Legal
Privacidad
Cada tipo de dato que Postia tiene sobre ti, en el orden en que llega, con el motivo por el que se guarda al lado.
Esta página es una traducción. Si alguna vez no coincide con la versión en inglés, se aplica la versión en inglés.
Última actualización: 15 de septiembre de 2026.
En resumen. Postia guarda tu correo, lo que escribes y los tokens que le permiten publicar en tu nombre. No vende nada de eso, no lo usa para publicidad y no usa tus publicaciones para entrenar nada. Los datos de pago nunca nos llegan: los gestiona Paddle.
Quién es el responsable
El responsable de los datos personales descritos aquí es KVLK Studio — Danylo Kovalenko, empresario individual (ФОП) registrado en Ucrania con el número fiscal 3620110199, calle Arkhitektora Nikolaieva, 15A, 02226 Kyiv, Ucrania.
Qué guarda Postia, y por qué
- Tu dirección de correo
- Es la cuenta. A ella van los códigos de inicio de sesión y las notificaciones que dejaste activadas. Se conserva mientras exista la cuenta.
- Códigos de inicio de sesión
- Un código de seis dígitos, válido diez minutos. Su registro se borra en cuanto se usa o caduca.
- Tus preferencias
- El nombre con el que quieres que te llamemos, tu zona horaria, tu idioma, si la app se ve clara u oscura y qué notificaciones quieres. La zona horaria no es una comodidad: es lo que decide a qué hora sale una publicación programada.
- Tus cuentas conectadas
- Para cada canal: la red, el identificador y el nombre visible de la cuenta en esa red, su avatar y el token de acceso que emitió la red. Los tokens se guardan cifrados, nunca salen del servidor y nunca se envían a la app.
- Tus publicaciones
- El texto, las imágenes adjuntas, los destinos elegidos, la hora programada y lo que respondió cada destino cuando se envió la publicación. Se conservan hasta que borres la publicación o la cuenta.
- Estadísticas
- Recuentos de lo que Postia publicó, no pudo publicar u omitió, y las cifras de audiencia que las redes comunican una vez al día. Son cifras sobre tus canales, no sobre las personas que los leen.
- Mensajes a soporte
- Lo que escribes a soporte, con tu cuenta adjunta para que sepamos de quién es el problema.
- Registros de facturación
- Qué plan tienes, cuándo se renueva y los identificadores que Paddle usa para tu suscripción. Los números de tarjeta no están entre ellos y nunca nos llegan.
- Registros del servidor
- Registros normales de peticiones, que se guardan poco tiempo para diagnosticar fallos y abusos.
Lo que Postia no hace
- No vende datos personales, y no hay a quién venderlos: el producto no tiene rastreadores de publicidad ni de analítica.
- No usa tus publicaciones, imágenes ni borradores para entrenar un modelo, ni nuestro ni de nadie.
- No lee la audiencia de tus canales. Postia ve las cifras que una red publica sobre un canal, no a las personas que hay detrás.
- No publica, sugiere ni envía nada que no hayas programado.
Por qué podemos guardarlo
La mayor parte se guarda porque es necesaria para prestar el servicio que pediste, es decir, para cumplir nuestro contrato contigo. Los registros de facturación se guardan porque la ley lo exige. Los registros del servidor y la prevención de abusos se basan en nuestro interés legítimo en mantener el servicio funcionando y seguro.
Quién más lo ve
- Las redes que conectaste. Una publicación que envías a Telegram va a Telegram, con todo lo que le adjuntaste. Cada red la trata después según su propia política de privacidad. Los datos que Postia recibe de Google tienen su propia sección más abajo: vuelven a Google y a nadie más.
- Paddle. Pagos, facturas, impuestos y reembolsos. Recibe lo que necesita un pago, incluidos tu correo y tu país de facturación, y actúa como comerciante registrado.
- Google Fonts, solo en este sitio informativo. Las tipografías de esta página se cargan desde los servidores de Google, lo que significa que la petición de tu navegador llega a Google, incluida tu dirección IP. La app en sí no lo hace.
- Google Analytics, solo en este sitio y solo si lo permites. Google recibe qué páginas abres y qué botones pulsas aquí, junto con tu ubicación aproximada y el tipo de dispositivo que usas. La aplicación en sí no lo usa.
No hay ningún proveedor de correo en esa lista, porque no lo hay: los códigos de inicio de sesión y las notificaciones los envía nuestro propio servidor de correo, así que las direcciones de destino no se entregan a nadie por el camino.
Fuera de estos casos, los datos personales solo se revelan cuando la ley lo exige.
Datos de Google: YouTube y Blogger
Puedes conectar un canal de YouTube o una cuenta de Blogger a Postia. Cada uno es un inicio de sesión de Google aparte que pide un solo permiso, y solo cuando conectas ese servicio.
