Política de Privacidad — DacmosGroup Postiz App
Última actualización / Last updated: 29 de mayo de 2026
Versión / Version: 1.0
Producto / Product: DacmosGroup Postiz App
📌 Este anexo complementa la Política de Privacidad general de DacmosGroup y aplica específicamente a usuarios autorizados de la aplicación interna DacmosGroup Postiz App. En caso de discrepancia para aspectos propios de este producto, prevalece este anexo. / This addendum complements the general DacmosGroup Privacy Policy and applies specifically to authorized users of the internal DacmosGroup Postiz App. In case of discrepancy for product-specific aspects, this addendum prevails.
🇪🇸 Versión en Español
1. Sobre DacmosGroup Postiz App
DacmosGroup Postiz App es una aplicación interna de gestión y programación de contenido para redes sociales, construida sobre tecnología Postiz self-hosted en infraestructura propia de DacmosGroup. La aplicación se conecta a APIs de terceros (Instagram, X/Twitter, TikTok, LinkedIn, YouTube) bajo autorización explícita del titular de cada cuenta, mediante el protocolo OAuth.
El acceso a la aplicación es por invitación y bajo aprobación expresa de DacmosGroup.
2. Datos que tratamos
2.1 Datos que tú nos proporcionas directamente
- Nombre, correo electrónico y credenciales de acceso para crear tu cuenta
- Contenido (texto, imágenes, videos) que cargas para programar publicaciones
2.2 Datos recibidos automáticamente desde APIs de terceros
Cuando autorizas la conexión de una cuenta de red social, recibimos desde la API del proveedor:
- Identificador público de la cuenta (username, user ID)
- Información básica del perfil (nombre, foto, biografía pública)
- Tokens de acceso OAuth para publicar contenido en tu nombre (almacenados cifrados)
- Métricas agregadas de publicaciones (impresiones, likes, comentarios, vistas)
3. Integraciones específicas por plataforma
3.1 TikTok
Al conectar tu cuenta de TikTok mediante OAuth, autorizas explícitamente los siguientes scopes definidos por la TikTok API:
user.info.basic— información pública de tu perfiluser.info.profile— datos extendidos del perfiluser.info.stats— estadísticas agregadas de tu cuentavideo.list— listado de videos publicadosvideo.publish— publicar videos en tu nombrevideo.upload— subir contenido para publicación
Puedes revocar este acceso en cualquier momento desde https://www.tiktok.com/setting/applications. Una vez revocado, eliminaremos todos los datos asociados a tu cuenta de TikTok dentro de un plazo máximo de 30 días, incluidos los backups en los que aparezcan.
3.2 Otras plataformas conectadas
Para Instagram, X/Twitter, LinkedIn y YouTube se aplica un esquema OAuth equivalente: el acceso se otorga con scopes específicos necesarios para publicar contenido y leer métricas, puede revocarse en cualquier momento desde la configuración de cada plataforma, y la eliminación de datos asociados ocurre dentro de los 30 días posteriores a la revocación.
4. Finalidad del tratamiento
Usamos los datos exclusivamente para:
- Autenticarte en la aplicación
- Programar y publicar el contenido que tú creas en las cuentas de redes sociales que conectes
- Mostrarte métricas de rendimiento de tus publicaciones
- Mantener la operación técnica del servicio (logs, backups, monitoreo)
No vendemos tus datos. No los compartimos con terceros con fines comerciales. No los usamos para entrenar modelos de inteligencia artificial.
5. Compartición con terceros
Específicamente para este producto, además de los proveedores generales listados en la sombrilla, intervienen:
- Hostinger (KVM2 Phoenix) — VPS donde corre la aplicación
- Cloudflare Inc. — almacenamiento de objetos R2 para medios subidos a publicaciones
- Plataformas de redes sociales autorizadas vía OAuth (Instagram/Meta, X/Twitter, TikTok, LinkedIn, YouTube/Google) — únicamente para publicar el contenido que tú creaste
Cada plataforma de red social tiene su propia política de privacidad que aplica una vez los datos están en su sistema.
6. Plazo de conservación
| Dato | Período de conservación |
|---|---|
| Cuenta de usuario y contenido subido | Mientras la cuenta esté activa |
| Tokens OAuth de redes sociales | Hasta la revocación por el usuario o eliminación de cuenta |
| Datos tras cancelación / revocación | Eliminados en máximo 30 días, incluidos backups |
| Logs operativos del VPS | Máximo 90 días |
| Backups cifrados en Cloudflare R2 | 30 días con rotación automática |
7. Medidas de seguridad específicas
Además de las medidas comunes de la política sombrilla, en este producto aplicamos:
- VPS dedicado con disco cifrado, login root deshabilitado, acceso por clave SSH ed25519
- Comunicación con el usuario final mediante HTTPS (TLS 1.3) y certificados Let’s Encrypt de renovación automática
- Tokens OAuth y contraseñas almacenados de forma cifrada en base de datos
- Backups diarios cifrados en almacenamiento offsite (Cloudflare R2) con retención de 30 días
- Monitoreo activo de disponibilidad con alertas por correo electrónico
- Autenticación con TikTok, LinkedIn, Meta, Google y X conforme a sus respectivas especificaciones OAuth oficiales
8. Tus derechos
Los derechos generales (acceso, rectificación, supresión, oposición, portabilidad, retiro de consentimiento) están detallados en la Política de Privacidad general. Específicamente para este producto, tienes el derecho adicional de:
- Revocar el acceso a cualquier red social conectada en cualquier momento, ya sea desde la propia aplicación o desde el panel de la plataforma correspondiente (TikTok, Meta, X, LinkedIn, YouTube)
Para ejercer cualquiera de estos derechos: privacidad@dacmosgroup.co. Plazo de respuesta: 30 días hábiles.
