Privacy Policy
Version 2026-10-21 · Last updated: October 22, 2026 (contact email) · Previous versions
ChatTiger (chattiger.co) is a platform that lets businesses connect an AI assistant to their Instagram professional account and to a chat widget on their website, so the assistant can answer the people who write to them. This policy explains what personal data ChatTiger handles, why, who we share it with, how long we keep it and how to delete it.
1. Who is responsible
ChatTiger is operated by Steven Rodríguez Mendez ("Tiger Mendez"), a sole proprietor based in Medellín, Colombia. Contact: hello@chattiger.co.
- Business accounts (the people who sign in to the ChatTiger panel): ChatTiger is responsible for this data.
- People who message or comment to a business that uses ChatTiger: the business is responsible for that conversation, and ChatTiger processes it on the business's behalf and only to provide the service.
Tech provider role: for Instagram, ChatTiger is a tech provider. It processes the Instagram messages and comments of the businesses that connect their account on behalf of those businesses, under our Terms of Service, which include the data processing (processor) agreement.
2. What data we collect
From businesses using the panel
- Email address (used to sign in with a one-time link) and basic account and workspace information.
- Assistant settings you configure (instructions, keywords, reply texts).
From Instagram, when a business connects its account (Instagram API with Instagram Login)
- The Instagram professional account's ID and username, the permissions granted and an access token. The token is encrypted at rest and is used only to provide the service.
- Basic information about the account's own posts and reels (such as ID, caption, thumbnail and link), so the business can choose which posts the comment automation applies to.
- Direct messages that people send to the connected account: message text, the Instagram-scoped ID Meta assigns to the sender, and timestamps.
- Comments on the posts the business selected that contain the business's keyword: comment text, comment ID and the commenter's Instagram-scoped ID. Comments without the keyword are not stored (only a technical identifier may be kept to avoid processing the same event twice).
- Whether the business account follows the person who wrote, checked only to avoid automatic replies to people the business already knows.
From the website chat widget
- Messages that visitors send through a business's chat widget and the information they choose to share in the conversation.
From websites the business points us to
- When a business asks ChatTiger to draft its assistant's knowledge from a website, we read the public text of that address and up to a few pages of the same site. Email addresses and phone numbers in that text are masked first, and the text is sent to OpenAI only to write the draft. We do not store the page text; the business reviews the draft and decides what to save.
We do not request passwords, we do not read followers, insights or other accounts' content, and we never buy or sell personal data.
3. How we use it
- To answer messages and keyword comments on behalf of the business, including automated replies written by an AI assistant. If asked, the assistant says it is an AI.
- To send one private reply to a keyword comment and, if the business enabled it, one short public reply under that comment. Each person is contacted at most once per post.
- To hand the conversation to the business owner (with an email notification that includes the message) when the person asks for a quote or proposal, complains, or asks something the assistant cannot answer, and to stop automated replies when the owner answers personally.
- To show the business its conversations in the panel, keep conversation context, prevent abuse and keep the service secure.
The assistant only replies to people who write first; ChatTiger does not send unsolicited messages. We do not use this data for advertising or profiling.
4. Service providers
To provide the service, data is processed by these providers, only to deliver their services to us:
| Provider | Purpose | Location |
|---|
| Meta Platforms (Instagram) | Receiving and sending Instagram messages, comments and replies | United States / global |
| OpenAI | Generating the AI reply text from the message and conversation context, and knowledge drafts from website text the business points us to | United States |
| Google Cloud | Hosting the application that processes messages | United States |
| MongoDB Atlas | Database (conversations, settings, encrypted access tokens) | Cloud provider region |
| Resend | Sending sign-in links and handoff notification emails to businesses | United States |
| Cloudflare | Hosting and protecting the panel website | Global |
For the data we process on behalf of businesses, these providers act as our subprocessors. OpenAI, Resend and Google Cloud process data in the United States, so using them is an international transfer (transmission) of personal data; other providers may also be located outside Colombia. We use providers that offer appropriate security safeguards. According to OpenAI's API terms, data sent through its API is not used to train its models by default.
5. How long we keep it
- Conversations: up to 12 months after the last message, then deleted, unless deleted earlier as described below.
- Instagram connection data and access tokens: until the business disconnects or removes ChatTiger, or a deletion request is processed.
- Technical logs: a shorter period; they do not contain message content.
6. Data deletion
Data deletion instructions URL: https://chattiger.co/privacy/#data-deletion
Businesses (Instagram): open Instagram → Settings → Apps and websites → remove ChatTiger. Meta notifies us automatically and we delete the Instagram data of that account: the connection, its access token and the Instagram conversations stored for it. You receive a confirmation code, and you can check the status at https://api.chattiger.co/api/v1/channels/instagram/data-deletion/status?code=YOUR_CODE.
