Política de Privacidad

Última actualización: 27 de junio de 2026 · Privacy Policy (Spanish). Contact us for an English copy.

Quiénes somos

Posty.fun («Posty», «nosotros») es una plataforma de automatización de contenido para redes sociales operada por Agustín Moreno (desarrollador independiente). Contacto: support@posty.fun.

Qué datos recopilamos

• Datos de cuenta: nombre de usuario y contraseña (almacenada únicamente como hash criptográfico scrypt — nunca en texto plano).
• Datos de las plataformas que conectas (Facebook, Instagram, Threads, TikTok, LinkedIn, X, Bluesky, Mastodon): cuando conectas una cuenta —con tu autorización explícita vía el login oficial de cada red (OAuth)— recibimos su identificador y token de acceso, y los datos que los permisos que otorgas autorizan: información básica del perfil, tus publicaciones, métricas de alcance e interacción, y los comentarios de tus propias publicaciones. En el caso de Meta (Facebook/Instagram) esto incluye la página, la cuenta de Instagram Business vinculada y estadísticas demográficas agregadas de tu audiencia.
• Contenido: los textos e imágenes que generas o subes a la plataforma.
• Claves de API de terceros (OpenAI, Google, Anthropic) que tú decidas configurar para la generación con IA.

Para qué usamos los datos de las plataformas

• Publicar y programar contenido en TUS cuentas conectadas (Facebook, Instagram, Threads, TikTok, LinkedIn, X y demás), siempre por orden tuya (manual o mediante los workflows que tú configuras).
• Mostrarte tus propias métricas (alcance, interacciones, comentarios) y permitirte leer y responder los comentarios de tus publicaciones.
• Calcular sugerencias para tu cuenta (mejores horarios, contenido con mejor rendimiento) usando exclusivamente datos de tus propias cuentas.

No vendemos, alquilamos ni compartimos con terceros los datos obtenidos de las plataformas conectadas. No usamos tus datos para publicidad ni para entrenar modelos. Los datos de una cuenta jamás se usan para otra cuenta.

Dónde y cómo se almacenan

Los datos se almacenan en servidores gestionados por Hetzner (centros de datos en la Unión Europea y/o Estados Unidos) con cifrado en tránsito (HTTPS/TLS). Los tokens de acceso de las plataformas y las claves de API se guardan cifrados o con acceso restringido y nunca se exponen al navegador ni a otros usuarios. Los medios (imágenes y videos) se almacenan en Cloudflare R2. Realizamos copias de seguridad periódicas con retención limitada.

Cookies y analítica

Usamos Google Tag Manager y las herramientas de medición que se cargan a través de él para entender cómo se usa el sitio: qué páginas se visitan y desde dónde llega la gente. Esas herramientas pueden dejar cookies en tu navegador. Sirven para medición agregada, no para identificarte personalmente, y no las usamos para publicidad. Puedes bloquearlas desde la configuración de tu navegador o con cualquier extensión de bloqueo sin que el sitio deje de funcionar. Las cookies propias de Posty son las estrictamente necesarias para mantener tu sesión abierta cuando inicias sesión.

Terceros que procesan datos

• Plataformas sociales que conectas (Meta — Facebook/Instagram/Threads; TikTok; LinkedIn; X; Bluesky; Mastodon): reciben las publicaciones y acciones que tú ordenas sobre tus propias cuentas, a través de sus APIs oficiales.
• Hetzner (alojamiento del servidor) y Cloudflare (CDN y almacenamiento de medios en R2): infraestructura donde corre el servicio y se guardan los datos.
• Resend: envío de correos transaccionales (verificación de cuenta, notificaciones).
• Proveedores de IA que tú configures (OpenAI, Google, Anthropic): reciben los temas y guías de marca necesarios para generar tu contenido. No reciben datos personales de tu audiencia.

TikTok

• Conexión de la cuenta: usas el login oficial de TikTok (Login Kit / OAuth). Nunca pedimos ni recibimos tu contraseña de TikTok. Solo se conecta la cuenta que tú autorizas.
• Datos y tokens: recibimos tu identificador de cuenta (open id), tu apodo y foto de perfil, y un token de acceso (junto con un token de refresco para mantener la conexión). Los tokens se guardan con acceso restringido, nunca se exponen al navegador ni a otros usuarios, y se usan únicamente para las acciones que tú pides.
• Publicación: usamos la Content Posting API para subir el video a tu propio perfil. Antes de publicar, tú eliges en Posty quién puede ver el video (nivel de privacidad, entre las opciones que tu cuenta permite) y si se habilitan comentarios, dúo y stitch. Nada se publica sin tu acción explícita.
• Desconectar y revocar: puedes desconectar TikTok en cualquier momento desde Conexiones → Desconectar (elimina el token al instante), y además revocar el acceso desde TikTok en Configuración y privacidad → Seguridad y permisos → Administrar permisos de apps.
• Retención: al desconectar la cuenta borramos sus tokens de inmediato. El resto de los datos asociados se elimina junto con tu cuenta según la sección de retención de abajo.

Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Puedes desconectar cualquier red en cualquier momento (Conexiones → Desconectar), lo que elimina de inmediato el token de acceso de esa cuenta. Para eliminar tu cuenta y todos tus datos, sigue las instrucciones en posty.fun/eliminar-datos — se procesa dentro de los 7 días.

Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a support@posty.fun.

Cambios

Si esta política cambia, lo informaremos en esta página actualizando la fecha.