Esta traducción se ofrece por comodidad: en caso de discrepancia, prevalece la versión en inglés. Leer la versión en inglés
Esta política explica qué datos personales recoge Sirion a través de su web (sirion.work) y de su plataforma, por qué, con qué base jurídica, durante cuánto tiempo los conservamos y cuáles son tus derechos según el Reglamento General de Protección de Datos de la Unión Europea (RGPD).
1. Quiénes somos
El responsable del tratamiento es Sirion Technologies S.r.l., con domicilio social en Via Roncaglia 14, 20146 Milán (MI), Italia. Número de IVA y código fiscal IT14584740964, REA MI-2793778, capital social de 10.000 € totalmente desembolsado.
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a [email protected] o, por correo electrónico certificado (PEC), a [email protected].
2. Datos que recogemos en esta web
2.1 Solicitudes de demo
Cuando reservas una demo con el formulario de nuestra página de contacto, recibimos tu nombre y apellidos, tu email de trabajo, tu empresa y, si decides indicarlos, la web de tu empresa y un mensaje. El formulario también te pide que confirmes que has leído esta política.
Usamos estos datos solo para responder a tu solicitud, organizar y realizar la demo y hacer el seguimiento contigo. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en dar seguimiento a las consultas comerciales y conservar constancia de ellas (art. 6.1.f RGPD). No los usamos para enviarte newsletters ni comunicaciones de marketing sin pedírtelo antes.
La web no guarda tu solicitud en una base de datos: la entrega por email a la persona del equipo de Sirion que gestiona las solicitudes de demo. Tus datos se conservan el tiempo necesario para dar seguimiento a tu solicitud y nunca más de 24 meses desde nuestro último contacto, salvo que te conviertas en cliente: en ese caso pasan a formar parte de nuestros registros de clientes.
2.2 Candidaturas
Cuando te presentas a un puesto con el formulario de una de nuestras páginas de empleo o escribiendo a [email protected], recibimos tu nombre, tu email, tu perfil de LinkedIn (si lo indicas), tu CV y tus respuestas a nuestras preguntas, junto con lo que añade el proceso de selección: nuestras notas y las notas de nuestras llamadas contigo, y el trabajo que nos envíes para un caso práctico (business case).
Usamos estos datos solo para evaluar tu candidatura, contactar contigo y llevar a cabo el proceso de selección. La base jurídica es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). No vendemos tus datos ni los compartimos con otras empresas para sus propios fines.
Cómo usamos la IA en la selección. Un agente de IA lee primero cada candidatura. En cada fase del proceso evalúa lo que esa fase ha aportado (tus respuestas y tu CV, las notas de nuestras llamadas, tu caso práctico) según los criterios del puesto, deja constancia de las evidencias en las que se ha basado y recomienda el siguiente paso. Uno de los fundadores de Sirion lee la evaluación y toma todas las decisiones: el agente nunca decide, nunca hace avanzar ni descarta una candidatura y nunca te escribe por su cuenta. Ninguna decisión sobre tu candidatura se toma únicamente por medios automatizados. Cada evaluación se conserva con sus evidencias, para que cualquier decisión pueda explicarse.
Llamadas. Tomamos notas de nuestras llamadas contigo con un asistente de notas con IA (Granola), que transcribe la conversación. Te lo decimos al comienzo de la llamada y puedes pedirnos que no lo usemos.
Para recibir, conservar y evaluar las candidaturas contamos con los proveedores de servicios de la sección 4, que actúan en nuestro nombre; la sección 5 explica qué garantías cubren las transferencias fuera de la Unión Europea.
Si no eres contratado, eliminamos tu candidatura en un plazo de 12 meses desde el final del proceso de selección, salvo que nos pidas eliminarla antes. Si eres contratado, pasa a formar parte de tu expediente personal. Puedes ejercer en cualquier momento los derechos descritos en la sección 6 escribiendo a [email protected], y tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
2.3 Datos técnicos, cookies y estadísticas
Nuestra web está alojada en Cloudflare. Cuando la visitas, Cloudflare trata la información técnica necesaria para servir las páginas y proteger la web frente a abusos, como tu dirección IP, la página solicitada, la hora de la solicitud y el tipo de navegador y de dispositivo. La base jurídica es nuestro interés legítimo en mantener una web segura (art. 6.1.f RGPD), y estos datos se conservan solo el tiempo necesario para ese fin.
No usamos cookies de analítica, publicidad ni elaboración de perfiles, y la web no incluye etiquetas de seguimiento ni publicitarias de terceros. Nuestras tipografías se sirven desde nuestra propia web, no desde servicios de fuentes de terceros. La web usa el almacenamiento de sesión de tu navegador solo para recordar, durante una visita, que la animación de carga ya se ha mostrado; no contiene datos personales y se borra al cerrar la pestaña. Cloudflare puede instalar cookies estrictamente necesarias para proteger la web frente al tráfico malicioso.
2.4 Nuestras redes sociales y los servicios API de YouTube
Gestionamos las cuentas de Sirion en LinkedIn, Instagram, X y YouTube también con un software propio, que publica nuestras publicaciones y vídeos, lee los comentarios para que podamos responder y consulta sus estadísticas. Cuando comentas una publicación o un vídeo nuestro vemos tu nombre público, tu perfil y tu comentario, y los usamos solo para responderte y para entender cómo funcionan nuestros contenidos (art. 6.1.f RGPD).
En YouTube nuestro software usa los servicios API de YouTube (YouTube API Services). Solo accede al canal de Sirion, nunca a otros canales. Al usar YouTube aceptas los Términos del servicio de YouTube, y Google trata los datos según la Política de privacidad de Google. Una cuenta que haya autorizado nuestro software puede retirar ese acceso en cualquier momento desde la configuración de seguridad de Google.