You can also click Disconnect in the ChatTiger panel: the assistant stops answering immediately and the access token is deleted. To also delete the stored conversations, remove the app in Instagram as above or write to us.
People who messaged or commented: write to hello@chattiger.co with the subject "Data deletion" and your Instagram username (or the website where you chatted). We delete your conversations and confirm within 15 business days. You can also ask the business directly.
Business accounts: to delete your ChatTiger account and its data, write to the same address.
7. Your rights
Under Colombian law (Ley 1581 de 2012 and its regulations) and other applicable laws, you can ask to know, access, update, correct or delete your personal data, and to withdraw your authorization, by writing to hello@chattiger.co. We answer queries within 10 business days and claims within 15 business days. You can also file a complaint with Colombia's Superintendencia de Industria y Comercio (SIC). You can stop a conversation at any time by not replying or by blocking the account.
8. Security
We use encrypted connections (TLS), encryption at rest for access tokens, access controls and rate limits. No system is completely secure, but we work to protect your data and to limit who can access it.
9. Children
The ChatTiger panel is intended for businesses and adults. We do not knowingly collect personal data from children; if you believe a child has shared data with us, contact us and we will delete it.
10. Changes
We may update this policy. The version at the top shows the current one; every published version is archived below. Important changes will be announced in the panel.
Previous versions
Política de privacidad
Versión 2026-10-21 · Última actualización: 22 de octubre de 2026 (correo de contacto) · Versiones anteriores · English version
ChatTiger (chattiger.co) es una plataforma que permite a los negocios conectar un asistente de IA a su cuenta profesional de Instagram y a un chat en su sitio web, para responder a las personas que les escriben. Esta política explica qué datos personales maneja ChatTiger, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo borrarlos.
1. Responsable
ChatTiger es operado por Steven Rodríguez Mendez ("Tiger Mendez"), persona natural con domicilio en Medellín, Colombia. Contacto: hello@chattiger.co.
- Cuentas de negocio (quienes entran al panel de ChatTiger): ChatTiger es el responsable de estos datos.
- Personas que escriben o comentan a un negocio que usa ChatTiger: el negocio es el responsable de esa conversación y ChatTiger actúa como encargado, tratándola por cuenta del negocio y solo para prestar el servicio.
Rol de proveedor tecnológico: en Instagram, ChatTiger es un proveedor tecnológico (tech provider). Trata los mensajes y comentarios de Instagram de los negocios que conectan su cuenta por cuenta de esos negocios, según nuestros Términos del servicio, que incluyen el acuerdo de transmisión de datos (encargado).
2. Qué datos recogemos
De los negocios que usan el panel
- Correo electrónico (para entrar con un enlace de un solo uso) e información básica de la cuenta y del espacio de trabajo.
- La configuración del asistente (instrucciones, palabras clave, textos de respuesta).
De Instagram, cuando un negocio conecta su cuenta (API de Instagram con inicio de sesión de Instagram)
- El ID y el nombre de usuario de la cuenta profesional, los permisos otorgados y un token de acceso, que se guarda cifrado y se usa solo para prestar el servicio.
- Información básica de las publicaciones y reels propios de la cuenta (como ID, texto, miniatura y enlace), para que el negocio elija a qué publicaciones aplica la automatización de comentarios.
- Los mensajes directos que las personas envían a la cuenta conectada: texto, el ID que Meta asigna a quien escribe para esa cuenta y la fecha y hora.
- Los comentarios con la palabra clave del negocio en las publicaciones elegidas: texto, ID del comentario e ID de quien comenta. Los comentarios sin la palabra clave no se guardan (solo puede conservarse un identificador técnico para no procesar dos veces el mismo evento).
- Si la cuenta del negocio sigue a quien escribe, consultado solo para no responder automáticamente a personas que el negocio ya conoce.
Del chat del sitio web
- Los mensajes que los visitantes envían por el chat del negocio y la información que decidan compartir en la conversación.
De los sitios web que el negocio nos indica
- Cuando un negocio le pide a ChatTiger un borrador del conocimiento de su asistente a partir de un sitio web, leemos el texto público de esa dirección y de unas pocas páginas del mismo sitio. Antes ocultamos los correos y teléfonos de ese texto, y lo enviamos a OpenAI solo para escribir el borrador. No guardamos el texto de las páginas; el negocio revisa el borrador y decide qué guardar.
