Antes de conectar cada red, postSOMA te pide que aceptes esta autorización para esa red. La aceptación queda registrada con la red, la versión de este documento, la fecha, la hora, la IP y la plataforma.
1. Qué autorizas
Al tocar "Conectar" y aprobar el acceso en la pantalla oficial de la red, autorizas a DIGITAI SOMA, mediante postSOMA, a actuar en tu nombre solo dentro de los permisos que apruebes, para:
- leer los datos básicos de la cuenta, Página o canal (identificador, nombre, @usuario, foto de perfil y tipo de cuenta), para mostrarlos en la app;
- publicar, en el día y horario que elijas, el contenido que tú o tu equipo programen;
- consultar el resultado de las publicaciones (si salieron al aire, enlace e identificador en la red);
- cuando la red lo permita y crees automatizaciones, leer los comentarios y mensajes recibidos por la cuenta y enviar las respuestas que configuraste;
- guardar la autorización de acceso (token) cifrada, para realizar esas acciones sin pedir inicio de sesión cada vez.
postSOMA nunca: pide tu contraseña; publica algo que no programaste; sigue, da me gusta o deja de seguir perfiles; borra o edita publicaciones antiguas; cambia tu perfil; ni usa los datos de la red para publicidad, venta o armado de perfiles.
Declaras que la cuenta es tuya o que tienes autorización de quien es su dueño, y que la desconectarás cuando pierdas esa autorización. Consulta también los Términos de Uso, secciones 8 a 10.
2. Cómo funciona la conexión
- En postSOMA, toca el botón de la red, con su logotipo oficial.
- Lee y acepta esta autorización para esa red.
- Se abre la página oficial de la red (o la app de la red, cuando ofrece esa opción). Entra a tu cuenta y revisa los permisos solicitados.
- Si apruebas, la red devuelve a postSOMA una autorización (token), que guardamos cifrada.
- La cuenta aparece en postSOMA con un interruptor: verde cuando está activa y rojo cuando está pausada.
Pausar interrumpe las publicaciones y automatizaciones de esa cuenta, sin desconectar. Desconectar borra la autorización y es una acción separada, con confirmación.
3. Redes disponibles
3.1 Instagram
- Tipo de cuenta: profesional (Empresa o Creador de contenido), mediante el inicio de sesión de Instagram.
- Permisos solicitados: datos básicos de la cuenta (instagram_business_basic); publicar contenido (instagram_business_content_publish); leer y responder comentarios (instagram_business_manage_comments); enviar y recibir mensajes directos (instagram_business_manage_messages).
- Qué hace postSOMA: publica fotos, videos, carruseles y Reels que programes; cuando creas automatizaciones, responde comentarios y envía mensajes en el Direct según tus reglas, dentro de las ventanas y límites de Meta.
- Qué guardamos: identificador, @usuario, nombre, foto y tipo de cuenta; token cifrado; identificador y enlace de las publicaciones; y, para las automatizaciones, los comentarios y mensajes tratados y las respuestas enviadas.
- Revocar en la red: en Instagram, en Configuración, busca "Permisos de sitios web y apps" > "Apps y sitios web" y quita postSOMA. En el navegador: instagram.com/accounts/manage_access.
- Reglas: Términos de Uso de Instagram · Política de Privacidad.
3.2 Facebook (Páginas)
- Tipo de cuenta: solo Páginas que administras. postSOMA nunca publica en tu perfil personal.
- Permisos solicitados: listar tus Páginas (pages_show_list); leer datos e interacciones de la Página (pages_read_engagement); publicar en la Página (pages_manage_posts); publicar videos (publish_video).
- Qué hace postSOMA: publica en la Página elegida lo que programes.
- Qué guardamos: tu identificador en Facebook; identificador y nombre de las Páginas elegidas; tokens cifrados; identificador y enlace de las publicaciones.
- Revocar en la red: en Facebook, en Configuración y privacidad > Configuración, busca "Apps y sitios web" o "Integraciones comerciales" y quita postSOMA. En el navegador: facebook.com/settings?tab=applications.
- Reglas: Términos de Facebook · Política de Privacidad de Meta.
3.3 TikTok
- Permisos solicitados hoy: datos básicos del perfil (user.info.basic) y enviar videos a tu cuenta como borrador (video.upload).
- Qué hace postSOMA hoy: la publicación es asistida. En el horario programado, postSOMA envía el video a la bandeja de entrada de TikTok (o te avisa), abres TikTok, revisas y completas la publicación, y luego confirmas en postSOMA.
- Publicación automática: cuando TikTok apruebe a postSOMA para publicar mediante la API oficial, pediremos el permiso de publicación. Antes de cada envío, verás la vista previa, elegirás la privacidad de la publicación y las interacciones permitidas, indicarás si es contenido de marca y confirmarás las reglas de uso de música de TikTok. Hasta la aprobación, TikTok puede dejar como privadas las publicaciones hechas por apps.
- Qué guardamos: identificador, nombre para mostrar y foto del perfil; token cifrado; identificador y enlace de las publicaciones, cuando los haya.
- Revocar en la red: en la app de TikTok, en Configuración y privacidad, busca "Seguridad y permisos" > "Apps y servicios" y quita postSOMA.
- Reglas: Términos de Servicio de TikTok · Política de Privacidad.
