Política de Privacidad

RHYS Publishier es operado por el responsable del servicio identificado a través de nuestros canales oficiales de contacto directo (contacto@rhyspublishier.site). Para cualquier consulta relativa a la protección de datos, al ejercicio de tus derechos o a auditoría técnica, puedes escribirnos directamente a esa dirección.

Abrir un enlace de activación muestra una pantalla de confirmación. La visita por sí sola no activa ni modifica la cuenta; es necesario confirmar expresamente la operación.

Recopilamos únicamente los datos necesarios para prestar el servicio.

• Datos de cuenta: dirección de correo electrónico, nombre visible, identificador único de usuario y cuenta de servicio asociada.
• Contraseñas: si eliges acceder con usuario y contraseña, almacenamos un hash de la contraseña calculado conbcryptdentro de nuestra base de datos; nunca almacenamos la contraseña en texto plano.
• Datos de cuentas sociales vía OAuth 2.0: conforme a los scopes que autorices al conectar cada red (por ejemplo, en TikTok:user.info.basic,video.publishyvideo.upload), recibimos de la API oficial de la plataforma: identificador de usuario (open_id en TikTok), nombre visible y URL del avatar. Las funciones de análisis pueden consultar las métricas que permitan las autorizaciones y la API de cada plataforma.
• Contenido subido: archivos (imágenes y vídeos) que subes para publicar, metadatos técnicos (nombre de archivo, tipo MIME, duración, resolución y peso) y miniaturas de vista previa.
• Metadatos de publicación: título interno, texto del mensaje, etiquetas, opciones de privacidad admitidas por cada red para la cuenta conectada, controles de interacción permitidos (comentarios, dúo y stitch cuando apliquen), declaraciones de contenido comercial o generado por IA cuando apliquen, y registros técnicos de ejecución (fechas, códigos de respuesta de la API y trazas de error en caso de fallo).
• Datos técnicos de la sesión: dirección IP, cabeceras del navegador y agente de usuario a efectos de seguridad y prevención de abuso. La IP de origen se detecta en modo proxy-aware y se registra en los eventos de seguridad y auditoría.

Los tokens OAuth y otras credenciales sensibles se cifran en reposo dentro de nuestra base de datos con el algoritmo autenticado AES-256-GCM. Cada registro usa un vector de inicialización aleatorio. La clave simétrica reside exclusivamente en variables de entorno del servidor y nunca se expone en el navegador ni en respuestas de API.

Para las nuevas claves de acceso que sólo necesitamos comparar, utilizamos un HMAC-SHA256. El valor original en claro no puede recuperarse desde la base de datos.

Los contenidos multimedia (archivos subidos) se almacenan en el proveedor configurado por el operador del despliegue: por defecto en el sistema de ficheros local del servidor; o en Cloudflare R2 cuando el despliegue está configurado con ese proveedor. El acceso desde la aplicación requiere autorización de cuenta. Las descargas para proveedores pueden utilizar enlaces firmados con caducidad cuando el almacenamiento lo permita; esos enlaces deben tratarse como credenciales temporales.

Para operar RHYS Publishier nos apoyamos en los siguientes componentes y proveedores:

• Base de datos: PostgreSQL gestionado por el operador del despliegue. Las consultas se realizan mediante Prisma y los datos de cada organización se aíslan en el nivel de la aplicación: cada petición se autoriza contra la pertenencia del usuario a la organización antes de leer o escribir.
• Caché y colas: Redis para sesiones, caché y tareas de corta duración, y un workflow engine (Temporal) para orquestar las operaciones de publicación con reintentos idempotentes.
• Plataformas sociales de destino: TikTok, Meta (Facebook e Instagram), YouTube (Google), X, LinkedIn y las demás integradas, según los permisos de cada plataforma y de la cuenta autorizada. Al conectar una cuenta y publicar en ella, los datos necesarios y el contenido se transmiten a su API oficial, conforme también a las políticas de esa plataforma.
• Almacenamiento multimedia: por defecto el disco del servidor; opcionalmente Cloudflare R2 cuando el despliegue lo configure.

No vendemos tus datos. RHYS Publishier no vende, alquila, cede ni comercializa tus datos personales ni tus tokens OAuth a terceros, anunciantes o redes publicitarias.

No entrenamos modelos de IA con tu contenido sin tu permiso. No utilizamos tus archivos, textos ni metadatos para entrenar modelos fundacionales propios. Las funciones de IA que solicites pueden enviar al proveedor configurado el contenido necesario para generar el resultado, conforme a sus condiciones.