- YouTube: permiso para gestionar tu cuenta de YouTube
- Al conectar, Postia lee el identificador, el nombre y la imagen de tu canal, para mostrar qué canal está conectado. Cuando programas un vídeo, Postia lo sube con el título, la descripción, las etiquetas, la miniatura y los ajustes que elegiste, y lo añade a la lista de reproducción que escogiste; para que puedas escoger una, lee la lista de tus listas de reproducción. Cuando pides a Postia que retire un vídeo que publicó, lo borra. No hace nada más con tu canal.
- Blogger: permiso para gestionar tu cuenta de Blogger
- Al conectar, Postia lee el identificador y el nombre visible de tu perfil de Blogger y la lista de tus blogs, para que elijas en cuál publicar. Cuando programas una entrada, Postia la publica en el blog que elegiste. Cuando pides a Postia que retire una entrada, la borra. No hace nada más con tus blogs.
- Los tokens de acceso y de actualización de Google
- Lo que permite a Postia hacer lo anterior en tu nombre. Se guardan cifrados, como se describe en Cómo se protege, y se borran en el momento en que quitas el canal de Postia.
Con quién se comparten los datos de usuario de Google. Con nadie. Postia no vende, comparte, transfiere ni revela datos de usuario de Google a ningún tercero. No se pasan a anunciantes, intermediarios de datos ni servicios de analítica, y no se usan para publicidad ni para entrenar ningún modelo. El único sitio al que van es de vuelta a Google: el vídeo o la entrada que programaste se envía a YouTube o a Blogger, porque es lo que pediste. Solo se revelan de otro modo si la ley lo exige.
Quién los lee. Nadie en Postia lee tus datos de Google, salvo con tu permiso explícito (cuando pides a soporte que revise un problema con un vídeo o una entrada), para atender temas de seguridad o abuso, o cuando la ley lo exige.
El uso que haga Postia de la información recibida de las API de Google, y su transferencia a cualquier otra app, cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Postia usa los servicios de API de YouTube. Al conectar un canal de YouTube, aceptas también los Términos del servicio de YouTube, y Google trata tus datos según la Política de privacidad de Google. Puedes retirar el acceso de Postia cuando quieras desde la página de conexiones de terceros de tu cuenta de Google; quitar el canal en Postia también borra sus tokens.
Cómo se protege
- En tránsito. Todo lo que va entre la app, nuestro servidor y las redes viaja por HTTPS, cifrado con TLS.
- Tokens de acceso en reposo. Los tokens que las redes emiten para tus canales —entre ellos los tokens de acceso y de actualización de Google— se cifran con AES-256-GCM, cada uno con un nonce nuevo, antes de escribirse en la base de datos. La clave se guarda en la configuración del servidor, no en la base de datos, así que una copia de la base de datos por sí sola no los revela.
- Nunca se envían a la app. Los tokens solo se usan en el servidor. La app, el navegador y el teléfono nunca los reciben.
- Separados por cuenta. Cada petición se comprueba contra la cuenta que la hace, así que una cuenta no puede ver ni cambiar las publicaciones, canales o tokens de otra.
- Solo el tiempo necesario. Quitar un canal borra sus tokens al instante; borrar tu cuenta borra con ella tus publicaciones, canales y ajustes.
Dónde se aloja
Postia funciona en un único servidor, con su base de datos en la misma máquina, alojado en Alemania. Las imágenes que subes se guardan junto a él. El servidor de correo que te envía los códigos de inicio de sesión también es nuestro y funciona en su propia máquina. No se copia nada a un servicio de analítica de terceros.
Cuánto tiempo se conserva
Los datos de la cuenta viven lo que vive la cuenta. Borrar un canal conectado elimina sus tokens al instante. Borrar tu cuenta elimina con ella tus publicaciones, tus canales y tus ajustes; los registros de facturación se conservan el tiempo que exija la ley fiscal, y las copias de seguridad caducan según su propio calendario.
Todavía no hay un botón para borrar la cuenta tú mismo en la app. Pídelo desde Soporte y lo haremos, y te confirmaremos cuando esté hecho.
Tus derechos
Puedes pedirnos una copia de los datos personales que tenemos sobre ti, corregirlos, borrarlos, limitar lo que hacemos con ellos, oponerte al tratamiento basado en el interés legítimo y recibirlos en un formato portable. Pídelo desde Soporte en la app.
Si crees que hemos tratado mal tus datos, puedes reclamar ante la autoridad de protección de datos de donde vives, digamos lo que digamos.
Menores
Postia no es para menores. No guardamos a sabiendas datos de nadie menor de 16 años, y los borramos si descubrimos que los tenemos.
Cambios
Si esta política cambia de forma relevante, la fecha de arriba cambia y el cambio se anuncia en la app antes de entrar en vigor.