Última actualización: 10/10/2026
| Responsable | PubliClick |
| NRT | F-067385-V |
| Núm. de comerç | 931750-U |
| Domicilio | C. de les Escoles 2, Edifici El Noguer, Escala A, Baixos, Despatx 10, AD600 Sant Julià de Lòria, Principat d'Andorra |
| Contacto | info@postonline.agency |
| Servicio | PostOnline — postonline.agency |
En función de las funcionalidades que el usuario utilice, tratamos las siguientes categorías de datos:
Datos de cuenta
Nombre, dirección de correo electrónico y contraseña (almacenada como hash bcrypt irreversible, nunca en texto claro) y plan contratado. Si el usuario activa la verificación en dos pasos, guardamos el secreto de autenticación cifrado y los códigos de respaldo como hash.
Credenciales de redes sociales y servicios conectados
Cuando el usuario conecta sus cuentas (Facebook, Instagram, Threads, LinkedIn, TikTok, X/Twitter, YouTube, Google Business, Pinterest, Bluesky, Mastodon, Telegram, Discord) o servicios como Canva y Google Analytics, guardamos los tokens o credenciales de acceso que esas plataformas nos entregan (por ejemplo, el token de un bot de Telegram, la URL de un webhook de Discord o la contraseña de aplicación de Bluesky). Se almacenan cifrados (AES-256-GCM) y se utilizan exclusivamente para publicar, leer estadísticas o importar contenido en nombre del usuario.
Datos de Canva (solo si el usuario conecta su cuenta)
La conexión con Canva es opcional. Si el usuario la activa, tratamos su identificador de usuario de Canva y su nombre visible, los tokens de acceso OAuth (almacenados cifrados en la base de datos) y las imágenes en formato JPG de los diseños que el usuario decide importar, que se guardan en su biblioteca de medios. El acceso a Canva es de solo lectura (metadatos y contenido de los diseños, y perfil): PostOnline no modifica ni elimina nada en la cuenta de Canva del usuario y solo exporta el diseño que el usuario selecciona expresamente.
Contenido creado
Textos, imágenes y vídeos de las publicaciones que el usuario crea, programa o publica; plantillas, biblioteca de medios, etiquetas, fuentes RSS configuradas y páginas Link-in-Bio (que son públicas por su propia naturaleza).
Comentarios y métricas obtenidos de las redes (datos de terceros)
Para mostrar y responder comentarios y para elaborar estadísticas, obtenemos de las redes conectadas los comentarios recibidos en las publicaciones del usuario (texto, nombre y foto de perfil de su autor, que son datos de terceros) y métricas de rendimiento (alcance, impresiones, reacciones, seguidores).
Datos de invitados y clientes
Correo electrónico y rol de los miembros invitados a un equipo y, cuando el usuario envía una publicación a un cliente para su aprobación, el nombre y el correo de ese cliente y los comentarios que este devuelva.
Estadísticas web de los sitios del usuario
Si el usuario instala el píxel de PostOnline en su sitio web, registramos por cuenta suya, para cada visita: página y título, referrer, navegador (user-agent), idioma, tipo de dispositivo y tamaño de pantalla, parámetros UTM, tiempos de carga y permanencia, profundidad de scroll, número de clics, un identificador de sesión aleatorio y si el visitante es nuevo. No almacenamos la dirección IP del visitante ni usamos cookies: el píxel emplea el almacenamiento de sesión y local del navegador. En este tratamiento PostOnline actúa como encargado del tratamiento; el responsable es el titular del sitio web, que debe informar a sus visitantes y obtener su consentimiento cuando la normativa lo exija. Si el usuario conecta Google Analytics, leemos los informes agregados de su propiedad.
Datos de suscripción y pago
Plan contratado, fecha de vencimiento e identificador de la suscripción de PayPal. No almacenamos datos de tarjetas ni de cuentas bancarias: el pago lo gestiona PayPal.
Datos técnicos
Dirección IP (en los registros del servidor web y en contadores temporales de limitación de intentos de acceso), zona horaria configurada, registros de actividad de la cuenta (acciones realizadas sobre publicaciones y redes sociales; en un espacio de equipo, indican qué miembro realizó cada acción) y datos de sesión.
Conversaciones del chat de ayuda (solo si pulsas su botón)
El chat de ayuda es opcional y no se carga con la página: solo cuando pulsas su botón. Si lo usas, tratamos los mensajes que escribes, las respuestas del asistente automático, los datos de contacto que facilites en la conversación (nombre, correo electrónico y teléfono, y tu interés, solo si manifiestas interés comercial), un identificador aleatorio de la conversación (que se guarda en tu navegador) y tu dirección IP, que el servidor del chat recibe como cualquier servidor web y conserva 14 días en sus registros técnicos. Los mensajes se envían a Anthropic para generar las respuestas del asistente. El equipo recibe avisos internos sobre las conversaciones por correo electrónico (con un extracto del último mensaje) y por Telegram. PostOnline no envía al chat datos de tu cuenta. Te pedimos que no escribas en él contraseñas ni datos de pago.
