Posteo Disruptivo

Documento público

Política de privacidad.

Cómo trata Posteo Disruptivo la información necesaria para prestar el servicio y conectar las cuentas que autoriza el usuario.

Fecha de entrada en vigor: 5 de septiembre de 2026

1. Identidad del operador

Posteo Disruptivo es operado por Disruptive Department LLC, EIN 38-4226255, con domicilio postal en 6001 Menaul Blvd NE #1024, Albuquerque, NM 87110, Estados Unidos. El contacto de privacidad es info@departamentodisruptivo.com.

2. Nuestros roles

Disruptive Department LLC actúa como responsable del tratamiento cuando decide cómo se tratan los datos necesarios para registrar y administrar cuentas de Posteo Disruptivo, proteger el acceso, prestar soporte, operar este sitio y cumplir obligaciones legales.

Cuando un cliente usa Posteo Disruptivo para tratar contenido o datos personales por cuenta de su organización, Disruptive Department LLC actúa como encargado o proveedor de servicios y sigue las instrucciones del cliente. En ese caso, el cliente determina la finalidad y la licitud del tratamiento. Cada red social puede tratar la información como responsable independiente conforme a su propia política. Estos roles se aplican en la medida prevista por la legislación correspondiente.

3. Categorías de datos que tratamos

  • Cuenta y organización: nombre, correo electrónico, credenciales de acceso protegidas, pertenencia a un espacio de trabajo, rol y preferencias.
  • Integraciones sociales: plataforma, identificadores de cuenta, nombre visible, nombre de usuario, imagen de perfil cuando la plataforma la facilite, permisos concedidos, tokens de acceso o actualización, vencimientos y estado de conexión.
  • Contenido y publicación: archivos multimedia, textos, títulos, pies de foto, calendario, plataforma de destino, privacidad, controles del creador, método elegido y estado o respuesta de la solicitud.
  • Uso y seguridad: dirección IP, navegador o dispositivo, fechas de acceso, acciones de cuenta, eventos técnicos y errores, en la medida en que se generen al utilizar el servicio.
  • Comunicaciones: consultas de soporte, solicitudes de privacidad y la información que el usuario incluya en ellas.

No solicitamos la contraseña de TikTok ni la de otras redes sociales.

Obtenemos estos datos directamente del usuario o del administrador de su organización, automáticamente durante el uso del servicio, y de las plataformas que el usuario decide conectar mediante sus mecanismos de autorización.

4. Datos y permisos de TikTok

Cuando el usuario conecta TikTok, Posteo Disruptivo trata únicamente los datos devueltos por TikTok dentro de los permisos autorizados y necesarios para la función elegida:

  • user.info.basic: permite recibir la información básica del perfil autorizado que TikTok ponga a disposición, como identificador, nombre visible o avatar, para identificar la cuenta conectada dentro de Posteo Disruptivo.
  • video.publish: permite enviar a TikTok el vídeo y los datos de publicación revisados por el usuario mediante Direct Post, una vez que el usuario elige la configuración disponible y confirma expresamente el envío.
  • video.upload: permite transferir el archivo seleccionado al buzón o borrador de TikTok. Esta acción no publica el vídeo; el usuario completa la edición, el texto, la privacidad y la publicación final dentro de TikTok.
  • Tokens e identificadores técnicos: permiten mantener la conexión autorizada, realizar las solicitudes elegidas y mostrar su estado. No se usan para acceder a funciones que el usuario no haya autorizado.

El usuario puede desconectar la integración dentro de Posteo Disruptivo. Esta acción la retira del uso activo en Posteo Disruptivo, pero no sustituye la revocación en TikTok. Para invalidar la autorización en TikTok, el usuario debe retirarla también desde los ajustes de aplicaciones conectadas de TikTok.

5. Finalidades y bases jurídicas

Tratamos los datos para crear y administrar la cuenta; autenticar al usuario; conectar las plataformas que autorice; almacenar, organizar y preparar contenido; ejecutar el método de envío que confirme; mostrar el estado de las solicitudes; prestar soporte; investigar errores o abusos; proteger el servicio; y cumplir obligaciones legales.

Según el lugar y la naturaleza del tratamiento, nos basamos en la ejecución del contrato, el consentimiento o autorización del usuario cuando sea exigible, nuestros intereses legítimos en operar y proteger el servicio, y el cumplimiento de obligaciones legales. Cuando tratamos datos como encargado, la base jurídica corresponde al cliente responsable.

No vendemos ni alquilamos datos personales. Tampoco utilizamos los datos recibidos de TikTok para publicidad dirigida.

6. Cómo compartimos la información

Podemos comunicar los datos, solo en la medida necesaria, a proveedores que nos ayudan con alojamiento, infraestructura, almacenamiento, autenticación, correo, soporte, monitorización o seguridad; a TikTok u otra plataforma cuando el usuario solicita una conexión o envío; a asesores profesionales sujetos a confidencialidad; o a autoridades cuando la ley lo exija.

