Borrador pendiente de revisión por el responsable de la app. No es asesoramiento legal.

Política de privacidad

Última actualización: 2026-10-26

content-automator es una herramienta personal de Ciro Vilmer. Publica videos propios en cuentas propias de YouTube y TikTok y lee sus métricas. No tiene usuarios externos: las únicas cuentas conectadas son las de su dueño. Esta política explica qué datos usa y cómo.

Servicios de la API de YouTube y de Google

content-automator usa los servicios de la API de YouTube (YouTube API Services). Al conectar un canal, también aplica la Política de privacidad de Google, y el uso de YouTube se rige por los Términos de servicio de YouTube.

Qué datos se usan

De Google / YouTube, con estos permisos:

  • https://www.googleapis.com/auth/youtube: subir videos al canal, programar su publicación y borrarlos si se cancela un post.
  • https://www.googleapis.com/auth/youtube.readonly: leer el nombre del canal y el estado y las estadísticas públicas de los videos subidos.
  • https://www.googleapis.com/auth/yt-analytics.readonly: leer las métricas de YouTube Analytics de los videos subidos por la app.

De TikTok, con estos permisos:

  • user.info.basic: identificar la cuenta (open_id, nombre visible y avatar).
  • user.info.profile: leer el nombre de usuario de la cuenta para mostrarlo en el dashboard.
  • video.publish: publicar en la cuenta los videos que el usuario aprobó.
  • video.list: solo si se activan las métricas de TikTok: leer los contadores públicos de los videos publicados.

Con eso se guarda:

  • Los tokens de acceso y de renovación de cada cuenta, cifrados con AES-256-GCM. La clave vive fuera de la base de datos.
  • El identificador, el nombre y el nombre de usuario de cada cuenta conectada.
  • Los videos que la app publica, con su título, descripción, horario y estado, y el identificador que devuelve cada plataforma.
  • Métricas de esos videos, como vistas, likes, comentarios y compartidos, tal como las devuelve cada plataforma.

No se leen ni se guardan videos ajenos, mensajes, contactos ni datos de otras personas.

Cómo se usan

Los datos se usan solo para publicar los videos que el dueño programó y para mostrarle sus métricas en un panel privado. No se venden, no se comparten con terceros, no se usan para publicidad y no se combinan con datos de otras fuentes. Las métricas de YouTube se muestran tal como las da YouTube, sin cálculos propios.

Dónde se guardan y por cuánto tiempo

  • Todo vive en un servidor privado del dueño. El panel no es accesible desde internet: las únicas páginas públicas son esta, los términos, la portada y las direcciones de retorno de OAuth.
  • Las métricas se leen 1 h, 3 h, 6 h, 24 h, 48 h y 7 días después de publicar un video, y después una vez por semana durante 12 semanas.
  • Si una cuenta de YouTube deja de estar autorizada, sus métricas de YouTube se borran a los 30 días de la última verificación, con un aviso siete días antes.
  • Los archivos de video se borran del servidor 7 días después de su última publicación.

Cookies y datos en el dispositivo

La app no usa cookies de seguimiento ni de publicidad y no guarda datos en tu dispositivo. Ningún tercero sirve contenido ni anuncios en ella.

Cómo revocar el acceso y borrar los datos

  • Google: podés revocar el acceso en cualquier momento desde la página de permisos de tu cuenta de Google.
  • TikTok: desde la app de TikTok, en Configuración y privacidad › Seguridad › Apps y servicios con permiso.
  • Para borrar todos los datos guardados de una cuenta (tokens, videos registrados y métricas), escribí a xporta.content@gmail.com. Se borran en un plazo de 30 días.

Contacto

Por preguntas o reclamos sobre privacidad: xporta.content@gmail.com.

Privacy policy (English)

content-automator is a personal tool by Ciro Vilmer. It posts the owner's own videos to the owner's own YouTube and TikTok accounts and reads their metrics. It has no external users.

It uses YouTube API Services. The Google Privacy Policy applies, and use of YouTube is governed by the YouTube Terms of Service.

Google / YouTube permissions:

  • https://www.googleapis.com/auth/youtube: upload videos to the channel, schedule them and delete them when a post is canceled.
  • https://www.googleapis.com/auth/youtube.readonly: read the channel name and the status and public statistics of uploaded videos.
  • https://www.googleapis.com/auth/yt-analytics.readonly: read YouTube Analytics metrics for the videos the app uploaded.

TikTok permissions:

  • user.info.basic: identify the account (open_id, display name and avatar).
  • user.info.profile: read the account username to show it in the dashboard.
  • video.publish: post to the account the videos the user approved.
  • video.list: only if TikTok metrics are turned on: read public counters of posted videos.

Stored: OAuth access and refresh tokens (encrypted with AES-256-GCM, key kept outside the database), account id, name and username, the videos the app posts with their metadata and platform ids, and the raw metrics each platform returns for them. Data is used only to post the scheduled videos and show their metrics in a private dashboard. It is never sold, shared with third parties, used for advertising or combined with other sources.

Metrics are read at 1 h, 3 h, 6 h, 24 h, 48 h and 7 days after posting, then weekly for 12 weeks. If a YouTube account loses authorization, its YouTube metrics are deleted 30 days after the last verification, with a warning 7 days before. Video files are deleted from the server 7 days after their last posting. No tracking or advertising cookies are used and no third party serves content or ads.

Revoke Google access at your Google Account permissions page, and TikTok access in the TikTok app (Settings and privacy › Security › Apps and services permissions). To delete all stored data for an account, write to xporta.content@gmail.com; it is deleted within 30 days. Privacy questions or complaints: xporta.content@gmail.com.