Política de privacidad

Última actualización: 5 de septiembre de 2026

Esta política describe cómo Abraham González Madrid, titular de la marca comercial Chocola Studio («nosotros»), trata datos personales a través del servicio Chocola Feeds alojado en feeds.chocolastudio.com (el «Servicio»), incluyendo el uso de Instagram Login / Meta Platforms.

1. Responsable

Responsable del tratamiento:
Abraham González Madrid
NIF: 44992498J
Dirección: Carrer Estrella, 13, 08201 Sabadell, Barcelona, España
Marca comercial: Chocola Studio
Web: https://chocola.studio
Contacto privacidad: info@chocolastudio.com

2. Qué es Chocola Feeds

Chocola Feeds es un hub multi-sitio que permite a webs gestionadas por Chocola Studio mostrar las publicaciones recientes de una cuenta Instagram Professional (Business o Creator) autorizada por el titular de la cuenta.

Solo solicitamos el permiso de Meta instagram_business_basic: lectura de perfil y medios. No publicamos contenido, no gestionamos comentarios ni enviamos mensajes en nombre del usuario.

3. Datos que tratamos

3.1 Datos de administración del hub

• Credenciales de acceso al panel (usuario y contraseña cifrada) de operadores autorizados por Chocola Studio.
• Metadatos de sitios (nombre, dominio, site_key, estado, límite de posts).

3.2 Datos obtenidos vía Instagram / Meta

Tras el consentimiento del titular de la cuenta Instagram Professional:

• Identificador de usuario Instagram y nombre de usuario (username).
• Token de acceso (almacenado de forma segura en el servidor) para leer el feed.
• Metadatos e identificadores de publicaciones (id, tipo, permalink, fecha).
• Imágenes / miniaturas de las publicaciones, cacheadas en nuestros servidores para servir el feed del sitio web del cliente con rendimiento y estabilidad.

3.3 Datos técnicos

• Registros de servidor limitados (IP, user-agent, fecha) en accesos a API, OAuth y callbacks de Meta.
• Registros de callbacks de desautorización y eliminación de datos enviados por Meta.

4. Finalidades y base legal

• Prestar el Servicio (sincronizar y servir el feed en la web del cliente): ejecución de contrato / medidas precontractuales con el cliente de Chocola Studio, y consentimiento del titular de Instagram al autorizar la app.
• Seguridad y auditoría (logs, prevención de abuso): interés legítimo.
• Cumplir obligaciones legales y atender solicitudes de Meta / autoridades: obligación legal.

5. Destinatarios y encargados

• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — proveedor de Instagram Login y Graph API. El tratamiento en Meta se rige también por sus políticas.
• Proveedor de hosting / infraestructura del dominio feeds.chocolastudio.com.
• Clientes del sitio web (p. ej. La Píkkara) reciben el feed público vía API JSON e imágenes cacheadas; no reciben el token de Instagram.

No vendemos datos personales.

6. Conservación

• Tokens y datos de conexión Instagram: mientras el sitio esté conectado o hasta desautorización / eliminación.
• Caché de medios: se actualiza o limpia al sincronizar, al desconectar o a petición.
• Logs técnicos: retención limitada (habitualmente semanas/meses) salvo necesidad de seguridad o legal.

7. Cómo desconectar y eliminar datos

1. Desde el panel del hub: el operador puede desconectar Instagram en el sitio correspondiente (revoca el uso del token en el Servicio).
2. Desde Instagram: Configuración → Apps y sitios web → eliminar o revocar acceso a la app Chocola Feeds. Meta notificará a nuestro endpoint de desautorización.
3. Solicitud de eliminación de datos (Meta): Meta puede llamar a https://feeds.chocolastudio.com/meta/data-deletion. Procesamos la solicitud y facilitamos una URL de estado con código de confirmación.
4. Contacto directo: escribe a info@chocolastudio.com indicando la cuenta Instagram o el sitio afectado.

8. Transferencias internacionales

Meta puede tratar datos fuera del EEE. Cuando aplique, se basan en cláusulas contractuales tipo u otros mecanismos reconocidos. Nuestro hosting del Servicio se ubica según la infraestructura contratada por Chocola Studio (información disponible bajo solicitud).

9. Seguridad

Aplicamos medidas razonables: HTTPS, control de acceso al panel, secretos de aplicación fuera del repositorio público, y tokens no expuestos en la API pública del feed.

10. Derechos (RGPD / LOPDGDD)

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, contactando a info@chocolastudio.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

11. Menores

El Servicio está dirigido a profesionales y empresas. No está pensado para menores de 16 años.

12. Cambios

Podemos actualizar esta política. La fecha de «Última actualización» reflejará el cambio. El uso continuado del Servicio tras la publicación implica conocimiento de la versión vigente.

13. English summary (for Meta App Review)

Chocola Feeds is a multi-tenant Instagram media feed hub operated by Abraham González Madrid (NIF 44992498J), trading as Chocola Studio (Carrer Estrella, 13, 08201 Sabadell, Barcelona, Spain). We request only instagram_business_basic to read an authorized Professional account’s media and display recent posts on client websites. We store access tokens and cache media images on our servers. We do not publish content, manage comments, or send DMs. Users can disconnect in the admin panel or via Instagram app settings; Meta deauthorize and data-deletion callbacks are implemented at /meta/deauthorize and /meta/data-deletion. Contact: info@chocolastudio.com.