Esta traducción se ofrece para su comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Política de privacidad

Última actualización: 12 November 2026

Toucanpost le permite escribir una publicación una sola vez y publicarla en las cuentas sociales que conecte, de forma programada, y consultar después cómo funcionó. Esta página explica qué datos requiere eso, qué hacemos con ellos y cómo recuperarlos o hacer que se eliminen.

Quién es el responsable

Toucanpost es operado por the operator of Toucanpost, que es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier cuestión relativa a sus datos, escriba al contacto indicado en los correos de su cuenta.

Respecto de su propia cuenta, la facturación y la seguridad del servicio, somos el responsable del tratamiento. Respecto de lo que procede de las cuentas sociales que usted conecta, incluidos los comentarios, menciones y mensajes de otras personas, actuamos por cuenta de usted: usted decide qué cuentas conectar y qué hacer con lo que estas envían. Los clientes empresariales que necesiten un contrato de encargo del tratamiento pueden solicitárnoslo escribiendo al contacto indicado en los correos de su cuenta.

Qué datos recogemos

• Su cuenta: nombre, dirección de correo electrónico y un hash de su contraseña (nunca la contraseña en sí). Si los utiliza: las claves públicas de sus llaves de acceso y el secreto de su aplicación de autenticación, almacenado cifrado.
• Registros de inicio de sesión y de seguridad: la dirección IP y el navegador de cada inicio de sesión, los dispositivos en los que tiene la sesión iniciada y un registro de las acciones relevantes para la seguridad (iniciar sesión, cambiar una contraseña, conectar una cuenta, crear una clave de API, cambios en el equipo y en la facturación).
• Lo que usted crea: publicaciones, borradores, programaciones, imágenes y videos que sube, respuestas que envía y la configuración del espacio de trabajo. Los datos de ubicación y de cámara incrustados en las imágenes se eliminan cuando las sube.
• Cuentas sociales conectadas: el nombre, la imagen y el identificador de la cuenta, y los tokens de acceso que la red emite para que podamos publicar en su nombre. Los tokens se cifran y nunca se muestran a nadie, tampoco a usted.
• Lo que las redes nos devuelven: en el caso de las publicaciones publicadas a través de Toucanpost, sus estadísticas (me gusta, comentarios, veces compartidas, visualizaciones) y los comentarios que reciben, con el nombre público y el identificador de quien comenta y, cuando la red lo facilita, su número de seguidores. Cuando usted utiliza estas funciones: las publicaciones que mencionan su cuenta y el último mensaje de cada conversación de mensajes directos con ella, con el nombre y el identificador de la otra persona.
• Facturación: su plan, el estado de la suscripción y una referencia de cliente. Los datos de la tarjeta van directamente a nuestro proveedor de pagos, Stripe; nosotros nunca los recibimos.
• Equipo: las direcciones de correo electrónico de las personas a las que invita y el rol de cada miembro.

Solo utilizamos las cookies necesarias para mantener su sesión iniciada y para completar un inicio de sesión. No hay cookies publicitarias ni analíticas, ni rastreadores de terceros.

Para qué los utilizamos

• Para prestar el servicio: publicación, programación, estadísticas, la bandeja de comentarios, la API y las funciones de equipo.
• Para mantener la seguridad de las cuentas e investigar usos indebidos.
• Para cobrar los planes de pago y cumplir las obligaciones contables.
• Para enviar los mensajes que el servicio necesita: confirmación de su correo electrónico, restablecimiento de contraseña, invitaciones, y avisos sobre publicaciones pendientes de aprobación y un resumen semanal; estos dos últimos puede desactivarlos en Configuración.

No vendemos datos personales, no los utilizamos con fines publicitarios y no utilizamos su contenido para entrenar modelos de IA. Cuando resulta aplicable el Derecho de la UE, nos basamos en nuestro contrato con usted para las finalidades primera, tercera y cuarta, y en nuestro interés legítimo en ofrecer un servicio seguro para la segunda.

Datos procedentes de las redes sociales

Usted decide qué cuentas conectar: Instagram, páginas de Facebook, Threads, TikTok, YouTube, LinkedIn, X, Pinterest y Bluesky. Cada red le muestra los permisos que solicitamos antes de que usted los acepte. Utilizamos lo que una red nos facilita únicamente para hacer lo que usted pide en Toucanpost: publicar sus publicaciones, mostrar sus estadísticas, y mostrar y responder comentarios. No lo combinamos con datos de otras fuentes, no elaboramos perfiles de las personas que comentan y no lo cedemos a nadie, salvo a los proveedores indicados más abajo, que actúan siguiendo nuestras instrucciones.

Al desconectar una cuenta en la página Cuentas, sus tokens se eliminan de inmediato de nuestra base de datos en producción; las copias de seguridad cifradas de la base de datos que aún los contengan caducan en un plazo de ocho semanas. También puede retirar el acceso desde la propia red en cualquier momento, en su configuración de aplicaciones conectadas (para Google y YouTube: myaccount.google.com/permissions).

Toucanpost utiliza los Servicios de API de YouTube para subir videos y leer sus estadísticas y comentarios. Al conectar un canal de YouTube, usted acepta también las Condiciones del Servicio de YouTube; el tratamiento de sus datos por parte de Google se describe en la Política de Privacidad de Google.

Funciones de IA

Cuando usted solicita un borrador de IA, la reformulación de una publicación o una sugerencia de respuesta, el texto correspondiente (su publicación o el comentario al que responde) se envía a nuestro proveedor de IA, Anthropic, para generar la sugerencia. No se envía nada a menos que usted utilice una de estas funciones y, en la aplicación, nada de lo que escribe una función de IA se publica hasta que una persona decide publicarlo. Un asistente de IA o una automatización que usted mismo conecte a través de nuestra API o de nuestro servidor MCP actúa con el acceso que usted le haya concedido, tal como se describe en los Términos del servicio. Si su espacio de trabajo utiliza su propia clave de API de Anthropic, esas solicitudes se realizan en virtud de su propio acuerdo con Anthropic.

