Versión subscription-test-mx-2026-10-16-v1 · Aprobada el 16 de octubre de 2026.
Responsable y contacto
Mauricio Peón García, establecido en México, administra Posteando en app.posteando.app y es responsable de los datos de cuenta, acceso, soporte y seguridad descritos en este aviso.
Domicilio: Fuente de la Concordia 63, Naucalpan, Estado de México, C.P. 53950, México.
El propio responsable atiende privacidad, derechos y borrado en yo+posteando@maupeon.com. No envíes contraseñas, códigos, tokens ni claves.
Alcance
Posteando permite preparar, programar y publicar contenido en cuentas sociales autorizadas. Esta etapa de suscripción con pagos simulados se limita a personas mayores de 18 años que prueban sus propios canales. No admite por ahora cuentas de clientes, bases de datos de empleados ni información sensible.
El alta requiere verificar el correo y aceptar las versiones vigentes de este aviso y las condiciones. Cada cuenta tiene un espacio independiente. La creación de cuenta no activa la publicación: ésta requiere una suscripción de prueba confirmada. Stripe se utiliza únicamente para simular el pago y gestionar su estado; no se cobra dinero real. El administrador técnico puede acceder cuando sea necesario para mantener el servicio, protegerlo o atender una solicitud.
Datos y finalidades
Recibimos datos que facilitas al responsable o en la aplicación, datos de las redes que autorizas y datos técnicos del servicio.
- Registro y cuenta: correo, nombre del espacio, contraseña protegida mediante hash, estado de verificación, identificador protegido y caducidad del enlace de activación, aceptación y versiones legales. Permiten verificar el correo, crear un espacio separado y acreditar las condiciones presentadas. El enlace de un solo uso se envía por correo y caduca en 24 horas.
- Conexiones: identificadores de cuenta, página o canal, nombre, usuario, avatar, permisos y tokens de acceso o renovación. Permiten mostrar y mantener el canal autorizado. Posteando no solicita contraseñas de las redes.
- Contenido: archivos, textos, títulos, privacidad, fechas, borradores, resultados, identificadores de publicaciones y estadísticas disponibles. Se utilizan para ejecutar tus instrucciones y mostrar su resultado.
- Suscripción y uso: identificadores internos de cuenta y espacio, cliente, sesión, suscripción, precio y factura de prueba de Stripe; estado del pago simulado, fechas de cobertura y cancelación; cuentas conectadas, archivos y bytes ocupados o reservados, publicaciones consumidas, reservadas o por confirmar. Permiten conciliar la simulación, controlar los límites del plan y evitar envíos duplicados. Posteando no recibe el número completo de tarjeta ni el CVC.
- Seguridad: sesiones, dirección IP cuando se registra, fechas, identificadores de operaciones y errores, para autenticar, limitar abusos e investigar fallos.
- Soporte y recuperación: correo, solicitud, respuestas y datos técnicos necesarios. Si recuperas una contraseña, el proveedor de correo procesa destinatario y mensaje con el enlace temporal; no recibe la contraseña que elijas después.
Las finalidades necesarias son gestionar la prueba, separar los espacios, ejecutar las funciones solicitadas, recuperar acceso y atender incidencias y derechos. Sin los datos imprescindibles no podremos prestar la función correspondiente. Conectar una red es opcional y exige autorización específica; retirar permisos impide las funciones que dependan de ellos.
Aceptar este aviso no autoriza publicaciones distintas de las solicitadas, marketing, venta de datos ni futuros cargos. No utilizamos datos de las APIs de Google para publicidad o entrenamiento de modelos generales de inteligencia artificial. La aplicación limita automáticamente nuevas publicaciones, subidas y conexiones según el estado confirmado de la suscripción y las cuotas del plan. Puedes pedir al responsable que revise un error de estado o de consumo.
Proveedores y ubicación
Aplicación, base de datos y archivos operativos están en un VPS de Hetzner en Núremberg, Alemania. El responsable administra desde México y puede mantener copias de mantenimiento bajo su control. El alojamiento en Alemania no limita todos los accesos y copias a ese país.
