Política de privacidad
HookReply · Última actualización: 11 de noviembre de 2026
Dirección: Calle Aulaga 6, 14012 Córdoba
Contacto: hola@hookreply.com
1. Qué hace HookReply
HookReply es una herramienta para que cuentas profesionales de Instagram (empresas y creadores) automaticen respuestas a mensajes directos y comentarios mediante la API oficial de Instagram de Meta.
2. Qué datos tratamos
- Del titular de la cuenta que usa el panel: email y contraseña (guardada cifrada con hash, nunca en claro), de dónde llegó al registrarse, el país que deduce Cloudflare de su conexión y, si la contesta, su respuesta a «¿Cómo nos conociste?» (§11).
- De la cuenta de Instagram conectada: identificador, nombre de usuario, token de acceso (cifrado) y la lista de publicaciones para elegir en qué posts actúa una automatización.
- De profesionales a los que escribimos para presentarles HookReply: lo que explica la sección Profesionales a los que escribimos.
- De las personas que escriben o comentan a esa cuenta: identificador de Instagram, nombre de usuario y nombre público, el texto de los mensajes y comentarios, y los datos que ellas mismas envían en la conversación (por ejemplo, un email).
- De quien visita la web: la página, la web de la que llega y los parámetros del enlace (por ejemplo, la campaña), con un identificador cifrado que cambia cada día y sin guardar la IP (§11); y, solo si aceptas las cookies, lo que miden Google Analytics, Microsoft Clarity, el Pixel de Meta y Google Ads (§9).
- De quien se apunta a la lista de espera: el email, la fecha, de dónde llegó (canal, campaña, anuncio o contenido, primera página y web de origen) y el país que deduce Cloudflare de su conexión (§11).
3. Para qué los usamos
Para prestar el servicio: recibir los mensajes y comentarios, enviar las respuestas que el titular configura, mostrar las conversaciones en su panel y darle estadísticas; y para medir nuestra web y nuestra publicidad (§11 y §12). No vendemos datos ni los usamos para entrenar modelos de IA, y lo que se habla en las conversaciones nunca se usa para publicidad. Si el titular activa respuestas con IA, el texto de la conversación se procesa en el momento para generar la respuesta. Y, si te apuntas a la lista de espera, para avisarte por email cuando abramos. Aparte, para presentar HookReply a profesionales, tratamos los datos que explica la sección Profesionales a los que escribimos.
Datos de salud: HookReply no está pensado para tratar categorías especiales de datos (art. 9 RGPD) y los términos prohíben a los titulares usarlo para pedir o guardar datos de salud de sus pacientes o clientes. Si una persona escribe por iniciativa propia un dato de salud en un mensaje a una cuenta conectada (por ejemplo, a una nutricionista), ese mensaje se trata como el resto de la conversación: se guarda para mostrarlo en el panel del titular y se borra a los 180 días o al desconectar la cuenta; si el titular tiene activadas las respuestas con IA, el texto se procesa en el momento para generar la respuesta y no se usa para entrenar modelos. Lo trata el titular como responsable y HookReply como encargado.
4. Base legal
La ejecución del contrato con el titular de la cuenta (art. 6.1.b RGPD) y, respecto a las personas que le escriben, el interés legítimo del titular en atender las conversaciones que ellas inician (art. 6.1.f RGPD). Respecto a los datos de sus contactos, el titular de la cuenta es el responsable del tratamiento y HookReply actúa como encargado (art. 28 RGPD), con las condiciones del contrato de encargado del tratamiento. La medición de la web y del origen de las altas y la lista de registrados para Meta se basan en nuestro interés legítimo (art. 6.1.f RGPD; §11 y §12); las cookies de analítica y de publicidad y los eventos que mandamos a Meta y a Google, en tu consentimiento (art. 6.1.a RGPD; §9 y §12). La lista de espera, en tu consentimiento al apuntarte (art. 6.1.a RGPD), que puedes retirar en hola@hookreply.com. Para los profesionales a los que escribimos, nuestro interés legítimo (art. 6.1.f RGPD) y el art. 19.2 LOPDGDD (sección Profesionales a los que escribimos).
