Política de Privacidad

Última actualización: 23 de agosto de 2026 · Privacy Policy (Spanish). Contact us for an English copy.

Quiénes somos

Posty.fun («Posty», «nosotros») es una plataforma de automatización de contenido para redes sociales operada por Rocket Lead LLC. Contacto: support@posty.fun.

Qué datos recopilamos

Datos de cuenta: nombre de usuario y contraseña (almacenada únicamente como hash criptográfico scrypt — nunca en texto plano).
Datos de las plataformas que conectas (Facebook, Instagram, Threads, TikTok, Pinterest, LinkedIn, YouTube, X, Bluesky, Mastodon): cuando conectas una cuenta —con tu autorización explícita vía el login oficial de cada red (OAuth)— recibimos su identificador y token de acceso, y solo los datos que los permisos otorgados permiten para la función elegida. Según la red, esto puede incluir información básica del perfil, publicaciones, métricas de alcance e interacción y comentarios de tus propias publicaciones. En el caso de Meta (Facebook/Instagram) esto incluye la página, la cuenta de Instagram Business vinculada y estadísticas demográficas agregadas de tu audiencia; en Pinterest y YouTube aplican específicamente los datos descritos en sus secciones de esta política.
Contenido: los textos, imágenes y videos que generas o subes a la plataforma.
Claves de API de terceros (OpenAI, Google, Anthropic) que tú decidas configurar para la generación con IA.

Para qué usamos los datos de las plataformas

Publicar y programar contenido en TUS cuentas conectadas (Facebook, Instagram, Threads, TikTok, Pinterest, LinkedIn, YouTube, X y demás), siempre por orden tuya (manual o mediante los workflows que tú configuras).
Mostrarte tus propias métricas (alcance, interacciones, comentarios) y permitirte leer y responder los comentarios de tus publicaciones.
Calcular sugerencias para tu cuenta (mejores horarios, contenido con mejor rendimiento) usando exclusivamente datos de tus propias cuentas.

No vendemos, alquilamos ni compartimos con terceros los datos obtenidos de las plataformas conectadas. No usamos tus datos para publicidad ni para entrenar modelos. Los datos de una cuenta jamás se usan para otra cuenta.

Dónde y cómo se almacenan

Los datos se almacenan en servidores gestionados por Hetzner (centros de datos en la Unión Europea y/o Estados Unidos) con cifrado en tránsito (HTTPS/TLS). Los tokens de acceso de las plataformas y las claves de API se guardan cifrados o con acceso restringido y nunca se exponen al navegador ni a otros usuarios. Los medios (imágenes y videos) se almacenan en Cloudflare R2. Realizamos copias de seguridad periódicas con retención limitada.

Cookies y analítica

Usamos Google Tag Manager y las herramientas de medición que se cargan a través de él para entender cómo se usa el sitio: qué páginas se visitan y desde dónde llega la gente. Esas herramientas pueden dejar cookies en tu navegador. Sirven para medición agregada, no para identificarte personalmente, y no las usamos para publicidad. Puedes bloquearlas desde la configuración de tu navegador o con cualquier extensión de bloqueo sin que el sitio deje de funcionar. Las cookies propias de Posty son las estrictamente necesarias para mantener tu sesión abierta cuando inicias sesión.

Terceros que procesan datos

Plataformas sociales que conectas (Meta — Facebook/Instagram/Threads; TikTok; Pinterest; LinkedIn; YouTube mediante Google API Services; X; Bluesky; Mastodon): reciben las publicaciones y acciones que tú ordenas sobre tus propias cuentas, a través de sus APIs oficiales.
Hetzner (alojamiento del servidor) y Cloudflare (CDN y almacenamiento de medios en R2): infraestructura donde corre el servicio y se guardan los datos.
Resend: envío de correos transaccionales (verificación de cuenta, notificaciones).
Proveedores de IA que tú configures (OpenAI, Google, Anthropic): reciben los temas y guías de marca necesarios para generar tu contenido. No reciben datos personales de tu audiencia.

