Privacy Policy — DotCom AutoPilot

Last updated: August 14, 2026

1. Introduction

DotCom AutoPilot ("the Platform", "the Service", "we") is an AI-powered marketing automation service operated by Emanuel Moreno, an individual based in Mendoza, Argentina.

This Privacy Policy explains how we collect, use, store, and protect personal data, including data obtained through our integration with Meta (Instagram, Facebook, WhatsApp), Google (YouTube), LinkedIn, and X.

Data controller: Emanuel Moreno Privacy contact: privacy@bydotcom.com General contact: support@bydotcom.com Site: https://app.bydotcom.com

2. What data we collect

2.1 Data provided directly by the user

2.2 Data obtained through the Meta integration (Instagram / Facebook / WhatsApp)

2.3 Data from other integrations

2.4 Technical data collected automatically

3. How we use this data

PurposeData used
Publish content to social media on the user's behalfOAuth tokens, generated content
Detect purchase intent in comments and route the contact to WhatsAppInstagram comments, the commenter's WhatsApp number
Alert the user about relevant activity from declared competitorsPublic metrics from competitor accounts
Automatically reply to inbound WhatsApp messagesMessage content, brand configuration
Generate content with AI (text, images, video)Brand profile, detected trends
Security, fraud prevention, and technical supportIP address, usage logs

We do not use data obtained from Meta for any purpose other than those described here, and we do not sell it or share it with advertisers.

4. Who we share data with

We only share data with infrastructure providers necessary to operate the Service, all acting as data processors (not as independent third parties reusing the data for their own purposes):

ProviderFunctionData involved
SupabaseDatabase, authenticationAll account data
VercelApplication hostingTraffic and session data
Groq, Google (Gemini), OpenRouterAI text generationContent to be generated, brand context
Fal.ai, Pollinations.aiAI image generationImage prompts
ElevenLabs, OpenAIVoice generation and transcriptionAudio scripts
Upstash (QStash)Scheduled job orchestrationPublishing metadata
AWS (Lambda)Video renderingVideo assets
Meta, Google, LinkedIn, XSocial media publishingContent, OAuth tokens

We never share data with data brokers or advertising networks, and we never sell it to any third party under any circumstance.

5. Data retention and deletion

Data typeRetentionReason
Account dataWhile the account is activeService provision
Meta/Google/LinkedIn/X OAuth tokensWhile the connection is activePublishing on the user's behalf
Analyzed Instagram comments / leadsWhile the account is activePurchase-intent detection feature
WhatsApp contacts and messagesWhile the account is activeCompliance with the 24-hour window and conversation continuity
Technical logs90 daysSecurity and debugging

When a social account is disconnected, its associated access tokens are deleted immediately. When a DotCom AutoPilot account is deleted, all personal data and all data obtained from Meta is deleted within 30 days, unless we are legally required to retain it longer.

6. Meta Platform Data deletion — instructions

Any user can request deletion of all data obtained through the Meta integrations (Instagram, Facebook, WhatsApp) in two ways:

  1. In-app: Settings → Account → Delete account and data
  2. By email: write to privacy@bydotcom.com with subject "Meta Data Deletion Request", including the connected Instagram/Facebook account or username

We process these requests within 30 days. See also our dedicated page: https://app.bydotcom.com/legal/data-deletion

7. User rights

Every user has the right to: access their data, correct it, request its deletion, restrict its processing, request portability in a structured format (JSON/CSV), and object to processing based on legitimate interest. To exercise these rights, write to privacy@bydotcom.com. We respond within 30 days.

8. Security

In the event of a security breach affecting personal data, we will notify affected users within 72 hours of detection.

9. Children's privacy

The Platform is intended exclusively for users 18 years of age or older. We do not knowingly collect data from minors. If we discover data belonging to a minor, we delete it immediately.

10. Changes to this policy

We may update this policy. Changes are posted on this same page with an updated date. Significant changes will be notified by email to active users.

11. Contact


Política de Privacidad — DotCom AutoPilot

Última actualización: 14 de agosto de 2026

1. Introducción

DotCom AutoPilot ("la Plataforma", "el Servicio", "nosotros") es un servicio de automatización de marketing con inteligencia artificial operado por Emanuel Moreno, persona física con domicilio en Mendoza, Argentina.

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de quienes usan la Plataforma, incluyendo los datos obtenidos a través de la integración con Meta (Instagram, Facebook, WhatsApp), Google (YouTube), LinkedIn y X.