| Finalidad | Base legal (GDPR) |
|---|---|
| Prestación del servicio contratado (crear, programar y publicar contenido; estadísticas) | Art. 6.1.b — Ejecución del contrato |
| Gestión de la cuenta, autenticación y verificación en dos pasos | Art. 6.1.b — Ejecución del contrato |
| Conexión con las redes y servicios que el usuario decide conectar (incluidos Canva y Google Analytics), y importación de diseños de Canva a petición expresa del usuario | Art. 6.1.b — Ejecución del contrato |
| Funciones de inteligencia artificial solicitadas por el usuario (redacción, imágenes, vídeo y respuestas a comentarios) | Art. 6.1.b — Ejecución del contrato |
| Correos del servicio (verificación, restablecimiento de contraseña, invitaciones y solicitudes de aprobación) | Art. 6.1.b — Ejecución del contrato |
| Gestión de suscripciones y pagos, y obligaciones contables y fiscales | Art. 6.1.b — Ejecución del contrato; Art. 6.1.c — Obligación legal |
| Estadísticas web de los sitios de los usuarios (píxel de PostOnline) | Por cuenta del titular del sitio web (Art. 28 — Encargado del tratamiento) |
| Seguridad del servicio, prevención de usos fraudulentos y registros de actividad para auditoría y soporte | Art. 6.1.f — Interés legítimo |
| Atender tus consultas con el chat de ayuda (solo si pulsas su botón) | Art. 6.1.b — Medidas precontractuales o ejecución del contrato, a petición del usuario; el identificador que se guarda en tu navegador, solo porque pulsas el botón del chat |
PostOnline no vende ni cede los datos de los usuarios a terceros con fines comerciales. Solo se producen las comunicaciones necesarias para prestar el servicio, que se describen a continuación.
Meta Platforms Ireland Ltd.
Cuando el usuario conecta su cuenta de Facebook, Instagram o Threads y publica contenido, los datos (textos, imágenes, tokens de acceso) se transmiten a la API de Meta. Meta actúa como responsable independiente del tratamiento de esos datos para sus propias finalidades conforme a su política de privacidad. La transferencia está cubierta por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Otras redes y servicios: LinkedIn, TikTok, X, Google (YouTube, Google Business y Google Analytics), Pinterest, Bluesky, Mastodon, Telegram y Discord
Solo si el usuario los conecta, les enviamos el contenido que publica y los tokens de acceso necesarios, y recibimos de ellos los comentarios y las métricas de sus cuentas. Cada plataforma actúa como responsable independiente conforme a su propia política de privacidad. En Mastodon, los datos se envían a la instancia que el usuario elija.
Google LLC: datos de Google (YouTube y Google Analytics)
Solo si el usuario conecta su canal de YouTube o su propiedad de Google Analytics. Pedimos únicamente estos permisos: youtube.upload (subir al canal del propio usuario los vídeos que crea o programa en PostOnline), youtube.readonly (identificar el canal autorizado y leer los recuentos de visualizaciones, «me gusta» y comentarios de los vídeos publicados desde PostOnline y los suscriptores del canal) y analytics.readonly (leer los informes de las propiedades de Google Analytics 4 del propio usuario). No pedimos ningún permiso para editar ni borrar contenido en Google.
Cómo los usamos: solo para ofrecer al usuario, dentro de su cuenta, las funciones descritas (publicar en su canal y mostrarle sus estadísticas). No vendemos estos datos, no los usamos ni los transferimos para publicidad, y no los usamos para entrenar modelos de inteligencia artificial. Los recuentos agregados de interacción de las publicaciones (por red, día y hora, sin contenido ni datos personales) pueden enviarse a Anthropic, que actúa como encargado del tratamiento, solo para que la herramienta de programación con IA sugiera horarios al propio usuario (véase 4.2).
Qué guardamos y cuánto tiempo: los tokens de acceso, cifrados, hasta que el usuario desconecte la cuenta o elimine su cuenta de PostOnline; las métricas de YouTube mientras la cuenta esté activa; los informes de Google Analytics no se guardan en nuestra base de datos: se muestran y se reutilizan, como máximo durante 30 minutos, desde la sesión del usuario.
Cómo retirar el acceso: desde PostOnline (Redes → YouTube → Desconectar; Ajustes → Google Analytics → Desconectar), lo que revoca la autorización en Google y elimina los tokens guardados (si otra conexión de Google del mismo usuario comparte esa autorización, se revoca al desconectar la última), o desde los permisos de su cuenta de Google en myaccount.google.com/permissions.
Condiciones de YouTube: al usar las funciones de YouTube de PostOnline, el usuario acepta las Condiciones del Servicio de YouTube y se somete a la Política de Privacidad de Google.
Uso limitado: el uso que PostOnline hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirá la Política de datos de usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado. PostOnline's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Canva Pty Ltd.
