UV DM Automation – Política de Privacidad
Versión 1.0 · Vigente desde el 12 de octubre de 2026 · Operado por United Visions SpA («UV», «nosotros»). Contacto de privacidad: [email protected].
UV DM Automation es una herramienta de UV que ayuda a las marcas a responder comentarios públicos en sus propias publicaciones de Instagram con un único mensaje privado que incluye un enlace a contenido relevante del sitio de la marca. Solo funciona en cuentas profesionales de Instagram cuyos dueños dieron acceso a UV. Las personas que comentan nunca inician sesión ni autorizan nuestra aplicación.
1. Quién es responsable de qué
Respecto de las personas que comentan en la cuenta de una marca, la marca dueña de la cuenta es la responsable del tratamiento (decide para qué y cómo se usan los datos) y UV actúa como encargado del tratamiento, solo según las instrucciones de la marca y bajo contrato escrito. Respecto de los datos de la propia cuenta de UV (@agencyuv) y de sus clientes, UV es la responsable.
2. Datos que tratamos y de dónde vienen
| Dato | Origen | Finalidad |
|---|---|---|
| Texto del comentario, ID, fecha y hora; ID, texto y enlace de la publicación | Instagram (API de Meta). Son comentarios públicos en publicaciones de la marca | Detectar comentarios que preguntan dónde comprar, por precio o tallas, o que expresan interés de compra |
| Nombre de usuario e ID de usuario de Instagram de quien comenta (cuando Meta los entrega) | Instagram (API de Meta) | Aplicar el límite de un mensaje por semana por persona y respetar las exclusiones |
| Resultado de la clasificación (intención, tema), decisión tomada y su motivo | Generado por nosotros | Auditoría y revisión de calidad; informe semanal agregado para la marca |
| Mensaje enviado, su enlace, resultado del envío y fecha | Generado por nosotros | Auditoría, revisión de calidad y medición con parámetros de campaña (UTM) |
| Lista de exclusión: ID de quienes pidieron no ser contactados | Comentario o solicitud | No volver a escribirle a esa persona |
Universo de personas: quienes comentan públicamente en publicaciones de cuentas de Instagram de marcas que usan el servicio. No recopilamos correos, teléfonos, ubicación, datos de pago, fotos de perfil ni datos sensibles, y no leemos conversaciones privadas. Los enlaces de nuestros mensajes llevan solo parámetros de campaña (UTM), sin datos personales.
3. Finalidades y base de licitud
- Decidir si un comentario merece respuesta y redactarla con el tono de la marca; enviar como máximo una respuesta privada por comentario y un mensaje por persona por semana, dentro de los 7 días que Meta permite para respuestas privadas.
- Elaborar informes agregados para la marca (conteos por tema, marca y campaña).
Base de licitud: el interés legítimo de la marca en atender las consultas y manifestaciones de interés que las personas publican en su cuenta, ponderado con los derechos de esas personas. Puedes oponerte en cualquier momento y sin costo (sección 8). No vendemos datos personales, no los usamos para perfiles publicitarios y no los combinamos entre marcas distintas.
4. Mensajes automáticos y decisiones automatizadas
Los mensajes se generan y envían automáticamente en respuesta a un comentario público, y solo a quienes comentaron. La lógica es la siguiente: reglas y un modelo de inteligencia artificial clasifican el comentario (por ejemplo, pregunta de compra, consulta de tallas, elogio, reclamo, sorteo o spam) y, solo si hay una intención clara de compra o consulta y no hay exclusión ni envío reciente, se redacta un mensaje breve con un enlace. No se omiten ni se deniegan servicios, precios ni derechos a nadie: el único efecto es recibir o no un mensaje informativo. Aun así, puedes oponerte a esta forma de tratamiento y pedir que una persona revise tu caso.
Los reclamos y comentarios de mejora no se contestan con enlaces promocionales: se resumen para el equipo de la marca.
5. Quién recibe datos y transferencias internacionales
- Meta Platforms, mediante la API de Instagram, para leer comentarios y entregar mensajes.
- Proveedor de inteligencia artificial: se envía el texto del comentario para clasificarlo y redactar la respuesta, con condiciones de API en que estos datos no se usan para entrenar modelos.
- Proveedor de hosting y base de datos.
- La marca dueña de la cuenta y las autoridades cuando la ley lo exija.
Algunos de estos proveedores pueden tratar datos fuera de Chile. Exigimos garantías contractuales equivalentes a las de esta política.
6. Conservación y seguridad
Los comentarios, decisiones y mensajes se eliminan a los 90 días de registrados. La lista de exclusión (solo el ID de usuario) se conserva para no volver a escribirte, hasta que pidas eliminarla. Los datos y los tokens de acceso se almacenan cifrados en reposo, el acceso se limita al personal autorizado y se registra, y usamos credenciales de alcance mínimo. Si ocurre una vulneración que afecte tus datos, la informaremos a la Agencia de Protección de Datos Personales y a las personas afectadas cuando corresponda.
