Privacidad al conectar una app de IA

Qué ve y qué hace la app

La app actúa en nombre de quien la conectó, con el rol que esa persona tiene en el espacio elegido al conectar, y solo en ese espacio. Solo quien administra el espacio puede conectar una app.

Puede ver los perfiles del espacio (el @, el nombre y el idioma), crear posts, carruseles, stories e imágenes, ver un post (el texto de cada diapositiva, el pie de foto y los hashtags) y ver cuántas imágenes quedan en el mes. Cada imagen sale de la cuota del espacio.

No puede aprobar, programar ni publicar nada: los posts llegan como borrador, y lo demás sigue en manos de una persona, en SmartGenius. Nunca ve tu contraseña ni tu conexión con Instagram, y solo recibe lo que devuelve una herramienta cuando la usa.

Quién recibe tus datos

Lo que devuelve una herramienta va a la empresa detrás de la app que conectaste, como Anthropic en Claude u OpenAI en ChatGPT y Codex. Esa empresa lo trata según su propia política de privacidad, y SmartGenius no controla lo que guarda.

Para crear posts e imágenes, leemos las páginas de los enlaces que mande la app y enviamos la idea, el texto y la marca del perfil a los proveedores de IA de nuestra Política de privacidad, igual que con los posts creados en SmartGenius.

Qué guarda SmartGenius y por cuánto tiempo

Cuando conectas desde el navegador, guardamos el nombre de la app, la dirección a la que te devuelve y quién dio el permiso. El código de inicio de sesión dura 5 minutos, y el registro se elimina como máximo 2 días después.

Cuando un agente sin navegador se conecta con un código, guardamos su nombre ("AI agent"), quién lo permitió o rechazó y cuándo pidió la clave por última vez. De los códigos solo guardamos un resumen criptográfico (hash), nunca los códigos. El código dura 10 minutos, y el registro se elimina como máximo 2 días después.

Conectar crea una clave de API con el nombre de la app, y quienes administran el espacio reciben un correo. De la clave solo guardamos un resumen criptográfico (hash) y su comienzo, nunca la clave completa, además del nombre, quién la creó, cuándo y su último uso. Funciona hasta que alguien la revoca o hasta que quien la creó sale del espacio. Después, su registro queda en el espacio.

Los posts que crea la app quedan en SmartGenius como borrador, como si los hubieras creado tú, hasta que alguien los elimine. También registramos lo que gastó cada clave, junto con el resto del uso del espacio.

El enlace de cada imagen suelta dura 7 días, y la imagen se elimina como máximo 2 días después.

Cuando la app envía un requestId, guardamos la primera respuesta durante 24 horas, para que un reintento reciba la misma respuesta en vez de gastar imágenes otra vez. Después se elimina como máximo 1 día más tarde.

Por cada solicitud, nuestra API registra la ruta, el resultado, cuánto tardó y qué clave la hizo, sin la dirección IP y sin el contenido. Esos registros se eliminan en un plazo de 31 días como máximo. Nuestro servidor web guarda aparte un registro de acceso con la dirección IP y el nombre del programa que hizo cada solicitud, nunca la clave. Conservamos ese registro 180 días y después lo eliminamos.

Para qué lo usamos

Para hacer lo que pide la app, mostrar quién hizo qué, aplicar los límites de uso, mantener las cuentas seguras y corregir problemas. No vendemos estos datos ni los usamos para publicidad.

Cómo cortarle el acceso a una app

Revoca la clave con el nombre de la app en API y MCP, en el menú del espacio. Un agente que se conectó con un código tiene una clave llamada "AI agent (device sign-in)". La app pierde el acceso al instante. Solo quien administra el espacio ve y revoca claves.

Quita SmartGenius de la app de IA también, para que olvide la clave.

Si quien conectó la app sale del espacio, la clave deja de funcionar al instante.

Si eliminas tu cuenta en la configuración, eliminamos la cuenta, y cada espacio del que eres el único propietario, en un plazo de 8 días desde la solicitud. Las copias de seguridad desaparecen en un plazo de 31 días después.

Tus derechos según la LGPD, y cómo ejercerlos, están en nuestra Política de privacidad.

Contacto

¿Dudas sobre esta página? Escríbenos a info@olhary.ai.