Política de privacidad

1. Quiénes somos

Postcove (postcove.net) está gestionado por M. Marcos («Postcove», «nosotros»), con sede en Portugal, en la Unión Europea. A efectos de la normativa de protección de datos de la UE y del EEE (RGPD), somos el responsable del tratamiento de los datos personales descritos en esta política.

Para cuestiones de privacidad, escríbenos a [email protected]. Para todo lo demás, escribe a [email protected].

2. Qué hace Postcove

Postcove publica entradas en las cuentas de redes sociales que conectes, en los momentos que elijas. Puedes usarlo en postcove.net, a través de nuestra API, a través de asistentes de IA conectados a nuestro servidor MCP o desde FolioPress.

3. Qué datos recopilamos

Lista de espera. Tu dirección de correo electrónico, las plataformas en las que nos dijiste que publicas, el idioma de la página desde la que te inscribiste y de dónde llegaste (una etiqueta de referencia o de campaña en el enlace, si la había).

Tu cuenta. Tu nombre, dirección de correo electrónico y contraseña. La contraseña se almacena únicamente como un hash con sal, nunca en texto plano. Si activas la autenticación en dos factores, también almacenamos su secreto.

Cuentas sociales que conectas. Cuando conectas una cuenta (por ejemplo, en Bluesky, LinkedIn, Facebook, Instagram, Threads, TikTok, YouTube, Pinterest o X), la plataforma nos proporciona:

• el ID, el nombre de usuario, el nombre visible y la foto de perfil de tu cuenta
• los tokens de acceso y de actualización que nos permiten publicar por ti
• los permisos que concediste

También eliges un idioma para cada cuenta. Ciframos los tokens antes de almacenarlos.

Tu contenido. Las entradas que escribes o programas, incluidos:

• las versiones que escribes para cada cuenta
• las imágenes y los vídeos que subes
• las programaciones y las zonas horarias
• lo que devolvió cada plataforma cuando publicamos: el ID y el enlace de la entrada, o el error

Facturación. Si te suscribes, nuestro proveedor de pagos, Polar (polar.sh, comerciante registrado o «merchant of record»), gestiona tus datos de pago. Recibimos tu plan, el estado de tu suscripción y las facturas, nunca el número de tu tarjeta.

Datos técnicos. Nuestros servidores registran las solicitudes (dirección IP, navegador, hora, página) para mantener el servicio seguro y en funcionamiento. Medimos las visitas con Plausible, una herramienta de analítica sin cookies que alojamos nosotros mismos. Cuenta las visitas de forma agregada y no te identifica ni te sigue entre sitios web.

4. Para qué los usamos y con qué base jurídica

Finalidad	Base jurídica (RGPD)
Gestionar tu cuenta y publicar tus entradas	Contrato (art. 6.1.b))
Avisar a los inscritos en la lista de espera cuando Postcove abra	Consentimiento (art. 6.1.a)); puedes retirarlo en cualquier momento
Correos del servicio (restablecimiento de contraseña, publicaciones fallidas, cambios en la cuenta)	Contrato
Facturación y contabilidad	Contrato; obligación legal (art. 6.1.c))
Seguridad, prevención de abusos, corrección de errores	Interés legítimo (art. 6.1.f))
Estadísticas de visitas agregadas y sin cookies	Interés legítimo

No vendemos tus datos, no los usamos con fines publicitarios ni elaboramos perfiles sobre ti.

5. Datos de las plataformas sociales

Usamos el acceso que concedes a una plataforma únicamente para hacer lo que nos pediste:

• mostrar qué cuenta está conectada
• comprobar sus límites de publicación
• publicar tus entradas e informarte de si cada una se publicó

No leemos tu feed, tus mensajes, tus seguidores ni el contenido de otras cuentas, y no usamos datos de las plataformas para entrenar modelos de IA.

Cuando desconectas una cuenta, eliminamos sus tokens y pedimos a la plataforma que los revoque. También puedes retirar el acceso de Postcove desde la configuración de la propia plataforma en cualquier momento.

