Política de privacidad de Marco Content Publisher
Fecha de entrada en vigor: 27 de julio de 2026 · Última actualización: 27 de julio de 2026
1. Responsable
El responsable de la aplicación y del tratamiento de la información descrita en este documento es Marco Antonio Cuyubamba Espinoza, persona natural domiciliada en Perú.
Correo de contacto: marcoance1624@gmail.com
2. Aplicación
Esta política se refiere a la aplicación Marco Content Publisher, registrada en la plataforma de desarrolladores de Meta, y al sistema de automatización que la utiliza.
3. Finalidad de la aplicación
Marco Content Publisher existe para programar y publicar contenido propio — recetas de cocina en formato de imagen, carrusel, Reel e historia — en páginas de Facebook y cuentas profesionales de Instagram administradas por el responsable. Sustituye el trabajo manual de publicar cada pieza a su hora y de comprobar después que efectivamente salió.
4. Alcance
La aplicación es una herramienta privada e interna. No es un producto comercial ni un servicio en línea abierto al público. En concreto:
- No ofrece registro ni cuentas de usuario.
- No permite que personas u organizaciones externas conecten sus perfiles, páginas o cuentas.
- No implementa el inicio de sesión con Facebook («Facebook Login») para terceros. El acceso a la API de Meta se realiza mediante un token de Usuario del Sistema del propio responsable.
- Opera únicamente sobre los activos que el responsable administra.
5. Información que se procesa
La aplicación procesa exclusivamente la información necesaria para preparar, programar, publicar y verificar contenido propio:
| Tipo de información | Detalle |
|---|---|
| Identificadores de activos propios | Identificador de la página de Facebook e identificador de la cuenta profesional de Instagram del responsable. |
| Identificadores de contenido | Identificadores de publicaciones, videos y contenedores de medios devueltos por la API de Meta al crear o programar una publicación. |
| Contenido editorial | Textos de las publicaciones (captions), redactados por el responsable. |
| Referencias a archivos | Direcciones públicas de las imágenes y videos que Meta debe descargar para publicarlos. |
| Programación | Fechas y horas de publicación previstas, expresadas en la zona horaria América/Lima. |
| Estado de ejecución | Resultado de cada intento (publicado, reclamado, fallido o fuera de plazo), con su marca de tiempo. |
| Respuestas técnicas de la API | Mensajes y códigos de error devueltos por Meta cuando una publicación falla, conservados de forma abreviada para diagnóstico. |
| Datos agregados de la propia cuenta | Nombre de usuario, número de seguidores y número de publicaciones de la cuenta propia, leídos únicamente para verificar que la herramienta apunta a la cuenta correcta. |
Información que la aplicación NO procesa
Lo siguiente se afirma tras revisar el código de la aplicación. La aplicación no consulta ni almacena:
- Comentarios, reacciones individuales ni mensajes privados.
- Listas de seguidores, nombres o perfiles de personas concretas.
- Datos demográficos, de ubicación o de comportamiento de la audiencia.
- Contenido publicado por visitantes en la página.
- Información de contacto de terceros.
El token utilizado dispone de permisos de lectura que harían técnicamente posible acceder a parte de esa información; la aplicación no realiza ninguna llamada de ese tipo.
6. Información que se almacena y dónde
| Ubicación | Qué se guarda |
|---|---|
| Equipo local del responsable | Registro de publicaciones ya realizadas (receta, plataforma, identificador de activo, identificador de contenido, estado y fecha), archivos de configuración y registros de ejecución. Las credenciales se guardan en un archivo de variables de entorno excluido del control de versiones. |
| Cloudflare R2 | Los archivos de imagen y video que se publican, y un archivo de estado del publicador automático de Instagram con el resultado de cada franja programada. |
| GitHub (repositorio privado) | El plan de publicación — horarios, textos y direcciones públicas de los archivos — y el código del publicador automático. Las credenciales no se guardan en el repositorio: se configuran como secretos cifrados de GitHub Actions. |
| Meta (Facebook e Instagram) | El contenido efectivamente publicado, sujeto a las políticas de Meta. |
7. Finalidades del tratamiento
- Programar y publicar contenido propio en los horarios previstos.
- Impedir que una misma publicación salga dos veces, mediante un registro de lo ya publicado.
- Comprobar que cada publicación programada se realizó correctamente.
- Diagnosticar y corregir fallos técnicos de la automatización.
La información no se utiliza para ninguna finalidad distinta de las anteriores.
8. Servicios externos
Para funcionar, la aplicación se apoya en los siguientes proveedores, cada uno con sus propias condiciones y políticas de privacidad:
- Meta Platforms — recibe el contenido y las instrucciones de publicación a través de la API de Graph.