5. Con quién los compartimos
Con Meta Platforms Ireland Ltd. (para enviar y recibir los mensajes a través de Instagram) y con Cloudflare, Inc. (alojamiento, base de datos y, si activas la IA, el modelo que genera las respuestas), y con Resend (Plus Five Five, Inc., Estados Unidos), que envía los emails de tu cuenta, como el de cambiar la contraseña, y el aviso de apertura a quien se apuntó a la lista de espera: los envía desde Irlanda, pero guarda los datos de cada envío (dirección, asunto y estado de la entrega) en Estados Unidos. Si conectas una integración (un webhook a Make, Zapier u otro servicio que elijas), enviamos a esa dirección los datos del contacto que activa la automatización (ID y usuario de Instagram, nombre, etiquetas y los datos que haya dado, como el email), siguiendo tus instrucciones; ese servicio los trata bajo tu responsabilidad. Como la red de Cloudflare es global y Resend guarda sus datos en Estados Unidos, los datos pueden tratarse fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo aprobadas por la Comisión Europea. También recibimos avisos internos por Telegram (Telegram FZ-LLC), solo con el número de cliente, sin email ni el texto de tus mensajes. Lo que reciben Meta y Google para medir y mostrar nuestros anuncios está en el §12.
Para presentar HookReply a profesionales (sección Profesionales a los que escribimos), además: Gestión Sur Consultores, como encargado del tratamiento, y Anthropic, PBC (Estados Unidos), como subencargado, con cláusulas contractuales tipo.
Si contratas un plan de pago, el pago lo gestiona Sold through Link, LLC (Link, de Stripe, con sede en EE. UU.), nuestro revendedor (Merchant of Record): recoge tus datos de pago y facturación como responsable y conforme a su propia política de privacidad. Nosotros solo recibimos de Stripe el estado de tu suscripción y de tus cobros (plan, importes y fechas), nunca los datos de tu tarjeta.
6. Cuánto tiempo
Mientras la cuenta de Instagram siga conectada. Al desconectarla desde el panel, o si Meta nos notifica que has retirado el acceso a la app, se borran su token, automatizaciones, contactos y mensajes. Los registros técnicos anti-duplicados se borran a los 7 días. Los mensajes, a los 180 días. Las visitas: el identificador diario, a los 2 días. La lista de espera: 12 meses o hasta que te registres. El registro de tu elección de cookies: 24 meses. Si empiezas una prueba gratis, una huella cifrada e irreversible de tus cuentas de Instagram: 24 meses, aunque borres tu cuenta, solo para que cada cuenta de Instagram pruebe gratis una vez. Los datos de los profesionales a los que escribimos, con los plazos de la sección Profesionales a los que escribimos.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@hookreply.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Cómo borrar tus datos: instrucciones de eliminación.
8. Seguridad
Conexión cifrada (HTTPS), tokens de acceso cifrados (AES-GCM), contraseñas con hash (PBKDF2) y acceso al panel restringido a su titular.
9. Cookies
Técnicas (siempre activas): una cookie de sesión para iniciar sesión en el panel y, en el almacenamiento local del navegador, tu elección sobre las cookies. Son necesarias y no requieren consentimiento.
Analítica (solo si la aceptas): Google Analytics 4, de Google Ireland Ltd., instala las cookies _ga y _ga_* (hasta 2 años) para contar visitas, saber de dónde llegan y medir la activación del servicio. Con el mismo permiso guardamos en la sesión del navegador el primer canal y campaña de entrada.
Microsoft Clarity (dentro de «Analítica», solo tras aceptar el aviso que lo incluye): de Microsoft Corporation, analiza clics, desplazamientos y grabaciones de sesión para detectar problemas de uso. Emplea _clck para reconocer el navegador en este sitio y _clsk para agrupar páginas de una sesión. El panel se graba con el contenido enmascarado; no enviamos textos de conversaciones, contactos, contraseñas ni campos de formularios en los eventos de analítica. Clarity no se carga en la administración, los enlaces de autenticación o recuperación con tokens ni las guías de salud. Le comunicamos siempre que el permiso de publicidad está denegado, aunque hayas aceptado «Publicidad» para otros proveedores. Más información: cookies de Clarity y privacidad de Microsoft.
Publicidad (solo si la aceptas): el Pixel de Meta Platforms Ireland Ltd. (cookies _fbp y _fbc, hasta 90 días) y la etiqueta de Google Ads de Google Ireland Ltd. (_gcl_au y _gcl_aw, hasta 90 días), para medir si nuestros anuncios traen visitas, registros y pagos y para enseñar anuncios de HookReply en otras webs y apps a quien visitó la nuestra. No se cargan en el panel ni en las guías sobre salud. Lo que mandamos a Meta y a Google cuando te apuntas, te registras o pagas está en el §12.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Google, Microsoft y Meta pueden tratar los datos en Estados Unidos, con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Guardamos tu elección (fecha, versión del aviso y un identificador aleatorio, nunca tu IP) también en nuestra base de datos durante 24 meses, para poder demostrarla; pasado ese tiempo, o si cambian las finalidades, te volvemos a preguntar. Más información en la política de Google y en la política de cookies de Meta.
