Política de privacidad

1. Quién es quién

Quién	Qué papel tiene
Tú	Instalas WillyPost en tu ordenador y decides qué se guarda, qué se publica, cuándo y dónde. Los datos guardados en tu ordenador los controlas tú.
Nuria Olive Soler, a título particular (Bigues i Riells, Barcelona)	Autora del programa, que regala sin ánimo de lucro a los alumnos de la Willy SEO Academy, y responsable de esta web. No recibe ni ve tus datos.
Diving With Us SL (CIF B76160340, Calle Toscón 7, C.C. Montaña Tropical, local 6, 35510 Puerto del Carmen (Tías), Las Palmas)	Titular de las apps de WillyPost registradas en Meta (Facebook, Instagram y Threads), TikTok, Google (YouTube y Google Business Profile) y LinkedIn, y responsable del servicio de conexión auth.willypost.com y del proxy de fotos media.willypost.com (apartado 4). Lo hace sin ánimo de lucro y sin cobrar nada.
La Willy SEO Academy	La escuela a cuyos alumnos va dirigido WillyPost. No opera WillyPost ni recibe datos.

Contacto para cualquier cuestión de privacidad (también para Diving With Us SL): nuria.olive@gmail.com.

2. Qué datos maneja WillyPost y dónde se guardan

Todo esto se guarda solo en tu ordenador, en una carpeta de tu usuario: %APPDATA%\WillyPost en Windows y ~/Library/Application Support/WillyPost en Mac.

Dato	Para qué
Tu cuenta local de WillyPost: nombre, email y contraseña (guardada cifrada con una función de derivación de claves, nunca en claro) y un código de recuperación (también cifrado)	Entrar en tu WillyPost. No se envía a nadie: no existe “registro” en ningún servidor.
Tokens de acceso de las redes que conectas	Publicar en tu nombre lo que programes. Caducan o se renuevan (WillyPost te pide reconectar cada 30 días).
Datos básicos de tus cuentas conectadas: identificador, nombre, usuario y foto de perfil; lista de Páginas, canales o fichas entre las que eliges	Mostrarte qué cuenta es cuál y saber dónde publicar.
Tus publicaciones: textos, imágenes y vídeos, fechas, campañas, notas, hashtags guardados y ajustes	Programarlas y publicarlas.
Solo si usas la opción avanzada: las claves de tu propia app de desarrollador (ID y secreto)	Conectar tus redes con tu app. No salen de tu ordenador salvo hacia la red correspondiente.
Notificaciones y registros técnicos (por ejemplo, errores)	Avisarte y ayudarte a resolver problemas. Se quedan en tu ordenador.
Tokens de acceso para Claude (si los creas)	Permitir que Claude hable con tu WillyPost local.

Las credenciales y los tokens se guardan en la base de datos local de WillyPost, accesible solo desde tu usuario del sistema. Te recomendamos proteger tu ordenador con contraseña y cifrado de disco.

3. Qué NO hace WillyPost

• No envía datos de uso, telemetría ni analítica a la autora, a Diving With Us SL, a la Academia ni a terceros.
• No muestra publicidad ni vende ni cede tus datos.
• No lee tus mensajes privados ni tu actividad en las redes: solo pide los permisos necesarios para identificar la cuenta y publicar (apartado 5).
• No usa los datos de las redes para entrenar modelos de inteligencia artificial.
• El programa solo escucha en tu propio ordenador (127.0.0.1): no es accesible desde otros equipos.

