Puedes pedir a Setpilot que elimine permanentemente datos personales asociados a una cuenta de Setpilot o a una conversación de Instagram tratada mediante Setpilot. Estas instrucciones proporcionan un método público de solicitud para datos recibidos a través de productos de Meta. Desconectar una integración no envía por sí solo una solicitud de eliminación.
1. Enviar una solicitud de eliminación
Envía un email a contact@setpilot.net con el asunto Setpilot Data Deletion Request.
Usa la dirección de email asociada a tu cuenta de Setpilot cuando sea posible. Si tu solicitud afecta a una conversación de Instagram, también puedes contactar directamente con el negocio titular de la cuenta de Instagram.
Los propietarios autenticados también pueden exportar datos desde Ajustes, eliminar permanentemente un contacto desde CRM, eliminar un proyecto desde el selector de proyectos o cerrar su cuenta desde Ajustes.
2. Información que debes incluir
Incluye solo la información necesaria para localizar los datos relevantes:
- El email de tu cuenta de Setpilot, si eres cliente o usuario.
- El proyecto o nombre del negocio en Setpilot, si lo conoces.
- Tu nombre de usuario de Instagram.
- La cuenta de Instagram del negocio con la que te comunicaste.
- La fecha aproximada de la interacción relevante.
No envíes contraseñas, tokens de acceso, información de pago ni una copia completa de tu conversación.
3. Verificación y coordinación con el cliente
Podemos pedir información adicional limitada para verificar la identidad y evitar eliminaciones no autorizadas.
Si la solicitud se refiere a datos de conversación controlados por un cliente de Setpilot, ese cliente normalmente es responsable de decidir la solicitud. Podemos remitir la solicitud al cliente y ayudarle a localizar, eliminar o desidentificar los datos relevantes.
4. Qué ocurre después de una solicitud válida
Según la solicitud verificada y nuestro rol, eliminaremos de sistemas activos los datos relevantes. Esto incluye, cuando estén vinculados al interesado: usuarios e IDs externos de cuenta, conversación, comentario y mensaje de Instagram; cuerpos originales, internos o traducidos; disparadores de comentario; conversaciones, resúmenes, notas, clasificaciones y CRM; adjuntos y colas; ejecuciones de IA y checkpoints; email, teléfono, URLs de evento o invitado y tokens cifrados de Calendly; payloads, metadata, métricas, auditoría y agenda que puedan identificar al interesado.
Para impedir que un webhook antiguo recree datos eliminados, podemos conservar un HMAC unidireccional con clave, que no permite recuperar el identificador original, junto con una fecha de corte.
5. Qué puede permanecer y límites de terceros
Tras la eliminación verificada pueden permanecer estos registros limitados:
- Un valor HMAC con clave antirreplay y un registro mínimo desidentificado de finalización durante un máximo de 24 meses.
- Un valor HMAC con clave de no contacto, solo si la persona ejerció ese opt-out, hasta que lo retire o el valor deje de ser necesario para respetarlo.
- Registros limitados a la categoría, alcance y periodo exigidos por una obligación legal concreta, un legal hold documentado o una necesidad de seguridad limitada.
- Copias históricas de recuperación que no se reescriben inmediatamente al eliminar en sistemas activos. Las eliminaciones y supresiones vigentes deben reaplicarse antes de que los datos restaurados vuelvan al tratamiento ordinario.
Meta, Instagram, Calendly, el cliente de Setpilot u otro tercero pueden conservar copias independientes conforme a sus propios términos. Setpilot solo puede eliminar las copias y recursos que controla.
6. Plazo y estado
Completamos una solicitud válida sin dilación indebida, con un objetivo normal de 30 días desde que recibimos información suficiente y completamos una verificación razonable. Si la ley permite más tiempo, explicaremos el motivo y plazo previsto. El acuse o un estado pendiente significa que la solicitud se ha recibido; no que la eliminación ya haya terminado.
7. Desconectar una integración es diferente
Desconectar Instagram o Calendly detiene el nuevo acceso y la automatización local, cancela trabajo local no entregado, intenta la baja remota soportada y destruye criptográficamente las credenciales locales de integración. El proveedor remoto puede no confirmar siempre su parte de la desconexión.
La desconexión no elimina el historial ya almacenado ni inicia por sí sola el plazo de 90 días de cancelación comercial. Usa una solicitud de eliminación u operación autenticada separada para eliminar datos almacenados.
8. Más información
Para más información sobre cómo Setpilot trata datos personales, lee la Política de privacidad de Setpilot.