Privacidad: mensajes y comentarios de Instagram
Última actualización: 27 de septiembre de 2026 · English version below.
1. Quién es el responsable
CENTRO INVERSIONES NORTE PENINSULAR S.L. («Clínica DeCastro»), NIF B70153820, Rúa García Olloqui 6 bajo, 36201 Vigo (Pontevedra), España. Contacto: info@clinicadecastro.com.
Para atender los mensajes que recibimos usamos nuestra herramienta de gestión interna, que no es un servicio abierto al público.
2. A qué se aplica
A los datos que recibimos cuando escribes un mensaje directo o un comentario a nuestra cuenta de Instagram @decastro.vigo, incluidos los comentarios en nuestros anuncios.
Instagram es para nosotros un canal de atención comercial: información sobre tratamientos, precios, disponibilidad y citas. Por favor, no nos envíes por Instagram información sobre tu salud; esas cuestiones se tratan en consulta.
3. Qué datos recibimos
- Tu nombre de usuario (@), tu nombre y tu foto de perfil tal como los muestra Instagram, y el identificador que Instagram asigna a tu cuenta para nuestra empresa.
- El texto de tus mensajes y comentarios, con su fecha y hora.
- Si sigues nuestra cuenta.
- Si la conversación empieza desde uno de nuestros anuncios, el identificador de ese anuncio.
- Fotos, vídeos, audios y otros archivos que nos envíes: no los guardamos. Solo los vemos mientras Instagram los mantiene disponibles.
4. Para qué los usamos y con qué base legal
- Contestar tus consultas y gestionar tus solicitudes de información y de cita. Base: tu propia solicitud (medidas precontractuales, art. 6.1.b RGPD) y nuestro interés legítimo en atenderte (art. 6.1.f RGPD).
- Saber qué anuncio o campaña te trajo hasta nosotros, para medir nuestra publicidad. Base: interés legítimo.
- Analizar internamente la calidad y la rapidez de nuestra atención y mejorar nuestras herramientas, incluidos modelos de inteligencia artificial de uso exclusivo de la clínica que ayudan a nuestro equipo a responder. Base: interés legítimo. Puedes oponerte en cualquier momento (apartado 7).
No vendemos tus datos, no los cedemos para publicidad de terceros y no los usamos para entrenar modelos de inteligencia artificial de otras empresas. Si alguna respuesta es automática, te lo indicaremos en la propia conversación.
5. Cuánto tiempo los conservamos
Conservamos el texto de las conversaciones como historial de atención mientras siga siendo necesario para las finalidades anteriores y no nos pidas su supresión ni te opongas a su tratamiento, y en todo caso durante los plazos que exija la ley. Los archivos multimedia no se conservan (apartado 3).
6. Quién más trata los datos
- Meta Platforms Ireland Ltd. (Instagram): nos entrega los mensajes y comentarios y trata los datos según su propia política de privacidad.
- Supabase: base de datos en la que se guardan las conversaciones, alojada en la Unión Europea. Encargado del tratamiento.
- Vercel Inc.: alojamiento de nuestra herramienta de gestión interna. Encargado del tratamiento.
Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo (Supabase, en Singapur; Vercel, en Estados Unidos). En esos casos, las transferencias se amparan en las garantías previstas en el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. Solo comunicamos datos a las autoridades cuando la ley nos obliga.
7. Tus derechos y cómo pedir el borrado de tus datos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos.
Para pedir que borremos los datos que hemos recibido de ti por Instagram:
- Escribe a info@clinicadecastro.com con el asunto «Borrado de datos de Instagram» (o pídenoslo por mensaje directo a @decastro.vigo).
- Indica tu nombre de usuario de Instagram (@) para que podamos localizar la conversación.
- Borraremos tus mensajes, comentarios y datos de perfil recibidos por Instagram y te confirmaremos el borrado en el plazo máximo de un mes. Solo conservaremos lo que una ley nos obligue a guardar, y te diremos qué y por qué.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba.
Privacy policy: Instagram messages and comments — English version
Last updated: 27 September 2026.
1. Data controller
CENTRO INVERSIONES NORTE PENINSULAR S.L. ("Clínica DeCastro"), tax ID B70153820, Rúa García Olloqui 6 bajo, 36201 Vigo (Pontevedra), Spain. Contact: info@clinicadecastro.com.
We handle the messages we receive with our internal management tool, which is not a public service.
2. Scope
This policy covers the data we receive when you send a direct message or a comment to our Instagram account @decastro.vigo, including comments on our ads.
We use Instagram as a commercial customer-service channel: information about treatments, prices, availability and appointments. Please do not send us health information through Instagram; those matters are handled in person.
3. Data we receive
- Your username (@), name and profile picture as shown by Instagram, and the ID Instagram assigns to your account for our business.
- The text of your messages and comments, with date and time.
- Whether you follow our account.
- If the conversation starts from one of our ads, the ID of that ad.
- Photos, videos, audio and other files you send us: we do not store them. We only view them while Instagram keeps them available.
4. Purposes and legal basis
- Answering your questions and handling your information and appointment requests. Basis: your own request (pre-contractual steps, Art. 6(1)(b) GDPR) and our legitimate interest in assisting you (Art. 6(1)(f) GDPR).
- Knowing which ad or campaign brought you to us, to measure our advertising. Basis: legitimate interest.
- Internally analysing the quality and speed of our service and improving our tools, including artificial-intelligence models used exclusively by the clinic to help our team reply. Basis: legitimate interest. You can object at any time (section 7).
We do not sell your data, we do not share it for third-party advertising, and we do not use it to train other companies' AI models. If a reply is automated, we will tell you in the conversation.
5. Retention
We keep the text of conversations as a customer-service record for as long as it is needed for the purposes above and you have not asked us to delete it or objected to its processing, and in any case for the periods required by law. Media files are not stored (section 3).
6. Who else processes the data
- Meta Platforms Ireland Ltd. (Instagram): delivers the messages and comments to us and processes data under its own privacy policy.
- Supabase: database where conversations are stored, hosted in the European Union. Data processor.
- Vercel Inc.: hosting of our internal management tool. Data processor.
Some of these providers are based outside the European Economic Area (Supabase in Singapore; Vercel in the United States). Such transfers rely on GDPR safeguards such as the European Commission's Standard Contractual Clauses or the EU-U.S. Data Privacy Framework. We only disclose data to authorities when required by law.
7. Your rights and how to request deletion of your data
You can request access, rectification, erasure, objection, restriction and portability of your data.
To ask us to delete the data we have received from you through Instagram:
- Email info@clinicadecastro.com with the subject "Instagram data deletion" (or send a direct message to @decastro.vigo).
- Include your Instagram username (@) so we can find the conversation.
- We will delete your messages, comments and profile data received through Instagram and confirm the deletion within one month at most. We will only keep what the law requires us to retain, and we will tell you what and why.
If you are not satisfied with our reply, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
8. Changes to this policy
If we change this policy, we will update the date at the top.