3.4 YouTube (incluidos los Shorts)
- Permisos solicitados: subir videos (youtube.upload) y leer los datos del canal (youtube.readonly).
- Qué hace postSOMA: sube a tu canal los videos y Shorts que programes, con el título, la descripción y la privacidad que elijas. postSOMA no borra ni edita videos que ya están en el canal.
- Qué guardamos: identificador, nombre, @ y miniatura del canal; tokens cifrados; identificador y enlace de los videos subidos. Los datos del canal se actualizan o se borran cada 30 días, como máximo.
- YouTube API Services: postSOMA usa los Servicios de API de YouTube. Al conectar y usar YouTube mediante postSOMA, aceptas los Términos de Servicio de YouTube. Google trata los datos conforme a la Política de Privacidad de Google.
- Revocar en la red: en security.google.com/settings/security/permissions, elige postSOMA y quita el acceso.
- Plazos de eliminación: si desconectas YouTube o eliminas la cuenta en postSOMA, borramos los datos de YouTube en hasta 7 días. Si revocas desde Google, los borramos en hasta 30 días.
4. Redes previstas (próximamente)
Estas redes aparecen en postSOMA como "próximamente" ("em breve") y no se pueden conectar hasta su liberación. Cuando cada una se libere, la pantalla oficial de la red mostrará los permisos exactos, este documento se actualizará y, si cambia algo importante, pediremos una nueva aceptación.
| Red | Qué pedirá postSOMA | Observaciones |
|---|---|---|
| Threads | Datos básicos del perfil y publicar contenido | Revocar: en Threads, en Configuración > Cuenta > Permisos de sitios web. Términos de Threads |
| X | Leer tu perfil y tus posts, publicar posts con contenido multimedia y mantener el acceso sin iniciar sesión de nuevo (tweet.read, tweet.write, users.read, media.write, offline.access) | X exige que veas y apruebes lo que se publicará y prohíbe publicar el mismo contenido en varias cuentas. Revocar: x.com/settings/connected_apps. Términos de X |
| Identificación básica (nombre, correo electrónico y foto) y publicar en tu perfil personal; después de la aprobación de LinkedIn, también en Páginas de empresa que administras | Páginas de empresa solo después de la aprobación de LinkedIn. Revocar: en LinkedIn, en Configuración > Privacidad de datos > Servicios permitidos. Contrato del Usuario | |
| Datos de la cuenta, leer y crear tableros y Pines | Cada Pin lo eliges tú. Revocar: en Pinterest, en Configuración > Seguridad y acceso > Apps. Términos de Pinterest | |
| Bluesky | Leer el perfil y publicar posts. Bluesky todavía concede un permiso amplio (atproto transition:generic), que postSOMA usa solo para esto | Las publicaciones en Bluesky son públicas y copiadas por la red abierta (protocolo AT); borrar después puede no eliminar copias de terceros. Términos de Bluesky |
| Perfil de Empresa de Google | Gestionar el perfil de la empresa (business.manage), usado solo para leer las fichas y publicar novedades en ellas | Mismas reglas de Google descritas en el punto 3.4. Revocar: security.google.com/settings/security/permissions. Términos de Google |
5. Qué guardamos y por cuánto tiempo
| Dato | Plazo |
|---|---|
| Token de acceso (cifrado) | Hasta que desconectes la red o elimines la cuenta. Se borra al instante |
| Nombre, @, foto e identificadores de la cuenta | Mientras esté conectada. Se borran en hasta 7 días después de la desconexión |
| Datos de YouTube | Se actualizan o se borran cada 30 días; se borran en hasta 7 días después de la desconexión o en hasta 30 días después de la revocación desde Google |
| Comentarios y mensajes tratados por las automatizaciones | Mientras existan la automatización y la cuenta; se borran en hasta 30 días después de desconectar la cuenta |
| Registro de tu aceptación de esta autorización | Mientras exista la cuenta y por 6 meses más después de la eliminación |
Desconectar no borra lo que ya se publicó en las redes. Para borrar una publicación, usa la propia red.
6. Cómo pausar, desconectar o revocar
En postSOMA:
- Pausar: toca el interruptor junto a la cuenta. Rojo = pausada. Las publicaciones de esa cuenta quedan marcadas como pausadas y no desaparecen.
- Desconectar: en el iPhone y el iPad, en Perfiles ("Perfis"), elige la cuenta y toca "Desconectar"; en el Mac, en la lista de perfiles; en la app web, en Cuentas ("Contas"). El token se borra al instante y pedimos a la red que revoque la autorización, cuando ofrece esa función.
En la propia red: usa los caminos de cada red en las secciones 3 y 4. Los menús de las redes cambian con frecuencia; si no lo encuentras, busca "apps y sitios web", "aplicaciones conectadas" o "permisos" en la configuración de la red.
Si revocas el acceso desde la red, la conexión deja de funcionar en postSOMA y borramos los datos de esa cuenta cuando la red nos avisa o cuando percibimos que el acceso fue revocado.
7. Solicitud de eliminación de datos de Meta
Si quitas postSOMA en la configuración de Facebook, Instagram o Threads, Meta nos envía una solicitud de eliminación. Borramos los datos provenientes de esa cuenta y generamos un código de confirmación para que sigas la solicitud. Otras formas de pedirlo están en Eliminación de cuenta y de datos.
↑ Volver arriba