Cómo pedir que borremos los datos asociados a tu cuenta de Facebook o Instagram.
IA Control Center es la plataforma con la que un negocio gestiona su actividad en internet. Si ese negocio lo pide, la plataforma puede conectarse a su Página de Facebook y a su cuenta de Instagram profesional para publicar contenido en su nombre y recoger los mensajes directos en una bandeja de entrada única.
Esta página explica qué se guarda y cómo pedir que se borre. El responsable del tratamiento y sus datos identificativos figuran en el Aviso legal; el tratamiento completo, en la Política de privacidad.
| Dato | Para qué | Dónde vive |
|---|---|---|
| Token de acceso de la Página | Publicar y responder mensajes en nombre del negocio | Cifrado en la base de datos del negocio |
| Identificador de la Página y de la cuenta de Instagram, y el nombre visible | Saber a qué cuenta pertenece cada publicación y cada mensaje | Base de datos del negocio |
| Lista de permisos concedidos | Avisar al negocio si falta alguno y algo no va a funcionar | Base de datos del negocio |
| Publicaciones enviadas: texto, imagen o vídeo y el identificador que devuelve Meta | Que no se publique dos veces lo mismo y poder consultar el historial | Base de datos del negocio |
| Mensajes directos recibidos: el texto del mensaje, el identificador que Meta nos da de quien escribe —un código propio de esta aplicación, no tu nombre de usuario de Instagram— y el identificador del mensaje | Enseñarlos en la bandeja de entrada del negocio y poder contestarlos | Base de datos del negocio |
No guardamos tu contraseña de Facebook o Instagram —nunca la vemos—, ni tu lista de amigos o seguidores, ni datos de pago de Meta. Tampoco vendemos ni cedemos nada de esto a terceros.
Tienes tres caminos, y el primero es inmediato:
Plazo. Atendemos la petición en un máximo de 30 días naturales (artículo 17 del RGPD), y en la práctica en menos de 72 horas. Te confirmamos por escrito cuando esté hecho.
Si enviaste un mensaje directo por Instagram o Messenger a un negocio que usa IA Control Center, ese mensaje está guardado en la bandeja de entrada de ese negocio, igual que estaría en su teléfono. El negocio es el responsable de esos datos y nosotros actuamos como encargado del tratamiento por cuenta suya.
Puedes pedir el borrado de dos formas: pidiéndoselo directamente al negocio, que puede borrar la conversación desde su bandeja, o escribiéndonos a nosotros a la dirección del Aviso legal, indicando el negocio y la cuenta desde la que escribiste; trasladaremos la petición y nos aseguraremos de que se atiende dentro del plazo.
Desconectar (punto 2.1) corta el acceso: borra el token, los identificadores de la Página y de Instagram, los permisos y la suscripción al canal de mensajes. Desde ese momento no podemos publicar ni recibir nada de esas cuentas. Lo que no borra por sí solo son las conversaciones que ya estaban en la bandeja de entrada del negocio ni el historial de publicaciones ya enviadas: siguen siendo del negocio, igual que los mensajes que ya tuviera en su teléfono. El negocio puede borrarlos desde su bandeja, y si quieres que los borremos nosotros pídelo por correo (punto 2.3 o punto 3): ahí el borrado es completo.
Después del borrado completo solo quedan dos cosas, y ninguna contiene datos de Meta:
Además del borrado puedes ejercer los derechos de acceso, rectificación, oposición, limitación y portabilidad, y presentar una reclamación ante la Agencia Española de Protección de Datos. Los detalles están en la Política de privacidad.
IA Control Center is a business management platform. When a business connects its Facebook Page and Instagram professional account, we store the Page access token (encrypted), the Page and Instagram account identifiers and display name, the granted permissions, the posts we publish on its behalf, and the direct messages it receives, so the business can read and answer them in a single inbox. We never store your password and we do not sell or share this data with third parties.
To delete your data, choose any of these:
If you simply sent a direct message to a business that uses IA Control Center, that message lives in that business's inbox and the business is the data controller: ask the business to delete it, or email us and we will forward the request.
Disconnecting revokes the access and erases the token, the account identifiers and the permissions. Messages already received and posts already published stay in the business's own inbox and history until the business deletes them or you ask us by email, which erases everything.
We complete deletion requests within 30 calendar days (GDPR article 17), usually in under 72 hours, and confirm in writing when it is done. Invoices and accounting records are kept for the periods required by law; they contain no Facebook or Instagram data.