ChatTiger

Privacy Policy

Version 2026-11-01 · Last updated: November 1, 2026 · Previous versions

ChatTiger (chattiger.co) is a platform that lets businesses connect an AI assistant to their Instagram professional account and to a chat widget on their website, so the assistant can answer the people who write to them. This policy explains what personal data ChatTiger handles, why, who we share it with, how long we keep it and how to delete it.

1. Who is responsible

ChatTiger is operated by Steven Rodríguez Mendez ("Tiger Mendez"), a sole proprietor based in Medellín, Colombia. Contact: hello@chattiger.co.

Business accounts (the people who sign in to the ChatTiger panel): ChatTiger is responsible for this data.
People who message or comment to a business that uses ChatTiger: the business is responsible for that conversation, and ChatTiger processes it on the business's behalf and only to provide the service.

Tech provider role: for Instagram, ChatTiger is a tech provider. It processes the Instagram messages and comments of the businesses that connect their account on behalf of those businesses, under our Terms of Service, which include the data processing (processor) agreement.

2. What data we collect

From businesses using the panel

Email address (used to sign in with a one-time link) and basic account and workspace information.
Assistant settings you configure (instructions, keywords, reply texts).
Telegram for notices (required to use the panel): the Telegram chat ID and the name shown in your Telegram profile, and when and under which version of this policy you connected it. We use it only to send you ChatTiger notices.

From Instagram, when a business connects its account (Instagram API with Instagram Login)

The Instagram professional account's ID and username, the permissions granted and an access token. The token is encrypted at rest and is used only to provide the service.
Basic information about the account's own posts and reels (such as ID, caption, thumbnail and link), so the business can choose which posts the comment automation applies to.
Direct messages that people send to the connected account: message text, the Instagram-scoped ID Meta assigns to the sender, the sender's public Instagram username (so the business can recognise the conversation in the panel) and timestamps.
Comments on the posts the business selected that contain the business's keyword: comment text, comment ID and the commenter's Instagram-scoped ID. Comments without the keyword are not stored (only a technical identifier may be kept to avoid processing the same event twice).
Requests without the keyword: if the business turns on "also when they ask without the keyword" for a post, the text of a comment on that post that does not contain the keyword is sent to our AI provider only to decide whether it asks for what the business offers (for example "send me the info"). Comments that only have emojis or are negative are never sent. If the AI is not sure, we keep that comment's text, ID, the commenter's Instagram-scoped ID and username for up to 7 days so the business can decide in its panel whether to send the message.
Whether the business account follows the person who wrote, checked only to avoid automatic replies to people the business already knows.
When the business asks ChatTiger to draft its assistant's knowledge from its Instagram account: the account's username and name and the captions of its latest posts (up to 12; other accounts' @usernames are masked), sent to our AI provider only to write the draft.
Automations with buttons: if the business turns them on, the person who commented receives a message with buttons. We record which button was tapped and, when the business asks people to follow its account first, whether the person follows it (checked with Instagram at most 3 times a day per person and automation).
Tracked links: links sent by these automations go through go.chattiger.co. When one is opened we only record that it was opened, under a pseudonymous code (not the Instagram ID or username), so the business can see how many people opened it. Our hosting provider processes the IP address and browser information to deliver the redirect; we do not keep them (records made up to and including October 22, 2026 expire within 30 days).
Duplicate-prevention records: to avoid contacting the same person twice, we keep short-lived technical records that link the person's Instagram-scoped ID to the post, automation or keyword they were contacted for.

From the website chat widget

Messages that visitors send through a business's chat widget and the information they choose to share in the conversation.
A code made from the visitor's IP address (it cannot be reversed without our key; we never store the IP address itself). We use it only to count how many messages arrive per day from the same connection and to stop abuse. It is deleted automatically after 48 hours.

