eVoost Social · Política de privacidad

Última actualización: 27 de octubre de 2026

1. Quién es el responsable

EVOOST REAL TECH SL («eVoost»), NIF B16420051, Calle Jovellanos 10, bajo izquierda, 33206 Gijón (Asturias). Contacto: hello@evoost.ai.

Esta política cubre solo eVoost Social. Para la web de eVoost y el resto de sus servicios vale la política de privacidad de eVoost.

2. Qué es eVoost Social

eVoost Social es la plataforma con la que eVoost gestiona las redes sociales orgánicas de las marcas con las que trabaja: planifica y produce piezas, las somete a la aprobación de cada marca y publica en sus cuentas (TikTok, Instagram, Facebook y YouTube) solo lo que la marca aprueba, pieza a pieza.

3. Qué datos tratamos

Personas usuarias del panel (equipo de eVoost y de cada marca): nombre, correo electrónico, inicio de sesión y el registro de sus acciones (aprobaciones, cambios, confirmaciones).
Cuentas de redes sociales conectadas por cada marca: identificadores de la cuenta (por ejemplo, el open_id, el nombre de usuario y el nombre visible en TikTok, o el identificador de la página o del canal), los tokens de acceso que la marca autoriza, y los identificadores, el estado y las métricas públicas de las publicaciones de la propia marca.
TikTok en particular: con el permiso de la marca usamos Login Kit (user.info.basic) para identificar la cuenta conectada y la Content Posting API (video.upload y video.publish) para subir los vídeos y las fotos aprobados a esa cuenta. Consultamos la información de creador que TikTok exige antes de publicar (nombre de usuario, nombre visible, opciones de privacidad y duración máxima). No accedemos a seguidores, mensajes, contactos ni a ningún otro dato de la cuenta.

4. Para qué y con qué base

Publicar en la cuenta de la marca el contenido que la marca ha aprobado, comprobar que se publica en la cuenta correcta y medir su rendimiento: ejecución del contrato con la marca (art. 6.1.b RGPD).
Seguridad, registro de accesos y prevención de abusos: interés legítimo (art. 6.1.f RGPD).

No vendemos datos ni los usamos para publicidad. No publicamos nada sin la aprobación expresa de la marca.

5. Cuánto tiempo los conservamos

Los tokens de acceso se guardan cifrados mientras la cuenta siga conectada y como máximo lo que dure la autorización de la red (en TikTok, 365 días desde que se autoriza). Al desconectar la cuenta, o si la marca lo pide, se borran y se revoca el acceso. El registro de publicaciones se conserva mientras dure el servicio con la marca y, después, el tiempo que exija la ley.

6. Con quién los compartimos

Con las redes sociales en las que la marca nos pide publicar (TikTok, Meta y Google/YouTube), que tratan los datos como responsables según sus propias políticas, y con Google Cloud Platform (Google Ireland Limited), que aloja la plataforma como encargado del tratamiento. Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (cláusulas contractuales tipo de la Comisión Europea).

7. Cómo desconectar una cuenta

La marca puede retirar el permiso en cualquier momento desde los ajustes de seguridad de la red (en TikTok, en la lista de apps con permisos de la cuenta) o escribiéndonos a hello@evoost.ai.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hello@evoost.ai. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cambios

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha.

eVoost Social · Privacy Policy

Last updated: 27 October 2026

1. Controller

EVOOST REAL TECH SL («eVoost»), tax ID (NIF) B16420051, Calle Jovellanos 10, bajo izquierda, 33206 Gijón (Asturias, Spain). Contact: hello@evoost.ai.

This policy covers eVoost Social only. The eVoost website and its other services are covered by the eVoost Privacy Policy.

2. What eVoost Social is

eVoost Social is the platform eVoost uses to run the organic social media of the brands it works with: it plans and produces posts, submits them to each brand for approval and publishes to the brand’s accounts (TikTok, Instagram, Facebook and YouTube) only what the brand has approved, one post at a time.

3. Data we process

Panel users (eVoost and brand team members): name, email address, sign-in and a log of their actions (approvals, edits, confirmations).
Social media accounts connected by each brand: account identifiers (for example the TikTok open_id, username and display name, or the page or channel ID), the access tokens the brand authorizes, and the identifiers, status and public metrics of the brand’s own posts.
TikTok specifically: with the brand’s permission we use Login Kit (user.info.basic) to identify the connected account and the Content Posting API (video.upload and video.publish) to upload approved videos and photos to that account. We query the creator information TikTok requires before posting (username, display name, privacy options and maximum duration). We do not access followers, messages, contacts or any other account data.

4. Purposes and legal basis

Publishing the content approved by the brand to the brand’s account, checking that it goes to the right account and measuring its performance: performance of our contract with the brand (Art. 6(1)(b) GDPR).
Security, access logs and abuse prevention: legitimate interest (Art. 6(1)(f) GDPR).

We do not sell data or use it for advertising. We never publish anything without the brand’s explicit approval.

5. Retention

Access tokens are stored encrypted while the account remains connected and, at most, for as long as the network’s authorization lasts (365 days from authorization on TikTok). When the account is disconnected, or if the brand asks, they are deleted and access is revoked. Post records are kept for the duration of our service to the brand and then for as long as the law requires.

6. Who we share data with

With the social networks the brand asks us to publish to (TikTok, Meta and Google/YouTube), which process data as independent controllers under their own policies, and with Google Cloud Platform (Google Ireland Limited), which hosts the platform as our processor. Where a provider processes data outside the European Economic Area, it does so under GDPR safeguards (the European Commission’s Standard Contractual Clauses).

7. Disconnecting an account

A brand can withdraw its permission at any time from the network’s security settings (on TikTok, in the list of apps with access to the account) or by writing to hello@evoost.ai.

8. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction and portability by writing to hello@evoost.ai. You may also lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

9. Changes

If we change this policy, we will publish the new version here with its date.