Legal

Política de privacidad

Última actualización: 6 de noviembre de 2026.

Esta política explica qué datos trata Postly (la “Aplicación”), una aplicación de escritorio para programar y publicar contenido en redes sociales. Postly está diseñada bajo un enfoque local-first: en su modalidad local no operamos un backend en la nube que reciba tus publicaciones, cuentas o tokens.

1. Responsable del tratamiento

El responsable de esta aplicación es Postly. Para ejercer tus derechos o hacer consultas de privacidad puedes escribir a:

[email protected]

2. Datos que trata Postly

2.1 Datos de la cuenta local

• Nombre de usuario y correo electrónico.
• Hash de la contraseña; nunca almacenamos la contraseña en texto plano.
• Rol local y preferencias de la aplicación.
• Si activas 2FA, un secreto TOTP cifrado con DPAPI.

2.2 Cuentas de redes sociales

• Identificadores de Página, cuenta de Instagram o TikTok.
• Nombres visibles y datos de perfil necesarios para mostrar la cuenta.
• Tokens de acceso y refresco, cifrados con DPAPI antes de guardarse.
• Estado del token, fecha de expiración y último error de la plataforma.

2.3 Contenido y operación

• Publicaciones, textos, programaciones, estados y reintentos.
• Imágenes o videos que adjuntas, copiados al almacén local de Postly.
• Métricas de Facebook que decidas actualizar, guardadas en la base local.
• Registros técnicos de la aplicación para diagnosticar errores, con redacción de secretos.

3. Dónde se guardan los datos

En Windows, la base de datos, la configuración y los medios se guardan en:

%APPDATA%\Postly\Postly

La base de datos es SQLite por defecto. Los tokens y secretos se cifran con DPAPI, vinculados al usuario y equipo de Windows. Si eliges usar PostgreSQL, los datos se guardan en el servidor que configures.

4. Servicios de terceros

Postly solo se comunica con terceros cuando es necesario para las funciones que usas:

• Meta Platforms (Facebook e Instagram): autorización OAuth, publicación, consulta de Páginas, Instagram Business y métricas.
• TikTok: autorización OAuth, perfil y publicación de video mediante Content Posting API.
• Cloudflare R2: si configuras este servicio, las imágenes se suben al bucket que tú controles para que Instagram pueda descargarlas desde una URL pública.

Estos terceros tratan datos conforme a sus propias políticas de privacidad. Postly no controla sus prácticas, disponibilidad ni transferencias internacionales.

5. Finalidades

• Autenticarte localmente y proteger tu cuenta.
• Conectar y administrar tus cuentas de redes sociales.
• Crear, programar y publicar contenido.
• Mostrar el estado de la cola, el historial y las métricas.
• Diagnosticar errores y mantener la seguridad de la Aplicación.
• Atender solicitudes de soporte o privacidad.

6. Base legal

Tratamos los datos para ejecutar el servicio que solicitas, cumplir obligaciones legales y, cuando corresponde, con tu consentimiento. Puedes retirar tu consentimiento dejando de usar la Aplicación y eliminando los datos locales.

7. Conservación

Los datos permanecen en tu equipo hasta que los elimines, desinstales la Aplicación o borres la carpeta de datos. Los backups que crees se conservan donde tú los guardes. Los registros técnicos se rotan según la configuración de la Aplicación.

8. Seguridad

Postly usa cifrado DPAPI para tokens y secretos, hash de contraseñas y controles locales de acceso. Ninguna medida es infalible: si tu equipo o tu usuario de Windows se compromete, los datos locales podrían quedar expuestos. Protege tu sesión, usa 2FA y guarda backups en lugares seguros.

9. Tus derechos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento, así como aclaraciones, escribiendo a [email protected]. También puedes eliminar tus datos localmente desconectando cuentas, borrando publicaciones o desinstalando la Aplicación y su carpeta de datos.

10. Menores de edad

Postly está dirigida a personas adultas y a negocios. No está diseñada para menores de edad ni para recopilar datos de menores. Las redes sociales tienen sus propias edades mínimas.

11. Sitio web

Este sitio es estático. No usamos cookies de publicidad ni analítica. El proveedor de infraestructura (Cloudflare) puede procesar datos técnicos como dirección IP, agente de usuario y fecha de acceso para entregar el sitio y protegerlo. Si nos escribes por correo, trataremos tu dirección y el contenido del mensaje para responder.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la Aplicación o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización.

13. Contacto

Para cualquier duda sobre esta política: [email protected]