Puedes aceptarlas, rechazarlas o elegir por separado «Analítica» y «Publicidad» en «Configurar», y retirar tu consentimiento cuando quieras: cambiar mis preferencias de cookies. Al retirarlo borramos esas cookies de tu navegador. Rechazarlas no afecta al uso de la web.
10. Emails
Avisos del servicio: si tienes cuenta, te escribimos para ayudarte a ponerla en marcha (por ejemplo, si aún no has conectado Instagram) y cuando pasa algo que afecta al servicio (llegas al límite de tu plan, caduca la conexión con Instagram o cancelas tu plan). Base legal: la ejecución del contrato (art. 6.1.b RGPD).
Ofertas: si tuviste un plan de pago y lo dejas, podemos escribirte una vez para invitarte a volver (art. 21.2 LSSI). Puedes oponerte al crear la cuenta (casilla «No quiero recibir ofertas») o en cualquier momento respondiendo «baja» a ese email.
Qué guardamos: qué email te enviamos y cuándo, y el estado de entrega que nos comunica Resend (entregado, rebotado o marcado como spam). Si un email rebota o lo marcas como spam, dejamos de escribirte. Si pulsas un botón de respuesta dentro de un email, guardamos la opción que elegiste y, si la escribes, tu opinión, que leemos en el panel de administración; el aviso interno solo dice que hay una opinión nueva, sin tu email ni su texto. No medimos si abres los emails ni dónde pulsas. Para comparar resultados, a un 10 % de las cuentas nuevas, elegido al azar, no le enviamos los emails de ayuda a la puesta en marcha (sí los avisos del servicio).
Cuánto tiempo: el registro de emails, entregas y respuestas, 24 meses; los hitos de uso (cuándo conectaste Instagram o creaste tu primera automatización), mientras exista tu cuenta. Al borrar la cuenta se borra todo.
11. Medición de la web y origen de las altas
Contador propio, sin cookies: cuando ves una página contamos la página, la web de la que llegas y los parámetros del enlace (por ejemplo, la campaña o el anuncio). Para no contarte dos veces el mismo día usamos un identificador cifrado de tu IP y tu navegador que cambia cada día, no se puede revertir y se borra a los 2 días; la IP no se guarda. Solo guardamos totales. Si rechazas las cookies, dejamos de contar tus visitas desde ese momento.
Origen del alta o de la lista de espera: al apuntarte o registrarte guardamos de dónde llegaste (canal, campaña, anuncio o contenido, código de partner, primera página y web de origen), el país que deduce Cloudflare de tu conexión y, si la contestas, tu respuesta a «¿Cómo nos conociste?». Base legal: nuestro interés legítimo en saber qué canales traen clientes y cuánto nos cuestan (art. 6.1.f RGPD). No lo compartimos con plataformas de anuncios ni lo usamos para hacer perfiles, salvo el código de un mensaje personal que te hayamos enviado para presentarte HookReply (sección Profesionales a los que escribimos) y lo que mandamos a Meta y a Google si aceptaste «Publicidad» (§12). Puedes oponerte escribiendo a hola@hookreply.com. Si creas la cuenta con el código de invitación de un afiliado, lo usamos además para aplicarte su descuento y calcular su comisión (art. 6.1.b RGPD); al afiliado solo le damos importes agregados, nunca tus datos. Se conserva mientras exista tu cuenta o tu inscripción; al registrarte, la fila de la lista de espera se borra. Cuando pagas, copiamos el resumen del canal en el registro del cobro para calcular lo que rinde cada canal (art. 6.1.f RGPD), durante el mismo plazo que el cobro (obligaciones contables y fiscales), también después de borrar la cuenta; puedes oponerte en el mismo email.
