Política de Privacidad

1. Información que recopilamos

A. Información de la cuenta

Cuando usted crea o utiliza una cuenta, podemos procesar:

• dirección de correo electrónico;
• identificador de cuenta;
• estado de autenticación y verificación;
• estado de suscripción o derechos;
• configuración de la cuenta;
• marcas de tiempo asociadas a la actividad de la cuenta.

B. Contenido de Instagram enviado para análisis

Cuando un usuario envía una URL de una publicación o Reel de Instagram compatible y pública, Roastagram puede procesar la información razonablemente necesaria para realizar el análisis solicitado, como:

• la URL enviada;
• el nombre de usuario público de Instagram o identificador de cuenta asociado a la publicación;
• la descripción o texto de acceso público;
• la imagen, el video o los metadatos de la publicación de acceso público;
• otra información de acceso público razonablemente necesaria para el análisis del roast.

Roastagram no está diseñado para acceder a cuentas privadas de Instagram ni para eludir controles de acceso.

C. Datos de roast y análisis

Podemos procesar:

• el nivel de roast seleccionado;
• las puntuaciones del análisis;
• las observaciones generadas por IA;
• los veredictos;
• el texto del roast;
• las marcas de tiempo;
• el estado técnico de procesamiento;
• los identificadores o URL de uso compartido asociados, cuando corresponda.

D. Información de pago y suscripción

Los pagos son procesados por proveedores de pago externos, como Stripe.

Podemos recibir y almacenar información limitada sobre transacciones, tal como:

• identificador de cliente de Stripe;
• identificador de suscripción;
• identificador de transacción o de pago;
• tipo de compra;
• estado del pago;
• importe;
• moneda;
• período de facturación;
• información sobre derechos o cuotas.

Roastagram no necesita almacenar el número completo de su tarjeta de pago en su base de datos de la aplicación.

E. Información técnica y de seguridad

Podemos recopilar información como:

• dirección IP;
• tipo de dispositivo/navegador;
• sistema operativo;
• ubicación aproximada derivada de la IP;
• idioma;
• marcas de tiempo;
• información de referencia;
• datos de error y diagnóstico;
• información de sesión/seguridad;
• información antifraude.

F. Cookies y tecnologías similares

Podemos utilizar cookies, almacenamiento local y tecnologías similares para:

• la autenticación;
• la continuidad de la sesión;
• la seguridad;
• la prevención de fraude;
• las preferencias del usuario;
• la continuación de un roast pendiente;
• las preferencias de consentimiento;
• la medición de análisis y publicidad cuando esté permitido.

Además de la información de cuenta y técnica descrita en esta Política de Privacidad, tratamos el contenido que proporcionas o pones a disposición de Roastagram para utilizar el Servicio.

Esto puede incluir fotografías o capturas de pantalla que subas directamente, URL de publicaciones o Reels de Instagram, información pública de perfiles o publicaciones de Instagram obtenida en relación con una URL enviada, contexto o instrucciones opcionales que proporciones, resultados de roast, Roast Cards generadas y datos relacionados con el Servicio.

También podemos tratar información técnica utilizada para operar, proteger y mejorar el Servicio, incluida información del navegador o dispositivo, idioma o configuración regional, información a nivel de país, identificadores de visitante o sesión, datos de verificación humana, preferencias de consentimiento y estado funcional almacenado mediante cookies o almacenamiento del navegador como localStorage.

Las cookies y localStorage son tecnologías distintas del navegador y pueden utilizarse con finalidades diferentes.

No recibimos ni almacenamos números completos de tarjetas de pago ni códigos de seguridad de tarjetas.

2. Información sobre personas que no son usuarios de Roastagram

Un usuario de Roastagram puede enviar una publicación de Instagram de acceso público perteneciente a otra persona.

Como resultado, Roastagram puede procesar temporal o permanentemente información pública limitada relativa a una persona que no tiene una cuenta de Roastagram.

Procesamos dicha información únicamente en relación con la prestación, protección y operación de la funcionalidad de roast solicitada y otros fines legítimos relacionados con el servicio.

Roastagram no opera un Muro de Roasts público que contenga todos los roasts enviados.