Solo si el usuario conecta su cuenta de Canva. PostOnline intercambia con la API de Canva los tokens de autorización y solicita la lista de diseños del usuario y la exportación de los que este elija. Canva actúa como responsable independiente del tratamiento de los datos de su cuenta conforme a su política de privacidad. El usuario puede revocar el acceso en cualquier momento desde Redes → Canva → Desconectar: los tokens se revocan en Canva y se eliminan de nuestra base de datos de inmediato.
| Proveedor | Servicio | Datos que recibe |
|---|---|---|
| netcup GmbH (Alemania) | Alojamiento del servidor (Núremberg, Alemania). Desde este servidor se envían directamente las solicitudes de aprobación a los clientes | Todos los datos del servicio |
| Hetzner Online GmbH (UE) | Copias de seguridad (Storage Box) | Copia diaria de la base de datos, conservada 30 días |
| Mailbux | Envío de los correos de verificación, restablecimiento de contraseña, invitaciones a equipos, avisos de publicación y de suscripción | Correo y nombre del destinatario y contenido del mensaje |
| Anthropic PBC (EE. UU.) | Inteligencia artificial de texto (Claude) | Textos, documentos, imágenes y URL que el usuario aporta a las herramientas de IA; y, en las respuestas asistidas a comentarios, el comentario y el nombre de su autor; y, en la programación con IA, recuentos agregados de interacción de las publicaciones del usuario por red, día y hora, sin contenido ni datos personales; y, si el usuario usa el chat de ayuda, los mensajes que escribe en él y las respuestas del asistente. Anthropic elimina ese contenido de sus sistemas en un máximo de 30 días y, según sus condiciones comerciales, no lo utiliza para entrenar sus modelos |
| Replicate, LLC (EE. UU.) | Generación de imágenes y vídeo con IA | Instrucciones (prompts) que escribe el usuario y, en su caso, la imagen de referencia; PostOnline no le envía nombre, correo ni datos de cuenta. Replicate elimina de sus servidores los datos de las peticiones enviadas por API pasada una hora |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Cobro de suscripciones | Datos de pago que el usuario introduce directamente en PayPal |
| PubliClick (servidor del chat de ayuda, chat.publi.click) | Chat de ayuda atendido por un asistente automático (solo si el usuario pulsa el botón del chat). Servidor autoalojado por PubliClick en la UE (Hetzner, Finlandia) | Mensajes que el usuario escribe en el chat y sus respuestas, los datos de contacto que facilite, un identificador aleatorio de la conversación y, en los registros técnicos del servidor (14 días), la dirección IP. PostOnline no le envía datos de la cuenta del usuario |
| Mailbux / CloudWish | Envío por correo electrónico de los avisos internos del chat de ayuda (solo si el usuario usa el chat) | Extracto del último mensaje de la conversación, dirigido al equipo de PostOnline |
| Telegram | Aviso interno del chat de ayuda al móvil del administrador (solo si el usuario usa el chat) | Aviso interno sobre la conversación |
Anthropic y Replicate tratan datos en Estados Unidos:
El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
Acceso
Conocer qué datos tratamos sobre usted.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos.
Limitación
Restringir el tratamiento en determinados casos.
Portabilidad
Recibir sus datos en formato estructurado.
Oposición
Oponerse al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envíe un correo a info@postonline.agency indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de 30 días.
Sin necesidad de escribirnos, el usuario puede eliminar su cuenta y todos sus datos en cualquier momento desde Ajustes → Perfil → Eliminar cuenta, descargar sus publicaciones en CSV desde la página de publicaciones, desconectar cada red social o servicio desde la página Redes, y eliminar sus imágenes desde la biblioteca de medios.
Al desconectar una red o eliminar la cuenta, además de borrar las credenciales de nuestros sistemas revocamos el acceso en la propia plataforma cuando esta ofrece un mecanismo para ello: TikTok, LinkedIn, X, YouTube y Google Business, Facebook e Instagram enlazado a una Página de Facebook, Bluesky y Mastodon. En las demás (Instagram con inicio de sesión propio, Threads, Pinterest, Telegram y Discord) la plataforma no lo permite desde una aplicación y te indicamos cómo retirar el acceso tú mismo. Si la plataforma comparte una misma autorización entre varias de tus conexiones, se revoca al desconectar la última.
Si usted es un visitante de un sitio web donde un usuario de PostOnline ha instalado el píxel, o el autor de un comentario que aparece en las herramientas de un usuario, PostOnline actúa por cuenta de ese usuario: puede dirigirse a él o escribirnos a la dirección anterior y le ayudaremos a ejercer sus derechos.
Si considera que el tratamiento de sus datos no es conforme a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente:
PostOnline no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha proporcionado datos personales sin consentimiento parental, contáctenos en info@postonline.agency para proceder a su eliminación.
Publicaremos en esta página cualquier cambio en el tratamiento de los datos. La fecha de «Última actualización» indica la última revisión de este documento.