Política de Privacidad

Plin es una plataforma de software como servicio (SaaS) que permite a empresas y creadores gestionar sus mensajes y comentarios de Instagram y Facebook desde un solo lugar, incluyendo respuestas automatizadas mediante inteligencia artificial y campañas de respuesta a comentarios.

Plin es un producto tecnológico operado por Koodi, empresa de desarrollo de software con sede en Colombia. Koodi es la responsable de la operación del servicio y del tratamiento de los datos personales descritos en esta política.

• Razón social: Koodi
• Responsable del tratamiento: Koodi (Colombia)
• Correo de contacto para asuntos de privacidad: koodi.devco@gmail.com

Esta política aplica al sitio y aplicación disponibles en plin.protul.com.co —dominio administrado por Koodi— y a los servicios asociados. Su uso se rige además por nuestros Términos de Servicio.

Tratamos datos personales de dos grupos de personas:

1. Usuarios de la plataforma (“Clientes”): las empresas que contratan Plin y las personas de su equipo que acceden al panel.
2. Usuarios finales: las personas que interactúan con las cuentas de Instagram o Facebook de nuestros Clientes (por ejemplo, enviando un mensaje directo o comentando una publicación).

Respecto de los usuarios finales, Plin actúa como encargado del tratamiento por cuenta del Cliente, que es quien mantiene la relación con sus seguidores y determina los fines del tratamiento.

3.1 De los Clientes

• Nombre del negocio y correo electrónico de la cuenta.
• Datos de los usuarios del equipo: nombre, correo y rol dentro de la plataforma.
• Datos de conexión con Meta: identificadores de la cuenta de Instagram Business y de la página de Facebook, nombre de usuario, foto de perfil y tokens de acceso otorgados a través del inicio de sesión de Meta. Los tokens se almacenan cifrados.
• Configuración del servicio: campañas, palabras clave, mensajes de respuesta y configuración del asistente automático.
• Registros de uso del servicio (volumen de mensajes procesados y métricas de consumo), con fines de facturación y operación.

3.2 De los usuarios finales (a través de la API de Meta)

Cuando un usuario final interactúa con la cuenta de Instagram o Facebook de un Cliente, recibimos de Meta y almacenamos:

• Identificador de usuario de la plataforma (por ejemplo, el ID de Instagram) y nombre de usuario.
• Contenido de los mensajes directos enviados a la cuenta del Cliente y de los comentarios realizados en sus publicaciones, junto con la fecha y hora.
• Metadatos de la conversación (estado, plataforma de origen, contadores de mensajes).
• Información derivada generada dentro de la plataforma, como etiquetas y clasificación de interés comercial.

No recogemos contraseñas de usuarios finales ni accedemos a datos de sus cuentas más allá de lo que la API de Meta entrega para las conversaciones y comentarios dirigidos a la cuenta del Cliente.

• Prestar el servicio: mostrar y gestionar conversaciones y comentarios en el panel del Cliente, y enviar las respuestas que el Cliente o su asistente automático generen.
• Respuestas automatizadas con IA: el contenido de los mensajes puede ser procesado por modelos de lenguaje de terceros (ver sección 6) para generar respuestas automáticas configuradas por el Cliente. Cuando se detectan palabras clave de derivación, la conversación pasa a un agente humano.
• Campañas de respuesta a comentarios: detectar palabras clave en comentarios de publicaciones seleccionadas por el Cliente y enviar respuestas públicas o privadas predefinidas.
• Operación, seguridad y facturación: medir el uso del servicio, prevenir abusos y calcular el consumo de cada Cliente.

No vendemos datos personales ni los usamos para publicidad de terceros. No usamos el contenido de los mensajes de usuarios finales para entrenar modelos propios de inteligencia artificial.

Respecto de los Clientes, la base del tratamiento es la ejecución del contrato de servicio y nuestro interés legítimo en operar y mejorar la plataforma. Respecto de los usuarios finales, el Cliente es responsable de contar con una base legal adecuada para el tratamiento de los datos de sus seguidores; Plin trata esos datos únicamente por instrucción del Cliente y conforme a esta política.

