En Súbelo conectas tus cuentas de Instagram, TikTok y YouTube y subes vídeos para que se publiquen solos. Eso implica manejar datos tuyos y credenciales de acceso a tus redes. Aquí te explico exactamente qué guardo, para qué, cuánto tiempo y cómo lo borras.
Quién soy
Responsable del tratamiento: Rubén Hernández Alcaraz, NIF 23009135G, Cartagena (Murcia), España. Dirección postal completa a efectos de notificaciones, disponible al instante escribiendo al correo de aquí abajo.
Correo de contacto para cualquier asunto de privacidad: hola@subelo.app
Qué datos trato
Datos de tu cuenta. Tu correo electrónico y, si te registras con Google, tu nombre y tu foto de perfil. Nada más: no pido teléfono, ni dirección postal, ni fecha de nacimiento.
Datos de facturación. Si te suscribes, Stripe procesa el pago. Yo no veo ni guardo tu número de tarjeta en ningún momento: solo recibo de Stripe un identificador de cliente, los cuatro últimos dígitos y el estado de la suscripción. Los datos fiscales que hagan falta para la factura los guarda y gestiona Stripe.
Tus vídeos y sus textos. El archivo de vídeo que subes, la descripción, el título y los hashtags. Y la transcripción, si activas los subtítulos automáticos.
Credenciales de tus redes sociales. Cuando conectas una cuenta, la plataforma correspondiente me entrega unas claves de acceso (tokens) que permiten publicar en tu nombre. Nunca conozco ni recibo tu contraseña de Instagram, TikTok o YouTube. La autorización la das directamente en la web de cada plataforma.
Datos técnicos. Registros de actividad de la aplicación: qué publicación se lanzó, a qué hora, si salió bien o falló y con qué error. Sirven para darte soporte y para reintentar lo que no salió.
Para qué los uso y con qué base legal
Para prestarte el servicio: publicar tus vídeos en las redes que conectes, enseñarte el estado de cada publicación y reintentar las que fallen. Base jurídica: la ejecución del contrato que aceptas al registrarte.
Para cobrarte y emitir la factura, si contratas un plan de pago. Base jurídica: ejecución del contrato y cumplimiento de obligaciones fiscales.
Para avisarte cuando algo se rompe: una publicación fallida, una conexión caducada, un pago rechazado. Base jurídica: ejecución del contrato. Estos avisos no son publicidad y no se pueden desactivar mientras tengas cuenta activa, porque sin ellos el servicio no funciona.
Para mejorar la herramienta y prevenir abusos. Base jurídica: mi interés legítimo en que el servicio sea estable y no se use para publicar contenido ilícito.
Para enviarte novedades del producto, solo si lo marcas expresamente. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde cualquier correo.
No vendo tus datos a nadie. No los cedo con fines publicitarios. No entreno modelos de inteligencia artificial con tus vídeos.
Tus vídeos: dónde están y cuánto duran
Los vídeos se guardan cifrados en Cloudflare R2. Para publicarlos, Instagram y TikTok los descargan desde una dirección temporal y firmada que caduca sola; YouTube los recibe directamente desde mi servidor.
Borro cada vídeo de mi almacenamiento a los 7 días de haberse publicado, o antes si lo eliminas tú. A partir de ese momento solo conservo el registro de que existió (título, fecha, resultado en cada red), no el archivo.
Ten en cuenta una cosa evidente pero importante: una vez publicado en Instagram, TikTok o YouTube, ese vídeo está en sus servidores y se rige por las políticas de cada plataforma. Borrarlo de Súbelo no lo borra de ellas.
Tus cuentas conectadas
Instagram y Facebook
Uso las APIs de la Plataforma de Instagram de Meta para publicar en tu cuenta profesional. Recibo tu identificador de cuenta, tu nombre de usuario, tu foto de perfil y permiso para publicar contenido. No leo tus mensajes directos, no accedo a tu lista de seguidores y no publico nada que no hayas creado tú en Súbelo.