From websites the business points us to

When a business asks ChatTiger to draft its assistant's knowledge from a website, we read the public text of that address and up to a few pages of the same site. Email addresses and phone numbers in that text are masked first, and the text is sent to our AI provider (OpenAI or Anthropic) only to write the draft. We do not store the page text; the business reviews the draft and decides what to save.

We do not request passwords, we do not read followers, insights or other accounts' content, and we never buy or sell personal data.

3. How we use it

To answer messages and keyword comments on behalf of the business, including automated replies written by an AI assistant. If asked, the assistant says it is an AI.
To send one private reply to a keyword comment (or to a comment that asks for the same thing without the keyword, when the AI recognizes it or the business decides to send it) and, if the business enabled it, one short public reply under that comment. Each person is contacted at most once per post within 30 days (if a business deletes its data and connects again, a person may be contacted once more, because we no longer know they were contacted).
To show the business aggregated statistics of its automations (how many people received the message, tapped a button, followed or opened a link), counted with pseudonymous codes.
To hand the conversation to the business owner (with an email and a Telegram notification that include a short preview of the message) when the person asks for a quote or proposal, complains, or asks something the assistant cannot answer, and to stop automated replies when the owner answers personally.
To show the business its conversations in the panel, keep conversation context, prevent abuse and keep the service secure.

The assistant only replies to people who write first; ChatTiger does not send unsolicited messages. We do not use this data for advertising or profiling.

To provide the service, data is processed by these providers, only to deliver their services to us:

Provider	Purpose	Location
Meta Platforms (Instagram)	Receiving and sending Instagram messages, comments and replies	United States / global
OpenAI	Generating the AI reply text from the message and conversation context, knowledge drafts from the website or Instagram account the business points us to, and deciding whether a comment without the keyword asks for what the business offers	United States
Anthropic	Generating the AI reply text, knowledge drafts and the comment decision above when its models are selected as the main or backup AI model	United States
Google Cloud	Hosting the application that processes messages	United States
MongoDB Atlas	Database (conversations, settings, encrypted access tokens)	Cloud provider region
Resend	Sending sign-in links, handoff notification emails and service notices to businesses	United States
Telegram	Delivering notices to the business owner's Telegram chat: the business name, the reason and a preview of up to 200 characters of the customer's message (never their phone number, name or username)	Outside Colombia (global)
Cloudflare	Hosting and protecting the panel website, including the Turnstile bot check on sign-in and sign-up (receives the visitor's IP address and browser signals)	Global

For the data we process on behalf of businesses, these providers act as our subprocessors. OpenAI, Anthropic, Resend and Google Cloud process data in the United States and Telegram outside Colombia, so using them is an international transfer (transmission) of personal data; other providers may also be located outside Colombia. We use providers that offer appropriate security safeguards. According to the API terms of OpenAI and Anthropic, data sent through their APIs is not used to train their models by default. Each provider keeps the data it processes for the period set in its own terms.

5. How long we keep it

Conversations: up to 12 months after the last message, then deleted, unless deleted earlier as described below.
Instagram access tokens: until the business disconnects or removes ChatTiger. A minimal record of each Instagram connection (account IDs, permissions granted, dates and, until a deletion request, the account's username) is kept as a record of the service and of any deletion.
Telegram chat ID and name: while Telegram is connected. Disconnecting (in the panel or by sending /stop to the bot) deletes them at once; we keep only the date, the reason and the record of when and under which policy version you had connected it. Notices already sent stay in your Telegram chat and, under its own terms, with Telegram.
Duplicate-prevention records: 30 days.
Automation statistics (pseudonymous codes): 90 days.
IP address code of website chat visitors (to stop abuse): 48 hours.
Comments without the keyword that the AI was not sure about (text, username and IDs): 7 days.
Technical logs: up to 30 days; they may include Instagram-scoped IDs and the IP address each request comes from, but not message content.
Deleted data may remain in encrypted database backups until those backups expire.