Medición de la activación con Google Analytics: solo si aceptas «Analítica», al registrarte o iniciar sesión guardamos asociados a tu cuenta los identificadores del navegador y de la sesión de GA4, la fecha y el identificador de tu consentimiento. Sirven para medir, desde nuestro servidor, los hitos de activación (conectar Instagram, guardar o activar una automatización, primer mensaje entregado, primera conversación recibida y primer recurso entregado), la prueba y los pagos. Enviamos nombres de hitos y categorías, sin email, texto de mensajes, nombres de contactos ni identificadores de Instagram. Base legal: consentimiento (art. 6.1.a RGPD). Conservamos estos identificadores mientras exista tu cuenta o hasta que retires el permiso; no los usamos cuando caduque el consentimiento (24 meses). Si retiras «Analítica» con la sesión iniciada, borramos la asociación en nuestro servidor y los eventos pendientes. Si no has iniciado sesión, accede y cambia tus preferencias, o escríbenos a hola@hookreply.com para borrar también la asociación de tu cuenta. Al borrar la cuenta se elimina esta asociación.
Registro de tu elección de cookies: fecha, versión del aviso, opción elegida, página y un identificador aleatorio, durante 24 meses (§9).
12. Publicidad
Si aceptas las cookies de «Publicidad» y después te apuntas a la lista de espera, te registras, empiezas una prueba o pagas, mandamos a Meta y a Google ese evento con tu email cifrado (SHA-256), un identificador cifrado de tu cuenta, tu IP, tu navegador y los identificadores de clic de sus anuncios, para medir y mejorar nuestros anuncios. Con Meta Platforms Ireland Ltd. somos corresponsables de esos datos (art. 26 RGPD; anexo de corresponsabilidad de Meta); Google Ireland Ltd. actúa como encargado. Base legal: tu consentimiento (art. 6.1.a RGPD). Sin él no mandamos nada, y nunca de las cuentas internas. La IP y el navegador se borran de nuestra base de datos a los 60 días. Puedes retirarlo cuando quieras desde Cookies. Si lo retiras sin haber iniciado sesión en tu cuenta, escríbenos a hola@hookreply.com y lo anulamos también en nuestro servidor.
Lista de registrados para Meta (aparte de las cookies): usamos el email cifrado (SHA-256) de quien se registra para enseñarle anuncios de HookReply en Meta y buscar personas parecidas. Base legal: nuestro interés legítimo en dar a conocer el servicio a quien ya mostró interés (art. 6.1.f RGPD); Meta la trata como encargado. Puedes oponerte al registrarte (casilla «No quiero que HookReply use mi email para enseñarme sus anuncios en Meta»), en Ajustes o escribiendo a hola@hookreply.com; la lista se sustituye cada mes, así que sales de ella como mucho en 30 días.
13. Profesionales a los que escribimos para presentarles HookReply
Si tienes un negocio o trabajas por tu cuenta y tu web enlaza a tu cuenta de Instagram, puede que te escribamos una vez por Instagram para presentarte HookReply. Esto es lo que hacemos con tus datos:
- De dónde salen: de lo que publicas como profesional en tu propia web (el usuario de Instagram que enlazas en ella, el nombre del negocio, el sector y lo que ofreces). Una IA nos ayuda a encontrar esas webs con un buscador y a redactar el mensaje; antes de escribirte comprobamos que tu web enlaza de verdad a tu usuario. No recopilamos datos de Instagram ni de Facebook de forma automatizada.
- Qué guardamos: tu usuario de Instagram, el nombre del negocio, el sector, la web donde lo vimos, las señales de encaje que vimos en ella (por ejemplo, que vendes un programa online o que tienes los precios a la vista), una puntuación de encaje calculada con esas señales, el mensaje que te enviamos, las fechas, si respondiste y en qué punto queda la conversación (por ejemplo, que has mostrado interés, que te has registrado o que ya has activado la herramienta). Es un perfil sencillo para decidir a quién escribir; no tomamos decisiones automatizadas sobre ti: cada mensaje lo revisa y lo envía una persona. Si te registras desde el enlace que te mandamos, guardamos que tu alta vino de ese mensaje. Si nos contestas, guardamos la conversación para preparar las respuestas.
- Para qué: presentarte la herramienta una vez y, si contestas, atender la conversación; y medir qué sectores y qué tipos de mensaje funcionan, con totales sin datos personales.
- Base legal: nuestro interés legítimo en dar a conocer HookReply a profesionales a los que puede serles útil (art. 6.1.f RGPD), y el art. 19.2 de la Ley Orgánica 3/2018 (LOPDGDD) para los datos de contacto de profesionales. Lo hemos ponderado: solo profesionales con web pública, un único mensaje si no contestas y la opción de pedir que no volvamos a escribirte.
