Política de privacidad

Repostless: Repost Remover (“Repostless”) es una app de iOS publicada por The Metaverse Apps OÜ (“nosotros”), el desarrollador registrado en el App Store. Somos el responsable del tratamiento de los datos limitados que describe esta política.

Estamos establecidos en Estonia, por lo que el Reglamento General de Protección de Datos de la UE (RGPD) se nos aplica directamente. Dado el alcance muy reducido del tratamiento que se describe a continuación, no estamos obligados a nombrar un delegado de protección de datos; escribe al correo de arriba y llegas a las personas que construyeron la app.

Repostless es una herramienta independiente. No está afiliada, respaldada ni patrocinada por TikTok, ByteDance Ltd. ni ninguna de sus filiales. Tu uso de tiktok.com a través de la app sigue sujeto a los términos y a la política de privacidad propios de TikTok.

Repostless no tiene cuentas de usuario propias. Nunca creas un inicio de sesión de Repostless, y no hay nada que registrar con una dirección de correo.

Todo lo de la columna derecha vive en el almacenamiento aislado (sandbox) propio de Repostless en tu iPhone. No podemos leerlo y no se respalda en ningún servidor nuestro. Si tu dispositivo hace copias de seguridad en iCloud, la copia de Apple puede incluirlo, bajo la política de privacidad de Apple y no la nuestra.

Cuando tocas Conectar, Repostless abre una vista web estándar del sistema que apunta a tiktok.com - el mismo sitio al que llegarías en Safari - e inicias sesión directamente con TikTok. La página de inicio de sesión de TikTok, incluido cualquier CAPTCHA o paso de verificación en dos pasos, la sirve TikTok y se gestiona entre tú y TikTok. La app no intercepta, almacena ni reenvía lo que escribes allí.

Una vez que has iniciado sesión, la app lee lo que se muestra en tu perfil para identificar qué elementos son reposts. Cuando eliges eliminar reposts, la app realiza las eliminaciones en tu nombre desde esa vista web, usando la sesión que ya está en tu dispositivo. Nada de esto pasa por un servidor de Repostless, porque no existe tal servidor en ese camino.

La app solicita la versión de escritorio de tiktok.com en su vista web, porque el sitio móvil no muestra ninguna pestaña de Reposts. Ese patrón de solicitud es visible para TikTok, como lo sería cualquier solicitud de un navegador.

La app espacia las eliminaciones para reducir la posibilidad de que los propios sistemas antiabuso de TikTok marquen tu cuenta por moverse a una velocidad inusual, y puede aplicar límites de uso. Son medidas de seguridad para ti, no mecanismos de recopilación de datos.

Esta es la lista completa. Si no está en esta tabla, la app no lo envía a ningún lado.

Para que la app pueda mostrar una oferta relevante en lugar de la misma pantalla para todos, adjunta un pequeño número de atributos generales y no identificativos a su registro de instalación en Adapty:

• un rango general del tamaño de tu lista de reposts, nunca el número exacto, y solo después de tu primer escaneo;
• un rango general de actividad reciente;
• cuántas cuentas de TikTok has conectado - un número;
• cuántas veces has llegado al límite de eliminaciones gratuitas;
• cuántas limpiezas has completado.

Estos no llevan @usuario, ni ID de video, ni descripciones, ni miniaturas - nada que identifique tu cuenta de TikTok ni revele lo que eliminaste. También hemos desactivado explícitamente en nuestra configuración la recopilación por parte de Adapty del identificador publicitario (IDFA) y de las direcciones IP, porque no tenemos ningún uso publicitario ni de atribución para ninguno de los dos. Las prácticas propias de Adapty se describen en adapty.io/privacy.

Antes de que una instantánea de diagnóstico o un reporte de fallo salga de tu dispositivo, eliminamos todo lo que tenga forma de @usuario de TikTok, cookie o token de sesión - la misma categoría de datos que nuestra arquitectura ya mantiene fuera de nuestros propios servidores (sección 2). También configuramos Sentry para que no recopile tu dirección IP. Elegimos la región de almacenamiento de datos de la Unión Europea de Sentry, de modo que el contenido de los reportes de fallos y errores se almacena en servidores de la UE (Fráncfort). Las prácticas propias de Sentry se describen en sentry.io/privacy.