6. Data deletion

Data deletion instructions URL: https://chattiger.co/privacy/#data-deletion

Businesses (Instagram): open Instagram → Settings → Apps and websites → remove ChatTiger. Meta notifies us automatically and we delete the Instagram data of that account: its access token, the Instagram conversations stored for it (including usernames), its automation statistics, the comments kept for its review, its duplicate-prevention records, and the test contacts and excluded accounts set up for it. We keep only a minimal record of the connection and of the deletion (account IDs, permissions granted, dates and confirmation code) to show it was done; technical logs and Meta event identifiers expire within 30 days. If the account is connected to ChatTiger again before the deletion is processed, the data of the new connection is kept; remove the app again to delete it. You receive a confirmation code, and you can check the status at https://api.chattiger.co/api/v1/channels/instagram/data-deletion/status?code=YOUR_CODE.

You can also click Disconnect in the ChatTiger panel: the assistant stops answering immediately and the access token is deleted. To also delete the stored conversations, remove the app in Instagram as above or write to us.

People who messaged or commented: write to hello@chattiger.co with the subject "Data deletion" and your Instagram username (or the website where you chatted). We delete your conversations, statistics, comments kept for the business's review and duplicate-prevention records and confirm within 15 business days. Copies of handoff emails and Telegram notices already sent to the business remain in the business's mailbox and Telegram chat and, for their own retention periods, with our email provider (Resend) and Telegram; you can also ask the business directly.

Business accounts: to delete your ChatTiger account and its data, write to the same address.

7. Your rights

Under Colombian law (Ley 1581 de 2012 and its regulations) and other applicable laws, you can ask to know, access, update, correct or delete your personal data, and to withdraw your authorization, by writing to hello@chattiger.co. We answer queries within 10 business days and claims within 15 business days. You can also file a complaint with Colombia's Superintendencia de Industria y Comercio (SIC). You can stop a conversation at any time by not replying or by blocking the account.

8. Security

We use encrypted connections (TLS), encryption at rest for access tokens, access controls and rate limits. No system is completely secure, but we work to protect your data and to limit who can access it.

9. Children

The ChatTiger panel is intended for businesses and adults. We do not knowingly collect personal data from children; if you believe a child has shared data with us, contact us and we will delete it.

10. Changes

We may update this policy. The version at the top shows the current one; every published version is archived below. Important changes will be announced in the panel or by email.

Previous versions

Política de privacidad

Versión 2026-11-01 · Última actualización: 1 de noviembre de 2026 · Versiones anteriores · English version

ChatTiger (chattiger.co) es una plataforma que permite a los negocios conectar un asistente de IA a su cuenta profesional de Instagram y a un chat en su sitio web, para responder a las personas que les escriben. Esta política explica qué datos personales maneja ChatTiger, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo borrarlos.

1. Responsable

ChatTiger es operado por Steven Rodríguez Mendez ("Tiger Mendez"), persona natural con domicilio en Medellín, Colombia. Contacto: hello@chattiger.co.

Cuentas de negocio (quienes entran al panel de ChatTiger): ChatTiger es el responsable de estos datos.
Personas que escriben o comentan a un negocio que usa ChatTiger: el negocio es el responsable de esa conversación y ChatTiger actúa como encargado, tratándola por cuenta del negocio y solo para prestar el servicio.

Rol de proveedor tecnológico: en Instagram, ChatTiger es un proveedor tecnológico (tech provider). Trata los mensajes y comentarios de Instagram de los negocios que conectan su cuenta por cuenta de esos negocios, según nuestros Términos del servicio, que incluyen el acuerdo de transmisión de datos (encargado).

2. Qué datos recogemos

De los negocios que usan el panel

Correo electrónico (para entrar con un enlace de un solo uso) e información básica de la cuenta y del espacio de trabajo.
La configuración del asistente (instrucciones, palabras clave, textos de respuesta).
Telegram para avisos (obligatorio para usar el panel): el ID del chat de Telegram y el nombre de tu perfil de Telegram, y cuándo y con qué versión de esta política lo conectaste. Lo usamos solo para enviarte avisos de ChatTiger.

