Política de privacidad
Última actualización: 8 de septiembre de 2026
Este texto describe cómo la app KimGitti y el sitio kimgitti.com tratan los datos personales. También sirve como el aviso informativo exigido por la Ley de Protección de Datos Personales de Türkiye (KVKK, n.º 6698).
En resumen
- Nunca vemos tu contraseña de Instagram. Inicias sesión dentro de la app, en la página del propio Instagram; la sesión que se crea nunca sale de tu dispositivo.
- Tu cuenta se lee en tu celular. Nuestros servidores nunca inician sesión en Instagram y no ejecutan bots ni proxies.
- Lo que guardamos son las listas de seguidores y seguidos de tu propia cuenta y las estadísticas de tus publicaciones — los análisis salen de compararlas a lo largo del tiempo.
- Sin publicidad, sin rastreo publicitario, sin venta de datos.
- Eliminas tu cuenta en la app y todo se va con ella, de inmediato.
Qué datos tratamos
Datos de la cuenta
Cuando inicias sesión con Apple o Google, lo único que recibimos es tu dirección de correo y el identificador que emite tu proveedor. Con eso creamos tu cuenta. No hay contraseña que guardar, porque la app no tiene ninguna.
Datos de la suscripción
Si te suscribes a Premium: qué plan compraste, el estado y la fecha de finalización de la suscripción, y el número de transacción que asigna la tienda. Nunca vemos tu tarjeta; el pago ocurre en Apple o Google y a nosotros solo nos llega el resultado.
Datos de Instagram
Cuando conectas tu cuenta de Instagram, y en cada actualización posterior, la app lee lo siguiente sobre tu propia cuenta, en tu dispositivo y en tu propia sesión:
| Dato | Ejemplo |
|---|---|
| Identidad de la cuenta conectada | nombre de usuario, id de la cuenta, datos del perfil, cantidad de seguidores y seguidos |
| Lista de seguidores | nombres de usuario e ids de las cuentas que te siguen |
| Lista de seguidos | nombres de usuario e ids de las cuentas que sigues |
| Estadísticas de publicaciones | cantidad de me gusta y de comentarios en tus publicaciones, fechas de publicación |
| Contenido de la publicación | la descripción que escribiste, el tipo de publicación y un enlace a su imagen de portada — la imagen en sí nunca se guarda |
| Lugares que etiquetaste | cuando una publicación lleva uno, el nombre del lugar y sus coordenadas |
| Interacciones | cuentas que dieron me gusta o comentaron en tus publicaciones |
Esos datos se envían a nuestros servidores y se guardan allí. También calculamos y guardamos qué cambió de una actualización a la siguiente — quién se fue, quién llegó — porque esa diferencia es la única forma de mostrarte tu historial a lo largo del tiempo.
Averiguar de qué tratan tus publicaciones
Para mostrarte tu “ADN de Instagram” — qué proporción de tus publicaciones es de viajes, comida, moda y demás — enviamos cada una de tus propias publicaciones a la API de Gemini de Google y le pedimos que clasifique el tema. Para cada publicación, esto es lo que se envía y lo que no:
| Se envía | No se envía |
|---|---|
| la imagen de portada de la publicación | tu nombre de usuario ni el de nadie más |
| su descripción, si tiene | tus listas de seguidores y seguidos |
| el nombre del lugar que etiquetaste, si hay | quién dio me gusta o quién comentó |
| a qué distancia está ese lugar de donde publicas normalmente | tu correo ni tu identificador de cuenta |
| si es foto, video, Reel o carrusel | nada que te identifique |
La solicitud no lleva ningún nombre, ningún identificador ni forma alguna de saber de quién es la cuenta. Lo que vuelve es un conjunto de puntajes por tema, y eso es lo que guardamos junto con la publicación.
Cada publicación se clasifica una sola vez y el resultado se conserva, así que la misma publicación no se vuelve a enviar salvo que cambiemos cómo funciona la clasificación.
Los términos de Google para el nivel de pago establecen que Google no usa estas solicitudes ni sus respuestas para mejorar sus productos, y que solo las registra brevemente para aplicar su propia política contra el uso indebido.