Si considera que su contenido público de Instagram ha sido procesado por Roastagram y desea que revisemos o eliminemos los datos asociados, utilice nuestra página de Eliminación de Datos, Denunciar Abuso o Contacto.

Podemos solicitar información razonable para verificar la solicitud e identificar el contenido correspondiente.

Un usuario de Roastagram puede enviar una fotografía u otro contenido que muestre o esté relacionado con una persona que no tenga una cuenta de Roastagram.

Cuando esto ocurre, podemos tratar la imagen o la información de esa persona únicamente como parte de la prestación, seguridad, moderación, uso compartido o administración del Servicio.

Los usuarios que envíen contenido relacionado con otra persona son responsables de cumplir los Términos de Uso y la legislación aplicable.

Una persona que aparezca en contenido de Roastagram compartido públicamente puede presentar un Reporte / Solicitud de Eliminación sin crear una cuenta de Roastagram.

3. Cómo utilizamos la información

Podemos utilizar la información para:

• proporcionar el Servicio Roastagram;
• analizar el contenido público de Instagram enviado;
• generar los resultados del roast;
• crear y gestionar cuentas;
• verificar direcciones de correo electrónico;
• gestionar suscripciones, compras y cuotas;
• continuar un roast pendiente después del registro o el pago;
• proporcionar la funcionalidad de compartir solicitada por los usuarios;
• detectar fraude, abuso y amenazas a la seguridad;
• hacer cumplir las Condiciones de Uso;
• responder a solicitudes de soporte, abuso, privacidad y legales;
• solucionar problemas y mejorar la fiabilidad;
• comprender el uso del servicio;
• cumplir con las obligaciones legales;
• proteger nuestros derechos, a nuestros usuarios y a terceros;
• medir la eficacia publicitaria cuando esté permitido;
• comunicar mensajes operativos o relacionados con la cuenta.

4. Bases legales para el tratamiento

Cuando la ley de protección de datos exige una base legal, nos basamos en una o más de las siguientes, según el contexto:

A. Contrato

El tratamiento necesario para proporcionar una cuenta, un roast solicitado, una suscripción, una compra u otro Servicio solicitado por usted.

B. Intereses legítimos

Nuestros intereses legítimos pueden incluir:

• operar el Servicio;
• proporcionar el análisis de IA solicitado;
• prevenir el fraude y el abuso;
• mantener la seguridad;
• depurar y mejorar la fiabilidad;
• proteger derechos legales;
• comprender el rendimiento del servicio.

Cuando sea necesario, consideramos si esos intereses son superados por los derechos e intereses de las personas afectadas.

C. Consentimiento

Nos basamos en el consentimiento cuando es necesario, incluso para ciertas tecnologías de análisis, publicidad o seguimiento.

Puede retirar su consentimiento a través de los controles de privacidad/cookies disponibles, cuando corresponda.

D. Obligación legal

Podemos procesar datos cuando sea necesario para cumplir con requisitos legales, fiscales, contables, regulatorios o de un proceso legal válido.

E. Protección de derechos

Cuando la ley lo permita, podemos procesar información para establecer, ejercer o defender reclamaciones legales o proteger a los usuarios y a terceros.

5. Meta Pixel y API de Conversiones

Cuando lo permitan la ley aplicable y sus preferencias de privacidad, Roastagram puede utilizar las tecnologías Meta Pixel y Meta Conversions API para atribución publicitaria, medición de campañas y fines publicitarios relacionados.

Según el evento y los datos disponibles, la información enviada para estos fines puede incluir:

• el tipo de evento;
• la marca de tiempo del evento;
• información de página o de conversión;
• el valor y la moneda;
• identificadores de navegador, como fbp/fbc, cuando estén disponibles;
• identificadores protegidos por privacidad, como información de correo electrónico normalizada y codificada criptográficamente (hash), cuando proceda.

La implementación de Roastagram está diseñada para respetar las opciones de consentimiento aplicables.

Cuando se requiera un consentimiento previo (opt-in), dicho seguimiento no debe funcionar hasta que se haya otorgado el consentimiento requerido.

