Política de privacidad

Última actualización: 5 de octubre de 2026

1. Quién es responsable

PostRunner es un servicio operado por Juan Limberg Hernández del Río, persona física con domicilio en México («nosotros»). Para cualquier asunto de privacidad escríbenos a hernandezdelriojuan@postrunner.app.

2. Qué hace PostRunner

PostRunner es una herramienta para preparar, programar y publicar contenido original en las cuentas de redes sociales que tú conectas, y para medir cómo le fue a ese contenido. Solo actúa en tus propias cuentas y solo con los permisos que tú autorizas.

3. Qué datos tratamos

  • Tu cuenta de PostRunner: nombre de usuario, correo y contraseña (guardada solo como hash).
  • De cada red que conectas: el identificador y el nombre de la cuenta o Página, y los tokens de acceso que la red nos entrega para actuar en tu nombre.
  • Lo que publicas con PostRunner: textos, imágenes y videos, sus fechas, y sus métricas (alcance, reproducciones, reacciones, comentarios, compartidos).
  • Comentarios públicos en tus publicaciones, solo si activas la función de proponer respuestas (cada respuesta la apruebas tú antes de que salga).
  • Archivos que subes: videos, imágenes, logotipos o catálogos de productos.

No tratamos datos sensibles ni datos de pago con tarjeta (si hay pagos, los procesa un tercero).

4. Permisos que pedimos a cada red

  • Facebook: pages_show_list, pages_manage_posts, pages_read_engagement, business_management (para ver tus Páginas, publicar en ellas y leer sus métricas) y, si activas las respuestas, pages_read_user_content y pages_manage_engagement.
  • Instagram (cuenta profesional vinculada a tu Página): instagram_basic e instagram_content_publish.
  • Threads: threads_basic y threads_content_publish.
  • YouTube: youtube.upload (subir tus videos) y youtube.readonly (ver tu canal y las estadísticas de tus videos).
  • TikTok: user.info.basic, video.upload, video.publish y video.list.
  • X y Bluesky: las credenciales que tú generas en esas redes para publicar en tu cuenta.

5. Para qué los usamos

Únicamente para darte el servicio:

  • Publicar en tus cuentas lo que tú apruebas o programas.
  • Mostrarte en el panel tus publicaciones y sus métricas.
  • Aprender, solo para tus cuentas, qué formatos y horarios te funcionan mejor.
  • Avisarte (por correo o Telegram, si lo activas) de aprobaciones pendientes o errores.

No vendemos tus datos, no los usamos para publicidad, no hacemos perfiles para terceros y no los usamos para entrenar modelos de inteligencia artificial de uso general.

6. Datos de Google y YouTube

PostRunner usa los YouTube API Services. Al conectar YouTube aceptas los Términos de servicio de YouTube, y tus datos de Google se rigen además por la Política de privacidad de Google.

El uso y la transferencia que PostRunner hace de la información recibida de las API de Google se apegan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. Usamos esos datos solo para subir los videos que tú eliges y mostrarte las estadísticas de tu canal; no los compartimos con terceros salvo lo indispensable para operar el servicio (sección 7), y ninguna persona los lee salvo que tú lo pidas para darte soporte o lo exija la ley.

Puedes revocar el acceso de PostRunner a tu cuenta de Google en cualquier momento desde la página de permisos de tu cuenta de Google. Las estadísticas de YouTube que guardamos se actualizan o se borran a más tardar a los 30 días.

7. Con quién se comparten

Solo con los proveedores que necesitamos para operar, y solo lo indispensable:

  • Las redes que conectas (Meta, Google/YouTube, TikTok, X, Bluesky), al publicar en ellas.
  • Alojamiento: Vultr (servidores en Estados Unidos).
  • Proveedores de inteligencia artificial (por ejemplo Anthropic, DeepSeek, OpenAI o Groq): reciben el texto o la transcripción necesarios para redactar una publicación o un clip. Nunca reciben tus contraseñas ni tus tokens de acceso.
  • Avisos: Telegram o el servicio de correo (Resend), si activas los avisos.

También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

8. Cuánto tiempo los guardamos

  • Tokens de acceso: mientras la red esté conectada. Al desconectarla, se borran.
  • Clips de video generados: 3 días; después se borra el archivo.
  • Historial de publicaciones y métricas: mientras uses el servicio (las métricas archivadas, hasta 1 año).
  • Respaldos cifrados: se renuevan cada 7 días; existe además una copia cifrada para recuperación ante desastres que no se usa para ningún otro fin.

Si borras tu cuenta o nos lo pides, eliminamos tus datos en un plazo máximo de 30 días. Ve cómo borrar tus datos.

9. Seguridad

Todo viaja cifrado por HTTPS. El panel usa una cookie de sesión protegida (httpOnly). Las llaves de API de cada espacio se guardan cifradas, y el servidor solo es accesible para el operador.

10. Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su cancelación u oponerte a su uso (derechos ARCO), así como revocar tu consentimiento, escribiendo a hernandezdelriojuan@postrunner.app. Te respondemos en un máximo de 20 días hábiles. También puedes exportar tus datos desde el panel.

11. Cookies

Usamos una sola cookie, la de tu sesión en el panel, indispensable para que funcione. No usamos cookies de publicidad ni de rastreo.

12. Menores de edad

PostRunner no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas.

13. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en el panel o por correo.