3. Datos que tratamos en nuestra plataforma para los clientes
Sirion es la agencia de ecommerce AI-powered: cada cliente tiene una suite de agentes de IA dirigida por un Client Lead sénior. Esta sección describe cómo nuestra plataforma, incluidas nuestras aplicaciones que se conectan a servicios de terceros como Meta (Facebook/Instagram) Marketing API, Google Ads API, Criteo API, Google Analytics, Klaviyo y Shopify, recoge, usa y protege los datos.
3.1 Qué datos tratamos
Nuestras aplicaciones acceden, en nombre de nuestros clientes empresariales y con su autorización expresa, a datos de rendimiento publicitario y comercial: estadísticas de campañas y anuncios (inversión, impresiones, clics, conversiones), creatividades de los anuncios, analítica web, métricas de email marketing y datos de pedidos. Nuestras aplicaciones operan estrictamente dentro de los permisos que cada cliente ha concedido en la plataforma correspondiente, y cualquier acción en las cuentas de un cliente se realiza solo en nombre de ese cliente y según lo autorizado por él.
No recogemos, solicitamos ni tratamos datos personales de usuarios finales de los productos de Meta (como la información de perfil de las personas que ven los anuncios o interactúan con ellos). Los datos de rendimiento a los que accedemos están agregados a nivel de campaña, anuncio o día.
Como la mayoría de los servicios online, nuestros sistemas registran automáticamente información técnica limitada cuando se usan nuestras aplicaciones: registros de servidor (fecha y hora, direcciones IP, metadatos de las solicitudes), información del navegador y del dispositivo e información de uso. Usamos esta información solo para la seguridad, la resolución de problemas y el funcionamiento del servicio, y la conservamos solo el tiempo necesario para esos fines.
3.2 Cómo obtenemos el acceso
El acceso lo conceden siempre nuestros clientes: mediante asociaciones en Business Manager, vínculos de cuentas de administrador o flujos de consentimiento expreso de API en cada plataforma. Los clientes pueden revocar este acceso en cualquier momento desde la plataforma correspondiente, lo que pone fin de inmediato a nuestra capacidad de leer sus datos.
3.3 Cómo usamos los datos
Los datos se usan exclusivamente para prestar nuestros servicios al cliente al que pertenecen: analítica, informes de rendimiento, business intelligence y recomendaciones de marketing. No vendemos datos, no compartimos los datos de un cliente con otro cliente ni con terceros, y no usamos los datos de los clientes para nuestra propia publicidad.
3.4 Dónde se guardan los datos y cómo se protegen
Los datos se guardan en la Unión Europea en una infraestructura cloud gestionada (bases de datos PostgreSQL y almacenamiento en la nube), cifrados en tránsito y en reposo. El acceso está limitado al personal autorizado de Sirion mediante credenciales basadas en roles y en el mínimo privilegio; los secretos de las API se guardan en un gestor de secretos específico y nunca se incluyen en el código ni en documentos. Los datos de cada cliente están separados de forma lógica.
3.5 Conservación y eliminación
Conservamos los datos el tiempo necesario para prestar el servicio al cliente. Al terminar la relación con un cliente, o a petición escrita del cliente, eliminamos sus datos de nuestros sistemas en un plazo de 30 días. Para solicitar la eliminación, escríbenos a las direcciones de la sección 1.
4. Quién recibe los datos
No vendemos datos personales. Dentro de Sirion, solo pueden acceder a ellos las personas que los necesitan para los fines descritos. Para gestionar la web y tus solicitudes contamos con proveedores de servicios que actúan en nuestro nombre y solo siguiendo nuestras instrucciones:
- Cloudflare, Inc.: alojamiento de la web y de los formularios que reciben las solicitudes de demo y las candidaturas;
- Resend: envío de los emails que llevan las solicitudes de demo y las candidaturas a nuestro equipo, y de nuestros emails a los candidatos;
- Google (Google Workspace): nuestro correo corporativo, donde se reciben y conservan esos emails;
- Google (Google Cloud): la infraestructura cloud, en la Unión Europea, donde conservamos y evaluamos las candidaturas;
- Anthropic: los modelos de IA que usa nuestro agente para evaluar las candidaturas;
- Granola: la toma de notas con IA en nuestras llamadas con los candidatos.
También podemos comunicar datos cuando lo exija la ley o una orden de una autoridad pública.
5. Transferencias fuera de la Unión Europea
Algunos de los proveedores de la sección 4 tienen su sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia está cubierta por garantías adecuadas conforme al capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información sobre estas garantías en las direcciones de la sección 1.
6. Tus derechos
Según el RGPD tienes derecho a:
- acceder a los datos personales que tenemos sobre ti y recibir una copia;
- rectificar los datos inexactos o incompletos;
- suprimir tus datos cuando ya no haya motivo para conservarlos;
- limitar el tratamiento en los casos previstos por la ley;
- recibir tus datos en un formato portable (portabilidad);
- oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo.
Para ejercer estos derechos, escribe a [email protected] o a [email protected]. Respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad del país de la UE donde vives o trabajas.
Cuando nuestra plataforma trata datos personales en nombre de un cliente, las solicitudes sobre esos datos deben dirigirse al cliente; nosotros le ayudaremos a responderlas.
7. Cambios en esta política
Podemos actualizar esta política de vez en cuando; la versión vigente está siempre disponible en esta dirección, con la fecha de la última revisión arriba.
