Política de privacidad
Rina Zyla Metrics · Actualización: 3 de octubre de 2026
Integración en preparación. La conexión de cuentas y la consulta de métricas requieren completar la configuración y la autorización de cada titular.
1. Responsable y alcance
Esta política describe el tratamiento previsto por Rina Zyla Metrics para su integración de lectura con TikTok. El sistema se utiliza para analizar las cuentas autorizadas de Rina y Zyla. El responsable es Fabián Ramos; su contacto público es cesarhop1@hotmail.com.
2. Qué datos se tratan
- Identificadores de la cuenta autorizada, nombre visible y nombre de usuario cuando el permiso correspondiente lo permite.
- Estadísticas del perfil: seguidores, cuentas seguidas, cantidad de videos y cantidad de “me gusta”, según disponibilidad.
- Metadatos de videos públicos: identificador, título o descripción, enlace, fecha, duración y contadores de visualizaciones, “me gusta”, comentarios y compartidos. Los contadores de comentarios no incluyen el texto de los comentarios.
- Tokens de acceso y renovación, permisos concedidos, fechas de expiración y estado de la conexión.
- Históricos de estadísticas, respuestas de la API conservadas para auditoría, etiquetas manuales, alertas internas y registros de sincronización y errores.
La aplicación no solicita contraseñas de TikTok ni implementa descarga de los archivos de video, lectura de mensajes privados o publicación de contenido. Los datos disponibles dependen de los permisos otorgados y de las respuestas de TikTok.
3. Para qué se usan
Los datos se usan para identificar la cuenta seleccionada, consultar sus métricas, mantener históricos, comparar contenido y generar alertas internas. Los tokens permiten las consultas autorizadas y su renovación. No se implementan publicidad personalizada, venta de datos o envío de mensajes externos.
4. Autorización y cookies
La conexión requiere autorización en TikTok y selección explícita de la identidad que se vincula al panel. Durante el inicio de sesión se utiliza una cookie temporal de seguridad de hasta diez minutos, con las propiedades Secure, HttpOnly y SameSite=Lax, para vincular la respuesta de TikTok con el navegador que inició el proceso. No es una cookie publicitaria.
La clave administrativa del panel se mantiene en la memoria de la página mientras está abierta; el panel no la guarda en el almacenamiento persistente del navegador. El lanzador local puede copiarla al portapapeles para facilitar el acceso. Es recomendable limpiar ese portapapeles después de usarla.
5. Almacenamiento y seguridad
La instalación local guarda datos en una base SQLite; el proyecto también contempla PostgreSQL. Los tokens se cifran antes de guardarse en la base. El resto de los datos históricos no tiene cifrado integral de base implementado por la aplicación. El acceso a las métricas requiere autenticación administrativa.
El código aplica saneado de campos sensibles en los datos de auditoría y en los registros de la aplicación. Estos controles no sustituyen la protección de la computadora, los archivos de configuración, las copias de respaldo o el servidor de alojamiento. Antes de una publicación debe confirmarse el proveedor, la ubicación y quién tiene acceso a esos recursos.
6. Acceso y terceros
El administrador autorizado puede consultar datos mediante el panel, la API y las herramientas de lectura habilitadas. La integración realiza solicitudes a TikTok para obtener la información autorizada, intercambiar o renovar tokens y revocar accesos. TikTok aplica sus propias condiciones y políticas.
El alojamiento previsto para las páginas informativas públicas es Cloudflare Pages. Estas páginas contienen información sobre la aplicación y su contacto; no incluyen la base de métricas, los tokens ni el panel privado. El proveedor de alojamiento procesa las solicitudes de navegación bajo sus propias condiciones y políticas.
No se ha habilitado una conexión remota con ChatGPT. Si se habilitan posteriormente servicios externos con acceso a las métricas o se traslada su base a un servidor externo, esta política deberá actualizarse antes para describirlos.
7. Conservación y desconexión
La versión actual no implementa vencimiento ni borrado automático de los históricos. Permanecen almacenados hasta una eliminación administrativa. Los registros de autorización y sincronización también requieren gestión administrativa de su conservación.
La función de desconexión de TikTok intenta revocar el acceso y, si se completa, vacía los tokens almacenados y detiene la sincronización de esa cuenta. No borra automáticamente perfiles, metadatos de videos, métricas ni históricos. Si la revocación falla, la administración debe revisar el error; retirar permisos desde TikTok también evita nuevas consultas autorizadas.
8. Solicitudes y eliminación
La versión actual no incluye un botón para borrar todos los datos de una cuenta. Una solicitud de acceso, corrección o eliminación debe atenderla la administración, verificando la titularidad y definiendo su alcance. La eliminación debe considerar la base principal, los datos asociados y las copias de respaldo: borrar la base principal no elimina automáticamente las copias.
Para consultas y solicitudes de acceso, corrección o eliminación, escribí a cesarhop1@hotmail.com, indicando la cuenta y el alcance de la solicitud. No envíes contraseñas ni tokens.
Las solicitudes se gestionan manualmente por el responsable; no hay un plazo de eliminación automático implementado. La administración debe verificar la solicitud y gestionar la eliminación tanto en los datos principales como en sus respaldos. Hasta completar esa intervención, los datos pueden seguir conservados.
9. Actualizaciones
Esta política se actualizará cuando cambien el alojamiento, las funciones o la gestión de datos. Toda versión debe reflejar las funciones realmente habilitadas e indicar su fecha de actualización.