4. Con quién se comunican tus datos

Para funcionar, WillyPost se comunica con estos servicios. Fuera de ellos, no envía nada a nadie.

a) Las redes sociales que tú conectas

Meta (Facebook, Instagram y Threads), TikTok, Google (YouTube y Google Business Profile), LinkedIn y Bluesky. Desde tu ordenador, WillyPost les envía tus tokens para identificarse y los textos, imágenes y vídeos que tú decides publicar. Cada red los trata según su propia política de privacidad. Puedes retirar el permiso en cualquier momento (mira cómo borrar tus datos).

b) La página de vuelta willypost.com/callback.html

Al conectar una red, la red te devuelve a una página estática de esta web con un código temporal de autorización en la dirección. La página te reenvía al instante a tu propio ordenador (localhost). No guarda nada, no usa cookies, analítica ni scripts externos. Esta web está alojada en GitHub Pages; GitHub, como proveedor de alojamiento, puede registrar las peticiones según su política de privacidad.

c) El servicio de conexión auth.willypost.com (Diving With Us SL)

Las redes solo entregan el acceso a una app si esta presenta su clave secreta, y esa clave no puede ir dentro de un programa que se descarga. Por eso, cuando conectas o renuevas Facebook, Instagram, Threads, TikTok o LinkedIn con las apps de WillyPost, tu WillyPost envía a este servicio el código temporal (o el token que hay que renovar). El servicio le añade la clave secreta de la app, se lo pasa a la red oficial y te devuelve su respuesta tal cual.

• Solo de paso: recibe los códigos y tokens únicamente en tránsito, para añadir la clave secreta. No guarda nada: no tiene base de datos y no lleva registros con códigos, tokens ni contenido de las peticiones.
• No recibe tus publicaciones, tus archivos, tu contraseña de WillyPost ni tus contraseñas de las redes.
• Está alojado en el hosting de Diving With Us SL en Hostinger. Como cualquier servidor web, el proveedor puede registrar datos técnicos de la conexión (por ejemplo, la dirección IP y la hora), nunca el contenido de las peticiones.
• Google (YouTube y Google Business Profile) no pasa por este servicio: el canje se hace directamente entre tu ordenador y Google.
• Si usas tu propia app (opción avanzada), este servicio no interviene.

d) El proxy de fotos media.willypost.com (Diving With Us SL)

TikTok solo descarga fotos desde un dominio verificado. Cuando programas fotos para TikTok, TikTok las descarga a través de media.willypost.com, que se las pasa en tránsito, sin guardarlas, desde el enlace temporal de tu ordenador (apartado e). También está alojado en Hostinger y no lleva registros del contenido.

e) Un enlace temporal para tus archivos (Cloudflare)

Instagram, Threads, TikTok y Google Business Profile necesitan descargar tus imágenes o vídeos desde internet. Para eso, WillyPost abre un túnel temporal de Cloudflare (Quick Tunnel) con una dirección aleatoria y sirve únicamente los archivos de la publicación en curso, con enlaces que caducan en 2 horas. El túnel se cierra tras unos minutos sin uso. Cloudflare transporta ese tráfico según su política de privacidad. La primera vez, WillyPost descarga la herramienta cloudflared desde los repositorios oficiales de Cloudflare en GitHub.

f) Descargas durante la instalación

El instalador puede descargar Node.js desde nodejs.org y las dependencias del programa desde el registro de paquetes npm. Esas webs ven la dirección IP desde la que descargas, como cualquier descarga.

g) Claude (opcional)

Si conectas Claude (de Anthropic) a WillyPost, lo que le pidas y la información que WillyPost le devuelva (tu calendario, tus redes conectadas, los textos y las imágenes que subas a través de él) pasan por Claude y se rigen por las condiciones y la política de privacidad de Anthropic. WillyPost no entrega a Claude los tokens de tus redes sociales. Si no conectas Claude, nada de esto ocurre. Puedes desconectarlo cuando quieras.

5. Datos obtenidos de las APIs de las redes

Esta sección está pensada también para las revisiones de las plataformas (Meta, TikTok, Google y LinkedIn).

