En Súbelo conectas tus cuentas de Instagram, TikTok, YouTube y LinkedIn y subes vídeos para que se publiquen solos. Eso implica manejar datos tuyos y credenciales de acceso a tus redes. Aquí te explico exactamente qué guardo, para qué, cuánto tiempo y cómo lo borras.
Quién soy
Responsable del tratamiento: Rubén Hernández Alcaraz, NIF 23009135G, Cartagena (Murcia), España. Dirección postal completa a efectos de notificaciones, disponible al instante escribiendo al correo de aquí abajo.
Correo de contacto para cualquier asunto de privacidad: hola@subelo.app
Qué datos trato
Datos de tu cuenta. Tu correo electrónico y, si te registras con Google, tu nombre y tu foto de perfil. Nada más: no pido teléfono, ni dirección postal, ni fecha de nacimiento.
Datos de facturación. Si te suscribes, Stripe procesa el pago. Yo no veo ni guardo tu número de tarjeta en ningún momento: solo recibo de Stripe un identificador de cliente, los cuatro últimos dígitos y el estado de la suscripción. Los datos fiscales que hagan falta para la factura los guarda y gestiona Stripe.
Tus vídeos y sus textos. El archivo de vídeo que subes, la descripción, el título y los hashtags.
Credenciales de tus redes sociales. Cuando conectas una cuenta, la plataforma correspondiente me entrega unas claves de acceso (tokens) que permiten publicar en tu nombre. Nunca conozco ni recibo tu contraseña de Instagram, TikTok, YouTube o LinkedIn. La autorización la das directamente en la web de cada plataforma.
Lista de espera. Súbelo todavía no está abierto. Si te apuntas para que te avise cuando abra, guardo tu correo electrónico y, si decides contestarme, cuántos vídeos verticales publicas a la semana y en qué redes. No hace falta crear cuenta, y esas dos respuestas son voluntarias: puedes apuntarte dando solo el correo.
Datos técnicos. Registros de actividad de la aplicación: qué publicación se lanzó, a qué hora, si salió bien o falló y con qué error. Sirven para darte soporte y para reintentar lo que no salió.
Para qué los uso y con qué base legal
Para prestarte el servicio: publicar tus vídeos en las redes que conectes, enseñarte el estado de cada publicación y reintentar las que fallen. Base jurídica: la ejecución del contrato que aceptas al registrarte.
Para cobrarte y emitir la factura, si contratas un plan de pago. Base jurídica: ejecución del contrato y cumplimiento de obligaciones fiscales.
Para avisarte cuando algo se rompe: una publicación fallida, una conexión caducada, un pago rechazado. Base jurídica: ejecución del contrato. Estos avisos no son publicidad y no se pueden desactivar mientras tengas cuenta activa, porque sin ellos el servicio no funciona.
Para mejorar la herramienta y prevenir abusos. Base jurídica: mi interés legítimo en que el servicio sea estable y no se use para publicar contenido ilícito.
Para avisarte de que Súbelo abre, si te apuntas a la lista de espera. Base jurídica: tu consentimiento, que das al enviar el formulario. Ese correo lo uso solo para eso: ni te meto en una lista de publicidad ni se lo paso a nadie. Puedes salir cuando quieras escribiéndome a hola@subelo.app, y el aviso de apertura llevará su propio enlace para darte de baja.
Para enviarte novedades del producto, solo si lo marcas expresamente. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde cualquier correo.
No vendo tus datos a nadie. No los cedo con fines publicitarios. No entreno modelos de inteligencia artificial con tus vídeos.
Tus vídeos: dónde están y cuánto duran
Los vídeos se guardan cifrados en Cloudflare R2. Para publicarlos, Instagram y TikTok los descargan desde una dirección temporal y firmada que caduca sola; YouTube y LinkedIn los reciben directamente desde mi servidor.
Borro cada vídeo de mi almacenamiento a las pocas horas de haberse publicado en tus redes, o antes si lo eliminas tú. A partir de ese momento solo conservo el registro de que existió (título, fecha, resultado en cada red), no el archivo.
Ten en cuenta una cosa evidente pero importante: una vez publicado en Instagram, TikTok, YouTube o LinkedIn, ese vídeo está en sus servidores y se rige por las políticas de cada plataforma. Borrarlo de Súbelo no lo borra de ellas.
Tus cuentas conectadas
Instagram y Facebook
Uso las APIs de la Plataforma de Instagram de Meta para publicar en tu cuenta profesional. Recibo tu identificador de cuenta, tu nombre de usuario, tu foto de perfil y permiso para publicar contenido. No leo tus mensajes directos, no accedo a tu lista de seguidores y no publico nada que no hayas creado tú en Súbelo.
TikTok
Uso la Content Posting API de TikTok. Recibo tu identificador, tu nombre de usuario, tu foto y los ajustes de publicación de tu cuenta: qué niveles de privacidad admite y si tienes desactivados los comentarios, los dúos o el stitch.
El nivel de privacidad de cada vídeo lo eliges tú antes de publicar, en la propia pantalla de Súbelo: la aplicación no lo decide por ti ni tiene un valor por defecto. Es lo que exige TikTok y es lo que hace Súbelo.
YouTube
Súbelo utiliza los Servicios de la API de YouTube. Al conectar tu canal aceptas también los Términos del Servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.
Pido dos permisos y ninguno más: subir vídeos a tu canal, y leer el nombre y el identificador del canal conectado. Lo segundo es solo para poder enseñarte en el panel a qué canal has conectado, que si tienes varios es fácil equivocarse y publicar donde no querías.
