Responsable y alcance
El responsable del tratamiento de los datos descritos en esta política es Proyectos Deportivos Manquehue SpA, que opera LevelUp Fitness Club. Para consultas o solicitudes sobre tus datos, escribe a contacto@levelupfitness.cl. Dirección de contacto: Av. Las Condes 12560, Lo Barnechea, Santiago, Chile.
Esta política describe el puente de atención IGFlow asociado a la cuenta de Instagram de LevelUp. Actualmente las respuestas automáticas están pausadas. El puente puede recibir y registrar mensajes aunque la respuesta automática esté desactivada. WhatsApp todavía no está conectado a este bot; esta política se actualizará antes de incorporar ese canal.
Qué datos recibe y guarda el bot
El puente recibe identificadores de cuenta, usuario y mensaje, el texto de mensajes recibidos y respuestas, fecha y hora, estado de procesamiento y modo de atención humana o automática.
No solicita ni guarda nombre y teléfono como campos separados en la integración actual de Instagram. Si los escribes en un mensaje, pueden quedar incluidos en el texto. Evita enviar contraseñas, datos de pago, documentos de identidad o información de salud por este canal.
Para qué usamos estos datos
Los usamos para recibir y atender consultas sobre LevelUp, mantener el contexto de la conversación, preparar respuestas sobre servicios, planes y horarios, derivar la atención a una persona, evitar respuestas duplicadas y comprobar el funcionamiento y la seguridad del servicio.
Cuando se habilite la atención automática, las respuestas se generarán con Ollama y un modelo Qwen3.5 de 4B configurado con información de LevelUp, ejecutado en nuestra infraestructura en AWS. Puedes pedir atención humana por el mismo canal.
Dónde se almacenan y quién interviene
El puente funciona en Amazon Web Services (AWS), región Ohio, Estados Unidos. Los eventos pasan por una cola cifrada Amazon SQS y las conversaciones se guardan en una base SQLite situada en el disco cifrado de un servidor Amazon EC2. Las conversaciones de este puente no se almacenan en Firebase.
Meta interviene como proveedor de Instagram y AWS como proveedor de infraestructura. El personal autorizado de LevelUp puede acceder a la información necesaria para atender consultas y administrar el servicio. El uso de Instagram también está sujeto a las políticas de Meta. La eliminación en nuestro puente no elimina automáticamente las copias que mantenga Meta ni los mensajes de tu propia cuenta.
Durante cuánto tiempo conservamos los datos
- Mensajes y respuestas en SQLite: conservación máxima configurada de 30 días desde la fecha del mensaje. La limpieza automática elimina los registros vencidos y los datos de modo de atención cuando ya no quedan mensajes de la conversación.
- Cola Amazon SQS: hasta 4 días; los eventos se eliminan de la cola al procesarlos.
- Logs técnicos de Lambda: 7 días. Están configurados para no registrar el contenido de los mensajes ni los tokens.
- Control de eliminación: tras una solicitud se conserva durante 30 días una huella del identificador y la fecha de borrado, sin el texto de la conversación, para impedir que eventos antiguos vuelvan a incorporarse desde la cola.
Los plazos anteriores corresponden al puente IGFlow. Los mensajes conservados directamente en Instagram se rigen además por la gestión de la cuenta y las políticas de Meta.
Cómo solicitar la eliminación de tus datos
Escribe a contacto@levelupfitness.cl con el asunto Solicitud de eliminación de datos. Indica tu usuario de Instagram y que deseas eliminar los datos de tus conversaciones con el bot de LevelUp.
Verificaremos que la solicitud corresponde a la persona titular, por ejemplo mediante un mensaje desde la misma cuenta. No envíes contraseñas ni documentos de identidad por iniciativa propia.
Una vez verificada la solicitud, el equipo ejecutará el procedimiento de borrado del puente y comprobará su resultado antes de confirmártelo. Se eliminarán los mensajes, respuestas y modo de atención vinculados a tu identificador en SQLite. Los eventos antiguos que sigan en la cola no volverán a guardarse y desaparecerán al procesarse o vencer el plazo de la cola. Si vuelves a escribir después, los mensajes nuevos se tratarán conforme a esta política.
Por el mismo correo puedes solicitar información sobre tus datos, su corrección o manifestar tu oposición al tratamiento, para que evaluemos y atendamos la solicitud según corresponda.
Seguridad
Aplicamos cifrado en la cola y el disco del servidor, acceso restringido y credenciales en almacenes y archivos privados. Los controles administrativos del puente no se exponen como una página pública. Ningún sistema ofrece seguridad absoluta; si detectas un problema, comunícalo al correo de contacto.
Cambios en esta política
Publicaremos aquí las actualizaciones cuando cambien los canales, finalidades, proveedores o plazos descritos. La fecha de actualización permite identificar la versión vigente.