Plataforma	Permisos que se piden	Uso
Meta — Facebook	pages_show_list, pages_read_engagement, pages_manage_posts, publish_video, business_management	Listar las Páginas que administras para que elijas cuál conectar, leer su nombre y su token de Página, y publicar en ellas los posts, fotos, vídeos y Reels que programas.
Meta — Instagram	instagram_business_basic, instagram_business_content_publish	Identificar tu cuenta profesional (usuario y foto) y publicar posts, carruseles, Reels y stories.
Meta — Threads	threads_basic, threads_content_publish	Identificar tu perfil y publicar texto, fotos, vídeos y carruseles.
TikTok	user.info.basic, video.upload, video.publish	Identificar tu cuenta (nombre y foto), enviar tus vídeos a tu bandeja de TikTok o publicarlos directamente con la privacidad que tú eliges.
Google — YouTube	youtube.upload, youtube.readonly	Identificar tu canal (nombre e identificador) y subir los vídeos que programas.
Google — Business Profile	business.manage	Listar tus fichas para que elijas una y publicar novedades en ella.
LinkedIn	openid, profile, w_member_social	Identificar tu perfil (nombre y foto) y publicar en él.
Bluesky	Contraseña de aplicación (que tú creas y puedes borrar)	Identificar tu cuenta y publicar.

Compromisos: los datos que se reciben de estas plataformas se usan exclusivamente para ofrecerte la función que has pedido (conectar tu cuenta y publicar lo que tú programas), se guardan solo en tu ordenador, no se transfieren a terceros (salvo el tránsito descrito en el apartado 4), no se usan para publicidad, perfiles ni para entrenar modelos de IA, y nadie de la autora, de Diving With Us SL ni de la Academia puede verlos.

Datos de usuario de Google

El uso que hace WillyPost de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

WillyPost's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Los datos de Google (tokens, nombre del canal, lista de fichas) solo se guardan en tu ordenador y solo se usan para subir tus vídeos y publicar tus novedades.
• No se transfieren a nadie, no se usan para publicidad y ninguna persona los lee.
• No se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados.

YouTube

WillyPost usa los Servicios de API de YouTube para subir tus vídeos a tu canal. Al conectar YouTube con WillyPost, aceptas las Condiciones de servicio de YouTube, y tus datos se tratan también según la Política de privacidad de Google. WillyPost no usa cookies ni recoge información de tu dispositivo para YouTube. Puedes retirar el acceso de WillyPost a tus datos de Google en cualquier momento desde la página de permisos de seguridad de tu cuenta de Google (o en myaccount.google.com/connections); al hacerlo, WillyPost deja de poder subir vídeos y puedes borrar los datos guardados desconectando la cuenta en WillyPost.

6. Cuánto tiempo se conservan

En tu ordenador, mientras tú los tengas: los tokens se eliminan al desconectar la cuenta en WillyPost y todo se elimina al borrar la carpeta de datos. Los enlaces temporales de archivos caducan a las 2 horas. El servicio de conexión y el proxy de fotos no conservan nada: los datos solo existen mientras dura la petición (unos segundos).

7. Base legal

El tratamiento que hace Diving With Us SL en el servicio de conexión y el proxy de fotos es el mínimo necesario para darte el servicio que pides al pulsar «Conectar» o al programar fotos para TikTok (ejecución de lo que solicitas, art. 6.1.b RGPD). Lo que pasa en tu ordenador lo decides tú.

8. Tus derechos

Como tus datos están en tu ordenador, puedes acceder, rectificar y borrar tu información tú mismo/a, directamente en WillyPost o en su carpeta de datos. Para borrarlo todo y quitar los permisos en cada red, sigue la página Borrar mis datos. Para cualquier duda o para ejercer cualquier derecho que te reconozca la normativa de protección de datos (RGPD), escribe a nuria.olive@gmail.com. Si crees que se ha vulnerado tu derecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

WillyPost no está dirigido a menores de 14 años. Las redes sociales que conectas tienen sus propias edades mínimas.

10. Cambios en esta política

Si cambia algo importante en cómo funciona WillyPost, actualizaremos esta página y su fecha. La versión vigente es siempre la de esta dirección: https://willypost.com/privacidad.html.