Política de Privacidad

Última actualización: 20 de octubre de 2026

Esta Política de Privacidad describe cómo SIRA, SLU ("SIRA", "nosotros") trata los datos personales de los usuarios de su sitio web sira.ad y de la aplicación SIRA Connect, incluyendo las integraciones con plataformas de terceros como TikTok y Meta (Instagram/Facebook).

1. Responsable del tratamiento

• Razón social: SIRA, SLU
• NIF: L-716002-M
• Domicilio: Avinguda d'Enclar, 122, Baixos, AD500 Santa Coloma (Principado de Andorra)
• Teléfono: +376 664772
• Correo de contacto / privacidad: info@sira.ad

2. Qué datos tratamos

2.1 Datos del sitio web

• Datos de contacto que nos facilites voluntariamente (nombre, correo, teléfono, mensaje) al solicitar información o una demo.
• Datos técnicos de navegación (dirección IP, tipo de dispositivo) con fines de seguridad y estadísticos.

2.2 Datos de las integraciones con redes sociales (SIRA Connect)

Cuando un titular de una cuenta de TikTok (Business Center, Advertiser o TikTok Creator Marketplace) o de Meta autoriza la conexión con SIRA Connect, tratamos:

• Identificadores de la cuenta conectada (por ejemplo, open_id, identificador de anunciante o de perfil).
• Tokens de acceso y de actualización (OAuth) emitidos por la plataforma, y sus fechas de caducidad.
• Permisos (scopes) concedidos durante la autorización.
• En su caso, y solo con los permisos autorizados, mensajes, comentarios e información de interacción de la cuenta conectada, tratados únicamente para prestar el servicio solicitado.

3. Finalidad y base jurídica

• Prestación del servicio SIRA Connect (gestión de cuentas conectadas, automatización de mensajería y comentarios autorizados): ejecución del contrato / consentimiento del titular.
• Atención de solicitudes de contacto y demos: consentimiento del interesado.
• Seguridad y prevención del fraude: interés legítimo.
• Cumplimiento de obligaciones legales cuando resulten aplicables.

4. Conservación de los datos

Conservamos los tokens y datos de las cuentas conectadas mientras la autorización esté activa. Cuando el titular revoca el acceso, o cuando la autorización caduca, los tokens y datos asociados se eliminan según el procedimiento descrito en nuestra página de eliminación de datos. Los datos de contacto se conservan el tiempo necesario para atender la solicitud y los plazos legales aplicables.

5. Seguridad

• Los tokens y credenciales se almacenan en servidores de acceso restringido y no se exponen en el frontend ni en logs públicos.
• Las comunicaciones con las APIs de las plataformas y con nuestros servicios se realizan mediante HTTPS/TLS.
• El flujo de autorización OAuth incorpora protección anti-CSRF (parámetro state).
• El acceso a los datos está limitado al personal estrictamente necesario.

6. Cesiones y terceros

No cedemos datos personales a terceros salvo obligación legal. Las integraciones implican el intercambio de datos con las plataformas de origen (TikTok, Meta) exclusivamente a través de sus APIs oficiales y conforme a sus condiciones.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@sira.ad. Si eres titular de una cuenta conectada, puedes revocar el acceso en cualquier momento (ver eliminación de datos). También puedes dirigirte a la Agencia Andorrana de Protección de Datos (APDA) si consideras que no hemos atendido correctamente tu solicitud.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización.

9. Contacto

Para cualquier cuestión relativa a esta política o al tratamiento de tus datos: info@sira.ad.