- Cloudflare — almacena los archivos de imagen y video y el archivo de estado del publicador automático, y sirve los archivos mediante una dirección pública para que Meta pueda descargarlos.
- GitHub — aloja el repositorio privado del publicador automático y ejecuta la tarea programada que publica en Instagram.
La preparación del contenido puede apoyarse en otros proveedores de generación de texto, imagen o voz. Dichos proveedores reciben únicamente material editorial de la propia operación y no reciben identificadores de Meta, credenciales ni datos de audiencia.
9. Protección de credenciales
Los tokens de acceso de Meta y las claves de los demás servicios son credenciales permanentes y se tratan como tales:
- Se guardan exclusivamente en variables de entorno locales o en el sistema de secretos cifrados de GitHub Actions.
- Nunca se incluyen en el repositorio, en el plan de publicación ni en ninguna página pública, incluida esta.
- El archivo local de variables de entorno está excluido del control de versiones y no ha sido versionado en ningún momento.
- El cliente de la API sustituye automáticamente cualquier token que aparecería en un mensaje de error o en un registro, de modo que no sobreviva en los archivos de diagnóstico.
- La configuración del almacenamiento de archivos nunca muestra sus claves al imprimirse.
- Se aplica el principio de privilegio mínimo: el publicador automático de Instagram utiliza credenciales con permisos limitados a esa función.
10. Conservación de datos
La aplicación no aplica un borrado automático ni un plazo de caducidad programado. En consecuencia:
- El registro de publicaciones, el archivo de estado y los archivos de imagen y video se conservan mientras resulten útiles para la operación.
- El registro de publicaciones debe conservarse mientras el contenido siga programado o publicado, porque es lo que impide que una pieza se publique dos veces.
- La eliminación se realiza de forma manual por el responsable, o a solicitud, conforme al apartado siguiente.
11. Eliminación de datos
Cualquier persona puede solicitar información sobre los datos que le conciernan o su eliminación escribiendo a marcoance1624@gmail.com. El procedimiento detallado, los datos que debe incluir la solicitud y los plazos aplicables están descritos en la página Eliminación de datos de usuario.
12. No venta de datos
La información tratada por esta aplicación no se vende, no se alquila ni se intercambia con ninguna persona o entidad, bajo ninguna modalidad.
13. Publicidad personalizada
La aplicación no elabora perfiles publicitarios, no realiza seguimiento de personas y no utiliza la información tratada para segmentar anuncios ni para ninguna otra finalidad publicitaria.
14. Cesión a terceros
No se cede información a terceros, salvo a los proveedores estrictamente necesarios para que la automatización funcione, enumerados en el apartado 8, y únicamente en la medida en que su intervención lo requiere. No existen transferencias con fines comerciales, de análisis de audiencia ni de publicidad.
15. Derechos y contacto
Toda consulta relativa a esta política, al tratamiento descrito o al ejercicio de derechos sobre datos personales puede dirigirse a marcoance1624@gmail.com. Las solicitudes se responden por el mismo medio.
Este sitio es estático: no utiliza cookies, no incorpora herramientas de analítica, no carga recursos externos y no ejecuta código en el navegador de quien lo visita.
16. Cambios en esta política
Esta política puede actualizarse cuando cambie el funcionamiento de la aplicación o los servicios de los que depende. La versión vigente es siempre la publicada en esta dirección, y la fecha de última actualización figura al inicio del documento. Los cambios sustanciales se reflejarán en dicha fecha.
17. Fecha de entrada en vigor
Esta política entra en vigor el 27 de julio de 2026.
Summary in English
Marco Content Publisher is a private, internal tool used by Marco Antonio Cuyubamba Espinoza (Peru) to schedule and publish his own content to Facebook Pages and Instagram professional accounts that he administers.
It is not a public service. It offers no sign-up, does not let third parties connect their accounts, and does not implement Facebook Login for external users. Access to the Meta API uses the owner's own System User token.
The application processes only what publishing requires: the owner's own Page and Instagram account identifiers, identifiers of the posts and media it creates, caption text, public URLs of the images and videos to be published, scheduled times, the outcome of each attempt, and error messages returned by Meta. It does not read comments, private messages, follower lists, audience demographics, or any personal data belonging to other people.
Data is stored on the owner's computer, in a Cloudflare R2 bucket (media files and the automatic publisher's state file) and in a private GitHub repository (schedule, captions and public media URLs). Credentials live only in local environment variables and encrypted GitHub Actions secrets — never in the repository and never on any public page. There is no automatic deletion schedule; data is removed manually or on request.
Information is never sold, never used for advertising profiling, and shared only with the providers required to operate the automation (Meta, Cloudflare, GitHub). To request information or deletion, write to marcoance1624@gmail.com; see the Data Deletion page. Effective 27 July 2026.