También podrían comunicarse datos en una reorganización, financiación, adquisición o venta de activos, sujetos a medidas de confidencialidad y a la legislación aplicable. Exigimos a los proveedores que traten los datos para los servicios contratados y con protecciones adecuadas, en la medida exigida por la ley.

7. Transferencias internacionales

Disruptive Department LLC está establecida en Estados Unidos. Los datos pueden tratarse en Estados Unidos y en los países donde operen nuestros proveedores o las plataformas que el usuario conecte. Cuando la legislación aplicable lo requiera, utilizaremos mecanismos reconocidos para la transferencia y medidas complementarias razonables.

8. Conservación y eliminación

  • Los datos de cuenta, organización, contenido e integración se conservan mientras la cuenta o la función correspondiente permanezca activa y sean necesarios para prestar el servicio.
  • Los tokens se conservan mientras la integración está activa. Al desconectarla desde Posteo Disruptivo, deja de estar disponible para el uso activo, pero su registro puede conservarse hasta que se tramite una solicitud verificada de eliminación. La desconexión no revoca por sí sola la autorización en TikTok; el usuario puede invalidarla inmediatamente desde TikTok.
  • Tras verificar una solicitud de eliminación, eliminamos o anonimizamos los datos asociados en los sistemas activos en un máximo de 30 días, salvo los datos que debamos conservar por una obligación legal, una reclamación, prevención del fraude o seguridad.
  • Los registros de soporte y seguridad se conservan solo durante el tiempo razonablemente necesario para resolver la consulta o incidencia y atender las obligaciones aplicables.

Las copias residuales pueden permanecer hasta su sustitución conforme al ciclo ordinario de copias de respaldo. Están restringidas y no se utilizan para la actividad ordinaria. Consulta las instrucciones de eliminación.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables según el riesgo, entre ellas HTTPS para la transmisión, autenticación, controles de acceso al panel, limitación de permisos y registro técnico para investigar incidencias. Ningún método de transmisión o almacenamiento es completamente seguro.

10. Derechos y decisiones del usuario

Conforme a la legislación aplicable, el usuario puede solicitar acceso, rectificación, eliminación o portabilidad; retirar el consentimiento; revocar una integración; y oponerse o solicitar la limitación de determinados tratamientos. La retirada no afecta al tratamiento realizado previamente de forma lícita.

Para ejercer un derecho, envía la solicitud desde el correo asociado a la cuenta. Podemos solicitar una verificación razonable de identidad o autoridad y responderemos dentro del plazo legal aplicable. También puedes presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y tecnologías similares

Posteo Disruptivo utiliza cookies o almacenamiento equivalente necesarios para el inicio de sesión, la continuidad de la sesión, la seguridad y las preferencias. No usamos esas tecnologías esenciales para publicidad dirigida. Si incorporamos tecnologías opcionales, ofreceremos la información y las opciones de consentimiento exigidas por la legislación aplicable.

12. Menores

Posteo Disruptivo está dirigido a personas de 18 años o más y no está diseñado para menores. No recopilamos conscientemente datos personales de menores de 18 años. Si crees que un menor nos ha facilitado datos, contacta con nosotros para que podamos revisarlos y eliminarlos cuando corresponda.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página y modificaremos su fecha de entrada en vigor. Cuando la ley lo exija, comunicaremos los cambios relevantes por un medio adicional.

14. Contacto

Envía cualquier consulta o solicitud desde el correo asociado a tu cuenta a info@departamentodisruptivo.com, o por correo postal a Disruptive Department LLC, 6001 Menaul Blvd NE #1024, Albuquerque, NM 87110, Estados Unidos.

Privacy Policy

Effective date: September 5, 2026.

How Posteo Disruptivo processes the information needed to provide the service and connect accounts authorized by the user.

1. Operator identity

Posteo Disruptivo is operated by Disruptive Department LLC, EIN 38-4226255, with a mailing address at 6001 Menaul Blvd NE #1024, Albuquerque, NM 87110, United States. Our privacy contact is info@departamentodisruptivo.com.

2. Our roles

Disruptive Department LLC acts as a data controller when it determines how to process data needed to register and manage Posteo Disruptivo accounts, secure access, provide support, operate this website, and meet legal obligations.

When a customer uses Posteo Disruptivo to process content or personal data on behalf of its organization, Disruptive Department LLC acts as a processor or service provider and follows the customer's instructions. In that case, the customer determines the purpose and lawfulness of the processing. Each social network may process information as an independent controller under its own policy. These roles apply to the extent recognized by applicable law.

3. Categories of data we process

  • Account and organization: name, email address, protected login credentials, workspace membership, role, and preferences.
  • Social integrations: platform, account identifiers, display name, username, profile image when provided by the platform, granted permissions, access or refresh tokens, expiration information, and connection status.
  • Content and posting: media files, text, titles, captions, schedule, destination platform, privacy, creator controls, selected method, and request status or response.
  • Use and security: IP address, browser or device, access timestamps, account actions, technical events, and errors, to the extent generated when the service is used.
  • Communications: support messages, privacy requests, and the information the user includes in them.

