NonBugs Feed
Política de Privacidad
Última actualización: 30 de julio de 2026
1. Introducción y responsable del tratamiento
NonBugs Feed es un servicio gratuito operado bajo la marca comercial NonBugs. Nos comprometemos a proteger tu privacidad y a ser transparentes sobre cómo recopilamos, usamos y compartimos la información cuando usás nuestra aplicación, que se integra con Instagram a través de las APIs oficiales de Meta.
NonBugs Feed es un producto operado por ARGENCY SOCIEDAD ANÓNIMA ("Argency S.A.", "nosotros"), quien actúa como Responsable del Tratamiento de los datos personales recopilados a través de la aplicación, conforme a la Ley argentina N.° 25.326 de Protección de los Datos Personales y demás normativa aplicable.
ARGENCY SOCIEDAD ANÓNIMA
Hipólito Yrigoyen 672, Godoy Cruz, Mendoza, CP 5501, Argentina
2. Información que recopilamos
2.1 Información que vos proporcionás
Cuando conectás tu cuenta profesional de Instagram (Business o Creator) mediante Instagram Login, y con el permiso mínimo instagram_business_basic (el único que solicitamos), accedemos y almacenamos exclusivamente estos cuatro campos de tu perfil:
user_id— identificador de usuario de Instagramusername— nombre de usuarioaccount_type— tipo de cuentaprofile_picture_url— foto de perfil
No almacenamos tu biografía, tu sitio web, tu cantidad de seguidores ni a quién seguís, aunque la API los devuelva. También conservamos un token de acceso cifrado y los posts que se muestran en tu feed (imagen o video, epígrafe, enlace y fecha). Opcionalmente, y solo si lo indicás vos, tu correo electrónico (ver la sección Tratamiento del email).
2.2 Información recopilada automáticamente
Cuando un sitio web muestra tu feed, registramos de forma agregada la cantidad de solicitudes por feed y el host (dominio) del sitio que lo incrusta, con fines estadísticos. No almacenamos las direcciones IP ni ningún dato personal de los visitantes de esos sitios.
3. Cómo usamos su información
- Autenticar tu cuenta y mantener tu sesión.
- Obtener y servir tus posts en la URL de feed y el widget embebible.
- Mantener el acceso vigente (renovación periódica del token).
- Elaborar estadísticas agregadas de uso del servicio.
- Enviarte avisos operativos o novedades, únicamente si lo autorizaste.
- Cumplir con obligaciones legales.
4. Compartir información
No vendemos tu información personal. Podemos compartir información en las siguientes circunstancias:
- Con Meta: realizamos llamadas a la API oficial de Instagram para obtener tu perfil y tus posts en tu nombre. Autorizás este intercambio mediante el flujo OAuth oficial de Meta.
- Proveedores de servicios (subencargados): empresas contratadas por Argency S.A. bajo acuerdos de confidencialidad y tratamiento de datos. Ver el detalle en 4.1.
- Cumplimiento legal: cuando sea requerido por ley o para proteger nuestros derechos.
4.1 Subencargados del tratamiento
Los siguientes proveedores procesan datos en nuestro nombre con el único propósito de operar el Servicio:
| Proveedor | Finalidad | Localización |
|---|---|---|
| Meta Platforms, Inc. | Provisión de la Instagram API with Instagram Login: autenticación y obtención del perfil básico y los posts del usuario. | EE.UU. |
| MongoDB, Inc. — Atlas | Base de datos donde se almacenan el token cifrado, las cuentas conectadas, los feeds y el caché de posts. | EE.UU. |
| Vercel Inc. | Hosting de la aplicación, tareas programadas y espejo de imágenes (Vercel Blob). | EE.UU. (regiones globales) |
| Proveedor de correo transaccional | Envío de avisos operativos y, si lo autorizás, novedades. Solo si activás el tratamiento opcional del email. | Variable según proveedor |
Algunos de estos proveedores están localizados fuera de la República Argentina. Las transferencias internacionales se realizan con base en cláusulas contractuales tipo y/o el consentimiento del titular al usar el Servicio, conforme al art. 12 de la Ley 25.326. Si esta lista cambia, lo informaremos actualizando esta política.
5. Integración con Meta
Solicitamos el permiso mínimo instagram_business_basic y ningún otro. No almacenamos tus credenciales de inicio de sesión de Meta: la autenticación ocurre en Instagram y nosotros solo conservamos un token de acceso cifrado. Podés revocar el acceso en cualquier momento desde Instagram (Configuración → Apps y sitios web) y desde tu panel en NonBugs Feed, con la acción "Desconectar cuenta", que invalida y borra el token almacenado y detiene todo procesamiento posterior.
