Política de privacidad
HookReply · Última actualización: 28 de septiembre de 2026
Dirección: Calle Aulaga 6, 14012 Córdoba
Contacto: hola@hookreply.com
1. Qué hace HookReply
HookReply es una herramienta para que cuentas profesionales de Instagram (empresas y creadores) automaticen respuestas a mensajes directos y comentarios mediante la API oficial de Instagram de Meta.
2. Qué datos tratamos
- Del titular de la cuenta que usa el panel: email y contraseña (guardada cifrada con hash, nunca en claro).
- De la cuenta de Instagram conectada: identificador, nombre de usuario, token de acceso (cifrado) y la lista de publicaciones para elegir en qué posts actúa una automatización.
- De las personas que escriben o comentan a esa cuenta: identificador de Instagram, nombre de usuario y nombre público, el texto de los mensajes y comentarios, y los datos que ellas mismas envían en la conversación (por ejemplo, un email).
3. Para qué los usamos
Solo para prestar el servicio: recibir los mensajes y comentarios, enviar las respuestas que el titular configura, mostrar las conversaciones en su panel y darle estadísticas. No vendemos datos, no hacemos publicidad con ellos y no los usamos para entrenar modelos de IA. Si el titular activa respuestas con IA, el texto de la conversación se procesa en el momento para generar la respuesta.
4. Base legal
La ejecución del contrato con el titular de la cuenta (art. 6.1.b RGPD) y, respecto a las personas que le escriben, el interés legítimo del titular en atender las conversaciones que ellas inician (art. 6.1.f RGPD). Respecto a los datos de sus contactos, el titular de la cuenta es el responsable del tratamiento y HookReply actúa como encargado (art. 28 RGPD).
5. Con quién los compartimos
Con Meta Platforms Ireland Ltd. (para enviar y recibir los mensajes a través de Instagram) y con Cloudflare, Inc. (alojamiento, base de datos y, si activas la IA, el modelo que genera las respuestas). La red de Cloudflare es global, así que los datos pueden tratarse fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuánto tiempo
Mientras la cuenta de Instagram siga conectada. Al desconectarla desde el panel, o si Meta nos notifica que has retirado el acceso a la app, se borran su token, automatizaciones, contactos y mensajes. Los registros técnicos anti-duplicados se borran a los 7 días.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@hookreply.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Cómo borrar tus datos: instrucciones de eliminación.
8. Seguridad
Conexión cifrada (HTTPS), tokens de acceso cifrados (AES-GCM), contraseñas con hash (PBKDF2) y acceso al panel restringido a su titular.
Privacy Policy
HookReply
HookReply lets Instagram professional accounts automate replies to direct messages and comments through Meta's official Instagram API.
Data we process: the dashboard user's email and hashed password; the connected Instagram account's ID, username, encrypted access token and media list; and, for people who message or comment on that account, their Instagram-scoped ID, username, public name, the text of their messages/comments and any data they send in the conversation (e.g. an email address).
Purpose: only to provide the service — receiving messages and comments, sending the replies configured by the account owner, showing conversations and statistics. We do not sell data, use it for advertising or use it to train AI models.
Sharing: Meta Platforms Ireland Ltd. (message delivery) and Cloudflare, Inc. (hosting, database and, if enabled, the AI model; its network is global, so data may be processed outside the EEA under the EU-US Data Privacy Framework and standard contractual clauses).
Retention: while the Instagram account remains connected. Disconnecting it from the dashboard, or removing the app from Instagram (Meta sends us a deletion request), deletes its token, automations, contacts and messages.
Your rights: access, rectification, erasure, objection, restriction and portability — write to hola@hookreply.com. See data deletion instructions.
Aviso legal · Privacidad / Privacy · Términos / Terms · Eliminación de datos / Data deletion