Política de Privacidad
Última actualización: 25 de octubre de 2026Esta Política de Privacidad explica cómo Nisqakuna | Invitaciones ("Nisqakuna", "nosotros") trata la información dentro de Social Publisher, una herramienta interna que usamos para programar y publicar imágenes y videos de nuestras invitaciones digitales en nuestras propias cuentas de Facebook, Instagram, TikTok y Pinterest, y para consultar métricas básicas de esas publicaciones.
Social Publisher no es un servicio público: no ofrece registro de usuarios y no publica en cuentas de terceros. El acceso está limitado al personal autorizado de Nisqakuna. Esta política aplica al sitio https://nisqakuna.com y a la aplicación Social Publisher.
1. Quién es responsable de los datos
El responsable del tratamiento es Nisqakuna | Invitaciones, con sitio web en https://nisqakuna.com y correo de contacto nisqakuna@gmail.com. Operamos desde Perú y aplicamos la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento, además de las condiciones de cada plataforma cuyas APIs utilizamos.
2. Información que tratamos
Tratamos solo lo necesario para publicar y medir nuestro propio contenido:
•Acceso a la herramienta: credenciales de administración y una cookie de sesión técnica (nisqakuna_session), de solo lectura para el servidor (httpOnly), que caduca a los 7 días. No usamos cookies de publicidad ni de seguimiento.
•Tokens de acceso (OAuth) de nuestras cuentas: los tokens que generamos al autorizar a Social Publisher en las cuentas de Nisqakuna en Facebook, Instagram, TikTok y Pinterest, junto con identificadores de página, cuenta o tablero.
•Contenido a publicar: imágenes, videos, portadas, títulos, descripciones, hashtags y fechas de programación de nuestras invitaciones digitales.
•Datos de publicaciones y métricas: identificadores de publicación, estado de publicación y métricas básicas de nuestras propias publicaciones (por ejemplo, alcance, reproducciones, interacciones o impresiones) devueltas por las APIs.
•Contenido enviado a IA: el texto que enviamos al proveedor de modelos (OpenRouter) para sugerir títulos, descripciones y hashtags. No enviamos tokens ni credenciales.
•Datos técnicos: dirección IP, tipo de navegador y registros de errores necesarios para operar y proteger la herramienta.
No recopilamos datos de seguidores, comentarios, mensajes privados ni perfiles de otros usuarios de estas plataformas, y no accedemos a información de personas que no sean administradoras de nuestras cuentas.
3. Para qué usamos la información
•Publicar y programar contenido en nuestras cuentas mediante las APIs oficiales de Meta (Facebook e Instagram), TikTok y Pinterest.
•Consultar métricas básicas de nuestras publicaciones para evaluar qué contenido funciona mejor.
•Sugerir textos (títulos, descripciones y hashtags) con herramientas de IA, que siempre revisamos antes de publicar.
•Mantener y proteger la herramienta: corregir errores y prevenir accesos no autorizados.
No usamos los datos obtenidos de Meta, TikTok o Pinterest para publicidad, para crear perfiles de personas, para entrenar modelos de inteligencia artificial ni para fines distintos de los descritos aquí. Tampoco los vendemos, alquilamos ni transferimos a terceros.
4. Permisos solicitados a cada plataforma
Solicitamos únicamente los permisos necesarios para las funciones anteriores y los usamos solo sobre cuentas que administramos:
•Facebook: listar nuestras páginas, publicar videos e imágenes en ellas y leer sus métricas.
•Instagram: acceso básico a nuestra cuenta profesional, publicación de Reels e imágenes y lectura de métricas.
•TikTok: publicar videos en nuestra cuenta y leer información básica del perfil y de los videos publicados.
•Pinterest: crear Pines en nuestros tableros, leer nuestros Pines y tableros y consultar analíticas de nuestra cuenta.