Resend es el proveedor elegido para mensajes transaccionales, incluida verificación del correo y recuperación. Procesa destinatario, asunto, contenido y datos de entrega. Almacena datos en Estados Unidos: elegir Irlanda como región de envío no cambia esa ubicación. En Free, mensajes y registros se conservan normalmente 30 días; el proveedor describe además copias de siete días y hasta 90 días para datos restantes al cerrar la cuenta del servicio. No se incluirán vídeos, estadísticas, tokens sociales ni otros datos de las APIs de YouTube en esos correos. Privacidad, regiones, conservación.
Los mensajes se limitarán a la operación de la cuenta y comunicaciones solicitadas. No se medirá si abres o pulsas enlaces en los correos de acceso y recuperación. El remitente es acceso@correo.posteando.app, con respuestas al contacto del responsable. El soporte puede pasar por el proveedor del buzón utilizado para esa comunicación.
Stripe aloja el formulario y portal de suscripción de prueba. Enviamos identificadores internos del espacio, usuario e intento de pago; recibimos identificadores y estados necesarios para conciliar la simulación. Los datos que introduzcas en sus páginas son tratados por Stripe, que puede operar en otros países, incluido Estados Unidos. No le enviamos contenido, tokens ni estadísticas de las redes. Usa exclusivamente tarjetas y datos de prueba, sin información financiera real. Stripe tiene sus propias reglas de conservación, que no quedan sustituidas por los plazos de nuestras copias. Privacidad de Stripe, documentación de pruebas.
Al conectar una red y solicitar una operación se transmiten a Meta, Google/YouTube, TikTok o X, según el canal, los datos necesarios. Cada plataforma trata también información conforme a sus condiciones y puede operar en otros países. Registrarse o completar una simulación de pago no conecta automáticamente tus redes.
El acceso humano a datos de una conexión se limitará a la atención que autorices para un caso concreto, la protección del servicio o una obligación aplicable. No se compartirán con otros participantes. Una comunicación exigida por ley o autoridad se limitará a lo necesario. Puedes pedir información sobre proveedores y condiciones aplicables a un tratamiento concreto.
Archivos y visibilidad
Quien conozca la URL de una imagen, vídeo o avatar alojado puede abrirla sin iniciar sesión. Las redes necesitan descargar los archivos. La contraseña del calendario y la separación de espacios no convierten esas direcciones en descargas privadas.
No utilices la biblioteca como almacén confidencial. Conserva tus originales. Eliminar un registro en pantalla no confirma que archivo, copias o datos de una red se hayan borrado. Puedes solicitar eliminación completa por correo. Las vistas públicas compartidas del calendario y sus comentarios están deshabilitadas en esta modalidad.
Google y YouTube
Posteando utiliza YouTube API Services para identificar el canal autorizado, consultar su información y subir los vídeos que solicites. Los permisos existentes de estadísticas no se utilizan para ofrecer analítica avanzada en este plan. Se aplica la Política de privacidad de Google. El uso y transferencia de datos de Google se limitan a las funciones descritas y a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.
Puedes retirar el acceso desde las conexiones de Google y pedir eliminación al responsable. Los datos obtenidos mediante las APIs de YouTube cuya eliminación solicites directamente se eliminarán lo antes posible y, como máximo, en siete días naturales desde la solicitud. Este compromiso incluye las copias bajo nuestro control y se atiende manualmente. No anuncia un borrado automático al pulsar «desconectar».
Borrar datos en Posteando no borra vídeos de YouTube. Para retirarlos utiliza sus propias herramientas. Políticas de YouTube.
TikTok y disponibilidad
Para TikTok, Posteando obtiene la identidad del canal y sus opciones actuales de publicación. La primera versión permite conectar la cuenta, programar y publicar directamente contenido propio, y consultar el resultado del envío. Sólo se transmiten los medios y ajustes que solicites publicar. Esta versión no ofrece envío a la bandeja de TikTok ni consulta de listas de vídeos o estadísticas.
TikTok continúa en Sandbox y la publicación pública está pendiente de revisión. La prueba privada del propietario no garantiza que un participante pueda usarla ni que TikTok la apruebe. La aplicación OAuth de Google está en producción y la verificación de sus permisos de YouTube sigue pendiente. Los permisos y condiciones de cada red se aplican por separado.
Conservación y borrado
Estos límites se gestionan mediante revisiones y eliminaciones manuales. No existe una rotación automática general ni un botón que borre por sí solo todas las copias.