Datos técnicos y de diagnóstico
Cuando la app falla o se encuentra con un error, recibimos un reporte. Esos reportes son deliberadamente acotados: códigos de error, conteos, duraciones y el identificador opaco de tu cuenta. Las listas de seguidores, los nombres de usuario de Instagram y las direcciones de perfil no pueden llegar técnicamente a un reporte — el código está escrito para no enviarlos y un segundo filtro los quita antes del envío. No se recopilan direcciones IP.
Qué datos no tratamos
- Tu contraseña de Instagram. Nunca la vemos, ni la enviamos, ni la guardamos.
- Tu sesión de Instagram. Esas cookies viven solo en el navegador integrado de la app, en tu dispositivo, y nunca nos llegan. No podríamos iniciar sesión como tú aunque quisiéramos.
- Ubicación, contactos, galería de fotos, micrófono, cámara.
- Identificadores de publicidad o cualquier rastreo con fines publicitarios.
Por qué los tratamos y sobre qué base
| Finalidad | Base del GDPR | Base de la KVKK |
|---|---|---|
| Crear tu cuenta y permitirte iniciar sesión | Ejecución de un contrato (art. 6(1)(b)) | Necesario para un contrato (art. 5/2-c) |
| Producir los análisis de seguidores — el servicio en sí | Ejecución de un contrato (art. 6(1)(b)) | Necesario para un contrato (art. 5/2-c) |
| Ver los errores, prevenir el uso indebido, mantener seguro el servicio | Intereses legítimos (art. 6(1)(f)) | Intereses legítimos (art. 5/2-f) |
Otras personas en tus listas de seguidores
Esto hay que decirlo con claridad: tus listas de seguidores y seguidos contienen los nombres de usuario de personas distintas de ti. A esas personas ya las puedes ver en Instagram; nosotros mostramos esa lista solo a ti, y solo para tu propia cuenta.
Nuestras reglas para estos datos:
- Se conservan únicamente a nivel de nombre de usuario e id de cuenta. No recopilamos el correo, el teléfono, las publicaciones ni los mensajes de nadie.
- Solo tú puedes verlos. Ningún otro usuario puede llegar a tus listas; eso lo imponen reglas de acceso por fila en la base de datos, en vez de confiar en el código de la aplicación.
- Nunca se venden, nunca se usan para publicidad y nunca se usan para elaborar el perfil de nadie.
- Cuando eliminas tu cuenta, estos registros se eliminan con ella.
La base aquí son los intereses legítimos (GDPR art. 6(1)(f)): el servicio solo funciona si estas listas se pueden comparar, y los datos recopilados no van más allá de lo que el titular de la cuenta ya ve en Instagram.
Con quién los compartimos
No vendemos datos. Usamos estos encargados del tratamiento para operar el servicio:
| Encargado | Para qué | Qué ve |
|---|---|---|
| Supabase | Base de datos, autenticación, alojamiento | Tu cuenta y tus datos de análisis de Instagram |
| Sentry (región de la UE) | Reportes de errores y de fallos | Códigos de error, conteos, duraciones, id opaco de usuario |
| Cloudflare | Alojamiento del sitio, enrutamiento de correo, estadísticas del sitio | Visitas al sitio (sin cookies), los correos que nos envías |
| Apple, Google | Proveedores de inicio de sesión | Tu dirección de correo al iniciar sesión |
| Expo (EAS) | Actualizaciones de la app | Información de la versión de la app |
| Resend | Permitirnos responderte por correo | Los correos que intercambiamos |
| RevenueCat | Gestión del estado de la suscripción y de las compras | El id opaco de tu cuenta, el plan que compraste y su estado — nunca tu tarjeta |
| Google (Gemini API) | Averiguar de qué tratan tus publicaciones | De a una publicación por vez: su imagen de portada, su descripción y el nombre del lugar — nunca tu nombre ni tu identificador |
Más allá de estos, solo compartimos datos cuando la ley nos obliga — una orden judicial, por ejemplo.
Dónde se guardan los datos
Los datos se guardan en la infraestructura de Supabase en Irlanda (AWS
eu-west-1). Los reportes de errores se conservan en la región de Alemania de
Sentry. El correo saliente también se envía desde Irlanda (Resend, eu-west-1).
Los registros de suscripción los conserva RevenueCat en Estados Unidos; la
transferencia se apoya en cláusulas contractuales tipo, y lo que se transfiere es el
id opaco de tu cuenta, el plan que compraste y el estado de la suscripción, nada más.