Qué puede ver nuestro personal

Para operar el servicio y ayudarle cuando algo falla, podemos ver su nombre y su dirección de correo electrónico, a qué espacios de trabajo pertenece, su plan, qué cuentas sociales están conectadas, cuánto ha utilizado, su historial de inicios de sesión y el error que devolvió una red cuando una publicación falló. Nuestras herramientas internas no muestran las publicaciones, los archivos subidos, los comentarios ni los mensajes de su espacio de trabajo, y no podemos iniciar sesión en su nombre. Podemos suspender o eliminar una cuenta que incumpla los Términos. Cada una de estas acciones queda registrada.

Quién trata datos por cuenta nuestra

Estos proveedores tratan datos por cuenta nuestra, cada uno únicamente para la finalidad indicada:

• Railway (Estados Unidos), para el alojamiento de la aplicación y de su base de datos, en servidores situados en la Unión Europea.
• Cloudflare (Estados Unidos), para el almacenamiento de los archivos subidos, para nuestro dominio y para el reenvío del correo electrónico que se nos envía.
• Resend (Estados Unidos), para la entrega de los correos electrónicos descritos anteriormente.
• Stripe (Irlanda y Estados Unidos), para los pagos.
• Anthropic (Estados Unidos), para las funciones de IA, únicamente cuando usted las utiliza.
• Sentry (Estados Unidos), para los informes de errores: cuando algo falla en la aplicación, recibe el error, en qué parte de nuestro código se produjo y en qué página. Los informes están concebidos para excluir su contenido y su identidad; las direcciones de correo electrónico y los tokens de acceso se eliminan del texto del error antes de enviarlo.
• Las redes sociales que usted conecta, a las que enviamos las publicaciones y respuestas que decide publicar.

Cuando se transfieren datos personales a un proveedor situado fuera del Espacio Económico Europeo, la transferencia está amparada por garantías reconocidas por el Derecho de la UE: el EU–US Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.) cuando el proveedor está certificado conforme a él y, en los demás casos, las cláusulas contractuales tipo. Actualizaremos esta lista antes de incorporar un proveedor que trate datos personales. Las consultas deben dirigirse al contacto indicado en los correos de su cuenta.

Seguridad e incidentes

Las contraseñas se almacenan únicamente en forma de hash, los tokens de las redes sociales y los secretos de las aplicaciones de autenticación se cifran, y las copias de seguridad de la base de datos están cifradas. Si se exponen datos personales a causa de una violación de la seguridad, informaremos a los clientes afectados sin dilación indebida, facilitándoles lo que necesiten para cumplir sus propias obligaciones, y, cuando seamos el responsable del tratamiento, lo notificaremos a la autoridad de control según exija la ley.

Durante cuánto tiempo los conservamos

Conservamos sus datos mientras exista su cuenta. Las entradas del registro de actividad (inicios de sesión, cambios en el equipo y en la configuración) se eliminan al cabo de un año. Cuando usted elimina su cuenta, esta y todos los espacios de trabajo de los que es propietario se eliminan de inmediato de nuestros sistemas en producción; las copias de seguridad cifradas de la base de datos que aún los contengan caducan en un plazo de ocho semanas. Las facturas y los registros de pago se conservan durante el tiempo que exige la legislación fiscal y contable.

Sus derechos

Usted puede consultar, rectificar, exportar y eliminar sus datos, oponerse al uso que hacemos de ellos y retirar cualquier consentimiento que haya dado. La mayor parte puede hacerlo usted mismo:

• Una copia de sus datos: Seguridad → Tus datos → Descargar mis datos le proporciona en un solo archivo todo lo que conservamos sobre usted.
• Eliminación: consulte la sección siguiente.
• Cualquier otra cuestión: escriba al contacto indicado en los correos de su cuenta. Respondemos en el plazo de un mes.

Si considera que hemos tratado sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia o ante la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Eliminación de sus datos

Usted puede eliminarlo todo por sí mismo, en cualquier momento, sin ponerse en contacto con nosotros:

• Toda su cuenta: inicie sesión, abra Seguridad y elija «Eliminar mi cuenta». Esto elimina su cuenta, todos los espacios de trabajo de los que es propietario, sus publicaciones, archivos subidos, comentarios, cuentas conectadas y claves, y cancela cualquier suscripción. Surte efecto de inmediato y no se puede deshacer. Si otras personas trabajan en un espacio de trabajo del que usted es propietario, transfiéraselo primero a una de ellas en la página Equipo.
• Una cuenta social conectada: abra Cuentas y desconéctela. Sus tokens se eliminan de inmediato. Para eliminar también lo que se recogió de ella, elimine las publicaciones publicadas en ella, o toda la cuenta como se indica arriba.
• Si no puede iniciar sesión, o si usted es una persona cuyo comentario aparece en la bandeja de entrada de un usuario de Toucanpost y desea que se elimine: escriba al contacto indicado en los correos de su cuenta desde la dirección afectada, o con el enlace al comentario, y lo eliminaremos en un plazo de 30 días.

Las publicaciones ya publicadas permanecen en las redes sociales hasta que usted las elimine allí.

Menores

Toucanpost no está destinado a menores de 16 años, y no recogemos sus datos a sabiendas.

Cambios

Si modificamos esta política de manera relevante, se lo comunicaremos a los titulares de cuentas por correo electrónico antes de que el cambio surta efecto. La fecha que figura en la parte superior indica la versión más reciente.