Información sobre el tratamiento de datos cuando conectas tu cuenta de TikTok con Mercadonet TikTok Publisher y utilizas las APIs oficiales de TikTok for Developers.
Mercadonet TikTok Publisher (en adelante, «el Producto» o «la Aplicación») es un servicio de gestión de contenidos operado por Mercadonet Global S.L. («Mercadonet», «nosotros»). El Producto permite a creadores, agencias y marcas autorizar su cuenta de TikTok mediante el flujo OAuth oficial y enviar archivos MP4 al inbox de TikTok como borrador para su posterior revisión y publicación dentro de la propia app de TikTok.
Esta Política de Privacidad regula específicamente el tratamiento de los datos obtenidos a través de las APIs públicas de TikTok for Developers (Login Kit y Content Posting API) en el contexto del Producto. Si visitas otras secciones del sitio mercadonet.es no relacionadas con TikTok Publisher, se aplica la Política de Privacidad general de Mercadonet.
Al pulsar «Conectar mi cuenta de TikTok» y autorizar la aplicación en tiktok.com aceptas esta Política de Privacidad y los Términos de Servicio de TikTok Publisher.
Solicitamos a TikTok los scopes mínimos imprescindibles para que el Producto funcione. No leemos comentarios, mensajes privados, listas de seguidores, métricas históricas ni ningún dato fuera del alcance estricto declarado:
| Dato | Origen | Para qué lo usamos |
|---|---|---|
open_id | TikTok Login Kit (scope user.info.basic) | Identificador interno único que TikTok asigna a tu cuenta en relación con nuestra aplicación. Lo usamos como clave para vincular tus tokens y publicaciones en nuestro sistema. |
display_name | TikTok Login Kit (scope user.info.basic) | Nombre visible de tu cuenta de TikTok. Lo mostramos en el panel para que confirmes que has conectado la cuenta correcta. |
avatar_url | TikTok Login Kit (scope user.info.basic) | URL de tu foto de perfil de TikTok. Se muestra en el panel junto al display name. |
access_token y refresh_token | OAuth callback de TikTok | Tokens cifrados que permiten al backend de Mercadonet TikTok Publisher invocar la Content Posting API en tu nombre dentro de los scopes que has autorizado. |
publish_id | Content Posting API (scope video.upload) | Identificador que devuelve TikTok cuando llamamos a /v2/post/publish/inbox/video/init/. Lo guardamos para mostrarte el estado de la subida en tu panel. |
| Metadatos del archivo MP4 que tú subes | Carga directa en nuestra app | Nombre, tamaño, duración y formato del MP4 que tú decides enviar al inbox de TikTok. El fichero binario se transfiere al upload_url que TikTok devuelve y, salvo necesidad técnica puntual de reintento, no se conserva en nuestros servidores tras la subida. |
No recogemos ni almacenamos tu contraseña de TikTok. El flujo OAuth se realiza íntegramente en tiktok.com y nosotros sólo recibimos los tokens emitidos por TikTok tras tu autorización expresa.
publish_id afectados.No utilizamos tus datos de TikTok para publicidad, perfilado comercial, venta a terceros ni entrenamiento de modelos de IA.
open_id, display_name, avatar_url, tokens OAuth y publish_id es necesario para prestar el Producto que tú nos solicitas activamente al pulsar «Conectar mi cuenta de TikTok».Ubicación de los datos. El backend que recibe el callback OAuth, intercambia el code por tokens, almacena los datos y orquesta las llamadas a la Content Posting API está alojado en Raiola Networks S.L., proveedor de hosting con datacenters en la Unión Europea. El landing y las páginas legales están servidas desde GitLab Pages (GitLab Inc.) detrás de la CDN de Cloudflare. Los tokens OAuth se almacenan cifrados en reposo en la base de datos del hosting de Raiola.
Plazos de conservación.
upload_url de TikTok y, salvo retención puntual por reintento técnico, no se conserva en nuestros servidores tras la subida.No vendemos ni cedemos tus datos a terceros con fines publicitarios. Los encargados del tratamiento que intervienen estrictamente en la prestación del servicio son:
Excepcionalmente, podríamos compartir datos con autoridades públicas competentes cuando exista una obligación legal de hacerlo, debidamente notificada.
El núcleo del servicio (backend OAuth + storage) se aloja en la Unión Europea (Raiola, España). Determinados encargados del tratamiento como Cloudflare, GitLab y TikTok pueden tener actividad fuera del Espacio Económico Europeo. En tales casos las transferencias se amparan en las salvaguardas previstas en el Capítulo V del RGPD, principalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Para ejercerlos basta con escribirnos a [email protected] indicando el derecho concreto que deseas ejercer y un medio para verificar tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Tienes dos vías equivalentes para desconectar Mercadonet TikTok Publisher de tu cuenta de TikTok. Ambas invalidan inmediatamente el access_token y el refresh_token:
/v2/oauth/revoke/ de TikTok y borramos tus tokens y datos asociados en menos de 24 horas.Tras la revocación, cualquier intento de llamada a la API en tu nombre fallará y nuestros sistemas eliminarán el registro asociado.
El landing en mercadonet.es/tiktok no instala cookies de terceros con fines publicitarios ni de seguimiento. El backend en apptiktok.mercadonet.es utiliza estrictamente las cookies técnicas necesarias para mantener la sesión OAuth y proteger el formulario frente a CSRF. Para más detalle consulta la Política de Cookies general de Mercadonet.
Mercadonet TikTok Publisher está dirigido a creadores, agencias y profesionales mayores de 18 años. Si tienes constancia de que un menor está utilizando el Producto, escríbenos a [email protected] para que procedamos a eliminar la cuenta y los datos asociados.
Podemos actualizar esta Política de Privacidad para reflejar cambios técnicos, normativos o en la propia API de TikTok. La versión vigente está siempre disponible en esta URL con la fecha de última actualización al inicio del documento. Si los cambios son sustanciales, lo comunicaremos por email a los usuarios conectados con al menos 15 días de antelación.
Para cualquier cuestión relativa a esta Política de Privacidad o al tratamiento de tus datos en Mercadonet TikTok Publisher: