Política de privacidad

Postero es una plataforma para crear, programar y publicar contenido en Instagram, YouTube (Shorts) y TikTok y, opcionalmente, para crear y administrar campañas publicitarias en las tecnologías de Meta (Facebook e Instagram). Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué control tenés sobre ellos.

En criollo: guardamos solo lo necesario para que el servicio funcione, no vendemos tus datos, ciframos los tokens de tus cuentas conectadas y podés pedir la eliminación de todo cuando quieras.

El responsable del tratamiento de los datos es Postero (“nosotros”). Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a hola@postero.app.

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y una versión cifrada (hash) de tu contraseña.
• Datos de tu organización: nombre, miembros, roles, voz de marca, assets (logos, imágenes) y la configuración del espacio de trabajo.
• Contenido que creás: textos, captions, imágenes, videos, reels, programación y métricas asociadas.
• Datos de las plataformas de Meta (Instagram y Facebook): cuando conectás una cuenta, accedemos —con tu autorización— a tu ID de cuenta de Instagram Business, nombre de usuario, página de Facebook vinculada, publicaciones, métricas/insights, comentarios y mensajes directos, y, si usás Anuncios, a tus cuentas publicitarias, campañas, conjuntos de anuncios, anuncios y sus estadísticas de rendimiento. También almacenamos los tokens de acceso que Meta nos otorga para operar en tu nombre.
• Datos de YouTube (Google): cuando conectás un canal, accedemos —con tu autorización— al ID, el nombre, el @handle y la imagen de tu canal, y guardamos los tokens de acceso y de actualización que Google nos otorga para subir los videos que vos programás. Usamos los permisos youtube.upload (subir videos y miniaturas) y youtube.readonly (identificar el canal conectado). No leemos tus otros videos, comentarios ni estadísticas.
• Datos de TikTok: cuando conectás una cuenta, accedemos —con tu autorización— a tu identificador de usuario (open_id), nombre, @usuario e imagen de perfil, y a las opciones de publicación de tu cuenta (privacidades disponibles, si tenés comentarios, dúos o stitch apagados y la duración máxima de video). Guardamos los tokens que TikTok nos otorga para publicar los videos que vos programás. Usamos los permisos user.info.basic y video.publish.
• Datos de Telegram: el identificador del chat que vinculás, usado únicamente para enviarte las aprobaciones y avisos.
• Datos de facturación: si contratás un plan pago, los procesa nuestro proveedor de pagos (Stripe o MercadoPago). Nosotros no almacenamos los datos completos de tu tarjeta.
• Datos técnicos: registros (logs) del sistema necesarios para operar, depurar y mantener la seguridad del servicio.

• Prestar el servicio: crear, programar y publicar tu contenido.
• Publicar en Instagram a través de la API oficial de Meta y traer las métricas de tus publicaciones.
• Subir a YouTube y publicar en TikTok, a través de sus API oficiales, los videos que vos programás, con el título, el texto, la visibilidad y las opciones que elegís en cada caso. Postero nunca publica nada que no hayas programado o aprobado.
• Crear, lanzar, optimizar y reportar campañas publicitarias en Meta cuando activás la función de Anuncios, dentro de los límites de presupuesto que vos definís.
• Generar textos y diseños con asistencia de inteligencia artificial, a partir del contenido y la voz de marca que cargás.
• Enviarte avisos operativos (por la app y por Telegram).
• Cobrar el plan contratado y dar soporte.
• Cumplir obligaciones legales y prevenir abusos o fraude.

No usamos el contenido de tus mensajes directos ni de tus comentarios para fines distintos de los que vos activás dentro de Postero (por ejemplo, la bandeja de entrada o las auto-respuestas que vos configurás).

El uso y la transferencia de la información recibida de las API de Meta se ajusta a las Condiciones de la Plataforma de Meta y a las políticas para desarrolladores aplicables.

• Solo solicitamos los permisos imprescindibles para las funciones que usás (publicación, métricas, comentarios, mensajes y gestión de anuncios).
• Usamos los datos de Meta únicamente para brindarte la funcionalidad dentro de Postero. No los vendemos, no los cedemos a redes de datos, ni los usamos para publicidad propia ni para entrenar modelos de IA.
• Los tokens de acceso de Meta se almacenan cifrados (AES-256) y se usan solo para ejecutar las acciones que vos pedís.

