Spira IG Agents
Política de privacidad
Última actualización: 27 de agosto de 2026
1. Quién trata tus datos
El responsable de esta web y del servicio Spira IG Agents es Alan Casañ Paniagua, persona física, con NIF 53887963K y domicilio en Ctra. Malilla nº 79, Esc. 1, Planta 06, Pta. 27, 46026 València (Valencia), España. Spira es su nombre comercial, no una sociedad distinta: quien responde del tratamiento es la persona indicada. Puedes escribirnos a acasan@spira.es.
2. Los dos tipos de persona que aparecen aquí
Conviene distinguirlos, porque el papel de Spira es distinto en cada caso:
- El negocio que contrata el servicio. Sus datos (identidad, contacto, facturación y la información que aporta sobre su actividad) los tratamos nosotros como responsables, para prestarle el servicio y facturárselo.
- La persona que le escribe un mensaje directo en Instagram. De esos datos el responsable es el negocio, no Spira: nosotros los tratamos como encargados del tratamiento, siguiendo sus instrucciones y con el contrato del artículo 28 del RGPD que forma parte de nuestros términos.
3. Qué datos tratamos y para qué
- Del negocio: nombre, correo, teléfono, datos de facturación, y las respuestas del cuestionario con las que se genera su agente.
- De su cuenta de Instagram: el identificador de la cuenta profesional, el nombre de usuario, la biografía y los textos de sus publicaciones recientes — que usamos para que el agente conozca su negocio. Y un token de acceso, que guardamos cifrado y que el negocio puede revocar cuando quiera.
- De quien le escribe: su identificador de Instagram, su nombre de usuario si la plataforma lo facilita, el contenido de los mensajes, y los datos que esa persona facilite voluntariamente en la conversación (por ejemplo un teléfono o un correo para confirmar una cita).
4. Con qué base legal
- Ejecución del contrato (art. 6.1.b) para prestar el servicio al negocio y para atender la solicitud que la propia persona inicia al escribir.
- Interés legítimo (art. 6.1.f) para la seguridad del servicio y la prevención de abusos.
- Obligación legal (art. 6.1.c) para la facturación.
5. El agente es automático, y se dice
Las respuestas las genera un sistema automatizado. El agente lo indica en su primer mensaje de cada conversación. Si prefieres hablar con una persona, basta con que lo pidas: el agente deja de responder y avisa al negocio.
6. Quién más trata estos datos
Para prestar el servicio nos apoyamos en estos proveedores, todos con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde | Transferencia internacional |
|---|---|---|---|
| Meta Platforms Ireland Limited | Transporte de los mensajes directos y de los comentarios de Instagram (API oficial). Los comentarios se tratan con una única finalidad: responder por privado a quien pregunta | Irlanda (UE), con tratamiento en EE. UU. | EU-U.S. Data Privacy Framework + cláusulas contractuales tipo |
| Supabase | Base de datos y autenticación del portal | UE | No aplica |
| Vercel | Alojamiento de la aplicación | UE / EE. UU. | Cláusulas contractuales tipo |
| OpenAI | Generación de las respuestas del agente y transcripción de notas de voz | EE. UU. | Cláusulas contractuales tipo |
| Anthropic | Generación del agente a partir del cuestionario | EE. UU. | Cláusulas contractuales tipo |
| Resend | Envío de los correos del portal y los avisos al negocio | EE. UU. | Cláusulas contractuales tipo |
| Firecrawl | Lectura de la web del negocio durante el alta, si el negocio la aporta | EE. UU. | Cláusulas contractuales tipo |
Meta Platforms Ireland Limited interviene porque los mensajes viajan por la API oficial de Instagram. Es la única forma de operar este canal sin pedirle al negocio su contraseña. Las transferencias fuera del Espacio Económico Europeo que figuran en esta tabla se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Meta, además en el marco EU-U.S. Data Privacy Framework.
7. Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Datos del negocio cliente y su agente | Mientras dure el contrato |
| Conversaciones, contactos y citas | Mientras el agente esté activo. Se conservan 30 días contados desde la fecha de la baja, por si el negocio vuelve, y después se suprimen |
| Datos tratados durante la prueba gratuita | 30 días contados desde que se agota el cupo de la prueba sin contratar, y después se suprimen |
| Solicitud de supresión (art. 17 RGPD) | Se atiende en un mes como máximo, y el borrado es inmediato y definitivo |
| Facturación | El plazo que exige la normativa fiscal |
| Datos tratados por Instagram | Meta los conserva mientras sean necesarios para prestar el servicio. No publicamos un plazo en días porque Meta no lo declara para esta API: pendiente de confirmar con asesoría legal antes de publicar |
8. Cookies y almacenamiento en tu navegador
No usamos cookies de publicidad ni de analítica, así que no vas a ver ningún aviso de cookies en esta web. Lo único que guardamos en tu equipo es lo que hace falta para que el servicio funcione:
| Qué | Tipo | Para qué | Cuánto dura |
|---|---|---|---|
spira_ig_sesion | Cookie | Mantener la sesión del negocio en su portal. Firmada y no legible por el navegador | 30 días |
spira_admin | Cookie | Sesión del panel interno de Spira. Nunca se instala a un visitante | 7 días |
spira-ig-wizard | Almacenamiento local | Guardar en el propio navegador las respuestas del cuestionario de alta, para no perderlas al recargar. No se envía a ningún sitio hasta que se pulsa enviar | Hasta que se termina el alta o se borran los datos del navegador |
El almacenamiento local cuenta igual que una cookie a efectos de informarte, aunque no se llame así. Puedes borrarlo todo desde tu navegador cuando quieras; si lo haces, se cierra tu sesión y se pierde el cuestionario a medias, nada más.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad, escribiendo a acasan@spira.es. Si eres una persona que escribió a un negocio, tu solicitud la atenderá ese negocio como responsable; nosotros se la trasladaremos. También puedes reclamar ante la Agencia Española de Protección de Datos.
Para borrar tus datos directamente, tienes las instrucciones en eliminar mis datos.