Privacy Policy — Política de privacidad

This Privacy Policy applies to Dropsify (the “App”), the web application available at dropsify.app and operated by BROMDEL (Iván Medel Acebrón). It covers the Dropsify app, its user panel and the integrations the user connects to it, including TikTok.

Esta Política de privacidad se aplica a Dropsify (la «Aplicación»), disponible en dropsify.app y operada por BROMDEL (Iván Medel Acebrón), incluidas las integraciones que el usuario conecte, como TikTok.

Servicio operado por BROMDEL (Iván Medel Acebrón). Última actualización: julio 2026.

Titular: Iván Medel Acebrón (BROMDEL) · NIF 51193345Z · Carrera de Oriente 6, 28530 Morata de Tajuña, Madrid (España) · ivan@bromdel.es

3. Política de privacidad

Responsable: el Titular. Tratamos los datos conforme al RGPD (UE 2016/679) y la LOPDGDD 3/2018.

Cuenta: email, contraseña (cifrada con hash), registros de actividad y auditoría — para prestar el servicio (ejecución de contrato).
Pagos: los procesa Stripe; no almacenamos tarjetas.
Contenido del Cliente: datos de sus tiendas y pedidos de sus compradores, que tratamos como encargados por cuenta del Cliente.
Proveedores (encargados/subencargados): Stripe (pagos), Anthropic (generación de texto IA), Higgsfield (generación audiovisual IA), IONOS (alojamiento, UE).
Conservación: mientras la cuenta esté activa y los plazos legales aplicables.
Derechos: acceso, rectificación, supresión, oposición, portabilidad y limitación en ivan@bromdel.es; reclamación ante la AEPD.

3.1 Redes sociales conectadas (Meta: Instagram y Facebook)

Si el Cliente conecta una cuenta de red social a una de sus tiendas (p. ej. «Conectar Instagram»), recibimos de Meta Platforms a través de sus API oficiales, con la autorización expresa del Cliente (OAuth), únicamente: el identificador y el nombre de usuario de la cuenta conectada y un token de acceso. Nunca recibimos ni almacenamos la contraseña de la red social.

Finalidad: publicar en la cuenta conectada el contenido que el propio Cliente crea o programa desde la Plataforma, y mostrar el estado de la conexión (ejecución de contrato).
Tratamiento: el token se guarda cifrado y solo se usa contra las API oficiales de Meta; no se cede a terceros ni se usa con ningún otro fin. No accedemos a mensajes privados ni a datos de seguidores.
Eliminación de datos — instrucciones (data deletion): (1) el botón «Desconectar» de la tienda elimina el token y los datos de la conexión de forma inmediata; (2) retirar el permiso a la aplicación desde la configuración de la propia red social invalida el token; (3) la baja de la cuenta (apartado 2.7) o una solicitud a ivan@bromdel.es elimina todos los datos asociados.

3.2 TikTok integration — Integración con TikTok

Dropsify lets a user connect their own TikTok account in order to publish, from Dropsify, the videos that the user creates or schedules in the App. The connection is made by the user through TikTok’s official OAuth flow and can be revoked at any time.

Permissions requested by Dropsify (scopes): user.info.basic (to identify the connected account and show it in the panel) and video.publish (to upload and publish the user’s own videos). Dropsify requests no other TikTok scope.
Data received from TikTok: the account identifier (open_id), the display name, and an access token. Dropsify never receives or stores the user’s TikTok password.
How it is used: only to publish content the user has created or scheduled in Dropsify and to show the connection status. The access token is stored encrypted, is used only against TikTok’s official APIs, and is never sold, shared or used for advertising, profiling or any other purpose.
What Dropsify never accesses: private messages, follower data, or any content the user has not chosen to publish through the App.
Data deletion: (1) the “Disconnect” button in the store deletes the token and the connection data immediately; (2) revoking Dropsify’s access from TikTok settings invalidates the token; (3) closing the account (section 2.7) or emailing ivan@bromdel.es deletes all associated data.

En español: Dropsify permite conectar la cuenta de TikTok del propio usuario para publicar los vídeos que él crea o programa en la Aplicación. Permisos solicitados: user.info.basic y video.publish, ningún otro. De TikTok recibimos el identificador de la cuenta, el nombre visible y un token de acceso (guardado cifrado); nunca la contraseña. El token solo se usa contra las API oficiales de TikTok y jamás se cede a terceros ni se usa con fines publicitarios. No accedemos a mensajes privados ni a datos de seguidores. Para eliminar los datos: botón «Desconectar», revocar el permiso en TikTok, o escribir a ivan@bromdel.es.

4. Política de cookies

En la aplicación (panel) usamos únicamente cookies técnicas (sesión y seguridad), exentas de consentimiento. No usamos cookies publicitarias.

En las páginas públicas (portada y páginas de producto) usamos, solo si lo aceptas en el aviso de cookies, Google Analytics 4 para medir las visitas de forma agregada (proveedor: Google Ireland Ltd.; IP anonimizada). Si no aceptas, no se instala ninguna cookie de analítica y la web funciona exactamente igual. Cambiar mi elección de cookies.

Documento de Dropsify · Terms of Service · Privacy Policy · Aviso legal