Cuando la ley permita un modelo de exclusión voluntaria (opt-out), los usuarios deben poder ejercer las opciones de privacidad aplicables.

Cuando se requiera consentimiento para publicidad, las tecnologías publicitarias de Meta solo se activan después de que se haya otorgado el consentimiento correspondiente.

La información enviada a Meta puede incluir la dirección de correo electrónico con hash, el identificador externo con hash, identificadores del navegador de Meta como fbp y fbc, dirección IP, User-Agent del navegador, nombre del evento, valor, moneda e información del nombre del contenido utilizada para medición y atribución publicitaria.

Roastagram no envía a Meta tu fotografía subida, la Roast Card generada, el texto del roast ni la URL de Instagram enviada para fines de medición publicitaria.

Determinada información de atribución, incluida la dirección IP y el User-Agent, también puede ser almacenada por Roastagram para atribución, prevención del fraude, medición y fines operativos relacionados.

6. Correo electrónico

Roastagram puede utilizar proveedores de correo electrónico como Resend para enviar:

• correos electrónicos de verificación;
• mensajes de seguridad;
• avisos de cuenta;
• comunicaciones transaccionales;
• otros mensajes relacionados con el Servicio.

Podemos procesar su dirección de correo electrónico y el estado de entrega para estos fines.

Si en el futuro se introducen mensajes de marketing, se gestionarán por separado de conformidad con la ley aplicable y los requisitos de exclusión voluntaria.

7. Procesamiento de pagos

Los pagos se procesan a través de proveedores de pago como Stripe.

Stripe puede procesar de forma independiente información de pago, facturación, prevención de fraude e información relacionada conforme a sus propias prácticas de privacidad.

Solo recibimos la información razonablemente necesaria para confirmar las transacciones y gestionar sus derechos en Roastagram.

8. Seguridad y verificación humana

Podemos utilizar proveedores de seguridad y prevención de abuso, incluidas tecnologías como Cloudflare Turnstile, para distinguir el uso humano legítimo de la actividad automatizada o abusiva.

Dichos proveedores pueden procesar la información técnica necesaria para prestar sus servicios de seguridad.

9. Proveedores de servicios de IA

Para generar el análisis del roast y el contenido de IA relacionado, la información asociada a un roast enviado puede ser procesada por proveedores de infraestructura de IA o de servicios de modelos que actúan en nuestro nombre o respaldan la funcionalidad del Servicio.

Procuramos limitar la información proporcionada a lo razonablemente necesario para la funcionalidad solicitada.

No envíe información privada, confidencial o sensible que no sea necesaria para utilizar Roastagram.

Roastagram utiliza proveedores de servicios externos para procesar contenido cuando sea necesario para prestar el Servicio.

OpenAI puede recibir imágenes enviadas y texto o contexto relevante para fines que incluyen la generación de roasts, moderación de contenido, detección facial o selección de recorte, y generación o edición de imágenes de Roast Card.

Cuando esté habilitado, Lovable AI Gateway puede recibir una imagen de origen e instrucciones de generación relacionadas con la creación de determinadas imágenes para compartir.

Apify puede recibir una URL o un nombre de usuario de Instagram para obtener información pública de Instagram y ubicaciones de medios. Posteriormente, Roastagram puede obtener directamente desde esas ubicaciones los medios necesarios para su procesamiento. Roastagram no carga tus archivos de imagen en Apify como parte de este flujo.

Las prácticas de conservación, seguridad y tratamiento de los proveedores externos también pueden estar sujetas a sus propios términos y políticas aplicables. En esta Política de Privacidad no hacemos promesas sobre prácticas de conservación o entrenamiento de modelos de proveedores externos que no estén bajo el control de Roastagram.

10. Proveedores de servicios

Podemos divulgar información a proveedores que nos ayudan a operar Roastagram, incluidos proveedores de:

• alojamiento en la nube;
• bases de datos;
• autenticación;
• procesamiento de pagos;
• correo electrónico transaccional;
• seguridad y prevención de abuso;
• análisis;
• medición publicitaria;
• inferencia de IA;
• atención al cliente;
• supervisión de infraestructura.

