Política de Privacidad

1. Responsable del tratamiento

SIORM es el responsable del tratamiento de los datos personales procesados a través de OPS Social Media, herramienta interna de distribución de contenido en redes sociales.

2. Datos que recopilamos

Para operar el servicio se recopilan y procesan los siguientes datos:

• Datos de identidad: nombre y correo electrónico proporcionados por Microsoft Entra ID al autenticarse.
• Tokens OAuth: tokens de acceso y actualización de las cuentas de redes sociales conectadas (YouTube, X, Instagram, TikTok), almacenados cifrados con AES-256.
• Contenido publicado: videos, títulos, descripciones y metadatos subidos para su distribución, almacenados en Azure Blob Storage.
• Registros de actividad: historial de publicaciones y estados de publicación.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• → Autenticar a los usuarios autorizados de SIORM.
• → Publicar contenido en las plataformas de redes sociales seleccionadas por el usuario.
• → Registrar el historial de publicaciones para auditoría y operación interna.

No se comparten datos con terceros ajenos a las plataformas de publicación seleccionadas, ni se usan con fines comerciales o publicitarios.

4. Integración con plataformas externas

Al conectar cuentas de redes sociales, el usuario autoriza a OPS Social Media a actuar en su nombre para publicar contenido mediante OAuth 2.0. Los tokens se almacenan cifrados y pueden revocarse en cualquier momento desde la configuración del servicio o directamente desde la plataforma correspondiente.

5. Almacenamiento y seguridad

Los datos se almacenan en servicios de Microsoft Azure (Azure Blob Storage y Azure Database for PostgreSQL). Los tokens OAuth se cifran con AES-256 antes de persistirse. El acceso a la aplicación requiere autenticación corporativa mediante Microsoft Entra ID.

6. Retención de datos

Los tokens OAuth se conservan mientras la cuenta de red social permanezca conectada. El usuario puede desconectar su cuenta en cualquier momento desde la página de configuración, eliminando los tokens asociados. El historial de publicaciones se conserva según las políticas de retención internas de SIORM.

7. Derechos del usuario

Los usuarios pueden solicitar acceso, rectificación o eliminación de sus datos contactando al equipo de SIORM. La desconexión de cuentas de redes sociales puede realizarse directamente desde la configuración del servicio.

8. Cambios en esta política

SIORM puede actualizar esta política cuando sea necesario. Los cambios se comunicarán a los usuarios a través de los canales internos de la organización.

9. Contacto

Para consultas sobre privacidad o tratamiento de datos, contacta al equipo de SIORM a través de los canales internos de la organización.