We do not request a user's TikTok password or password for another social network.

We obtain this data directly from the user or the user's organization administrator, automatically through use of the service, and from platforms the user chooses to connect through their authorization mechanisms.

4. TikTok data and permissions

When a user connects TikTok, Posteo Disruptivo processes only the data returned by TikTok within the permissions authorized and needed for the selected feature:

  • user.info.basic: allows us to receive the authorized basic profile information TikTok makes available, such as an identifier, display name, or avatar, so the connected account can be identified inside Posteo Disruptivo.
  • video.publish: allows us to send the user-reviewed video and posting data to TikTok through Direct Post after the user selects the available settings and expressly confirms submission.
  • video.upload: allows us to transfer the selected file to the user's TikTok inbox or draft flow. This action does not publish the video; the user completes editing, caption, privacy, and final publication inside TikTok.
  • Tokens and technical identifiers: allow us to maintain the authorized connection, make the selected requests, and display their status. They are not used to access features the user has not authorized.

The user may disconnect the integration inside Posteo Disruptivo. This removes it from active use in Posteo Disruptivo but does not replace revocation at TikTok. To invalidate the TikTok authorization, the user must also remove it through TikTok's connected-app settings.

5. Purposes and legal bases

We process data to create and manage the account; authenticate the user; connect authorized platforms; store, organize, and prepare content; perform the submission method the user confirms; display request status; provide support; investigate errors or abuse; secure the service; and meet legal obligations.

Depending on the location and nature of the processing, we rely on performance of a contract, the user's consent or authorization where required, our legitimate interests in operating and securing the service, and compliance with legal obligations. When we act as a processor, the customer acting as controller determines the legal basis.

We do not sell or rent personal data. We also do not use data received from TikTok for targeted advertising.

6. How we share information

We may disclose data, only as necessary, to providers that help us with hosting, infrastructure, storage, authentication, email, support, monitoring, or security; to TikTok or another platform when the user requests a connection or submission; to professional advisers subject to confidentiality; or to authorities when required by law.

Data may also be disclosed in connection with a reorganization, financing, acquisition, or sale of assets, subject to confidentiality safeguards and applicable law. We require providers to process data for the contracted services and with appropriate protections to the extent required by law.

7. International transfers

Disruptive Department LLC is established in the United States. Data may be processed in the United States and in countries where our providers or user-connected platforms operate. Where required by applicable law, we will use recognized transfer mechanisms and reasonable supplementary safeguards.

8. Retention and deletion

  • Account, organization, content, and integration data is retained while the relevant account or feature remains active and the data is needed to provide the service.
  • Tokens are retained while the integration is active. Disconnecting it in Posteo Disruptivo removes it from active use, but its record may remain until a verified deletion request is completed. Disconnecting does not by itself revoke authorization at TikTok; the user may invalidate it immediately through TikTok.
  • After verifying a deletion request, we delete or anonymize associated data in active systems within 30 days, except data we must retain for a legal obligation, claim, fraud prevention, or security.
  • Support and security records are retained only for as long as reasonably necessary to resolve the request or incident and meet applicable obligations.

Residual copies may remain until replaced through the ordinary backup cycle. They are restricted and are not used for ordinary operations. See the data deletion instructions.

9. Security

We apply technical and organizational safeguards reasonable for the risk, including HTTPS in transit, authentication, dashboard access controls, permission limitation, and technical logging used to investigate incidents. No transmission or storage method is completely secure.

10. User rights and choices

Subject to applicable law, a user may request access, correction, deletion, or portability; withdraw consent; revoke an integration; and object to or request restriction of certain processing. Withdrawal does not affect processing lawfully completed beforehand.

To exercise a right, send the request from the email address associated with the account. We may request reasonable verification of identity or authority and will respond within the period required by applicable law. A user may also lodge a complaint with the competent data protection authority.

11. Cookies and similar technologies

Posteo Disruptivo uses cookies or equivalent storage needed for sign-in, session continuity, security, and preferences. We do not use those essential technologies for targeted advertising. If we introduce optional technologies, we will provide the disclosures and consent choices required by applicable law.

12. Children

Posteo Disruptivo is intended for people aged 18 or older and is not designed for children. We do not knowingly collect personal data from anyone under 18. If you believe a child has provided data to us, contact us so we can review and delete it where appropriate.

13. Changes to this policy

We may update this policy to reflect legal, technical, or service changes. We will publish the current version on this page and revise its effective date. Where required by law, we will provide additional notice of material changes.

14. Contact

Send questions or requests from the email address associated with your account to info@departamentodisruptivo.com, or mail Disruptive Department LLC at 6001 Menaul Blvd NE #1024, Albuquerque, NM 87110, United States.