De Instagram, cuando un negocio conecta su cuenta (API de Instagram con inicio de sesión de Instagram)

El ID y el nombre de usuario de la cuenta profesional, los permisos otorgados y un token de acceso, que se guarda cifrado y se usa solo para prestar el servicio.
Información básica de las publicaciones y reels propios de la cuenta (como ID, texto, miniatura y enlace), para que el negocio elija a qué publicaciones aplica la automatización de comentarios.
Los mensajes directos que las personas envían a la cuenta conectada: texto, el ID que Meta asigna a quien escribe para esa cuenta, su nombre de usuario público de Instagram (para que el negocio reconozca la conversación en el panel) y la fecha y hora.
Los comentarios con la palabra clave del negocio en las publicaciones elegidas: texto, ID del comentario e ID de quien comenta. Los comentarios sin la palabra clave no se guardan (solo puede conservarse un identificador técnico para no procesar dos veces el mismo evento).
Pedidos sin la palabra clave: si el negocio activa "también cuando lo pidan sin la palabra" en una publicación, el texto de un comentario de esa publicación que no trae la palabra clave se envía a nuestro proveedor de IA solo para decidir si pide lo que el negocio ofrece (por ejemplo, "mándame info"). Los comentarios que solo tienen emojis o son negativos nunca se envían. Si la IA no está segura, guardamos el texto de ese comentario, su ID, el ID de Instagram y el nombre de usuario de quien comentó hasta 7 días, para que el negocio decida en su panel si le envía el mensaje.
Si la cuenta del negocio sigue a quien escribe, consultado solo para no responder automáticamente a personas que el negocio ya conoce.
Cuando el negocio pide a ChatTiger un borrador del conocimiento de su asistente a partir de su cuenta de Instagram: el nombre de usuario y el nombre de la cuenta y los textos de sus publicaciones más recientes (hasta 12; se ocultan los @usuarios de otras cuentas), que se envían a nuestro proveedor de IA solo para escribir el borrador.
Automatizaciones con botones: si el negocio las activa, quien comentó recibe un mensaje con botones. Registramos qué botón tocó y, cuando el negocio pide seguir su cuenta primero, si la persona la sigue (consultado a Instagram como máximo 3 veces al día por persona y automatización).
Enlaces con seguimiento: los enlaces que envían estas automatizaciones pasan por go.chattiger.co. Cuando se abre uno solo registramos que se abrió, con un código seudónimo (no el ID ni el usuario de Instagram), para que el negocio vea cuántas personas lo abrieron. Nuestro proveedor de alojamiento trata la dirección IP y los datos del navegador para hacer la redirección; no los guardamos (los registros hechos hasta el 22 de octubre de 2026, inclusive, vencen en un máximo de 30 días).
Registros para evitar duplicados: para no escribirle dos veces a la misma persona, guardamos por poco tiempo registros técnicos que unen su ID de Instagram con la publicación, automatización o palabra clave por la que se le escribió.

Del chat del sitio web

Los mensajes que los visitantes envían por el chat del negocio y la información que decidan compartir en la conversación.
Un código hecho a partir de la dirección IP del visitante (no se puede revertir sin nuestra clave; nunca guardamos la IP tal cual). Lo usamos solo para contar cuántos mensajes llegan por día desde la misma conexión y frenar abusos. Se borra solo a las 48 horas.

De los sitios web que el negocio nos indica

Cuando un negocio le pide a ChatTiger un borrador del conocimiento de su asistente a partir de un sitio web, leemos el texto público de esa dirección y de unas pocas páginas del mismo sitio. Antes ocultamos los correos y teléfonos de ese texto, y lo enviamos a nuestro proveedor de IA (OpenAI o Anthropic) solo para escribir el borrador. No guardamos el texto de las páginas; el negocio revisa el borrador y decide qué guardar.

No pedimos contraseñas, no leemos seguidores, estadísticas ni contenido de otras cuentas, y nunca compramos ni vendemos datos personales.

