Política de Privacidad

1. Introducción

ManjoLabz ("nosotros", "nuestro", "la aplicación") es un servicio automatizado de publicación de contenido educativo sobre ciencia y tecnología en TikTok, desarrollado y operado por ManjoLabz. Esta Política de Privacidad describe detalladamente cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando utilizas nuestros servicios.

Al utilizar ManjoLabz o autorizar nuestra aplicación a través de la Login Kit y Content Posting API de TikTok, aceptas los términos descritos en esta política.

2. Información que recopilamos

ManjoLabz puede recopilar los siguientes tipos de información a través de los scopes solicitados a TikTok:

• user.info.basic: Nombre de usuario, avatar, ID de TikTok y display name del usuario autenticado, necesarios para identificar la cuenta autorizada.
• video.upload: Capacidad de subir archivos de vídeo a TikTok mediante la API oficial. No accedemos a vídeos existentes del usuario.
• video.publish: Capacidad de publicar directamente los vídeos generados por nuestra aplicación al perfil del usuario.
• Tokens OAuth: Tokens de acceso y refresh tokens proporcionados por TikTok mediante el flujo OAuth 2.0. Se almacenan cifrados.
• Datos técnicos: Logs de errores, métricas de rendimiento y timestamps de publicación para monitoreo del servicio.
• Contenido generado: Vídeos, guiones, subtítulos y hashtags creados automáticamente por nuestra IA antes de ser publicados.

3. Cómo utilizamos tu información

Utilizamos la información recopilada exclusivamente para los siguientes fines documentados:

• Autenticación OAuth: El scope user.info.basic permite identificar tu cuenta TikTok tras el login y mantener la sesión activa.
• Subida de contenido: El scope video.upload se utiliza únicamente para subir los archivos de vídeo MP4 generados por nuestro pipeline automatizado (Remotion + FFmpeg).
• Publicación automática: El scope video.publish se utiliza para publicar los vídeos subidos directamente a tu perfil con el título, descripción y hashtags generados por IA.
• Monitoreo: Logs técnicos para diagnóstico de errores y garantizar el correcto funcionamiento del servicio.
• Cumplimiento: Cumplir con los Términos de Plataforma y Políticas para Desarrolladores de TikTok.

4. Datos obtenidos por cada scope

Detalle exacto de los datos que cada scope nos permite acceder y cómo los usamos:

• user.info.basic → Obtenemos: open_id, union_id, avatar_url, display_name. Lo usamos para: confirmar la sesión activa y mostrar al usuario qué cuenta está autenticada.
• video.upload → Nos permite hacer POST a /v2/post/publish/inbox/video/init/ con el archivo MP4 generado. No leemos ni accedemos a vídeos previos del usuario.
• video.publish → Nos permite hacer POST a /v2/post/publish/video/init/ para publicar directamente. Enviamos: archivo MP4, título, descripción, configuración de privacidad.

5. API de TikTok y servicios de terceros

ManjoLabz utiliza la API oficial de TikTok for Developers en cumplimiento total con sus políticas. Al usar nuestro servicio también estás sujeto a:

• Términos de Servicio de TikTok
• Política de Privacidad de TikTok
• TikTok Developer Terms of Service
• TikTok Community Guidelines

Servicios de terceros que utilizamos para el funcionamiento del sistema:

• Anthropic Claude API: Generación de guiones científicos mediante IA.
• Microsoft Edge TTS: Síntesis de voz neural en español.
• NASA Images API: Imágenes científicas de dominio público.
• IONOS Cloud: Hosting del servidor en Europa con cifrado en reposo.

6. Almacenamiento y seguridad

Implementamos las siguientes medidas de seguridad:

• Servidor con SSL/TLS 1.3 mediante Let's Encrypt
• Tokens OAuth almacenados cifrados en variables de entorno protegidas
• Acceso restringido por SSH con autenticación de clave pública
• Firewall configurado para bloquear puertos no esenciales
• Logs auditados periódicamente
• Centro de datos en Europa (cumplimiento RGPD)

7. Retención de datos

• Tokens OAuth: Hasta que el usuario revoque el acceso desde TikTok o expire (refresh tokens renovados automáticamente).
• Vídeos generados: 30 días en el servidor, después se eliminan automáticamente.
• Logs técnicos: 30 días para diagnóstico.
• Metadatos: 6 meses para análisis de rendimiento.

8. Tus derechos (RGPD)

Como usuario tienes los siguientes derechos garantizados:

• Acceso: Solicitar información sobre qué datos tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos.
• Eliminación: Solicitar la eliminación inmediata de tus datos personales.
• Revocación: Revocar el acceso de ManjoLabz desde TikTok → Configuración → Seguridad → Aplicaciones autorizadas.
• Portabilidad: Solicitar una copia de tus datos en formato JSON.
• Oposición: Oponerte al tratamiento de tus datos.

Para ejercer cualquier derecho contacta: admin@manjolabz.com

9. Cookies y tecnologías de seguimiento

El sitio videos.manjolabz.com es puramente informativo sobre la aplicación. No utiliza cookies de seguimiento, analytics de terceros, ni pixels publicitarios. La aplicación principal opera como servicio backend sin interfaz web pública para usuarios finales.

10. Menores de edad

ManjoLabz no está dirigido a menores de 13 años. No recopilamos información personal de menores. Si crees que hemos recopilado información de un menor, contáctanos inmediatamente para eliminarla.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos mediante actualización de la fecha en esta página. Te recomendamos revisar esta política regularmente.

12. Contacto