6. Seguridad de datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tu información contra el acceso no autorizado, la alteración, la divulgación o la destrucción, entre ellas:
- Cifrado de datos en tránsito (HTTPS) y en reposo (AES-256-GCM).
- Controles de acceso estrictos y principio de mínimo privilegio.
- Monitoreo regular de seguridad.
- Cumplimiento con las mejores prácticas de la industria.
7. Retención de datos
- Tokens de acceso: mientras la cuenta esté conectada y activa.
- Media espejada (imágenes/videos): hasta que desconectes la cuenta.
- Estadísticas de uso agregadas: 12 meses.
- Registros técnicos y logs: 30 días.
- Borrado total tras la baja o la revocación del acceso: en un plazo máximo de 30 días.
8. Tus derechos
De acuerdo con la Ley argentina N.° 25.326 (derechos ARCO: Acceso, Rectificación, Cancelación y Oposición) y con regímenes equivalentes (RGPD/LGPD), tenés derecho a:
- Acceder a la información que tenemos sobre vos.
- Corregir información inexacta o desactualizada.
- Solicitar la eliminación (cancelación) de tu información.
- Exportar tus datos en formato estructurado.
- Revocar el acceso a tu cuenta de Meta en cualquier momento.
- Oponerte al procesamiento de tus datos.
Para ejercer cualquiera de estos derechos, escribinos a legal@argency.com identificándote como titular del dato. Responderemos dentro de los plazos legales (10 días corridos en Argentina, conforme al art. 14 de la Ley 25.326). El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de Órgano de Control de la Ley N.° 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
8.bis Eliminación de datos / Data Deletion Instructions
Existen tres vías para solicitar la eliminación de los datos asociados a tu cuenta de Instagram (token de acceso cifrado, feeds y caché de posts espejados):
a) Revocando el acceso desde Instagram
Andá a Configuración → Apps y sitios web en Instagram y eliminá "NonBugs Feed". Meta nos notifica automáticamente mediante un Data Deletion Request a nuestro endpoint. Verificamos la firma HMAC-SHA256 con el secreto de la app y borramos de inmediato todos los registros asociados a tu user_id de Instagram en nuestras colecciones de cuentas, feeds y media (incluidas las imágenes espejadas). Te devolvemos a Meta un código de confirmación y una URL pública donde podés verificar el estado de la solicitud.
b) Por correo electrónico
Escribí a legal@argency.com con el asunto "Solicitud de eliminación de datos", indicando la cuenta de Instagram conectada. Eliminaremos las credenciales cifradas, los feeds y el historial asociado en un plazo máximo de 30 días, y te lo confirmaremos por escrito.
c) Desde tu panel en NonBugs Feed
Con la acción "Desconectar cuenta" se borran todos los datos vinculados (token, feeds e imágenes espejadas) como parte del proceso.
9. Datos de terceros
Tus posts pueden contener imágenes de otras personas o comentarios de terceros. Es tu responsabilidad tener el derecho a procesar y publicar ese contenido de acuerdo con las leyes aplicables. NonBugs Feed se limita a servir el contenido que vos elegís mostrar.
10. Cambios a esta política
Podemos actualizar esta política periódicamente. Te notificaremos los cambios significativos publicando la nueva versión en esta página y actualizando la fecha de "última actualización".
11. Contacto
Si tenés preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos, contactanos:
ARGENCY SOCIEDAD ANÓNIMA
Hipólito Yrigoyen 672, Godoy Cruz, Mendoza, CP 5501, Argentina
12. Cumplimiento con Meta
Esta aplicación cumple con las Platform Terms y las Developer Policies de Meta. Los datos obtenidos de la API de Meta (Platform Data) se usan únicamente para prestar el servicio de feed y nunca con fines comerciales, ni se cruzan con nuestra lista de contactos.
Tratamiento del email (separado y opcional)
El tratamiento de tu correo electrónico es independiente y voluntario: se solicita después de conectar tu cuenta y no condiciona el servicio (podés usar NonBugs Feed sin darlo). Se recoge con doble consentimiento separado —avisos operativos por un lado, novedades por el otro—, ninguno premarcado. Tu email es un dato de primera parte y vive en un registro separado de los datos de la API de Meta; nunca se cruzan. Podés darte de baja con un clic desde cualquier correo que te enviemos, o escribiendo a legal@argency.com.