TikTok
Uso la Content Posting API de TikTok. Recibo tu identificador, tu nombre de usuario, tu foto y tu configuración de privacidad, que es obligatorio mostrarte antes de cada publicación para que elijas quién puede ver el vídeo.
YouTube
Súbelo utiliza los Servicios de la API de YouTube. Al conectar tu canal aceptas también los Términos del Servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.
Solo pido permiso para subir vídeos. No leo tus comentarios, no gestiono tus listas de reproducción y no accedo a las estadísticas de tu canal más allá de confirmar que la subida se completó.
Puedes revocar el acceso de Súbelo a tu cuenta de Google en cualquier momento desde la página de permisos de seguridad de Google.
Cómo se guardan esas credenciales
Las claves de acceso se cifran con AES-256-GCM antes de guardarse, y viven en una tabla a la que no llega ninguna consulta hecha desde el navegador: solo el servidor puede descifrarlas, y únicamente para publicar lo que tú has programado. Si alguien se llevara una copia de la base de datos, no podría publicar en tu nombre.
Puedes desconectar cualquier red desde tu panel. Al hacerlo, borro sus credenciales de inmediato y de forma definitiva.
Con quién comparto datos
Solo con los proveedores necesarios para que esto funcione, todos sujetos a contrato de encargado del tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y cuentas de usuario | Unión Europea (París) |
| Cloudflare R2 | Almacenamiento de los vídeos | Unión Europea |
| Vercel | Alojamiento de la aplicación | Unión Europea |
| Stripe | Cobro de suscripciones y facturación | Unión Europea / EE. UU. |
| Hetzner | Servidor de procesado de vídeo y subtítulos | Alemania |
| Meta, TikTok, Google | Publicación en las redes que tú conectes | Según cada plataforma |
Las transferencias fuera del Espacio Económico Europeo, cuando las hay, se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Además, puedo comunicar datos a las autoridades cuando una norma me obligue.
Cuánto tiempo conservo cada cosa
Los vídeos, 7 días desde su publicación. Las credenciales de tus redes, mientras la conexión siga activa. Si la desconectas, se borran al instante. Los datos de tu cuenta y el historial de publicaciones, mientras tengas cuenta abierta y 30 días después de que la cierres. Las facturas, 6 años, porque me obliga la normativa mercantil y fiscal española. Esto no lo puedo borrar aunque me lo pidas.
Tus derechos
Puedes pedirme acceder a tus datos, rectificarlos, borrarlos, limitar u oponerte a su tratamiento, y llevártelos a otro servicio. Escribe a hola@subelo.app desde el correo de tu cuenta y te respondo en un plazo máximo de 30 días.
Cómo borrar todos tus datos
Desde tu panel, en Ajustes, tienes un botón para eliminar la cuenta. Al pulsarlo borro de forma inmediata y definitiva tus vídeos, las credenciales de todas tus redes conectadas y tus datos personales. Solo sobreviven las facturas, por la obligación legal que te decía arriba.
Si no puedes entrar en tu cuenta, pídelo en hola@subelo.app.
Si crees que no he cumplido, puedes reclamar ante la Agencia Española de Protección de Datos.
Seguridad
Todo viaja cifrado por HTTPS. Las credenciales de tus redes se cifran también en reposo. El acceso a la base de datos está restringido por políticas a nivel de fila, de modo que ningún usuario puede ver datos de otro ni siquiera por error de programación. Si alguna vez se produjera una brecha que te afecte, te lo comunicaré y lo notificaré a la AEPD dentro de las 72 horas que marca la ley.
Menores
Súbelo no está dirigido a menores de 18 años y no se pueden crear cuentas por debajo de esa edad.
Cambios
Si cambio algo relevante de esta política te avisaré por correo con al menos 15 días de antelación. La fecha de la última actualización está arriba del todo.