Repostless no contiene ninguna red publicitaria ni ningún SDK de atribución o de seguimiento de instalaciones. Los dos servicios de terceros que reciben datos técnicos limitados sobre cómo funciona la app - un reportador de fallos y errores y una herramienta de analítica de producto - se describen en la sección 4. Usamos la analítica solo para mejorar la app: nunca para publicidad, nunca para crear un perfil sobre ti y nunca combinada con datos de otras empresas. La app no usa el identificador publicitario, no hace fingerprinting de tu dispositivo y no combina información sobre ti con datos de apps o sitios web de otras empresas. Como la app nunca accede al identificador publicitario, nunca te muestra el aviso de Transparencia de seguimiento de apps (App Tracking Transparency) de Apple - no hay nada para lo que pedir permiso.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

Para los usuarios del Espacio Económico Europeo, el Reino Unido y Suiza, el RGPD exige que indiquemos una base jurídica para cada finalidad:

La propiedad de seguridad más fuerte de esta app es estructural: la credencial que más vale la pena robar - tu sesión de TikTok - nunca está en nuestro poder, así que no podemos filtrarla, no puede exigírsenos mediante una orden judicial ni quedar expuesta por una brecha nuestra.

En tu dispositivo, esa sesión la conserva el propio almacenamiento web del sistema operativo dentro del sandbox de la app, que iOS protege con el cifrado del sistema de archivos del dispositivo y mantiene separado de otras apps. Cada cuenta conectada se guarda en su propio almacén aislado. Todas las conexiones de red que hace la app usan HTTPS. Ningún método de almacenamiento o transmisión es perfectamente seguro, y no afirmamos lo contrario.

• Vista previa antes de eliminar. Un escaneo te muestra lo que encontró y lo que se eliminará antes de cambiar nada en TikTok.
• Cerrar sesión. En Ajustes, cerrar sesión en una cuenta borra de tu dispositivo su sesión, los resultados del escaneo y el historial de limpieza. Nada cambia en TikTok.
• Borrar la app. Esto elimina todo lo que Repostless guardó localmente, incluido su almacenamiento web.
• Datos de uso. Desactiva Ajustes → Compartir datos de uso. A partir de ese momento la app no envía ningún evento de analítica a Amplitude, sesiones incluidas.
• Notificaciones. Desactívalas en los Ajustes de la app, o en Ajustes de iOS → Notificaciones.
• Tu suscripción. Consúltala, cámbiala o cancélala en cualquier momento en Ajustes de iOS → tu nombre → Suscripciones. La gestiona tu ID de Apple, no nosotros.

Según dónde vivas, puedes tener derecho a acceder, rectificar, borrar o exportar los datos personales que una empresa tiene sobre ti, a oponerte a ciertos tratamientos o a restringirlos, a retirar tu consentimiento y a no ser discriminado por ejercer cualquiera de estos derechos.

En la práctica, para Repostless: los datos en el dispositivo descritos en la sección 2 ya son exclusivamente tuyos - no tenemos ninguna copia, así que no hay nada que podamos entregar ni borrar, y puedes borrarlos todos tú mismo con los controles de la sección 9. Los únicos registros vinculados a ti que están fuera de tu dispositivo son los registros de suscripción y los contadores de Adapty, la analítica de uso de Amplitude y los reportes de fallos de Sentry de la sección 4.

Para acceder a ellos o borrarlos: escribe a support@repostless.app desde el dispositivo en cuestión e indica qué quieres que se haga. Verificaremos solo lo necesario para localizar el registro correcto y responderemos en un plazo de 30 días. Ten en cuenta que borrar tu registro de Adapty elimina el vínculo entre tu dispositivo y tu compra, lo que puede impedir que una suscripción activa se restaure automáticamente; te avisaremos antes de hacerlo.

Si estás en el EEE, el Reino Unido o Suiza, también puedes presentar una reclamación ante una autoridad de control. Como estamos establecidos en Estonia, nuestra autoridad principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee); igualmente puedes reclamar ante la autoridad del país donde vives o trabajas. Preferiríamos saber de ti primero.