Conexión de la cuenta: usas Pinterest OAuth 2.0. Posty nunca pide ni recibe tu contraseña ni tus cookies de sesión de Pinterest.
Datos y permisos: user_accounts:read permite identificar la cuenta autorizada; boards:read, boards:write, pins:read y pins:write permiten mostrar tus tableros y crear los Pins que tú solicitas. Los tableros se consultan en el momento y no se almacenan en caché. Guardamos el identificador, nombre y foto de la cuenta, y los tokens OAuth con acceso restringido en el servidor.
Publicación: eliges una imagen propia o aprobada por ti, el tablero de tu cuenta, el título, la descripción y el enlace opcional. Posty publica únicamente en el tablero que seleccionas, de forma inmediata o programada según tu acción.
Uso limitado: no administramos anuncios, no accedemos a datos de otros usuarios, no vendemos datos de Pinterest y no los usamos para publicidad ni entrenamiento de modelos.
Desconexión y eliminación: desde Conexiones → Desconectar eliminas la conexión y sus tokens. También puedes revocar el acceso desde la configuración de Pinterest.

La integración también está sujeta a la Política de Privacidad de Pinterest y a las Pinterest Developer Guidelines.

TikTok

Conexión de la cuenta: usas el login oficial de TikTok (Login Kit / OAuth). Nunca pedimos ni recibimos tu contraseña de TikTok. Solo se conecta la cuenta que tú autorizas.
Datos y tokens: recibimos tu identificador de cuenta (open id), tu apodo y foto de perfil, y un token de acceso (junto con un token de refresco para mantener la conexión). Los tokens se guardan con acceso restringido, nunca se exponen al navegador ni a otros usuarios, y se usan únicamente para las acciones que tú pides.
Publicación: usamos la Content Posting API para subir el video a tu propio perfil. Antes de publicar, tú eliges en Posty quién puede ver el video (nivel de privacidad, entre las opciones que tu cuenta permite) y si se habilitan comentarios, dúo y stitch. Nada se publica sin tu acción explícita.
Desconectar y revocar: puedes desconectar TikTok en cualquier momento desde Conexiones → Desconectar (elimina el token al instante), y además revocar el acceso desde TikTok en Configuración y privacidad → Seguridad y permisos → Administrar permisos de apps.
Retención: al desconectar la cuenta borramos sus tokens de inmediato. El resto de los datos asociados se elimina junto con tu cuenta según la sección de retención de abajo.

YouTube API Services

Conexión de la cuenta: usas el login oficial de Google (OAuth). Posty nunca pide ni recibe tu contraseña de Google o de YouTube. Puedes revisar o revocar el acceso desde Permisos de seguridad de Google.
Datos que usamos: con youtube.readonly consultamos únicamente el canal autenticado para mostrar su identificador, nombre y foto, y evitar publicar en el destino equivocado. Con youtube.upload subimos el video y los metadatos que tú confirmas en Posty: título derivado de la primera línea, descripción, visibilidad y declaración de audiencia.
Publicación: la acción se realiza solo sobre el canal que tú conectaste y después de que eliges las opciones y confirmas que el contenido cumple las Normas de la Comunidad de YouTube. Los videos verticales compatibles se publican como YouTube Shorts.
Almacenamiento y uso limitado: guardamos el identificador, nombre y foto del canal para mostrar el destino, y los tokens OAuth en el servidor con acceso restringido. No vendemos, compartimos para publicidad ni usamos los datos de YouTube para entrenar modelos. No recopilamos ni almacenamos credenciales de Google.
Desconexión y eliminación: al desconectar YouTube eliminamos la conexión almacenada y sus tokens. Si solicitas eliminar tu cuenta o tus datos, los datos de Google/YouTube se eliminan dentro de los plazos indicados en esta política y nunca se conservan indefinidamente.

Para más información, consulta la Política de Privacidad de Google, los Términos de Servicio de YouTube y los YouTube Developer Policies.

Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Puedes desconectar cualquier red en cualquier momento (Conexiones → Desconectar), lo que elimina de inmediato la conexión y el token de acceso de esa cuenta. Para eliminar tu cuenta y todos tus datos, sigue las instrucciones en posty.fun/data-deletion — el proceso normal se completa dentro de los 7 días y, en todos los casos, respetamos el plazo máximo de 30 días aplicable a los datos de Google/YouTube.

Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a support@posty.fun.

Cambios

Si esta política cambia, lo informaremos en esta página actualizando la fecha.