El tratamiento se rige por el régimen colombiano de protección de datos personales: la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que los reglamenten, modifiquen o complementen. Si un Cliente trata datos de personas ubicadas en otras jurisdicciones, es su responsabilidad cumplir la normativa adicional que le aplique.

Compartimos datos únicamente con proveedores necesarios para operar el servicio:

• Meta Platforms, Inc.: la integración con Instagram y Facebook opera sobre las APIs de Meta y está sujeta a las Condiciones de la Plataforma de Meta y a la Política de Privacidad de Meta.
• Proveedores de inteligencia artificial: el contenido de los mensajes puede enviarse a proveedores de modelos de lenguaje (actualmente Google — modelos Gemini) exclusivamente para generar la respuesta automática. Estos proveedores actúan como subencargados y no están autorizados a usar los datos para fines propios.
• Proveedores de infraestructura: servicios de alojamiento, bases de datos y procesamiento en la nube.

Estos proveedores pueden estar ubicados fuera de Colombia. Cuando eso implique una transferencia internacional de datos, la realizamos con las garantías exigidas por la normativa aplicable. También podremos divulgar datos si una ley o autoridad competente lo exige.

• Datos de la cuenta del Cliente: mientras la cuenta esté activa y hasta 6 meses después de su cierre.
• Conversaciones, mensajes y comentarios: mientras el Cliente mantenga su cuenta conectada, o hasta que el Cliente los elimine desde la plataforma.
• Tokens de acceso de Meta: hasta que el Cliente desconecte su cuenta o el token expire.
• Registros de facturación y uso: el plazo exigido por las obligaciones contables y fiscales aplicables.

Aplicamos medidas técnicas y organizativas razonables, entre ellas: cifrado de los tokens de acceso en reposo, comunicaciones cifradas mediante HTTPS/TLS, verificación de firma de los webhooks de Meta, control de acceso por roles y aislamiento de los datos de cada Cliente.

Conforme a la Ley 1581 de 2012, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso que se les da y revocar la autorización. Puedes ejercer estos derechos escribiendo a koodi.devco@gmail.com.

Si eres un usuario final (interactuaste con la cuenta de Instagram o Facebook de uno de nuestros Clientes), puedes dirigir tu solicitud directamente al negocio con el que conversaste o a nosotros; en el segundo caso, la trasladaremos al Cliente responsable y colaboraremos en su atención.

Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. También tienes derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad colombiana de protección de datos.

Para Clientes

1. Desde el panel de Plin puedes desconectar tu cuenta de Instagram o Facebook en cualquier momento; esto revoca e invalida los tokens de acceso almacenados.
2. Para eliminar tu cuenta y todos los datos asociados (contactos, conversaciones, mensajes, configuración), escribe a koodi.devco@gmail.com desde el correo de tu cuenta. Completaremos la eliminación dentro de 30 días y te lo confirmaremos.

Para usuarios finales

Si quieres que se eliminen los mensajes o comentarios que enviaste a la cuenta de uno de nuestros Clientes, escríbenos a koodi.devco@gmail.com indicando tu nombre de usuario de Instagram o Facebook y la cuenta del negocio con la que interactuaste. Eliminaremos los datos dentro de 30 días, salvo que exista una obligación legal de conservarlos.

Además, puedes revocar el acceso de Plin desde la configuración de tu cuenta de Facebook o Instagram (Configuración → Apps y sitios web / Integraciones empresariales).

Plin es un servicio dirigido a empresas. No está destinado a menores de edad y no recogemos deliberadamente datos de menores. Las plataformas de Meta exigen una edad mínima para su uso conforme a sus propios términos.

La plataforma usa únicamente cookies y almacenamiento local estrictamente necesarios para mantener la sesión del panel. No usamos cookies de publicidad ni de seguimiento de terceros.

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma URL indicando la fecha de última actualización y, si el cambio es significativo, lo notificaremos a los Clientes por correo o dentro de la plataforma.

Para cualquier consulta sobre privacidad o protección de datos: koodi.devco@gmail.com

Koodi — Colombia. Koodi opera la plataforma Plin.