Política de Privacidad
Cómo tratamos tus datos, tus tokens de TikTok y tu contenido.
Redactado y revisado por el equipo de producto y cumplimiento de RHYS Publisher, con experiencia práctica integrando la TikTok Login Kit y la TikTok Content Posting API (scopes user.info.basic, video.upload y video.publish). Aplicamos RGPD, cifrado AES-256-GCM para tokens y RLS estricto por organización.
Contacto editorial: editorial@rhyspublishier.site · Centro de soporte
Esta política describe cómo RHYS Publisher ("nosotros") trata la información personal de los usuarios de la plataforma y de las cuentas de TikTok que conectan mediante OAuth. Esta página es mantenida por el operador de RHYS Publisher y no constituye verificación independiente ni certificación oficial.
1. Datos que recopilamos
Al crear una cuenta guardamos tu correo electrónico, nombre visible y la organización a la que perteneces.
Al conectar una cuenta de TikTok, recibimos desde la API oficial de TikTok: open_id, nombre visible, nombre de usuario, avatar y contadores públicos (seguidores, videos). No solicitamos ni almacenamos tu contraseña de TikTok en ningún momento.
Al publicar registramos metadatos de la publicación (título interno, descripción, hashtags, privacidad elegida, interacciones permitidas, marca temporal, resultado y logs de error).
2. Tokens OAuth y finalidad
Cuando autorizas una cuenta TikTok recibimos un access_token y un refresh_token. Los usamos exclusivamente para: consultar tu perfil (user.info.basic), consultar información de creador antes de publicar y publicar videos autorizados (video.publish, video.upload).
No usamos los tokens para leer contenido privado ajeno, ni para acciones que no hayas iniciado desde el composer.
3. Almacenamiento cifrado
Los tokens OAuth se cifran con AES-256-GCM antes de guardarse. La clave de cifrado se gestiona como un secreto del servidor y nunca se expone en el navegador.
Tus videos se almacenan en un bucket privado. El acceso se realiza mediante URLs firmadas de corta duración generadas para tu sesión autenticada.
4. Retención
Conservamos tus datos mientras tu cuenta esté activa. Los logs de publicación se guardan para tu propio historial. Puedes solicitar la eliminación en cualquier momento (ver sección 8).
5. Revocación de permisos de TikTok
Puedes revocar los permisos concedidos a RHYS Publisher directamente en TikTok Ajustes → Apps y sitios web. Al hacerlo, TikTok invalidará nuestros tokens y no podremos volver a publicar en esa cuenta hasta que la reconectes.
6. Desconexión de cuenta
Desde la sección de Cuentas de la aplicación puedes desconectar una cuenta TikTok. Al hacerlo eliminamos los tokens cifrados asociados y marcamos la cuenta como desconectada.
7. No compartimos credenciales de TikTok
No compartimos, vendemos ni cedemos tus tokens de TikTok a terceros. Solo los usamos para invocar la API oficial de TikTok en tu nombre.
8. Solicitud de eliminación
Puedes solicitar la eliminación completa de tu cuenta y todos tus datos siguiendo los pasos descritos en Eliminación de datos.
9. Datos de videos y publicaciones
Los videos que subes se almacenan solo con el fin de publicarlos en las cuentas TikTok que autorices. No los usamos con fines analíticos, publicitarios ni de entrenamiento de modelos.
10. Contacto
Consultas sobre privacidad: Centro de soporte.