Política de privacidad de Costa Iberica Social Insights
Responsable: Costa Iberica Real Estate SL · CIF B56813819 · C/ Ramón Gallud 78B, 03181 Torrevieja, Alicante, España · office@costaiberica.com
1 Responsable del tratamiento
Costa Iberica Real Estate SL, con CIF B56813819 y domicilio en C/ Ramón Gallud 78B, 03181 Torrevieja, Alicante, España, opera Costa Iberica Social Insights y es responsable del tratamiento de los datos personales descritos en esta política. Contacto: office@costaiberica.com.
El Servicio es un panel privado de analítica utilizado dentro de la empresa. No existe registro público ni cuentas para consumidores. Solo pueden acceder las personas autorizadas por la empresa.
2 Datos que recibimos de TikTok
Cuando el titular conecta una cuenta de TikTok, TikTok le solicita autorización para permisos concretos. Recibimos únicamente los datos cubiertos por esos permisos y correspondientes a la cuenta conectada:
- Información de la cuenta: open_id, union_id, nombre mostrado, imagen de avatar, número de seguidores, número de cuentas seguidas, número total de Me gusta y número de vídeos. No solicitamos nombre de usuario, biografía ni enlace de perfil.
- Rendimiento de vídeos publicados: identificador, título, descripción, fecha y hora de publicación, imagen de portada, enlace para compartir, duración, visualizaciones, Me gusta, comentarios y veces compartido de los vídeos propios publicados por la cuenta conectada.
- Credenciales de acceso: almacenamos cifrado únicamente el token de actualización de larga duración. El token de acceso de corta duración se obtiene cuando resulta necesario y no se guarda.
La aplicación solicita exactamente tres permisos: user.info.basic, user.info.stats y video.list. No solicita user.info.profile ni permisos para publicar o cargar contenidos. No accedemos a mensajes directos, contactos, listas de seguidores, datos publicitarios ni a la actividad de otras cuentas. El panel calcula total_interactions sumando los contadores disponibles; no es un dato adicional recibido de TikTok. No archivamos archivos multimedia de TikTok.
3 Datos que recibimos de YouTube
La integración de YouTube es de solo lectura y se limita al canal propio de la empresa. A través de la YouTube Data API y la YouTube Analytics API recibimos el identificador del canal, su título, su nombre de usuario, el número de suscriptores y el número de vídeos, y respecto de los vídeos del propio canal: identificador, título, descripción, fecha y hora de publicación, miniatura, duración, visualizaciones, Me gusta, comentarios, tiempo de visualización y duración media de reproducción. Solo se almacena, cifrado, el token de actualización; el token de acceso de corta duración no se guarda. No solicitamos permisos para subir, editar o eliminar vídeos, y no leemos comentarios, mensajes ni datos de ningún otro canal.
La integración de YouTube utiliza los YouTube API Services. Al conectar un canal se aplican también los Términos del Servicio de YouTube (https://www.youtube.com/t/terms), y la Política de Privacidad de Google (https://policies.google.com/privacy) describe cómo trata Google los datos. Los datos de YouTube almacenados pueden eliminarse a petición según el apartado 10; el acceso puede revocarse en cualquier momento en la página de permisos de seguridad de Google (https://myaccount.google.com/permissions).
4 Datos de otras plataformas conectadas
El mismo principio se aplica a Meta — Instagram y Facebook: identificadores y datos de perfil de las cuentas gestionadas por la empresa, sus publicaciones y vídeos, las métricas facilitadas por cada plataforma y las credenciales necesarias para mantener la conexión. Los archivos multimedia que se descargan de Meta se conservan en almacenamiento privado.
5 Datos de las personas que usan el panel
- Inicio de sesión y sesión: correo electrónico del usuario autorizado, identificador del proveedor de autenticación y cookie de sesión firmada cis_session, con una duración máxima de 12 horas, HTTP-only, SameSite y Secure cuando se utiliza HTTPS.