Así que tus datos de Instagram — las listas, el historial, las estadísticas de publicaciones — se conservan dentro de la Unión Europea. Dos cosas quedan fuera, y preferimos nombrarlas antes que enterrarlas.
La primera es ese registro de suscripción: un id opaco de cuenta, un plan y su estado, conservados por RevenueCat en Estados Unidos mientras la tienda siga cobrando la suscripción, y sin nada dentro que te identifique a ti ni a tu cuenta de Instagram.
La segunda es la clasificación de temas descrita arriba — la única parte del servicio que envía algo de tu contenido fuera de la UE. La API de Gemini de Google no tiene una opción exclusivamente europea, y los propios términos de Google dicen que los datos “pueden almacenarse de forma transitoria o guardarse en caché en cualquier país donde Google o sus agentes mantengan instalaciones”. Lo que viaja es la imagen de portada de una sola publicación, su descripción y el nombre de su lugar, sin nada adjunto que diga de quién es la publicación. La transferencia se apoya en las cláusulas contractuales tipo de los términos de Google.
Si prefieres que esto no ocurra con tus publicaciones, la pestaña “ADN” es la única función que lo usa — todo el resto de la app funciona sin ella, y eliminar tu cuenta borra los resultados guardados junto con todo lo demás.
El responsable del tratamiento está en Türkiye y accede a esos datos desde allí. Para quienes usan la app en la UE o el Espacio Económico Europeo (EEE), ese acceso es una transferencia a un país sin decisión de adecuación de la UE. Está limitado a lo que exige el funcionamiento del servicio y es necesario para ejecutar el acuerdo que celebras al usar la app.
Para quienes usan la app desde Türkiye, mantener los datos en la UE es una transferencia al extranjero en el sentido de la KVKK. Es necesaria para prestar el servicio y se apoya en las bases expuestas arriba; los países receptores son Estados miembros de la UE sujetos a la normativa europea de protección de datos — y, solo para el registro de suscripción, Estados Unidos bajo cláusulas contractuales tipo.
Conservación y eliminación
Conservamos tus datos mientras exista tu cuenta — mostrar el historial lo exige.
Puedes eliminar tu cuenta desde dentro de la app: Ajustes → Eliminar cuenta. La eliminación no se difiere: tu cuenta, cada actualización, tu historial de seguidores y tus estadísticas de publicaciones se borran en la misma operación. Después no se conserva ninguna copia.
Detalles: Eliminar tu cuenta.
La única excepción es el registro de suscripción: después de eliminar la cuenta conservamos el número de transacción de la tienda y el id de cuenta que la reclamó. Es lo que permite que Restaurar suscripción vuelva a conectar una suscripción con tu nueva cuenta si regresas mientras la tienda sigue cobrándola, y es un registro financiero que estamos obligados a conservar (GDPR art. 17(3)(b) y (e)); no está vinculado a ningún nombre, correo ni dato de Instagram.
Tus derechos
Bajo el GDPR y la KVKK tienes derecho a:
- Saber si tratamos tus datos y acceder a ellos
- Pedir su rectificación
- Pedir su supresión (también puedes hacerlo tú, con un toque)
- Pedirnos que limitemos el tratamiento
- Recibir tus datos en un formato portable
- Oponerte al tratamiento basado en intereses legítimos
Para ejercer cualquiera de ellos, escribe a la dirección de correo de abajo. Respondemos en un máximo de 30 días.
También puedes presentar una reclamación ante una autoridad de control. En Türkiye es la Autoridad de Protección de Datos Personales (KVKK). En la UE o el EEE, la del país donde vives o trabajas.
Edad
KimGitti no es para menores de 13 años. La edad mínima del propio Instagram también es 13, y de todos modos quien no tiene una cuenta de Instagram no puede usar esta app.
Cookies
kimgitti.com no te instala ninguna cookie. Cloudflare Web Analytics, que usamos para las estadísticas del sitio, funciona sin cookies y no rastrea a nadie entre una visita y otra. Por eso tampoco ves un aviso de consentimiento de cookies.
El navegador de Instagram integrado en la app lleva, naturalmente, las cookies del propio Instagram — son de Instagram, se quedan en tu dispositivo y nunca nos llegan.
Cambios
Si actualizamos esta política, cambiamos la fecha de esta página. Si el cambio es significativo, también lo avisamos dentro de la app.