Qué datos guarda Postly
- Tu cuenta: tu correo, tu nombre (si lo escribes o viene de Google) y tu contraseña, que se guarda cifrada de forma irreversible (nunca en texto plano), y los espacios de trabajo (workspaces) y equipos a los que perteneces.
- Tokens de acceso de las redes que conectas (Instagram/Facebook, YouTube, TikTok, LinkedIn), cifrados en la base de datos. Nunca guardamos tu contraseña de esas redes.
- El video que subes, mientras se publica: se almacena temporalmente (Cloudflare R2) para que cada red lo descargue, y se borra automáticamente pasado un rato corto.
- Historial de publicaciones: qué subiste, cuándo, a qué redes, y el resultado de cada intento (éxito o error).
- Métricas públicas de tus propias publicaciones (vistas, likes, comentarios, compartidos) que las redes exponen por su API, para mostrarlas en el panel de Métricas.
- Lista de interesados: si dejas tu nombre, correo y agencia para saber de los planes para agencias, los guardamos solo para escribirte sobre eso. Debes confirmar tu correo y aceptar que te escribamos; puedes pedir que te saquemos de la lista escribiendo a [email protected].
Cookies y almacenamiento local
Postly guarda en tu navegador lo mínimo necesario para que la app funcione — nunca para publicidad ni para rastrearte entre sitios:
- Cookie de sesión: identifica que iniciaste sesión (la pone NextAuth). Se borra al cerrar sesión.
- Cookie de workspace (
postly_ws): recuerda qué espacio de trabajo tenías abierto, para no tener que elegirlo de nuevo cada vez. - Almacenamiento local del navegador (localStorage): recuerda tu último correo usado para iniciar sesión más rápido la próxima vez, y preferencias simples de la interfaz (por ejemplo, qué pestaña dejaste abierta).
No usamos cookies ni almacenamiento local de terceros con fines publicitarios, y no compartimos esta información con nadie. Puedes borrar cookies y almacenamiento local desde la configuración de tu navegador cuando quieras; eso sí, vas a tener que iniciar sesión de nuevo.
Qué NO hacemos
- No vendemos ni compartimos tus datos con terceros.
- No usamos tu contenido para entrenar modelos ni con fines publicitarios.
- No accedemos a datos de tus redes más allá de lo necesario para publicar y medir tus propias publicaciones.
Servicios de API de Google y YouTube
Postly usa los servicios de la API de YouTube. Al conectar tu cuenta de YouTube aceptas también los Términos de servicio de YouTube y la Política de privacidad de Google.
Con tu autorización, Postly solicita estos permisos de tu cuenta de Google:
- Subir videos (
youtube.upload): para publicar en tu canal el video que tú eliges y en el momento que tú decides. - Ver datos del canal (
youtube.readonly): para reconocer tu canal y leer las vistas, los me gusta y los comentarios de los videos que publicas con Postly. - Ver analíticas de YouTube (
yt-analytics.readonly): para mostrar los minutos vistos de esos mismos videos en el panel de Métricas.
El uso y la transferencia a cualquier otra aplicación de la información que Postly recibe de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto:
- Solo usamos los datos de Google para dar las funciones que ves en Postly (publicar y medir tus videos).
- No los vendemos, no los usamos para publicidad y no los transferimos a terceros.
- Ninguna persona lee tus datos de Google, salvo que tú lo pidas por soporte, que sea necesario por seguridad o que la ley lo exija.
- No los usamos para entrenar modelos de inteligencia artificial.
Cómo protegemos estos datos
- Los tokens de acceso a tu cuenta de Google/YouTube se guardan cifrados en la base de datos (AES-256-GCM), nunca en texto plano.
- Toda la comunicación entre tu navegador, Postly y las API de Google viaja cifrada (HTTPS/TLS).
- Solo el servicio de Postly que publica y mide tus videos puede leer esos tokens; ninguna persona del equipo accede a ellos salvo que tú lo pidas por soporte, que sea necesario por seguridad o que la ley lo exija.
- El acceso a los servidores y a la base de datos está restringido a los responsables técnicos de Postly.
Las estadísticas de YouTube (vistas, me gusta, comentarios, minutos vistos) se vuelven a consultar automáticamente cada 5 minutos, y nunca se muestran ni se guardan por más de 30 días desde que se registraron — pasado ese plazo se eliminan de forma automática.
Los datos de YouTube se conservan mientras tu cuenta y tu workspace existan. Al desconectar YouTube en Ajustes → Redes borramos el acceso guardado, y al eliminar el workspace se borra todo lo que contiene. Puedes revocar el acceso de Postly cuando quieras desde la página de permisos de tu cuenta de Google.
Dónde vive la información
Todo corre en un servidor propio. La base de datos y los archivos no se comparten con terceros salvo las propias redes sociales que autorizas a conectar (para poder publicar en tu nombre).
Tu control
Puedes desconectar cualquier red desde la app en cualquier momento ("Desconectar"), lo que revoca el acceso de Postly a esa cuenta. También puedes revocarlo directamente desde la configuración de la red social correspondiente.