Responsable del tratamiento: Emanuel Moreno Contacto de privacidad: privacy@bydotcom.com Contacto general: support@bydotcom.com Sitio: https://app.bydotcom.com

2. Qué datos recopilamos

2.1 Datos que el usuario proporciona directamente

2.2 Datos obtenidos mediante la integración con Meta (Instagram / Facebook / WhatsApp)

2.3 Datos obtenidos de otras integraciones

2.4 Datos técnicos recopilados automáticamente

3. Para qué usamos los datos

| Propósito | Datos utilizados | |---|---| | Publicar contenido en redes sociales en nombre del usuario | Tokens OAuth, contenido generado | | Detectar intención de compra en comentarios y derivar el contacto a WhatsApp | Comentarios de Instagram, número de WhatsApp del interesado | | Alertar sobre actividad relevante de competidores declarados | Métricas públicas de las cuentas de competidores | | Responder automáticamente mensajes de WhatsApp entrantes | Contenido del mensaje, configuración de marca | | Generar contenido con IA (texto, imágenes, video) | Perfil de marca, tendencias detectadas | | Seguridad, prevención de fraude y soporte técnico | IP, logs de uso |

No utilizamos los datos obtenidos de Meta para fines distintos a los descritos aquí, ni los vendemos, ni los compartimos con anunciantes.

4. Con quién compartimos datos

Compartimos datos únicamente con proveedores de infraestructura necesarios para operar el Servicio, todos actuando como encargados del tratamiento (no como terceros independientes que reutilicen los datos por su cuenta):

| Proveedor | Función | Datos involucrados | |---|---|---| | Supabase | Base de datos, autenticación | Todos los datos de cuenta | | Vercel | Hosting de la aplicación | Datos de tráfico y sesión | | Groq, Google (Gemini), OpenRouter | Generación de texto con IA | Contenido a generar, contexto de marca | | Fal.ai, Pollinations.ai | Generación de imágenes con IA | Prompts de imagen | | ElevenLabs, OpenAI | Generación y transcripción de voz | Guiones de audio | | Upstash (QStash) | Orquestación de tareas programadas | Metadatos de publicación | | AWS (Lambda) | Renderizado de video | Assets de video | | Meta, Google, LinkedIn, X | Publicación en redes sociales | Contenido, tokens OAuth |

Nunca compartimos datos con brokers de datos, redes de publicidad, ni los vendemos a terceros bajo ninguna circunstancia.

5. Retención y eliminación de datos

| Tipo de dato | Retención | Motivo | |---|---|---| | Datos de cuenta | Mientras la cuenta esté activa | Prestación del servicio | | Tokens OAuth de Meta/Google/LinkedIn/X | Mientras la conexión esté activa | Publicación en nombre del usuario | | Comentarios de Instagram analizados / leads | Mientras la cuenta esté activa | Funcionalidad de detección de intención | | Contactos y mensajes de WhatsApp | Mientras la cuenta esté activa | Cumplimiento de ventana de 24h y continuidad de conversación | | Logs técnicos | 90 días | Seguridad y depuración |

Al desconectar una cuenta de red social, los tokens de acceso asociados se eliminan de inmediato. Al eliminar la cuenta de DotCom AutoPilot, todos los datos personales y datos obtenidos de Meta se eliminan dentro de los 30 días siguientes, salvo obligación legal de conservarlos por más tiempo.

6. Eliminación de datos de Meta — instrucciones

Cualquier usuario puede solicitar la eliminación de todos los datos obtenidos a través de las integraciones con Meta (Instagram, Facebook, WhatsApp) de dos formas:

  1. Desde la Plataforma: Configuración → Cuenta → Eliminar cuenta y datos
  2. Por email: escribiendo a privacy@bydotcom.com con el asunto "Eliminación de datos de Meta", indicando el usuario o la cuenta de Instagram/Facebook conectada

Procesamos estas solicitudes dentro de los 30 días. Ver también nuestra página dedicada: https://app.bydotcom.com/legal/data-deletion

7. Derechos del usuario

Todo usuario tiene derecho a: acceder a sus datos, rectificarlos, solicitar su eliminación, limitar su tratamiento, solicitar la portabilidad de sus datos en formato estructurado (JSON/CSV), y oponerse al tratamiento basado en interés legítimo. Para ejercer estos derechos, escribir a privacy@bydotcom.com. Respondemos dentro de 30 días.

8. Seguridad

En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados dentro de las 72 horas de detectada.

9. Menores de edad

La Plataforma está destinada exclusivamente a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos datos de un menor, los eliminamos de inmediato.

10. Cambios en esta política

Podemos actualizar esta política. Los cambios se publican en esta misma página con la fecha de actualización. Cambios significativos serán notificados por email a los usuarios activos.

11. Contacto