No leo tus comentarios, no gestiono tus listas de reproducción, no toco tus vídeos existentes y no consulto las estadísticas de tu canal.
Tú eliges, vídeo a vídeo, si se publica público, oculto o privado. Súbelo no decide eso por ti.
De YouTube guardo solo el nombre y el identificador de tu canal, y el identificador y el enlace de los vídeos que publiques desde aquí. Sus normas para desarrolladores no permiten guardar esos datos más de 30 días sin refrescarlos, así que:
- El nombre de tu canal se vuelve a consultar automáticamente cada 25 días. Si ya no se puede (has quitado el permiso, o el canal ya no existe), se borra.
- El identificador y el enlace de cada vídeo publicado se borran a los 30 días. El vídeo sigue en tu canal; lo que desaparece es mi copia del dato.
- Si pulsas «Desconectar», retiro el permiso en Google y borro en ese momento el nombre y el identificador de tu canal y las claves de acceso.
Puedes revocar el acceso de Súbelo cuando quieras desde la página de permisos de tu cuenta de Google.
Pido tres permisos y ninguno más: openid y profile, que me dan tu
identificador, tu nombre y tu foto de perfil para poder enseñarte en el panel a
qué cuenta has conectado, y w_member_social, que es el que permite publicar en
tu nombre. No leo tu red de contactos, no accedo a tus mensajes y no consulto
las publicaciones que ya tenías.
Quién puede ver cada vídeo (cualquier persona o solo tus contactos) lo eliges tú antes de publicar. LinkedIn no entrega permisos de larga duración a las aplicaciones como Súbelo: el acceso caduca a los 60 días y hay que volver a conectar la cuenta a mano. Te aviso antes de que ocurra.
Puedes revocar el acceso de Súbelo a tu cuenta de Google en cualquier momento desde la página de permisos de seguridad de Google (también accesible en https://security.google.com/settings/security/permissions).
Uso limitado de los datos (Limited Use). El uso que Súbelo hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de uso limitado. En inglés, para que no haya dudas: "Súbelo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
En la práctica esto significa que los datos de tu cuenta de Google se usan solo para la función que ves: enseñarte a qué canal estás conectado y subir a ese canal el vídeo que tú me das. No se usan para publicidad, ni para segmentar, ni para venderlos o cederlos a nadie, ni para entrenar modelos de inteligencia artificial.
Cómo se guardan esas credenciales
Las claves de acceso se cifran con AES-256-GCM antes de guardarse, y viven en una tabla a la que no llega ninguna consulta hecha desde el navegador: solo el servidor puede descifrarlas, y únicamente para publicar lo que tú has programado. Si alguien se llevara una copia de la base de datos, no podría publicar en tu nombre.
Puedes desconectar cualquier red desde tu panel. Al hacerlo, borro sus credenciales de inmediato y de forma definitiva.
Con quién comparto datos
Solo con los proveedores necesarios para que esto funcione, todos sujetos a contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas de usuario | Unión Europea (París) |
| Cloudflare R2 | Almacenamiento de los vídeos | Unión Europea |
| Vercel | Alojamiento de la aplicación | Unión Europea |
| Stripe | Cobro de suscripciones y facturación | Unión Europea / EE. UU. |
| Meta, TikTok, Google, LinkedIn | Publicación en las redes que tú conectes | Según cada plataforma |
Las transferencias fuera del Espacio Económico Europeo, cuando las hay, se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Además, puedo comunicar datos a las autoridades cuando una norma me obligue.
Cuánto tiempo conservo cada cosa
Los vídeos, unas horas desde su publicación. Las credenciales de tus redes, mientras la conexión siga activa. Si la desconectas, se borran al instante. Los datos de tu cuenta y el historial de publicaciones, mientras tengas cuenta abierta y 30 días después de que la cierres. El correo de la lista de espera, hasta que Súbelo abra y te avise, o hasta que me pidas salir. Si un año después de apuntarte sigo sin poder abrir, lo borro y vuelvo a empezar: no voy a quedarme con el correo de nadie indefinidamente esperando a que tres plataformas me aprueben. Las facturas, 6 años, porque me obliga la normativa mercantil y fiscal española. Esto no lo puedo borrar aunque me lo pidas.
Tus derechos
Puedes pedirme acceder a tus datos, rectificarlos, borrarlos, limitar u oponerte a su tratamiento, y llevártelos a otro servicio. Escribe a hola@subelo.app desde el correo de tu cuenta y te respondo en un plazo máximo de 30 días.
Cómo borrar todos tus datos
Desde tu panel, en Ajustes, tienes un botón para eliminar la cuenta. Al pulsarlo borro de forma inmediata y definitiva tus vídeos, las credenciales de todas tus redes conectadas y tus datos personales. Solo sobreviven las facturas, por la obligación legal que te decía arriba.
Si no puedes entrar en tu cuenta, pídelo en hola@subelo.app.
Si crees que no he cumplido, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Todo viaja cifrado por HTTPS. Las credenciales de tus redes se cifran también en reposo. El acceso a la base de datos está restringido por políticas a nivel de fila, de modo que ningún usuario puede ver datos de otro ni siquiera por error de programación. Si alguna vez se produjera una brecha que te afecte, te lo comunicaré y lo notificaré a la AEPD dentro de las 72 horas que marca la ley.
Menores
Súbelo no está dirigido a menores de 18 años y no se pueden crear cuentas por debajo de esa edad.
Cambios
Si cambio algo relevante de esta política te avisaré por correo con al menos 15 días de antelación. La fecha de la última actualización está arriba del todo.