- Registro de acceso: intentos de inicio de sesión, cierres de sesión y conexión o desconexión de plataformas, con fecha, hora y dirección IP de origen.
- Registros técnicos: solicitudes y errores generados por la aplicación y el proveedor de alojamiento. Las credenciales se eliminan de los registros antes de almacenarlos.
6 Finalidades y base jurídica
Tratamos los datos para permitir el acceso de personal autorizado, recopilar y mostrar estadísticas de las cuentas sociales gestionadas por la empresa, registrar quién conecta o desconecta una cuenta y mantener la seguridad y el funcionamiento del Servicio. La base jurídica es el interés legítimo de Costa Iberica Real Estate SL en medir y gestionar su propio contenido publicado y proteger sus sistemas. Cuando una operación requiera consentimiento o autorización de la plataforma, se solicitará en el flujo correspondiente. No utilizamos estos datos para publicidad dirigida, decisiones automatizadas ni perfiles de las personas que ven las publicaciones.
7 Destinatarios
Los datos solo pueden ser consultados por personal autorizado con función administrativa. Render presta el alojamiento de la aplicación y Supabase presta servicios de base de datos PostgreSQL, autenticación y almacenamiento en una región configurada en la Unión Europea; ambos actúan como encargados o subencargados según corresponda. No vendemos datos de usuarios de TikTok ni ningún otro dato tratado por el Servicio, y no los comunicamos a terceros para fines propios.
8 Ubicación y seguridad
El tráfico se sirve mediante HTTPS. Las credenciales de plataforma se cifran antes de almacenarse mediante AES-256-GCM; la clave se mantiene en el entorno de alojamiento y no en la base de datos. Las credenciales se guardan en un esquema no expuesto por la API pública. La aplicación elimina valores con forma de credencial de los registros y de los resúmenes de error almacenados. Los archivos multimedia de Meta se conservan en un bucket privado no accesible públicamente; el Servicio no archiva archivos multimedia de TikTok.
9 Conservación
Las estadísticas se mantienen como historial para los informes internos mientras sean necesarias para esa finalidad. Actualmente el Servicio no aplica un calendario automático de borrado. Las credenciales se conservan hasta que se desconecta la cuenta, se revoca el acceso o dejan de ser válidas. Las cookies de sesión caducan como máximo a las 12 horas. Las solicitudes de supresión se ejecutan manualmente. Los plazos definitivos y las revisiones periódicas de conservación se aplicarán conforme a las instrucciones jurídicas y operativas vigentes de la empresa.
10 Revocación y supresión
El titular puede revocar la conexión desde TikTok, normalmente en Ajustes y privacidad → Seguridad y permisos → Aplicaciones y servicios, o solicitar a Costa Iberica Real Estate SL que la desconecte. La conexión de YouTube puede revocarse en https://myaccount.google.com/permissions y la de Meta en los ajustes de la cuenta de Facebook o Instagram correspondiente. Tras la revocación o desconexión, el Servicio deja de recopilar datos nuevos y elimina la credencial de conexión. Los datos históricos ya recopilados se eliminan manualmente cuando corresponda o a solicitud válida.
Para solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad, escriba a office@costaiberica.com. No existe una función de autoservicio para borrar datos dentro del panel.
11 Derechos
Conforme al RGPD, puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él. También puede presentar una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es. Atenderemos las solicitudes dentro de los plazos legalmente aplicables.
12 Transferencias internacionales
Algunos proveedores tecnológicos o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando proceda, Costa Iberica Real Estate SL aplicará los mecanismos exigidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias, de acuerdo con la configuración y los contratos vigentes con cada proveedor.
13 Cambios y contacto
Podemos actualizar esta política cuando cambie el Servicio, la normativa o los proveedores. La fecha superior identifica la versión vigente. Consultas y solicitudes: office@costaiberica.com.