YouTube. Postcove utiliza los Servicios de API de YouTube. Al conectar una cuenta de YouTube, aceptas los Términos de Servicio de YouTube, y el uso que Google hace de tus datos se rige por la Política de Privacidad de Google. Puedes revocar el acceso de Postcove en cualquier momento en tu página de configuración de seguridad de Google. El uso y la transferencia por parte de Postcove de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, X, Pinterest, Bluesky. Cumplimos las condiciones para desarrolladores de cada plataforma y usamos sus datos únicamente como se describe más arriba. Cómo eliminar tus datos, incluso desde el lado de una plataforma, se explica en nuestra página de eliminación de datos.

6. Quién trata datos por cuenta nuestra

Recurrimos a un número reducido de proveedores de servicios (encargados del tratamiento), con contratos de encargo del tratamiento:

Proveedor	Para qué	Dónde
Hetzner Online GmbH	Servidores que ejecutan Postcove y almacenan sus datos	Alemania (UE)
Cloudflare, Inc.	DNS, seguridad de red y almacenamiento en caché de las páginas públicas	Red global; el tráfico de la UE puede servirse desde ubicaciones en la UE
Resend, Inc.	Envío de nuestros correos electrónicos	Estados Unidos
Polar Software Inc.	Pagos, como comerciante registrado («merchant of record»)	Estados Unidos

Cuando publicas, el contenido se envía a las plataformas que elegiste; a partir de ese momento, se le aplican sus propias condiciones y políticas de privacidad.

7. Transferencias fuera de la UE

Cuando un proveedor trata datos fuera de la UE o del EEE (por ejemplo, en Estados Unidos), la transferencia se basa en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado en virtud de él, o en las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Cuánto tiempo los conservamos

• Lista de espera: hasta que te enviemos un correo electrónico avisándote de que Postcove está abierto, más 6 meses. Antes si lo pides.
• Tu cuenta y tu contenido: mientras exista tu cuenta. Cuando eliminas tu cuenta, eliminamos sus datos en un plazo de 30 días.
• Tokens: se eliminan en cuanto desconectas la cuenta o eliminas tu cuenta de Postcove.
• Archivos multimedia subidos: se eliminan 30 días después de que se haya publicado la última entrada que los utiliza.
• Registros del servidor: 30 días.
• Copias de seguridad: cifradas, se conservan hasta 30 días y después se sobrescriben.
• Registros de facturación: durante el tiempo que exija la normativa fiscal (en Portugal, hasta 10 años).

9. Tus derechos

Puedes pedirnos acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, limitar su tratamiento u oponerte a él, y retirar tu consentimiento en cualquier momento. Escribe a [email protected] y te responderemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Portugal, la Comissão Nacional de Proteção de Dados (cnpd.pt), o la autoridad del lugar donde vivas.

10. Cookies

Postcove solo utiliza las cookies que el servicio necesita para funcionar:

• session: mantiene tu sesión iniciada
• csrftoken: protege los formularios frente a la falsificación de solicitudes entre sitios
• language: recuerda el idioma que elegiste

No utilizamos cookies publicitarias ni de seguimiento, por lo que no hay banner de cookies.

11. Seguridad

• Todo el tráfico está cifrado (HTTPS).
• Los tokens de las plataformas se almacenan cifrados.
• Las contraseñas se almacenan como hash y la autenticación en dos factores está disponible.
• Nuestro panel de administración solo es accesible desde una red privada.

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha de seguridad que te afecte, te lo comunicaremos a ti y a las autoridades conforme exija la ley.

12. Menores

Postcove no está destinado a menores de 16 años, y no recopilamos sus datos a sabiendas.

13. Cambios

Si modificamos esta política, actualizaremos la fecha que figura al principio. En caso de cambios significativos, también lo comunicaremos por correo electrónico a los titulares de cuentas antes de que el cambio entre en vigor.