Estos proveedores pueden procesar información sujeta a términos contractuales y a sus respectivas obligaciones legales.

11. Sin venta a cambio de dinero

Roastagram no vende información personal a terceros a cambio de una contraprestación monetaria.

Sin embargo, ciertas divulgaciones publicitarias o analíticas pueden considerarse una "venta", "compartición", publicidad dirigida o publicidad conductual entre contextos conforme a algunas leyes de privacidad, incluso cuando no medie dinero.

Cuando la ley aplicable otorgue un derecho de exclusión voluntaria, Roastagram respetará las opciones de privacidad aplicables mediante los controles de consentimiento/privacidad disponibles.

12. Enlaces de roast compartidos

Un usuario puede optar por distribuir un roast a través de un enlace o función para compartir.

Si un usuario comparte dicho enlace públicamente, las personas con acceso al enlace podrán ver el resultado asociado.

Roastagram no mantiene un Muro de Roasts público ni un directorio público que permita buscar todos los resultados de roast.

Si un resultado compartido le concierne y considera que debería eliminarse, utilice la página de Denunciar Abuso, Eliminación de Datos o Contacto.

Si decides crear o utilizar un enlace público de Roastagram, cualquier persona que posea ese enlace podrá ver el contenido y las imágenes del roast asociado.

Los enlaces públicos utilizan un identificador opaco de compartición en lugar de exponer un identificador de cuenta.

Roastagram puede deshabilitar o revocar un enlace público alojado. Cuando se revoca un enlace, se deshabilitan la página pública alojada por Roastagram y el acceso público a los medios asociados.

La revocación no puede recuperar capturas de pantalla, descargas, copias, republicaciones u otras versiones que otra persona ya haya guardado o distribuido fuera de Roastagram.

13. Conservación de datos

Conservamos la información durante el tiempo razonablemente necesario para los fines descritos en esta Política de Privacidad, incluidos prestar el Servicio, mantener registros de cuentas y transacciones, proteger el Servicio, prevenir abusos y fraude, resolver disputas, responder a solicitudes de eliminación o legales, hacer cumplir nuestros Términos y cumplir obligaciones legales.

Roastagram no promete un período automático fijo de eliminación para contenido cargado o generado salvo que el Servicio indique expresamente un período específico.

Cuando un usuario elimina un roast individual del Historial, Roastagram elimina el registro específico del usuario y los medios cargados y de Roast Card específicos del usuario que formen parte de ese proceso de eliminación.

Cierta información puede conservarse durante períodos más largos, incluido contenido técnico compartido o almacenado en caché, registros de facturación y transacciones, registros de seguridad y prevención del fraude, registros de soporte y solicitudes de eliminación, registros administrativos de auditoría, información necesaria para el cumplimiento legal e información conservada por proveedores externos conforme a sus propias políticas.

14. Eliminación de datos

Puedes eliminar roasts individuales elegibles desde el Historial de Roast. Cuando la eliminación se completa correctamente, Roastagram deshabilita el acceso público asociado y elimina el registro del roast específico del usuario y los medios específicos del usuario incluidos en ese proceso de eliminación.

También puedes enviar una solicitud de eliminación de cuenta mediante los ajustes de cuenta o mecanismos de soporte disponibles. Las solicitudes de eliminación de cuenta se procesan mediante el proceso administrativo de eliminación de Roastagram.

La eliminación de una cuenta no implica necesariamente la eliminación inmediata de todas las copias técnicas, objetos de almacenamiento, registros compartidos o en caché, registros de transacciones, registros de seguridad, registros de auditoría o registros conservados por un proveedor externo.

La información puede permanecer cuando sea razonablemente necesaria para el funcionamiento de servicios compartidos, contabilidad, prevención del fraude, seguridad, resolución de disputas, cumplimiento, obligaciones legales, copias de seguridad o fines técnicos.

Si consideras que contenido personal continúa disponible a través de Roastagram después de que se haya procesado una solicitud de eliminación, puedes contactarnos o presentar una solicitud de eliminación aplicable.

