Política de Privacidad (Privacy Policy)
En Cronily (https://cronily.com) diseñamos nuestra arquitectura bajo el principio de privacidad por defecto y mínimo privilegio. Esta Política de Privacidad detalla qué datos recopilamos, cómo protegemos tus tokens OAuth 2.0 y cómo puedes revocar o eliminar tu información en cualquier momento.
1. Datos que Recopilamos
Recopilamos únicamente la información estrictamente necesaria para operar el planificador omnicanal:
- Datos de cuenta en Cronily: Dirección de correo electrónico y nombre de usuario para autenticar tu sesión en el estudio.
- Datos de cuentas sociales conectadas vía OAuth 2.0 (TikTok, Instagram, Facebook, Threads, YouTube, X): Identificador único de plataforma (`open_id` / `platform_user_id`), nombre público o handle (`@username` / `display_name` mediante `user.info.basic`) y los tokens de autorización (`access_token` y `refresh_token`) necesarios para publicar el contenido que tú programes (`video.publish`). Nunca solicitamos ni tenemos acceso a las contraseñas de tus redes sociales.
- Archivos multimedia y textos programados: Los vídeos, imágenes y copys que subes a tu biblioteca para su publicación programada.
2. Uso Exclusivo de los Datos de las APIs (TikTok, Meta, Google, X)
Los datos obtenidos a través de las APIs de terceros se utilizan exclusivamente para:
- Mostrar en tu panel qué cuentas sociales tienes vinculadas (por ejemplo, identificar múltiples cuentas de TikTok por su `@handle`).
- Subir y publicar los vídeos o publicaciones en la fecha y hora que hayas configurado en el calendario editorial.
- Renovar automáticamente los tokens de acceso mientras mantengas la cuenta vinculada activa.
No vendemos, alquilamos ni compartimos tus datos personales, tokens OAuth ni tu contenido con terceros ni con redes publicitarias. El uso de la información recibida de las APIs de Google en Cronily cumple estrictamente con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
3. Seguridad y Cifrado en Reposo
Todas las comunicaciones entre tu navegador, https://cronily.com, https://api.cronily.com y las APIs oficiales viajan cifradas mediante TLS/HTTPS. Los tokens de acceso y refresco OAuth 2.0 (`access_token`, `refresh_token`) se almacenan cifrados en reposo en nuestra base de datos y están marcados como campos ocultos de servidor para que jamás se expongan en respuestas JSON hacia el cliente web.
4. Revocación de Acceso y Eliminación de Datos (Data Deletion)
Tienes control total sobre tus cuentas conectadas y tus datos:
- Desconexión inmediata desde Cronily: En la vista Canales OAuth de Cronily Studio (https://cronily.com/app/channels), puedes pulsar el botón ✕ junto a cualquier cuenta conectada para eliminar de inmediato el registro y sus tokens cifrados de nuestra base de datos.
- Revocación desde la red social: También puedes revocar el permiso de Cronily directamente desde los ajustes de seguridad de tu cuenta de TikTok (Ajustes y privacidad → Seguridad y permisos → Aplicaciones y servicios), Google (myaccount.google.com/permissions), Meta o X.
- Solicitud de borrado total de cuenta: Para solicitar el borrado completo de tu usuario y todos los datos asociados en Cronily, escríbenos desde tu correo registrado a [email protected] y procesaremos la eliminación definitiva en un plazo máximo de 48 horas.
5. Almacenamiento Local y Cookies
Cronily no utiliza cookies de rastreo publicitario de terceros. Únicamente empleamos `localStorage` en tu navegador para recordar tu sesión autenticada (`cronily_auth`) y tu preferencia de tema visual claro/oscuro (`color-scheme`).
6. Contacto del Responsable de Privacidad
Si tienes dudas sobre esta Política de Privacidad o el tratamiento de tus datos, contáctanos en [email protected].