Spira Agents
Política de privacidad
Última actualización: 8 de octubre de 2026
1. Quién trata tus datos
El responsable de esta web y del servicio Spira Agents es Alan Casañ Paniagua, persona física, con NIF 53887963K y domicilio en Ctra. Malilla nº 79, Esc. 1, Planta 06, Pta. 27, 46026 València (Valencia), España. Spira es su nombre comercial, no una sociedad distinta: quien responde del tratamiento es la persona indicada. Puedes escribirnos a acasan@spira.es.
2. Los dos tipos de persona que aparecen aquí
Conviene distinguirlos, porque el papel de Spira es distinto en cada caso:
- El negocio que contrata el servicio. Sus datos (identidad, contacto, facturación y la información que aporta sobre su actividad) los tratamos nosotros como responsables, para prestarle el servicio y facturárselo.
- La persona que le escribe un mensaje directo en Instagram o comenta en sus publicaciones. De esos datos el responsable es el negocio, no Spira: nosotros los tratamos como encargados del tratamiento, siguiendo sus instrucciones y con el contrato del artículo 28 del RGPD que forma parte de nuestros términos.
3. Qué datos tratamos y para qué
- Del negocio: nombre, correo, teléfono, datos de facturación, y las respuestas del cuestionario con las que se genera su agente.
- De su cuenta de Instagram: el identificador de la cuenta profesional y el nombre de usuario. Y un token de acceso, que guardamos cifrado y que el negocio puede revocar cuando quiera. Si el negocio usa la respuesta a comentarios, le enseñamos en su panel sus últimas publicaciones (la miniatura, el texto y el enlace) para que elija en cuál escuchar; no las guardamos: solo el identificador de la que elige.
- De quien le escribe: su identificador de Instagram, su nombre de usuario si la plataforma lo facilita, el contenido de los mensajes, y los datos que esa persona facilite voluntariamente en la conversación (por ejemplo un teléfono o un correo para confirmar una cita).
- De quien comenta en sus publicaciones (solo si el negocio activa la respuesta a comentarios): su identificador de Instagram, su nombre de usuario y el texto del comentario, para comprobar si lleva alguna de las palabras que el negocio ha elegido (o, si el negocio así lo elige, para contestar a cualquier comentario) y, si es así, contestarle en público y enviarle un único mensaje privado con el contenido que el negocio ha configurado. Del comentario guardamos solo su identificador, la publicación y quién lo hizo, para contar cuántas veces ha comentado; el texto se guarda únicamente en la conversación de quien recibe la respuesta. Si el negocio exige que le sigan para enviar su contenido, cuando la persona pulsa el botón Instagram nos dice si sigue la cuenta del negocio; no lo guardamos. Y para el mensaje de seguimiento, si esa persona ya había hablado antes con el negocio, el agente lee esa conversación para retomarla.
4. Con qué base legal
- Ejecución del contrato (art. 6.1.b) para prestar el servicio al negocio y para atender la solicitud que la propia persona inicia al escribir.
- Interés legítimo (art. 6.1.f) para la seguridad del servicio y la prevención de abusos.
- Obligación legal (art. 6.1.c) para la facturación.
5. Si prefieres hablar con una persona
Basta con que lo pidas en la conversación: el agente deja de responder y avisa al negocio para que te atienda alguien de su equipo.
6. Quién más trata estos datos
Para prestar el servicio nos apoyamos en estos proveedores, todos con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde | Transferencia internacional |
|---|---|---|---|
| Meta Platforms Ireland Limited | Transporte de los mensajes directos de Instagram (API oficial) | Irlanda (UE), con tratamiento en EE. UU. | EU-U.S. Data Privacy Framework + cláusulas contractuales tipo |
| Supabase | Base de datos y autenticación del portal | UE | No aplica |
| Vercel | Alojamiento de la aplicación | UE / EE. UU. | Cláusulas contractuales tipo |
| OpenAI | Generación de las respuestas del agente y transcripción de notas de voz | EE. UU. | Cláusulas contractuales tipo |
| Anthropic | Generación del agente a partir del cuestionario | EE. UU. | Cláusulas contractuales tipo |
| Resend | Envío de los correos del portal y los avisos al negocio | EE. UU. | Cláusulas contractuales tipo |
| Firecrawl | Lectura de la web del negocio durante el alta, si el negocio la aporta | EE. UU. | Cláusulas contractuales tipo |
Meta Platforms Ireland Limited interviene porque los mensajes viajan por la API oficial de Instagram. Es la única forma de operar este canal sin pedirle al negocio su contraseña. Las transferencias fuera del Espacio Económico Europeo que figuran en esta tabla se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Meta, además en el marco EU-U.S. Data Privacy Framework.
7. Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Datos del negocio cliente y su agente | Mientras dure el contrato |
| Conversaciones, contactos y citas | Mientras el agente esté activo. Se conservan 30 días contados desde la fecha de la baja, por si el negocio vuelve, y después se suprimen |
| Datos tratados durante la prueba gratuita | 30 días contados desde que se agota el cupo de la prueba sin contratar, y después se suprimen |
| Solicitud de supresión (art. 17 RGPD) | Se atiende en un mes como máximo, y el borrado es inmediato y definitivo |
| Facturación | El plazo que exige la normativa fiscal |
| Datos tratados por Instagram | Meta los conserva mientras sean necesarios para prestar el servicio, según su propia política de datos; no publica un plazo en días para esta API. Nosotros solo guardamos lo indicado en las filas anteriores |
8. Cookies y almacenamiento en tu navegador
No usamos cookies de publicidad ni de analítica, así que no vas a ver ningún aviso de cookies en esta web. Lo único que guardamos en tu equipo es lo que hace falta para que el servicio funcione:
| Qué | Tipo | Para qué | Cuánto dura |
|---|---|---|---|
spira_ig_sesion | Cookie | Mantener la sesión del negocio en su portal. Firmada y no legible por el navegador | 30 días |
spira_admin | Cookie | Sesión del panel interno de Spira. Nunca se instala a un visitante | 7 días |
spira-ig-wizard | Almacenamiento local | Guardar en el propio navegador las respuestas del cuestionario de alta, para no perderlas al recargar. No se envía a ningún sitio hasta que se pulsa enviar | Hasta que se termina el alta o se borran los datos del navegador |
El almacenamiento local cuenta igual que una cookie a efectos de informarte, aunque no se llame así. Puedes borrarlo todo desde tu navegador cuando quieras; si lo haces, se cierra tu sesión y se pierde el cuestionario a medias, nada más.
9. Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad, escribiendo a acasan@spira.es. Si eres una persona que escribió a un negocio, tu solicitud la atenderá ese negocio como responsable; nosotros se la trasladaremos. También puedes reclamar ante la Agencia Española de Protección de Datos.
Para borrar tus datos directamente, tienes las instrucciones en eliminar mis datos.