15. Sus derechos de privacidad

Según el lugar donde resida y la ley aplicable, puede tener derechos sobre su información personal, incluidos los derechos a:

• acceder;
• obtener información sobre el tratamiento;
• corregir información inexacta;
• eliminar información;
• restringir el tratamiento;
• oponerse a ciertos tratamientos;
• la portabilidad de datos;
• retirar el consentimiento;
• excluirse de ciertos tratamientos relacionados con la publicidad;
• apelar ciertas decisiones de privacidad;
• presentar una reclamación ante una autoridad de protección de datos.

Estos derechos no son absolutos y pueden estar sujetos a excepciones legales.

Las solicitudes pueden enviarse a través de la página de Contacto o de Eliminación de Datos.

Es posible que debamos verificar su identidad antes de atender una solicitud.

Según tu ubicación y la legislación aplicable, puedes tener derechos relacionados con el acceso, corrección, eliminación, restricción u otro tratamiento de información personal.

Roastagram ofrece varios mecanismos para ejercer las opciones correspondientes o presentar solicitudes, incluidos:

• eliminar roasts individuales elegibles del Historial de Roast;
• solicitar la eliminación de la cuenta;
• utilizar los mecanismos de Eliminación de Datos o Contacto cuando estén disponibles; y
• utilizar Reporte / Solicitud de Eliminación para contenido de Roastagram compartido públicamente, incluso cuando seas la persona que aparece en dicho contenido.

Podemos necesitar información razonablemente necesaria para comprender, verificar o responder a una solicitud. Cierta información puede conservarse cuando esté permitido o sea necesario por motivos legales, de seguridad, prevención del fraude, contabilidad, resolución de disputas o cumplimiento.

16. Espacio Económico Europeo y Reino Unido

Cuando se aplique el RGPD, el UK GDPR o una ley similar, los usuarios pueden tener derechos que incluyen acceso, rectificación, supresión, limitación, portabilidad y oposición.

Cuando el tratamiento se base en el consentimiento, este puede retirarse.

Cuando el tratamiento se base en intereses legítimos, puede tener derecho a oponerse en las circunstancias previstas por la ley.

También puede presentar una reclamación ante la autoridad de supervisión competente.

17. Derechos de privacidad de California y otros estados de EE. UU.

Si una ley de privacidad de un estado de EE. UU. se aplica a Roastagram y a usted, puede tener derechos que incluyen:

• conocer/acceder a cierta información personal;
• eliminar cierta información personal;
• corregir información inexacta;
• obtener la portabilidad de los datos;
• excluirse de la venta/compartición o de la publicidad dirigida cuando sea legalmente aplicable;
• limitar ciertos usos de la información personal sensible cuando corresponda;
• no ser discriminado por ejercer derechos de privacidad.

No discriminamos a los usuarios por ejercer derechos de privacidad legalmente protegidos.

Las solicitudes pueden enviarse a través de nuestros mecanismos de Contacto o Eliminación de Datos y pueden estar sujetas a verificación.

Los agentes autorizados pueden presentar solicitudes cuando lo permita la ley aplicable y se proporcione la autorización requerida.

18. Menores

Roastagram está destinado a adultos de 18 años o más.

No ofrecemos, a sabiendas, cuentas ni servicios de pago de Roastagram a menores.

Si considera que un menor ha proporcionado información personal a Roastagram infringiendo esta Política, contáctenos a través de la página de Contacto o Eliminación de Datos disponible.

19. Transferencias internacionales de datos

Roastagram es operado por una empresa estadounidense y utiliza proveedores de servicios que pueden procesar información en Estados Unidos y en otros países.

Como resultado, la información puede transferirse a jurisdicciones con leyes de protección de datos diferentes a las de su país.

Cuando la ley lo exija, se utilizarán mecanismos o garantías de transferencia adecuados.

20. Seguridad

Utilizamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información contra el acceso no autorizado, la pérdida, el uso indebido o la alteración.

Sin embargo, ningún servicio conectado a internet ni método de almacenamiento electrónico puede garantizarse como completamente seguro.

Usted es responsable de mantener la seguridad de sus propias credenciales de cuenta y dispositivos.