No pedimos contraseñas, no leemos seguidores, estadísticas ni contenido de otras cuentas, y nunca compramos ni vendemos datos personales.
3. Para qué los usamos
- Para responder mensajes y comentarios con palabra clave en nombre del negocio, incluidas respuestas automáticas escritas por un asistente de IA. Si se le pregunta, el asistente dice que es una IA.
- Para enviar una respuesta privada al comentario con palabra clave y, si el negocio lo activó, una respuesta pública corta bajo el comentario. A cada persona se le escribe como máximo una vez por publicación.
- Para pasar la conversación al dueño del negocio (con un aviso por correo que incluye el mensaje) cuando la persona pide una cotización o propuesta, se queja o pregunta algo que el asistente no puede responder, y para dejar de responder automáticamente cuando el dueño contesta en persona.
- Para mostrarle al negocio sus conversaciones en el panel, mantener el contexto de la conversación, prevenir abusos y mantener el servicio seguro.
El asistente solo responde a quien escribe primero; ChatTiger no envía mensajes no solicitados. No usamos estos datos para publicidad ni para perfilar personas.
4. Proveedores
Para prestar el servicio, los datos son tratados por estos proveedores, solo para prestarnos sus servicios: Meta Platforms (Instagram: recibir y enviar mensajes, comentarios y respuestas), OpenAI (generar el texto de las respuestas y los borradores de conocimiento a partir del texto de los sitios web que el negocio nos indica; Estados Unidos), Google Cloud (alojamiento de la aplicación; Estados Unidos), MongoDB Atlas (base de datos: conversaciones, configuración y tokens cifrados), Resend (correos de acceso y avisos de traspaso; Estados Unidos) y Cloudflare (alojamiento y protección del panel).
Para los datos que tratamos por cuenta de los negocios, estos proveedores actúan como nuestros subencargados. OpenAI, Resend y Google Cloud tratan datos en Estados Unidos, por lo que usarlos implica una transferencia (transmisión) internacional de datos personales; otros proveedores también pueden estar fuera de Colombia. Usamos proveedores con medidas de seguridad adecuadas. Según los términos de la API de OpenAI, los datos enviados por su API no se usan para entrenar sus modelos por defecto.
5. Cuánto tiempo los guardamos
- Conversaciones: hasta 12 meses después del último mensaje; luego se borran, salvo que se borren antes como se explica abajo.
- Datos de conexión de Instagram y tokens: hasta que el negocio desconecte o quite ChatTiger, o se atienda una solicitud de borrado.
- Registros técnicos: un periodo más corto; no contienen el contenido de los mensajes.
6. Borrado de datos
URL de las instrucciones de borrado de datos: https://chattiger.co/privacy/#data-deletion
Negocios (Instagram): en Instagram → Configuración → Apps y sitios web → quita ChatTiger. Meta nos avisa automáticamente y borramos los datos de Instagram de esa cuenta: la conexión, su token de acceso y las conversaciones de Instagram guardadas. Recibes un código de confirmación y puedes ver el estado en https://api.chattiger.co/api/v1/channels/instagram/data-deletion/status?code=TU_CODIGO.
También puedes pulsar Desconectar en el panel de ChatTiger: el asistente deja de responder de inmediato y se borra el token de acceso. Para borrar además las conversaciones guardadas, quita la app en Instagram como se indica arriba o escríbenos.
Personas que escribieron o comentaron: escribe a hello@chattiger.co con el asunto "Borrado de datos" y tu usuario de Instagram (o el sitio web donde chateaste). Borramos tus conversaciones y te confirmamos en un máximo de 15 días hábiles. También puedes pedírselo directamente al negocio.
Cuentas de negocio: para borrar tu cuenta de ChatTiger y sus datos, escribe al mismo correo.
7. Tus derechos
De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios, y demás normas aplicables, puedes conocer, acceder, actualizar, rectificar y suprimir tus datos personales, y revocar la autorización, escribiendo a hello@chattiger.co. Atendemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. También puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC). Puedes terminar una conversación en cualquier momento dejando de responder o bloqueando la cuenta.
8. Seguridad
Usamos conexiones cifradas (TLS), cifrado de los tokens de acceso, controles de acceso y límites de uso. Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y limitar quién puede acceder a ellos.
9. Menores
El panel de ChatTiger está dirigido a negocios y personas adultas. No recogemos a sabiendas datos de menores; si crees que un menor nos compartió datos, escríbenos y los borraremos.
10. Cambios
Podemos actualizar esta política. La versión de arriba es la vigente; cada versión publicada queda archivada abajo. Los cambios importantes se anunciarán en el panel.
Versiones anteriores