7. Menores de edad
El servicio no está dirigido a menores de 14 años y no tratamos a sabiendas sus datos. Si detectamos que corresponden a un menor de 14 años, los eliminamos.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal, y oponerte a decisiones basadas únicamente en tratamiento automatizado. La oposición al marketing directo es siempre gratuita. Para hacerlo, usa nuestra página de solicitudes o escribe a [email protected]. Acusamos recibo y respondemos dentro de 30 días corridos, prorrogables una sola vez por otros 30 días en los casos que la ley permite, y el bloqueo temporal en 2 días hábiles. También puedes dirigirte a la marca dueña de la cuenta.
Para dejar de recibir mensajes: comenta «no me escriban más» (o «stop») en la publicación de la marca o escribe a [email protected]; agregamos tu ID a la lista de exclusión y no volvemos a escribirte.
Si rechazamos o no respondemos tu solicitud, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales.
9. Cambios y contacto
Publicaremos aquí cualquier cambio, con nueva versión y fecha. Contacto: [email protected].
UV DM Automation – Privacy Policy
Version 1.0 · Effective October 12, 2026 · Operated by United Visions SpA ("UV", "we"). Privacy contact: [email protected].
UV DM Automation is a tool operated by UV that helps brands answer public comments on their own Instagram posts with a single private reply containing a link to relevant content on the brand's website. It works only on Instagram professional accounts whose owners have granted UV access. People who comment never log in to or authorize our app.
1. Who is responsible for what
For people who comment on a brand's account, the brand that owns the account is the data controller (it decides why and how data is used) and UV acts as data processor, only on the brand's instructions and under a written contract. For data about UV's own account (@agencyuv) and its customers, UV is the controller.
2. Data we process and where it comes from
| Data | Source | Purpose |
|---|---|---|
| Comment text, ID, date and time; post ID, caption and link | Instagram (Meta API). Public comments on the brand's posts | Detect comments that ask where to buy, ask about price or sizes, or express interest in buying |
| Instagram username and Instagram-scoped user ID of the commenter (when Meta provides them) | Instagram (Meta API) | Apply the limit of one message per week per person and honor opt-outs |
| Classification result (intent, topic), the decision taken and its reason | Generated by us | Audit and quality review; weekly aggregate report to the brand |
| The message we sent, its link, delivery result and timestamp | Generated by us | Audit, quality review and measurement with campaign (UTM) parameters |
| Exclusion list: user ID of people who asked not to be contacted | Comment or request | Never message that person again |
People covered: anyone who publicly comments on posts of Instagram accounts of brands using the service. We do not collect e-mail addresses, phone numbers, location, payment data, profile photos or sensitive data, and we do not read private conversations. Links in our messages carry only campaign parameters (UTM) and no personal data.
3. Purposes and legal basis
- Decide whether a comment calls for a reply and draft one in the brand's tone; send at most one private reply per comment and one message per person per week, within the 7-day window Meta allows for private replies.
- Produce aggregate reports for the brand (counts by topic, brand and campaign).
Legal basis: the brand's legitimate interest in answering the questions and expressions of interest people publish on its account, balanced against those people's rights. You may object at any time at no cost (section 8). We do not sell personal data, do not use it for advertising profiles, and do not combine data between brands.
4. Automated messages and automated decisions
Messages are generated and sent automatically in reply to a public comment, and only to people who commented. The logic: rules and an artificial-intelligence model classify the comment (for example purchase question, size question, praise, complaint, giveaway or spam) and, only when there is clear purchase intent or a clear question and no exclusion or recent message, a short message with a link is drafted. Nobody is denied services, prices or rights: the only effect is receiving or not an informational message. Even so, you may object to this processing and ask for a person to review your case.
Complaints and improvement feedback are not answered with promotional links: they are summarized for the brand's team.
5. Recipients and international transfers
- Meta Platforms, through the Instagram API, to read comments and deliver messages.
- AI service provider: comment text is sent to classify the comment and draft the reply, under API terms where this data is not used to train models.
- Hosting and database provider.
- The brand that owns the account, and authorities when required by law.
Some providers may process data outside Chile. We require contractual safeguards equivalent to this policy.
6. Retention and security
Comments, decisions and messages are deleted 90 days after they are recorded. The exclusion list (user ID only) is kept so we never message you again, until you ask us to remove it. Data and access tokens are encrypted at rest, access is limited to authorized staff and logged, and we use least-privilege credentials. If a breach affects your data we will report it to the Data Protection Agency and to affected people where required.
7. Minors
The service is not directed to children under 14 and we do not knowingly process their data. If we find data of a child under 14 we delete it.
8. Your rights
You may exercise the rights of access, rectification, erasure, objection, portability and temporary blocking, and object to decisions based solely on automated processing. Objecting to direct marketing is always free. Use our requests page or write to [email protected]. We acknowledge and answer within 30 calendar days, extendable once by 30 more days where the law allows, and temporary blocking within 2 business days. You may also contact the brand that owns the account.
To stop receiving messages: comment "no me escriban más" (or "stop") on the brand's post or write to [email protected]; we add your ID to the exclusion list and never message you again.
If we reject or do not answer your request, you may file a complaint with the Chilean Personal Data Protection Agency.
9. Changes and contact
We will publish any change here with a new version and date. Contact: [email protected].