La versión corta
Conectar una cuenta de redes sociales hace exactamente dos cosas: demuestra que la cuenta es tuya y nos permite mostrar tus cifras reales de seguidores e interacción en lugar de las que escribas tú. Solo leemos, nada más. Nunca podemos publicar, comentar, enviar mensajes, editar ni borrar nada en tus cuentas, porque nunca pedimos permisos que lo permitan.
Usamos el inicio de sesión de empresa de Instagram con dos permisos. Tu cuenta debe ser una cuenta profesional (Creador o Empresa; el cambio es gratis en la app de Instagram).
- instagram_business_basic: tu nombre de usuario, nombre, foto de perfil, número de seguidores y número de publicaciones. Rellena tu perfil y muestra tu cifra verificada de seguidores.
- instagram_business_manage_insights: las estadísticas de tu cuenta, como el alcance y las visualizaciones. A pesar del nombre que le pone Meta, este permiso es de solo lectura; alimenta las estadísticas de tu media kit. Instagram no ofrece estadísticas para cuentas con menos de 100 seguidores.
Conectamos páginas de Facebook (no perfiles personales) con dos permisos.
- pages_show_list: la lista de páginas que administras, para que elijas cuál conectar.
- pages_read_engagement: el nombre, la foto y el número de seguidores de tu página.
YouTube
Conectamos tu canal a través del inicio de sesión de Google con dos scopes de solo lectura.
- youtube.readonly: el nombre, el handle, la miniatura, el número de suscriptores, las visualizaciones totales y el número de vídeos de tu canal. Rellena tu perfil y muestra tu cifra verificada de suscriptores.
- yt-analytics.readonly: las visualizaciones, el tiempo de visualización, los me gusta y los comentarios recientes de tu propio canal, que alimentan las estadísticas de tu media kit. Solo consultamos tu propio canal.
Desconectar un canal de YouTube también revoca el acceso de Rekomi directamente en Google, además de borrar nuestra copia de los tokens.
TikTok
Conectamos tu cuenta a través del inicio de sesión de TikTok con cuatro scopes de solo lectura.
- user.info.basic y user.info.profile: tu avatar, tu nombre visible y tu nombre de usuario, que rellenan tu perfil.
- user.info.stats: tu número de seguidores, de seguidos, de me gusta totales y de vídeos, mostrados como cifras verificadas.
- video.list: las visualizaciones, los me gusta, los comentarios y las veces compartidos de tus vídeos más recientes, que alimentan tus estadísticas de interacción. Nunca vemos borradores ni analíticas privadas, y la API de TikTok no ofrece datos demográficos de la audiencia a nadie.
Desconectar una cuenta de TikTok también revoca el acceso de Rekomi directamente en TikTok, además de borrar nuestra copia de los tokens.
Twitch
Conectamos tu canal a través del inicio de sesión de Twitch con un permiso de solo lectura.
- moderator:read:followers: el número de seguidores de tu propio canal (cuentas como moderador de tu propio canal; nunca podemos leer el de nadie más). También leemos el nombre público, el handle y el avatar de tu canal, que no necesitan permiso.
Desconectar un canal de Twitch también revoca el acceso de Rekomi directamente en Twitch, además de borrar nuestra copia de los tokens.
X (Twitter)
Conectamos tu cuenta a través del inicio de sesión de X con acceso de solo lectura.
- users.read (con su acompañante tweet.read, que X exige junto a él): solo tu propio perfil, es decir, tu nombre de usuario, tu nombre visible, tu avatar y los recuentos públicos de seguidores, seguidos, publicaciones y listas. Leemos tu perfil una vez al día y nada más: nunca leemos tus publicaciones, tu cronología, tus mensajes ni la cuenta de nadie más, y nunca podemos publicar como tú.
- offline.access: permite que la actualización diaria de estadísticas se ejecute sin pedirte que inicies sesión otra vez.
Desconectar una cuenta de X también revoca el acceso de Rekomi directamente en X, además de borrar nuestra copia de los tokens.
Conectamos tu cuenta a través del inicio de sesión de Pinterest con un scope de solo lectura.
- user_accounts:read: el perfil de tu propia cuenta (nombre de usuario, avatar) y sus recuentos públicos: seguidores, seguidos, pines, tableros y visualizaciones mensuales. Nunca podemos leer el contenido de tus tableros, tus pines guardados ni la cuenta de nadie más, y nunca podemos crear ni editar nada.
Desconectar borra nuestra copia de los tokens de inmediato. Pinterest no ofrece a las apps una API de revocación, así que para revocar también el acceso en Pinterest, elimina Rekomi en Ajustes > Seguridad de tu cuenta de Pinterest.
Conectamos tu cuenta a través del inicio de sesión de LinkedIn, y no guardamos ningún token de acceso.