3. Para qué los usamos

Para responder mensajes y comentarios con palabra clave en nombre del negocio, incluidas respuestas automáticas escritas por un asistente de IA. Si se le pregunta, el asistente dice que es una IA.
Para enviar una respuesta privada al comentario con palabra clave (o al comentario que pide lo mismo sin la palabra, cuando la IA lo reconoce o el negocio decide enviarlo) y, si el negocio lo activó, una respuesta pública corta bajo el comentario. A cada persona se le escribe como máximo una vez por publicación en 30 días (si un negocio borra sus datos y vuelve a conectarse, a una persona se le puede escribir una vez más, porque ya no sabemos que se le escribió).
Para mostrarle al negocio estadísticas agregadas de sus automatizaciones (cuántas personas recibieron el mensaje, tocaron un botón, siguieron la cuenta o abrieron un enlace), contadas con códigos seudónimos.
Para pasar la conversación al dueño del negocio (con un aviso por correo y por Telegram que incluye una vista previa corta del mensaje) cuando la persona pide una cotización o propuesta, se queja o pregunta algo que el asistente no puede responder, y para dejar de responder automáticamente cuando el dueño contesta en persona.
Para mostrarle al negocio sus conversaciones en el panel, mantener el contexto de la conversación, prevenir abusos y mantener el servicio seguro.

El asistente solo responde a quien escribe primero; ChatTiger no envía mensajes no solicitados. No usamos estos datos para publicidad ni para perfilar personas.

4. Proveedores

Para prestar el servicio, los datos son tratados por estos proveedores, solo para prestarnos sus servicios: Meta Platforms (Instagram: recibir y enviar mensajes, comentarios y respuestas), OpenAI (generar el texto de las respuestas, los borradores de conocimiento a partir del sitio web o la cuenta de Instagram que el negocio nos indica y decidir si un comentario sin la palabra clave pide lo que el negocio ofrece; Estados Unidos), Anthropic (generar el texto de las respuestas, los borradores de conocimiento y esa decisión sobre comentarios cuando sus modelos están elegidos como modelo de IA principal o de respaldo; Estados Unidos), Google Cloud (alojamiento de la aplicación; Estados Unidos), MongoDB Atlas (base de datos: conversaciones, configuración y tokens cifrados), Resend (correos de acceso, avisos de traspaso y avisos del servicio a los negocios; Estados Unidos), Telegram (entregar los avisos al chat de Telegram del dueño del negocio: el nombre del negocio, el motivo y una vista previa de hasta 200 caracteres del mensaje del cliente, nunca su teléfono, nombre ni usuario; fuera de Colombia) y Cloudflare (alojamiento y protección del panel, incluida la verificación anti-bots Turnstile al entrar o crear una cuenta, que recibe la dirección IP y señales del navegador de quien visita).

Para los datos que tratamos por cuenta de los negocios, estos proveedores actúan como nuestros subencargados. OpenAI, Anthropic, Resend y Google Cloud tratan datos en Estados Unidos y Telegram fuera de Colombia, por lo que usarlos implica una transferencia (transmisión) internacional de datos personales; otros proveedores también pueden estar fuera de Colombia. Usamos proveedores con medidas de seguridad adecuadas. Según los términos de las API de OpenAI y Anthropic, los datos enviados por sus API no se usan para entrenar sus modelos por defecto. Cada proveedor conserva los datos que trata por el plazo que fijan sus propios términos.

