1. Alcance
Esta política describe cómo iMarketing trata la información de las personas usuarias y de las organizaciones que gestionan contenido en la aplicación, y los datos que recibe al conectar cuentas de redes sociales con sus mecanismos oficiales de autorización.
2. Quién usa iMarketing
El acceso es por invitación. El equipo de iMarketing crea cada cuenta y la liga a una organización. Una persona invitada sólo puede ver y publicar el contenido de su organización y conectar sus propias cuentas de redes sociales. No hay registro público.
3. Datos que se tratan
Datos de la cuenta de iMarketing (nombre, correo, rol y registros de acceso); datos de la organización (nombre, marca, contactos); el contenido que se prepara o publica (textos, imágenes, vídeos, fechas y destinos); y registros técnicos de cada publicación (estado, identificadores devueltos por la red y errores).
4. Datos recibidos de TikTok
Al conectar TikTok, iMarketing recibe el identificador de la cuenta (open_id), el nombre visible, el nombre de usuario, la imagen de perfil, los permisos concedidos y los tokens de acceso y renovación. Antes de publicar consulta las opciones que TikTok ofrece a esa cuenta (niveles de privacidad, comentarios, dúos, stitch y duración máxima). Con el permiso de publicación envía el vídeo y el texto que la persona usuaria revisa y confirma, y consulta el estado de esa publicación. iMarketing no pide ni guarda la contraseña de TikTok.
5. Datos recibidos de Meta (Instagram y Facebook)
iMarketing ofrece dos formas oficiales e independientes de conectar Instagram: Instagram Login (la cuenta profesional de Instagram, sin Página de Facebook) y Facebook Login (una Página de Facebook y la cuenta de Instagram vinculada a ella). Una no necesita la otra.
Con Instagram Login, iMarketing pide sólo los permisos instagram_business_basic e instagram_business_content_publish. Recibe el identificador de la cuenta de Instagram, el nombre de usuario, el nombre del perfil, el tipo de cuenta (empresa o creador), los permisos concedidos y un token de acceso de larga duración (unos 60 días) que renueva antes de que caduque. Guarda el identificador, el nombre de usuario, el tipo de cuenta, los permisos, la fecha de caducidad y el token cifrado; el nombre del perfil sólo se usa al conectar y no se guarda. iMarketing no pide ni guarda la contraseña de Instagram.
Con esos permisos, iMarketing publica en esa cuenta el contenido que la persona usuaria prepara y confirma (imágenes, vídeos y reels, carruseles e historias): envía a Instagram la dirección pública del archivo y el texto, crea el contenedor de publicación, consulta su estado y lo publica. De cada publicación guarda el identificador que devuelve Instagram, su enlace público cuando Instagram lo devuelve, el estado y, si falla, el error.
Con estos permisos iMarketing no lee ni envía mensajes directos, no gestiona comentarios y no consulta métricas de la cuenta de Instagram.
Con Facebook Login, iMarketing recibe el identificador y el nombre de la Página de Facebook y de la cuenta de Instagram vinculada, y el token de acceso de la Página, que guarda cifrado, para publicar en ellas el contenido que la persona usuaria confirma.
6. Para qué se usan
Para identificar la cuenta conectada y mostrarla antes de publicar, mantener la conexión, publicar el contenido que la persona usuaria confirma, mostrar el estado de la publicación y permitir la desconexión. No se venden datos ni se usan para publicidad, ni se publica nada sin una confirmación explícita.
7. Tokens y seguridad
Los tokens se guardan sólo en el servidor, cifrados, y nunca se muestran en pantallas, direcciones ni registros. El secreto de la aplicación no llega al navegador. Las sesiones usan cookies HttpOnly, el flujo OAuth usa un parámetro state firmado y de un solo uso, y cada acción comprueba que la persona tiene acceso a esa organización.
8. Proveedores
Para prestar el servicio, iMarketing se comunica con TikTok, Meta (Facebook e Instagram) y Cloudinary (almacenamiento de archivos). Cada proveedor trata la información según sus propias políticas. iMarketing sólo envía lo necesario para la acción que la persona usuaria pide.
9. Desconexión y revocación
Una cuenta de TikTok se puede desconectar en cualquier momento desde «Redes conectadas». Al desconectar, iMarketing intenta revocar la autorización en TikTok y elimina los tokens y la identidad de la cuenta; sólo conserva un registro técnico mínimo (estado y fecha). La autorización también se puede revocar desde la configuración de TikTok.
Una cuenta de Instagram conectada con Instagram Login se puede desconectar en cualquier momento desde las conexiones del cliente en iMarketing. Al desconectar, iMarketing elimina el token de acceso y deja de poder publicar en esa cuenta; conserva el identificador, el nombre de usuario y el historial de publicaciones mientras la organización use el servicio, salvo que se pida su eliminación. La autorización también se puede revocar desde Instagram (Configuración → Apps y sitios web).
10. Conservación y eliminación
Los datos se conservan mientras la organización use el servicio. Se puede pedir la corrección o la eliminación de la información de la cuenta y de la organización; se atenderá eliminando los registros activos, salvo lo que haga falta conservar por obligaciones legales. El procedimiento está en la página «Eliminación de datos» (/eliminacion-de-datos).
11. Contacto
Para cualquier consulta sobre privacidad, desconexión o eliminación de datos, escribe a rtd1393@gmail.com.
12. Cambios
Esta política puede actualizarse por cambios en la aplicación, en la normativa o en las APIs de terceros. La fecha de actualización figura al inicio.