5. Almacenamiento y seguridad
•Tokens: se guardan como variables de entorno cifradas en la infraestructura de Vercel, fuera del código de la aplicación y del navegador, y se usan solo para ejecutar las publicaciones y consultas que solicitamos.
•Tokens de TikTok (OAuth): el access token y el refresh token que se generan al conectar la cuenta de TikTok se almacenan en Upstash Redis, una base de datos gestionada, y viajan cifrados (HTTPS) únicamente para renovar la conexión y publicar.
•Archivos multimedia: se alojan en Vercel Blob bajo URLs no listadas. Algunas plataformas necesitan descargar el archivo desde una URL pública para publicarlo, por lo que ese enlace puede ser accesible mientras dura la publicación.
•Cifrado en tránsito: toda la comunicación con las APIs de Meta, TikTok, Pinterest y OpenRouter se realiza por HTTPS.
•Acceso restringido: solo personal autorizado de Nisqakuna puede iniciar sesión. Ningún sistema es completamente infalible, pero aplicamos medidas razonables para proteger la información y revocamos tokens ante cualquier sospecha de compromiso.
6. Proveedores que procesan datos en nuestro nombre
Para operar usamos los siguientes proveedores, que pueden procesar datos fuera de Perú (por ejemplo, en Estados Unidos):
•Vercel: alojamiento de la aplicación, variables de entorno y almacenamiento de archivos (Vercel Blob).
•Upstash: almacenamiento de los tokens OAuth de TikTok (Upstash Redis).
•OpenRouter: generación de títulos, descripciones y hashtags.
•Meta, TikTok y Pinterest: plataformas donde publicamos nuestro contenido, sujetas a sus propias políticas.
Compartimos con ellos únicamente lo necesario para prestar el servicio y no los autorizamos a usar esa información para fines propios distintos.
7. Conservación de los datos
•Tokens de acceso: mientras la integración esté activa. Los eliminamos cuando se revoca el acceso o dejamos de usar la herramienta.
•Archivos multimedia y borradores: hasta que ya no sean necesarios para publicar o reutilizar el contenido; podemos eliminarlos en cualquier momento.
•Métricas y registros técnicos: el tiempo necesario para el análisis y la seguridad. Los registros técnicos se conservan por períodos cortos.
•Cookie de sesión: caduca automáticamente a los 7 días.
Cuando un dato deja de ser necesario, lo eliminamos o lo anonimizamos.
8. Tus derechos y cómo eliminar tus datos
Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales, y a revocar los permisos otorgados. Para ejercerlos o para pedir la eliminación de los datos y tokens asociados a una cuenta:
•Escríbenos a nisqakuna@gmail.com con el asunto "Eliminación de datos", indicando la plataforma y la cuenta o página relacionada. Responderemos y confirmaremos la eliminación en un plazo máximo de 30 días.
•Revoca el acceso de Social Publisher directamente en cada plataforma: Facebook e Instagram (Configuración → Integraciones de empresa / Apps y sitios web), TikTok (Configuración → Seguridad y permisos → Permisos de aplicaciones) y Pinterest (Configuración → Aplicaciones conectadas). Al revocarlo, el token deja de funcionar y lo eliminamos de nuestros sistemas.
Si consideras que no hemos atendido tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
9. Menores de edad
Social Publisher es una herramienta interna de uso profesional y no está dirigida a menores de 18 años. No recopilamos de forma intencional datos de menores.
10. Enlaces y servicios de terceros
Al publicar en estas plataformas también aplican sus políticas de privacidad:
11. Cambios en esta política
Podemos actualizar esta política cuando cambien la herramienta, las plataformas conectadas o la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización. Si los cambios afectan de forma importante el tratamiento de datos, lo indicaremos de forma destacada.
12. Contacto
•Responsable: Nisqakuna | Invitaciones
•Sitio web: https://nisqakuna.com
•Correo electrónico: nisqakuna@gmail.com
Consulta también nuestros Términos de Servicio.