- openid y profile: tu nombre y tu foto de perfil, leídos una vez durante el inicio de sesión para confirmar que la cuenta es tuya. La API abierta de LinkedIn no ofrece estadísticas de seguidores ni de interacción, así que una conexión con LinkedIn muestra una insignia de verificado en lugar de cifras verificadas.
El token de inicio de sesión se usa para esa única lectura y nunca se guarda, así que no hay nada que caduque ni nada que revocar: tras conectar, Rekomi solo conserva tu nombre, tu foto y la fecha en que verificaste. También puedes eliminar Rekomi en cualquier momento en Ajustes > Privacidad de datos > Servicios permitidos de tu cuenta de LinkedIn.
Threads
Conectamos tu perfil a través del inicio de sesión de Threads con dos scopes de solo lectura.
- threads_basic: tu nombre de usuario, tu nombre visible y tu avatar, que rellenan tu perfil.
- threads_manage_insights: tu propio número de seguidores, mostrado como cifra verificada. Nunca leemos tus publicaciones ni tus respuestas, y nunca podemos publicar como tú.
Eliminar Rekomi desde los ajustes de Threads o Instagram nos avisa y revocamos nuestra copia del acceso de inmediato, igual que con el resto de plataformas de Meta.
Discord
Conectamos tu cuenta a través del inicio de sesión de Discord con dos scopes de solo lectura.
- identify: tu nombre de usuario, tu nombre visible y tu avatar.
- servers (guilds): la lista de servidores a los que perteneces, de la que solo conservamos cifras agregadas sobre los servidores que son TUYOS: cuántos son y su número de miembros. Nunca nos unimos a tus servidores, nunca leemos mensajes ni listas de miembros y no guardamos nada sobre los servidores de los que solo eres miembro.
Desconectar una cuenta de Discord también revoca el acceso de Rekomi directamente en Discord, además de borrar nuestra copia de los tokens.
Bluesky
Verificamos tu cuenta con una contraseña de aplicación usada exactamente una vez, y no guardamos credenciales.
- Comprobación única con contraseña de aplicación: creas una contraseña de aplicación en Bluesky (Ajustes > Privacidad y seguridad > Contraseñas de aplicación) y la pegas en Rekomi. La usamos para un único inicio de sesión que demuestra que la cuenta es tuya y después borramos esa sesión de inmediato. La contraseña de aplicación nunca se guarda, y puedes revocarla en Bluesky cuando quieras.
- Estadísticas públicas: tus recuentos de seguidores, seguidos y publicaciones vienen de la API pública de Bluesky, que no requiere credenciales.
beehiiv
Leemos las estadísticas de tu newsletter con una clave de API que creas tú y puedes revocar cuando quieras.
- La clave de API que pegas: creas una clave en beehiiv (Settings > Workspace Settings > API) y la pegas en Rekomi. Las claves de beehiiv no tienen permisos acotados, así que técnicamente la clave da acceso completo a la API del espacio de trabajo; la guardamos cifrada y la usamos solo para leer el número de suscriptores activos de tu publicación, el total de envíos y las tasas medias de apertura y de clic, más o menos una vez al día. Revoca la clave en beehiiv cuando quieras y la conexión se desconecta en la siguiente comprobación diaria.
- Lo que se muestra públicamente: tu número de suscriptores activos, los envíos realizados y la tasa de apertura, marcados como verificados por la plataforma. La tasa de clic se queda en tu propio panel y nunca sale de ahí. No se lee nada más de tu espacio de trabajo.
Qué guardamos y durante cuánto tiempo
Guardamos el id y el handle de la cuenta, sus estadísticas actuales y un historial diario de esas estadísticas para que tu página pueda mostrar el crecimiento con honestidad. El historial de estadísticas se conserva 24 meses y después se borra. El token de acceso que nos da cada plataforma se cifra en reposo y se borra en el momento en que desconectas.
Tus controles
- Desconecta cuando quieras desde los ajustes de tu página. Dejamos de leer de inmediato y borramos el token de acceso. Tus últimas cifras verificadas siguen visibles para ti, en gris, hasta que las elimines.
- Eliminar la app desde Instagram o Facebook tiene el mismo efecto; Meta nos avisa y revocamos nuestra copia del acceso de inmediato.
- Eliminación de datos: solicitar la eliminación a través de las herramientas de Meta borra la conexión y todo su historial de estadísticas de Rekomi automáticamente. También puedes escribir a privacy@rekomi.com.
Lo que nunca hacemos
- Publicar, comentar, enviar mensajes, seguir ni cambiar nada en tus cuentas.
- Leer tus mensajes directos, tus borradores ni nada no público más allá de las métricas indicadas arriba.
- Vender o compartir tus datos de redes sociales con nadie; las marcas solo ven lo que muestra tu media kit público.