Centro de confianza

Datos recogidos

Cuenta Ojea (correo), perfiles públicos de Instagram que eliges vigilar, capturas, eventos derivados, preferencias de notificación, datos de facturación de Stripe, registros de consentimiento.

Cuentas privadas

Un perfil privado se rechaza en el análisis. Ojea no elude ninguna restricción de Instagram, no pide ningún identificador y no promete una « lectura solo » de una cuenta cerrada.

Datos no recogidos

Ninguna contraseña de Instagram. Ninguna sesión de Instagram. Ningún salto de CAPTCHA ni de restricción de cuenta.

Cifrado

HTTPS en tránsito. Secretos fuera del frontend. Clave service role de Supabase solo en el servidor.

Conservación

Las capturas siguen la duración de historial del plan y luego se agregan o se borran.

Pagos

Stripe. Ojea no guarda los números de tarjeta.

Analytics

PostHog UE, después del consentimiento. Los usuarios vigilados no se envían.

Certificaciones

No se reivindica ninguna certificación ISO 27001 o SOC 2 mientras no exista una auditoría real.