21. Violaciones de datos

Si se produce un incidente de seguridad que involucre información personal, investigaremos y proporcionaremos las notificaciones exigidas por la ley aplicable.

22. Sitios web de terceros

Roastagram puede contener enlaces a Instagram, Stripe u otros servicios de terceros.

No controlamos las prácticas de privacidad de esos terceros.

Su recopilación y procesamiento de información se rige por sus propias políticas.

23. Procesamiento automatizado

Roastagram utiliza sistemas automatizados e inteligencia artificial para generar análisis de roast con fines de entretenimiento.

Estos resultados no están destinados a tomar decisiones legales o de importancia similar sobre las personas.

No utilice los resultados de Roastagram como base para decisiones de empleo, crédito, vivienda, seguros, educación, decisiones médicas, legales o de consecuencias similares.

Roastagram utiliza sistemas automatizados e inteligencia artificial para analizar el contenido enviado y generar resultados de entretenimiento.

Como parte del procesamiento de imágenes, el Servicio puede realizar detección facial y determinar la ubicación o el cuadro delimitador de un rostro para seleccionar o recortar una zona apropiada de la imagen.

El Servicio actual no crea embeddings faciales ni plantillas biométricas y no utiliza reconocimiento facial, comparación de identidad ni identificación biométrica para determinar quién es una persona.

Los resultados generados por IA pueden ser inexactos, ficticios, inesperados o imperfectos de otras maneras. Puedes encontrar información adicional sobre la naturaleza de entretenimiento del contenido generado en nuestros Términos de Uso.

24. Señal de No Rastrear

Las señales de "No Rastrear" del navegador no están estandarizadas de manera uniforme.

Cuando lo exija la ley aplicable, Roastagram respetará las señales de preferencia de exclusión legalmente reconocidas, en la medida en que sean aplicables al tratamiento correspondiente.

25. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad a medida que cambien nuestro Servicio, tecnologías u obligaciones legales.

La versión actual y la fecha de entrada en vigor se mostrarán en esta página.

Cuando la ley lo exija, proporcionaremos un aviso adicional o solicitaremos el consentimiento para los cambios sustanciales.

26. Contacto y solicitudes de privacidad

Las preguntas sobre privacidad, las solicitudes de acceso/eliminación, las objeciones, las quejas por abuso y otros asuntos de privacidad pueden enviarse a través de las páginas de Contacto, Eliminación de Datos o Denunciar Abuso disponibles en roastagram.app.

También puede enviarnos un correo electrónico a hello@roastagram.app.

Responsable del tratamiento: Langugo LLC, 30 North Gould Street, Suite 29711, Sheridan, WY 82801, Estados Unidos.

No hemos designado un delegado de protección de datos y actualmente no operamos una mesa de ayuda de privacidad dedicada más allá de los canales anteriores.

27. Reportes, solicitudes de eliminación y registros de cumplimiento

Una persona puede presentar un Reporte / Solicitud de Eliminación relacionado con contenido de Roastagram compartido públicamente sin tener una cuenta de Roastagram.

Para estas solicitudes podemos recopilar el correo electrónico del solicitante, categoría de la reclamación, explicación, referencia de la publicación compartida correspondiente, idioma o configuración regional, hora de presentación, estado de la solicitud, clasificación de urgencia, hora de resolución y notas administrativas de resolución.

Determinadas categorías, incluidos los reportes relacionados con posibles menores o contenido íntimo o sexual, pueden marcarse para revisión urgente.

Presentar un reporte no elimina automáticamente el contenido de otro usuario. Roastagram revisa las solicitudes y puede revocar el acceso público, eliminar contenido alojado, eliminar un roast, restringir una cuenta o tomar otras medidas apropiadas según las circunstancias.

La información de las solicitudes de eliminación puede conservarse durante el tiempo razonablemente necesario para gestionar y documentar la solicitud, prevenir abusos, resolver disputas, hacer cumplir nuestros Términos, proteger derechos legales y cumplir la legislación aplicable.

El acceso a los registros de solicitudes de eliminación está limitado al uso operativo o administrativo autorizado y a los proveedores de servicios correspondientes cuando sea necesario para procesar la solicitud.