Apple y Adapty operan a nivel mundial y pueden tratar los datos limitados descritos en la sección 4 en servidores fuera de tu país, incluido Estados Unidos. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y en el Anexo del Reino Unido cuando corresponda) de nuestro acuerdo con el encargado del tratamiento correspondiente. Ningún dato sobre tu cuenta de TikTok forma parte de ninguna de esas transferencias, porque nunca sale de tu dispositivo.

Elegimos la región de datos de la Unión Europea tanto de Sentry como de Amplitude, de modo que los reportes de fallos y la analítica de uso se almacenan en servidores de la UE. No obstante, Sentry, Inc. y Amplitude, Inc. son empresas estadounidenses, así que cuando se produce alguna transferencia fuera del EEE, el Reino Unido o Suiza (por ejemplo, para atención al cliente), nos basamos en las Cláusulas Contratuales Tipo de nuestros acuerdos con ellas, el mismo mecanismo descrito arriba para Apple y Adapty.

Conforme a la CCPA modificada por la CPRA, las categorías de información personal que la app hace que se recopilen se limitan a información comercial (tus transacciones de compra y suscripción), actividad en internet u otras redes electrónicas (versión de la app y del SO, los contadores generales de uso y los eventos de analítica dentro de la app de la sección 4) e identificadores (identificadores aleatorios de instalación y de analítica). Provienen de ti y de tu interacción con la app, y se usan solo para los fines de la sección 6. Se divulgan únicamente a Apple, Adapty, Amplitude y Sentry como proveedores de servicios.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos - ni lo hemos hecho en los 12 meses anteriores, incluso respecto de menores de 16 años. No usamos ni divulgamos información personal sensible más allá de lo necesario para prestar la app. Para ejercer un derecho a saber, borrar, corregir o excluirte, usa la dirección de contacto de la sección 17; no te discriminaremos por pedirlo. Puedes usar un agente autorizado.

Repostless no está dirigida a menores. Debes tener al menos 13 años para usarla - la misma edad mínima que exige el propio TikTok - y al menos 16 en los países donde esa sea la edad mínima para consentir el tratamiento de datos. No recopilamos a sabiendas información personal de menores por debajo de esas edades. Si crees que un menor ha usado la app, escríbenos y borraremos cualquier registro que tengamos.

En la página del producto en el App Store declaramos como Datos vinculados contigo: Identificadores (un ID de usuario, usado para la Funcionalidad de la app, y un ID de dispositivo, usado para la Funcionalidad de la app y la Analítica), Compras (usadas para la Funcionalidad de la app) y datos de uso de Interacción con el producto (usados para la Analítica). Declaramos los Diagnósticos (datos de fallos, usados para la Funcionalidad de la app) como Datos no vinculados contigo. Nada de ello se usa para rastrearte, y no declaramos ningún dato usado para rastrearte de ninguna clase.

«Vinculados» es el término de Apple, y lo elegimos deliberadamente. El ID de usuario y el ID de dispositivo son los identificadores aleatorios de Adapty y Amplitude de la sección 4, no tu nombre, tu correo ni tu ID de Apple. Pero tus compras siguen a tu ID de Apple entre reinstalaciones y dispositivos, y tus eventos dentro de la app se asocian a esas compras, así que tratamos todo ello como conectado contigo en lugar de afirmar lo contrario. Los informes de fallos no se asocian a nada. Estas entradas corresponden a las filas de Apple, Adapty, Amplitude y Sentry de la sección 4, y no declaramos ningún otro tipo de datos.

Si esta política cambia, actualizaremos las fechas en la parte superior de la página. Si un cambio afecta a lo que sale de tu dispositivo, lo indicaremos en las notas de la versión de la app correspondiente y, donde la ley lo exija, te pediremos tu consentimiento antes de que el cambio se te aplique. Nunca cambiaremos esta política de un modo que permita que un servidor de Repostless reciba tu sesión de TikTok - esa garantía es el producto.

Esta sección cubre solo el sitio web repostless.app. La app no contiene Google Analytics; su propia analítica de uso se describe en la sección 4.