- Quién los trata: Cloudflare, Inc. (alojamiento y base de datos); Gestión Sur Consultores, como encargado del tratamiento, y Anthropic, PBC (Estados Unidos), como subencargado, que proporciona la IA con las garantías de su acuerdo de tratamiento de datos (cláusulas contractuales tipo de la Comisión Europea). El mensaje te llega por Instagram (Meta Platforms Ireland Ltd.).
- Cuánto tiempo: si no llegamos a escribirte, borramos tu ficha a los 6 meses. Si la descartamos sin escribirte, en 24 horas solo quedan tu usuario, la web y la fecha (para no volver a revisarte), y se borran a los 12 meses. Si te escribimos, a los 90 días solo quedan tu usuario, la web, el sector, el resultado y las fechas; a los 24 meses se quedan solo el @, la web y las fechas de alta y de envío, igual que si nos hubieras pedido que no te escribamos, para no volver a escribirte nunca. La conversación se borra a los 90 días, o a los 30 días de que te registres. Si nos pides que no te escribamos, guardamos solo tu usuario, la web y la fecha, sin plazo, para cumplirlo (lista de exclusión del art. 23 LOPDGDD).
- Cómo oponerte: contesta al mensaje que no te interesa y no volveremos a escribirte, o escribe a hola@hookreply.com. También tienes los derechos de la sección 7 y puedes reclamar ante la AEPD.
Privacy Policy
HookReply
HookReply lets Instagram professional accounts automate replies to direct messages and comments through Meta's official Instagram API.
Data we process: the dashboard user's email and hashed password; the connected Instagram account's ID, username, encrypted access token and media list; and, for people who message or comment on that account, their Instagram-scoped ID, username, public name, the text of their messages/comments and any data they send in the conversation (e.g. an email address). For website visitors, the page, referring site and link parameters, with a daily encrypted id and no IP address; for the waitlist and accounts, where they came from and the country inferred by Cloudflare (see Measurement).
Purpose: to provide the service — receiving messages and comments, sending the replies configured by the account owner, showing conversations and statistics — to measure our website and advertising (see Measurement and Advertising) and, if you join the waitlist, to email you when we open. We do not sell data or use it to train AI models, and conversation content is never used for advertising.
Health data: HookReply is not meant for special categories of data (GDPR art. 9) and our terms forbid account owners to use it to ask for or store their patients' or clients' health data. If someone writes health information in a message to a connected account on their own initiative, it is handled like the rest of the conversation: stored to show it in the owner's dashboard, deleted after 180 days or when the account is disconnected and, if the owner enabled AI replies, processed at that moment to generate the reply, never to train models. The owner is the controller and HookReply the processor.
Sharing: Meta Platforms Ireland Ltd. (message delivery), Resend (Plus Five Five, Inc., USA; account emails such as password resets and the launch notice to waitlist sign-ups, sent from Ireland, with sending records stored in the United States) and Cloudflare, Inc. (hosting, database and, if enabled, the AI model; its network is global). Data may therefore be processed outside the EEA, under the EU-US Data Privacy Framework and standard contractual clauses. If you connect an integration (a webhook to Make, Zapier or another service you choose), we send the data of the contact who triggers the automation (Instagram ID and username, name, tags and any data they gave, such as their email) to that address on your instructions; that service processes it under your responsibility. Paid plans are sold by Sold through Link, LLC (Link, by Stripe, USA), our Merchant of Record, which collects payment and billing details as a controller under its own privacy policy; we only receive the subscription and payment status (plan, amounts and dates), never card details. We also get internal alerts via Telegram (Telegram FZ-LLC), only with your customer number, never your email or the text of your messages.
Retention: while the Instagram account remains connected. Disconnecting it from the dashboard, or removing the app from Instagram (Meta sends us a deletion request), deletes its token, automations, contacts and messages. If you start a free trial, an encrypted, irreversible fingerprint of your Instagram accounts is kept for 24 months, even if you delete your account, only so that each Instagram account gets one free trial.