9. Contacto
📧 privacidad@dacmosgroup.co · 🌐 dacmosgroup.co · 📍 Panamá
🇬🇧 English Version
1. About DacmosGroup Postiz App
DacmosGroup Postiz App is an internal social media content management and scheduling application, built on self-hosted Postiz technology on DacmosGroup’s own infrastructure. The application connects to third-party APIs (Instagram, X/Twitter, TikTok, LinkedIn, YouTube) under the explicit authorization of each account holder, using the OAuth protocol.
Application access is by invitation and subject to express approval by DacmosGroup.
2. Data we process
2.1 Data you provide directly
- Name, email address, and access credentials when creating your account
- Content (text, images, videos) you upload to schedule posts
2.2 Data received automatically from third-party APIs
When you authorize a social account connection, we receive from the provider’s API:
- Public account identifier (username, user ID)
- Basic profile information (name, photo, public bio)
- OAuth access tokens to publish content on your behalf (stored encrypted)
- Aggregated post metrics (impressions, likes, comments, views)
3. Platform-specific integrations
3.1 TikTok
When you connect your TikTok account via OAuth, you explicitly authorize the following scopes defined by the TikTok API:
user.info.basic— your public profile informationuser.info.profile— extended profile datauser.info.stats— aggregated stats of your accountvideo.list— list of published videosvideo.publish— publish videos on your behalfvideo.upload— upload content for publishing
You can revoke this access at any time at https://www.tiktok.com/setting/applications. Once revoked, we will delete all data associated with your TikTok account within a maximum of 30 days, including any backups containing it.
3.2 Other connected platforms
For Instagram, X/Twitter, LinkedIn, and YouTube, an equivalent OAuth scheme applies: access is granted with specific scopes needed to publish content and read metrics, can be revoked at any time from each platform’s settings, and deletion of associated data occurs within 30 days of revocation.
4. Purpose of processing
We use data exclusively to:
- Authenticate you in the application
- Schedule and publish content you create on the social accounts you connect
- Show you performance metrics for your posts
- Maintain technical operation of the service (logs, backups, monitoring)
We do not sell your data. We do not share it with third parties for commercial purposes. We do not use it to train artificial intelligence models.
5. Sharing with third parties
Specifically for this product, in addition to the general providers listed in the umbrella policy, the following intervene:
- Hostinger (KVM2 Phoenix) — VPS where the application runs
- Cloudflare Inc. — R2 object storage for media uploaded to posts
- Social media platforms authorized via OAuth (Instagram/Meta, X/Twitter, TikTok, LinkedIn, YouTube/Google) — only to publish content you created
Each social media platform has its own privacy policy that applies once data is in their system.
6. Retention period
| Data | Retention period |
|---|---|
| User account and uploaded content | While the account remains active |
| Social media OAuth tokens | Until user revocation or account deletion |
| Data after cancellation / revocation | Deleted within 30 days, including backups |
| VPS operational logs | Maximum 90 days |
| Encrypted backups in Cloudflare R2 | 30 days with automatic rotation |
7. Specific security measures
In addition to the common measures of the umbrella policy, this product applies:
- Dedicated VPS with encrypted disk, root login disabled, SSH ed25519 key access
- End-user communication via HTTPS (TLS 1.3) with auto-renewing Let’s Encrypt certificates
- OAuth tokens and passwords stored encrypted in database
- Daily encrypted backups to offsite storage (Cloudflare R2) with 30-day retention
- Active availability monitoring with email alerts
- Authentication with TikTok, LinkedIn, Meta, Google, and X according to their respective official OAuth specifications
8. Your rights
General rights (access, rectification, deletion, objection, portability, consent withdrawal) are detailed in the general Privacy Policy. Specifically for this product, you have the additional right to:
- Revoke access to any connected social network at any time, either from the application itself or from the corresponding platform’s panel (TikTok, Meta, X, LinkedIn, YouTube)
To exercise any of these rights: privacidad@dacmosgroup.co. Response time: 30 business days.
9. Contact
📧 privacidad@dacmosgroup.co · 🌐 dacmosgroup.co · 📍 Panama