Postero usa los Servicios de la API de YouTube. Al conectar tu canal aceptás las Condiciones del Servicio de YouTube, y los datos que Google procesa se rigen por la Política de Privacidad de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos esos datos para publicidad, no los vendemos ni los usamos para entrenar modelos de IA.

• Podés quitarle el acceso a Postero en cualquier momento desde “Mis cuentas” o desde la página de permisos de tu cuenta de Google: security.google.com/settings/security/permissions.
• Si desconectás el canal desde Postero, revocamos el token en Google en el momento y borramos los datos del canal dentro de los 7 días. Si revocás el acceso desde Google, los borramos dentro de los 30 días.
• Los datos del canal que mostramos (nombre, @handle e imagen) se actualizan cada vez que reconectás; no guardamos datos de YouTube por más de 30 días sin volver a verificarlos.

La publicación en TikTok usa el Login Kit y la Content Posting API oficiales de TikTok y se rige por las Condiciones del Servicio de TikTok. Antes de cada publicación te mostramos la cuenta de destino, elegís vos quién puede ver el video y qué interacciones permitís, y no agregamos marcas de agua ni texto a tu contenido.

Podés quitarle el acceso a Postero desde “Mis cuentas” (revocamos el token en TikTok en el momento) o desde la configuración de seguridad de tu cuenta de TikTok, en la lista de apps conectadas.

No vendemos tus datos. Los compartimos exclusivamente con proveedores que nos ayudan a operar el servicio, y solo en la medida necesaria:

• Meta Platforms — publicación, métricas y gestión de anuncios (API de Graph y Marketing).
• Google (YouTube) — subida y programación de tus videos en tu canal (YouTube Data API).
• TikTok — publicación de tus videos en tu cuenta (Content Posting API).
• OpenAI / Anthropic — generación de textos y diseños con IA. Se les envía el contenido necesario para la generación que solicitás; según sus políticas actuales, no usan los datos de clientes de API para entrenar sus modelos.
• Telegram — envío de aprobaciones y avisos al chat que vinculás.
• Stripe / MercadoPago — procesamiento de pagos.

También podemos divulgar datos si la ley lo exige o para proteger nuestros derechos, la seguridad de las personas o la integridad del servicio.

Las imágenes y los videos que subís se guardan en nuestros propios servidores, no en un proveedor de almacenamiento externo. Conservamos tus datos mientras tu cuenta esté activa. Los trabajos de generación con IA se borran automáticamente a los 30 días. Si das de baja tu cuenta o desconectás una integración, eliminamos los datos asociados según se describe abajo, salvo lo que debamos retener por obligaciones legales o contables.

Podés acceder, rectificar, exportar o eliminar tus datos, y revocar los permisos otorgados, en cualquier momento. Para integraciones de Meta, YouTube, TikTok y Telegram, podés desconectarlas vos mismo desde “Mis cuentas” y, para Anuncios, desde la sección “Anuncios”; al hacerlo eliminamos el token correspondiente. También podés revocar el acceso de Postero desde la configuración de tu cuenta de Facebook, Instagram, Google o TikTok.

Tenés dos formas de pedir la eliminación:

• Desde la app: desconectá las cuentas en “Mis cuentas” / “Anuncios” y luego pedí la baja total de tu cuenta desde Ajustes.
• Por correo: escribinos a hola@postero.app desde el email de tu cuenta con el asunto “Eliminación de datos”. Procesamos la solicitud y confirmamos la eliminación en un plazo máximo de 30 días.

Al eliminar tu cuenta borramos tus datos personales, el contenido, los tokens de las integraciones y los datos obtenidos de Meta, Google (YouTube) y TikTok asociados a tu cuenta. Los pedidos de eliminación de datos de YouTube los cumplimos dentro de los 7 días.

Aplicamos medidas técnicas y organizativas razonables: cifrado de los tokens de acceso (AES-256), contraseñas almacenadas con hash, acceso restringido a la base de datos y conexiones cifradas (HTTPS). Ningún sistema es 100% infalible, pero trabajamos para minimizar riesgos.

Postero está dirigido a personas que administran cuentas y marcas, y no está pensado para menores de 18 años. No recopilamos intencionalmente datos de menores.

Podemos actualizar esta política. Si hacemos cambios relevantes, te avisaremos por la app o por correo. La fecha de “última actualización” arriba indica la versión vigente.

Por cualquier duda sobre privacidad o tus datos, escribinos a hola@postero.app.