5. Cuánto tiempo los guardamos

Conversaciones: hasta 12 meses después del último mensaje; luego se borran, salvo que se borren antes como se explica abajo.
Tokens de acceso de Instagram: hasta que el negocio desconecte o quite ChatTiger. Se guarda un registro mínimo de cada conexión de Instagram (IDs de la cuenta, permisos otorgados, fechas y, hasta una solicitud de borrado, el nombre de usuario de la cuenta) como constancia del servicio y de cualquier borrado.
ID y nombre del chat de Telegram: mientras Telegram esté conectado. Al desconectarlo (en el panel o enviando /stop al bot) se borran de inmediato; solo guardamos la fecha, el motivo y la constancia de cuándo y con qué versión de la política lo habías conectado. Los avisos ya enviados quedan en tu chat de Telegram y, según sus propios términos, en Telegram.
Registros para evitar duplicados: 30 días.
Estadísticas de automatizaciones (códigos seudónimos): 90 días.
Código de la dirección IP de quien usa el chat del sitio web (para frenar abusos): 48 horas.
Comentarios sin la palabra clave en los que la IA no estuvo segura (texto, usuario e IDs): 7 días.
Registros técnicos: hasta 30 días; pueden incluir IDs de Instagram y la dirección IP desde la que llega cada solicitud, no el contenido de los mensajes.
Los datos borrados pueden permanecer en copias de seguridad cifradas de la base de datos hasta que esas copias venzan.

6. Borrado de datos

URL de las instrucciones de borrado de datos: https://chattiger.co/privacy/#data-deletion

Negocios (Instagram): en Instagram → Configuración → Apps y sitios web → quita ChatTiger. Meta nos avisa automáticamente y borramos los datos de Instagram de esa cuenta: su token de acceso, las conversaciones de Instagram guardadas (incluidos los nombres de usuario), las estadísticas de sus automatizaciones, los comentarios guardados para su revisión, los registros para evitar duplicados y los contactos de prueba y cuentas excluidas configurados para ella. Solo guardamos un registro mínimo de la conexión y del borrado (IDs de la cuenta, permisos otorgados, fechas y código de confirmación) para demostrar que se hizo; los registros técnicos y los identificadores de eventos de Meta vencen en un máximo de 30 días. Si la cuenta se vuelve a conectar a ChatTiger antes de que se procese el borrado, se conservan los datos de la nueva conexión; quita la app otra vez para borrarlos. Recibes un código de confirmación y puedes ver el estado en https://api.chattiger.co/api/v1/channels/instagram/data-deletion/status?code=TU_CODIGO.

También puedes pulsar Desconectar en el panel de ChatTiger: el asistente deja de responder de inmediato y se borra el token de acceso. Para borrar además las conversaciones guardadas, quita la app en Instagram como se indica arriba o escríbenos.

Personas que escribieron o comentaron: escribe a hello@chattiger.co con el asunto "Borrado de datos" y tu usuario de Instagram (o el sitio web donde chateaste). Borramos tus conversaciones, estadísticas, comentarios guardados para revisión del negocio y registros para evitar duplicados, y te confirmamos en un máximo de 15 días hábiles. Las copias de los avisos de traspaso ya enviados al negocio por correo y por Telegram quedan en su correo y en su chat de Telegram y, por sus propios plazos de conservación, en nuestro proveedor de correo (Resend) y en Telegram; también puedes pedírselo directamente al negocio.

Cuentas de negocio: para borrar tu cuenta de ChatTiger y sus datos, escribe al mismo correo.

7. Tus derechos

De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios, y demás normas aplicables, puedes conocer, acceder, actualizar, rectificar y suprimir tus datos personales, y revocar la autorización, escribiendo a hello@chattiger.co. Atendemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. También puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC). Puedes terminar una conversación en cualquier momento dejando de responder o bloqueando la cuenta.

8. Seguridad

Usamos conexiones cifradas (TLS), cifrado de los tokens de acceso, controles de acceso y límites de uso. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y limitar quién puede acceder a ellos.

9. Menores

El panel de ChatTiger está dirigido a negocios y personas adultas. No recogemos a sabiendas datos de menores; si crees que un menor nos compartió datos, escríbenos y los borraremos.

10. Cambios

Podemos actualizar esta política. La versión de arriba es la vigente; cada versión publicada queda archivada abajo. Los cambios importantes se anunciarán en el panel o por correo.