Measurement: our own cookieless counter records the page, referring site and link parameters, with a daily encrypted id (deleted after 2 days, no IP) and keeps only totals; if you reject cookies, we stop counting your visits from that moment. When you join the waitlist or sign up, we store where you came from (channel, campaign, ad or content, partner code, landing page, referring site), the country inferred by Cloudflare and your answer to «How did you hear about us?», based on our legitimate interest in knowing which channels bring customers (GDPR art. 6.1.f); joining the waitlist is based on your consent (GDPR art. 6.1.a), which you can withdraw by emailing us. If you sign up with an affiliate's invitation code, we also use it to apply their discount and compute their commission (GDPR art. 6.1.b); the affiliate only gets aggregated amounts, never your data. It is not shared with ad platforms except as described under Advertising. Your waitlist entry is deleted when you sign up or after 12 months. When you pay, we copy your channel summary into the payment record to measure channel performance (GDPR art. 6.1.f), kept for as long as the payment itself (accounting and tax obligations), even after account deletion. Object at hola@hookreply.com.
Service activation measurement: only with Analytics consent, on registration or login we link GA4 browser and session identifiers, consent date and consent id to your account. Our server sends milestone names and categories to Google Analytics when you connect Instagram, save or activate an automation, first deliver a message or resource, receive a conversation, start a trial or pay; these events contain no email, message text, contact names or Instagram identifiers. Legal basis: consent (GDPR art. 6.1.a). We retain this association while your account exists or until you withdraw consent; we stop using it after consent expires (24 months). Withdrawing Analytics while signed in deletes this association and pending events on our server. If you are signed out, sign in and change your preferences or email hola@hookreply.com to clear your account association too. Account deletion also removes it.
Advertising: if you accept Advertising cookies and then join the waitlist, sign up, start a trial or pay, we send that event to Meta and Google with your hashed email (SHA-256), a hashed account id, your IP address, browser and ad click ids, to measure and improve our ads (Meta Platforms Ireland Ltd. as joint controller under GDPR art. 26; Google Ireland Ltd. as processor). IP and browser are deleted from our database after 60 days. You can withdraw it at any time from Cookies; if you withdraw it without being signed in to your account, email us and we'll clear it on our server too. Separately, we use registered users' hashed emails to show HookReply ads on Meta and find similar people (legitimate interest, art. 6.1.f; Meta as processor): opt out at sign-up, in Settings or by email; the list is replaced every month.
Emails: service emails to help you set up your account and when something affects the service (contract performance); one win-back email if you leave a paid plan (art. 21.2 LSSI; opt out at sign-up or by replying «baja»). We store which emails we sent and their delivery status from Resend; if you tap a reply button we store your choice and any comment, which we read in our admin panel; the internal notice only says there is new feedback, without your email or its text. We do not track opens or clicks. 10% of new accounts, chosen at random, do not get the setup emails (service notices still apply), so we can measure their effect. Retention: 24 months; usage milestones while the account exists.
Professionals we contact to introduce HookReply: if your own website links to your Instagram account, we may message you once on Instagram to introduce HookReply. Source: what you publish as a professional on your own website (an AI helps us find it with a search engine and draft the message; we check that your site really links to your username; we never collect Instagram or Facebook data automatically). Data: your Instagram username, business name, sector, the website, the fit signals we saw on it, a fit score computed from them (no automated decisions: a person reviews and sends every message), the message, dates, whether you replied and the stage the conversation is at (for example, that you've shown interest, signed up or already activated the tool); if you sign up from our link, that your sign-up came from that message; if you reply, the conversation, to prepare our answers. Purposes: introducing the tool once, handling the conversation if you reply, and measuring which sectors and messages work, in aggregate. Legal basis: legitimate interest (art. 6.1.f GDPR) and art. 19.2 of the Spanish LOPDGDD. Recipients: Cloudflare, Inc.; Gestión Sur Consultores as processor and Anthropic, PBC (USA) as sub-processor under its data processing agreement (standard contractual clauses); the message travels through Instagram (Meta Platforms Ireland Ltd.). Retention: 6 months if we never write to you; if we discard you without writing, after 24 hours only your username, website and date remain (so we don't review you again), deleted after 12 months; if we write, after 90 days only your username, website, sector, outcome and dates remain; after 24 months only the @, the website and the dates we added you and messaged you remain, the same as if you had asked us not to contact you, so we never message you again; conversations, 90 days (30 days after you sign up); if you ask us not to contact you, we keep only your username, website and date, indefinitely, to honour it. Objection: reply that you are not interested, or write to hola@hookreply.com. You also have the rights below and can complain to the Spanish Data Protection Agency (AEPD).
Your rights: access, rectification, erasure, objection, restriction and portability — write to hola@hookreply.com. See data deletion instructions.
Aviso legal · Privacidad / Privacy · Términos / Terms · Reembolsos / Refunds · Eliminación de datos / Data deletion · Encargo del tratamiento / DPA · Afiliados · Cookies