Tratamos tus datos sobre las siguientes bases jurídicas:

• Ejecución del contrato: para gestionar tu cuenta, procesar tus solicitudes de publicación y sincronizar el contenido con las plataformas sociales según tus instrucciones.
• Consentimiento explícito: cuando autorizas la vinculación de una cuenta social mediante OAuth y cuando pulsas el botón para publicar o programar.
• Interés legítimo y seguridad: para prevenir fraude, proteger la integridad de la plataforma, mantener registros de auditoría y garantizar la seguridad de las conexiones.

Los archivos verificados sin uso pueden entrar en una limpieza tras 90 días de inactividad y al menos 7 días desde el aviso. Las referencias o trabajos pendientes pueden impedir esa limpieza. Las copias de recuperación tienen una retención y un procedimiento separados; el cierre no las elimina al instante.

Los plazos de conservación dependen de la finalidad de la información y del estado de tu cuenta. Puedes solicitar el cierre y la limpieza de los datos asociados, como se explica en nuestra página de Eliminación de datos.

• Desconexión de una cuenta social: al desconectar una integración desde la plataforma, el canal deja de estar disponible para nuevos envíos. Pueden mantenerse registros internos; revocar el permiso en la propia red social es un paso separado.
• Revocación desde la plataforma social: puedes revocar los permisos otorgados a RHYS Publishier directamente desde los ajustes de la red correspondiente (en TikTok: Ajustes → Apps y sitios web). En ese momento la plataforma invalida los tokens emitidos.
• Eliminación de cuenta: al solicitar la eliminación de tu cuenta, primero se concilian los acuerdos de cobro conocidos. Al cerrarla se retiran sus campos principales de identidad, se revoca el acceso y se detienen los trabajos propios. La limpieza multimedia se registra para continuar de forma persistente. Pueden conservarse registros financieros, auditoría, referencias compartidas, objetos pendientes de revisión y copias de recuperación; el cierre no representa un borrado físico total.

Utilizamos cookies estrictamente necesarias para mantener la sesión autenticada y recordar la organización seleccionada. También usamos el almacenamiento local del navegador (localStorage) para conveniencias no esenciales como la posición de un desplegable o un borrador no enviado.

El seguimiento publicitario está desactivado: no se registran identificadores de anuncios ni se instalan píxeles publicitarios mediante el flujo antiguo. No hay un consentimiento publicitario operativo. Para más detalle consulta nuestra Política de cookies.

Dado que el servicio interactúa con las APIs globales de las plataformas sociales, los datos y el contenido que publiques se procesan en los centros de datos operados por cada plataforma (TikTok, Meta, Google, X, etc.), según sus propias políticas de privacidad internacionales y los acuerdos aplicables de transferencia internacional de datos.

Aplicamos medidas de seguridad técnicas y organizativas: cifrado en tránsito mediante HTTPS/TLS; cifrado de credenciales en reposo con AES-256-GCM; hash de contraseñas con bcrypt; aislamiento por organización verificado en cada petición; detección de IP real en modo proxy-aware para prevenir suplantación; y revisiones de seguridad periódicas.

En caso de incidente de seguridad que afecte a la confidencialidad o integridad de los datos personales, aplicaremos nuestro protocolo de respuesta, notificando a las personas afectadas y a las autoridades competentes en los plazos y términos previstos por la normativa aplicable.

RHYS Publishier está dirigido a personas con capacidad legal suficiente para contratar y utilizar el servicio conforme a la legislación que les sea aplicable. No recopilamos ni solicitamos intencionadamente datos personales de menores sin dicha capacidad. Si tienes conocimiento de que un menor sin la debida capacidad o autorización ha facilitado información, por favor comunícanoslo a contacto@rhyspublishier.site para verificar la situación y actuar en consecuencia.

Tienes derecho a acceder a tus datos personales, rectificar información inexacta, solicitar su supresión, oponerte al tratamiento, pedir su limitación y ejercer la portabilidad.

Para ejercer cualquiera de estos derechos escríbenos a contacto@rhyspublishier.site . El estado y los plazos aplicables a tu solicitud se comunican conforme al procedimiento de Eliminación de datos.

Podemos actualizar esta política para reflejar mejoras del servicio o adaptaciones regulatorias. Las modificaciones surten efecto desde la fecha de última actualización indicada arriba. Si el cambio afecta de forma material al tratamiento de tus datos, lo anunciaremos de forma visible dentro de la plataforma.