- Altas sin completar: los enlaces caducan en 24 horas. Los registros pendientes se eliminarán como máximo 30 días después de caducar o sustituirse; esta limpieza requiere operación del responsable. Al completar o sustituir una solicitud se elimina de ella la copia del hash de contraseña que ya no necesita.
- Invitaciones anteriores: dejan de dar nuevas altas en esta modalidad. Sus registros pendientes se eliminan como máximo 30 días después de caducar o revocarse.
- Suscripción de prueba y contadores: se conservan mientras sean necesarios para gestionar acceso, cobertura, consumo y conciliación. Tras el cierre, los datos bajo nuestro control siguen el plazo de 30 días indicado abajo. No son facturas de un cobro real; antes de cobrar se informará del tratamiento y conservación fiscal aplicables. Los datos conservados por Stripe se rigen también por sus condiciones.
- Recuperación: el enlace caduca en 20 minutos y la sesión temporal dura como máximo 15 minutos, sin superar la vigencia del enlace. Los registros de solicitud y sus identificadores protegidos se eliminan como máximo 30 días después de caducar; no se conserva la nueva contraseña en el correo.
- Cuenta activa, aceptación, canales y contenido: mientras participes y sean necesarios. Se revisarán los espacios tras 90 días sin uso conocido; antes de cerrar uno por inactividad se avisará con al menos 14 días para solicitar continuación o recoger contenido.
- Cierre o solicitud de borrado: datos operativos y copias se eliminan como máximo en 30 días naturales, salvo plazo menor aplicable. El compromiso de siete días de YouTube prevalece.
- Registros técnicos: hasta 30 días. Una incidencia puede requerir conservación separada, justificada y limitada; no se conservarán contraseñas, enlaces de acceso ni tokens como evidencia.
- Soporte: hasta 90 días después de resolver una consulta, salvo petición anterior de eliminación u obligación específica. Un dato sujeto a un plazo menor no se retiene por este plazo general.
- Copias bajo control del responsable: hasta siete días desde su creación; una solicitud puede exigir retirarlas antes. El correo externo tiene los plazos de su proveedor descritos arriba. No se reutilizará una copia para reincorporar datos eliminados.
Sólo se conservará información bloqueada más tiempo por una obligación o responsabilidad concreta, explicando dato, fundamento y plazo aplicables. Esta excepción no mantiene conexiones activas ni copias completas indefinidas.
Derechos y revocación
Puedes solicitar acceso, rectificación, cancelación u oposición —derechos ARCO—, revocar consentimiento y limitar uso o divulgación escribiendo al contacto. Indica nombre, correo de cuenta, petición y datos o canal afectados. Para rectificación, explica la corrección. Se indicará un medio proporcionado para acreditar identidad o representación; no envíes documentos preventivamente por un canal público.
La respuesta ARCO se comunicará en un máximo de 20 días hábiles; si procede, se hará efectiva en los 15 días hábiles siguientes. Una ampliación legalmente permitida se justificará y comunicará. Esto no retrasa el compromiso menor de YouTube. La información se facilitará por un medio electrónico seguro acordado contigo.
En México puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, competente para datos personales en posesión de particulares. Información institucional. Si otra normativa resulta aplicable, se atenderán también sus derechos y plazos y podrás acudir a su autoridad competente; en España, la AEPD.
Navegador, seguridad y cambios
Se utilizan cookies y almacenamiento para autenticar y conservar opciones como idioma, apariencia, zona horaria y retorno al área privada. El enlace de activación se retira de la dirección al comenzar la comprobación. Los enlaces de recuperación y sus sesiones temporales tienen los plazos descritos arriba. Bloquear las cookies necesarias puede impedir el acceso.
Durante esta etapa prescindimos de analítica opcional, publicidad y guardado de atribución comercial en el navegador. Esto no elimina automáticamente datos de versiones anteriores: puedes retirarlos con los controles del navegador. Las páginas de autorización de las redes tienen sus propias tecnologías y políticas.
El servicio usa HTTPS, autenticación y controles por espacio. No son garantía absoluta frente a incidentes. Comunica los problemas al contacto indicado.
La versión vigente estará en Privacidad de Posteando. Los cambios relevantes se comunicarán en la aplicación o por correo antes de aplicar nuevas finalidades, solicitando la autorización necesaria. Aceptar esta etapa de simulación no autoriza futuros cobros reales ni usos distintos.