Tú decides primero. La primera vez que nos visitas, un banner pregunta si permites la analítica. Hasta que haces clic en Aceptar, el sitio no carga nada de Google y no establece cookies de analítica. Si haces clic en Rechazar, sigue siendo así. Ambos botones son igual de fáciles de usar, y el sitio funciona igual en ambos casos.

Si aceptas, usamos Google Analytics 4 (que nos presta Google Ireland Limited) para contar visitas y ver qué páginas y enlaces se usan. Google actúa como nuestro encargado del tratamiento. Lo que recibe:

• las páginas que ves y la página o el sitio desde el que llegaste;
• los clics en nuestros enlaces de descarga, Pro, demostración, navegación y guías, y el uso del estimador de tiempo de reposts (el número que escribes en él);
• el tipo de navegador y de dispositivo, el idioma y una ubicación aproximada derivada de tu dirección IP (Google afirma que Google Analytics 4 no registra ni almacena direcciones IP individuales);
• dos cookies propias, _ga y _ga_EQ4NLL4LC6, que guardan un identificador aleatorio y un contador de sesión. Caducan a los dos años como máximo.

No usamos Google Analytics para publicidad. No activamos las funciones publicitarias de Google ni la personalización de audiencias, y no enviamos estos datos a redes publicitarias. Los eventos de analítica se conservan como máximo 14 meses. Google puede tratar estos datos en servidores fuera de tu país, incluido Estados Unidos, bajo las Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU.

Nuestra base jurídica es tu consentimiento (art. 6(1)(a) del RGPD y las normas de ePrivacy sobre cookies). Puedes retirarlo en cualquier momento, tan fácilmente como lo diste. Retirarlo detiene el seguimiento y borra las dos cookies de arriba de este navegador.

Cambiar mi elección de cookies

Tus derechos sobre estos datos están en la sección 10. Como el identificador de la cookie es aleatorio y no tenemos ningún nombre ni correo asociado a él, puede que no podamos saber qué registros son tuyos; si tienes una solicitud, escríbenos e incluye el valor de la cookie _ga para que podamos encontrarlos.

Esta sección cubre el formulario “Avísame por correo cuando salga” del sitio web repostless.app, para versiones de Repostless que todavía no existen: hoy, una extensión de navegador. Hasta que la app para Android se publicó en Google Play el 2 de noviembre de 2026, el formulario también la ofrecía; las direcciones facilitadas para ella se tratan como se describe más abajo. Las apps de iPhone y de Android nunca te piden tu correo.

Qué recopilamos. La dirección de correo que escribes y qué versiones elegiste (Android, extensión de navegador o ambas), y solo si marcas la casilla de consentimiento, que está sin marcar hasta que la marcas. Luego enviamos un correo de confirmación; nunca se envía nada más a una dirección hasta que su titular hace clic en el enlace de ese correo. El formulario no almacena tu dirección IP, los detalles de tu navegador ni nada más sobre ti.

Qué enviamos. El correo de confirmación y luego un correo cuando se publique cada versión que elegiste. Sin boletín, sin ofertas. Cada correo tiene un enlace de baja con un solo clic, y darte de baja surte efecto de inmediato.

Quién lo gestiona. La lista se guarda y los correos los envía EmailOctopus (Three Hearts Digital Ltd, que opera como EmailOctopus, Reino Unido), que actúa como nuestro encargado del tratamiento. EmailOctopus almacena los datos de la lista en servidores de Amazon Web Services en la UE y conserva tu confirmación como registro de tu consentimiento. El Reino Unido cuenta con una decisión de adecuación de la UE, por lo que no se necesita ningún otro mecanismo de transferencia. El formulario en sí lo gestiona el proveedor de alojamiento de nuestro sitio web, Cloudflare, que pasa tu dirección a EmailOctopus y no la conserva. Las prácticas de EmailOctopus se describen en emailoctopus.com/legal/privacy.

Cuánto tiempo. Consulta la sección 7: hasta que se publiquen las versiones que elegiste y hayas recibido ese correo, y como máximo 24 meses. Para que tu dirección se elimine antes, usa el enlace de baja o escríbenos.