos, nuestro proveedor de pagos (Stripe) procesa los datos de tu tarjeta. Nunca vemos tu número de tarjeta. Sí almacenamos el identificador de sesión de pago, el identificador de payment intent, el importe, la divisa y los créditos otorgados, para reconciliar tu monedero y responder a preguntas de facturación.

Cookies y almacenamiento similar

Usamos cookies estrictamente necesarias para las sesiones de inicio de sesión, algo de almacenamiento local para la preferencia de idioma y tema, y cookies de analítica de producto (depositadas por nuestro proveedor de analítica, alojado en la UE) una vez que has iniciado sesión. Sin cookies publicitarias, sin trackers de terceros con fines de marketing.

3. Lo que NO recopilamos

• Nunca notificamos a las cuentas de Instagram que consultas ni interactuamos con ellas. Solo leemos los datos que Instagram ya expone públicamente, a través de nuestro proveedor de datos.
• No pedimos ni almacenamos tu contraseña de Instagram, y nunca iniciamos sesión en Instagram en tu nombre.
• No enriquecemos los informes con fuentes de terceros (data brokers, bases privadas de filtraciones) entre bastidores.
• Nunca vendemos tus datos.

4. Por qué tratamos tus datos (base legal)

• Contrato. Para ejecutar las búsquedas solicitadas, guardar tu historial, debitar tus créditos y procesar los pagos.
• Interés legítimo. Para prevenir abusos (rate limiting, detección de fraude, debug), medir el uso agregado y mejorar el producto.
• Obligación legal. Para conservar los justificantes de facturación y responder a requerimientos legales.
• Consentimiento. Para analítica de producto opcional, donde la ley local lo exige.

5. Quién procesa los datos por nuestra cuenta

Nos apoyamos en un número reducido de proveedores. Cada uno es encargado del tratamiento bajo el GDPR, contractualmente obligado a procesar tus datos solo según nuestras instrucciones.

• Proveedor de autenticación. Almacena tus credenciales de inicio de sesión y el perfil de cuenta.
• Nuestro proveedor de datos. Le enviamos el nombre de usuario de Instagram que consultas y el módulo solicitado; consulta a Instagram y nos devuelve los datos públicos del perfil. Cada petición a nuestro proveedor de datos cuesta un crédito.
• Stripe. Procesa los pagos con tarjeta para la compra de créditos.
• Cloudflare. Actúa como CDN y proxy delante del sitio, ve las IP, bloquea el tráfico abusivo.
• Proveedor de analítica de producto (alojado en la UE). Registra eventos de uso para ayudarnos a mejorar el producto. Los perfiles solo se crean para usuarios autenticados.
• Proveedor de base de datos y hosting. Almacena cuenta, historial y registro de créditos, en la UE.

La lista de encargados del tratamiento, actualizada y detallada, está disponible bajo petición.

6. Durante cuánto tiempo conservamos

• Datos de cuenta: mientras tu cuenta exista. Se eliminan al solicitar la eliminación de cuenta.
• Historial de búsquedas (informes): conservados hasta que elimines la entrada desde tu historial. Una vez eliminados, se ocultan inmediatamente de tu lado; se conserva una copia de corta duración para la lucha contra el fraude y los abusos antes de la purga.
• Logs de búsqueda (IP, consulta, éxito): conservados para la lucha contra el abuso. Purgados periódicamente.
• Justificantes de pago: conservados según las obligaciones fiscales y contables (típicamente varios años).

7. Tus derechos

Si estás en la UE, en el Reino Unido o en una jurisdicción con una ley similar, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos.
• Eliminar tus datos (derecho al olvido).
• Exportar tus datos en un formato portátil.
• Limitar el tratamiento u oponerte a él.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD).

Para ejercer un derecho, escribe a [email protected]. Respondemos en menos de 30 días.

8. Sobre las cuentas que consultas

Osintgram es una herramienta OSINT. Por diseño, cada búsqueda lee los datos públicos de un perfil de Instagram (información de perfil, número de seguidores y seguidos, publicaciones públicas, stories, destacados) a través de nuestro proveedor de datos. No notificamos a la cuenta, no conservamos nada sobre ella más allá del informe que has generado y no enriquecemos los datos con fuentes de terceros entre bastidores.

Si eres el titular de la cuenta y deseas la eliminación de un informe guardado que te concierne, escribe a [email protected]. Aporta lo necesario para identificar el informe; confirmaremos y eliminaremos.

9. Cambios en esta política

Podemos actualizar esta página. La fecha en la parte superior refleja la última revisión. En caso de modificación sustancial, los usuarios con sesión iniciada serán notificados por email o mediante un banner in-app antes de la entrada en vigor.

10. Contacto

Preguntas de privacidad, solicitudes de eliminación, lista de encargados del tratamiento, notificación de brechas: [email protected].