Exzel XExzel
Exzel Publicador

Legal · English

Exzel Publicador Privacy Policy

Last updated: October 12, 2026. Leer en español

This policy explains what personal data Exzel Publicador (https://publicador.exzelconsulting.com) handles, why, where it is kept, for how long and how to exercise your rights. The Exzel Consulting website has its own privacy policy (https://www.exzelconsulting.com/privacy-policy).

1. Who is responsible

Exzel Consulting, in Medellín, Colombia, is responsible for the personal data processed through Exzel Publicador. Contact: hello@exzelconsulting.com.

2. Data we receive from TikTok

When you connect your TikTok account and while it stays connected, we receive and store:

  • your TikTok open_id, the identifier TikTok gives your account for this app;
  • your display name, your username and the address (URL) of your profile picture;
  • the permissions you granted (user.info.basic, video.publish, video.upload);
  • an access token and a refresh token, with their expiry dates, which let the app act on your account within those permissions; TikTok may issue new ones when they are renewed, and we keep only the latest;
  • for each video posted through the app: the publish ID TikTok returns, the post ID and link once it is published, and its status or error code.

Each time you open a video to post it, the app also asks TikTok for your account's current posting options (available privacy levels, whether comments, duets and stitches are turned off, maximum video length, whether the account can post right now). These are used to build the screen and to check your choice; apart from your name, username and picture, they are not stored.

We do not receive or store your TikTok password, email address or phone number, and the app does not read your other videos, followers, messages or statistics.

3. Content prepared by Exzel

For each video Exzel's team prepares for you, the app stores the video file and its technical details (size, format, length, dimensions), the suggested caption and date, and whether it was made with AI. Videos may include your image or your voice, or a synthetic voice created with your consent under your content service agreement. Exzel also records the name it uses for you as a client.

4. What you choose when you confirm a post

The final caption, the privacy level, the comment, duet and stitch settings, the commercial content disclosure, the AI label, whether you post now, schedule or send to your inbox, the scheduled time, and the record that you confirmed it and when.

5. Cookies, logs and the activity record

  • Two cookies: a session cookie that keeps you signed in (signed, HttpOnly, sent only over HTTPS, lasts up to 14 days) and a language cookie that remembers Spanish or English (one year). The app uses no advertising or analytics cookies and loads no third-party scripts.
  • Request logs: date and time, IP address, the page requested without its parameters (so login codes and invitation links are not logged), and the response code. They are used for security and troubleshooting.
  • Activity record: an internal list of actions such as connecting the account, signing in, confirming, scheduling or cancelling a post and disconnecting, with the time and a short detail (for example, the name of the account that was connected). It never contains tokens.
  • Your profile picture is displayed by your browser directly from TikTok's servers, using the address TikTok provides.

6. What we use it for

We use this data only to:

  • let you sign in with TikTok and show you the videos prepared for you;
  • show your account name and picture on the posting screen, as TikTok requires;
  • post, schedule or send drafts exactly as you confirmed, and show you the status of each one;
  • keep your connection working by renewing the access token;
  • keep a record of who confirmed each post and when;
  • protect the service, prevent abuse and fix errors.

We do not sell your data, use it for advertising or profiling, or use it to train artificial intelligence models.

7. Legal basis

We process your data under Colombian Law 1581 of 2012 on personal data protection (habeas data) and its regulations (Decree 1074 of 2015), on the basis of your prior, express and informed authorization, which you give when you connect your TikTok account after being informed of this policy, and to perform the content service agreement you have with Exzel.

8. Who we share it with

  • TikTok, the destination platform: when you post, the app sends TikTok the video, caption and settings you confirmed, using your token. TikTok processes them under its own terms and privacy policy, and may do so outside Colombia.
  • Exzel's team: the people who run the service can see, in its administration panel, which clients have connected an account (name and username), the status of each video and the activity record. Tokens are not shown anywhere in the service.
  • Authorities, when a law or a court order requires it.

We do not share your data with advertisers or data brokers.

9. Where it is stored

The data and the videos are stored on a server operated by Exzel Consulting, and the app is served over encrypted connections (HTTPS). Exzel may keep encrypted backup copies of the service's database to restore it after a failure.

10. How long we keep it, and deletion

  • Tokens and your TikTok profile data: while your account is connected. When you use “Disconnect TikTok”, we ask TikTok to revoke the app's access and delete them from the service's database.
  • If you only remove access from TikTok's settings, the stored tokens stop working; to have them deleted from our server as well, use “Disconnect TikTok” or write to us.
  • Video files: deleted automatically 30 days after the video is posted, sent to your inbox or discarded. Video files uploaded by Exzel's team but never added to a list are removed by an automatic cleanup of those more than a day old.
  • Video records (caption, settings, status, TikTok post ID and link) and the activity record: kept as the record of what you confirmed and what was posted, while you use the service and afterwards only as long as needed for legal or accountability purposes. You can ask us to delete them.
  • Invitation links and login checks are stored only as a fingerprint (hash); invitations expire after seven days or once used, and login checks are single-use, expire after ten minutes and are purged later.
  • Encrypted backup copies made before a deletion may still contain the deleted data; they stay encrypted and are used only to restore the service after a failure.

To request deletion of your data, write to hello@exzelconsulting.com.

11. How we protect it

  • You sign in on TikTok: we never see your password.
  • Tokens are kept only in the service's database on the server, never in cookies, web pages or logs.
  • The session cookie is signed and cannot be read by page scripts; every action is protected against cross-site requests.
  • Each client can only see and act on their own videos.
  • The administration panel is password-protected, and administrative access to the server is restricted to Exzel.
  • The service runs in an isolated container with minimal privileges.

12. Your rights

Under Law 1581 of 2012 you have the right to:

  • know, update and correct your personal data;
  • request proof of the authorization you gave;
  • be told how your data has been used;
  • file complaints with Colombia's Superintendencia de Industria y Comercio (SIC) once you have made your request to us;
  • revoke your authorization and ask for your data to be deleted, unless a legal or contractual duty requires keeping it;
  • access your data free of charge.

Write to hello@exzelconsulting.com. We answer queries within ten business days and claims within fifteen business days, as the law provides.

13. How to revoke access

  • In Exzel Publicador: “Disconnect TikTok”. This revokes the app's access on TikTok, deletes your tokens from our server and returns scheduled posts to “To review”.
  • In TikTok: Profile → menu → Settings and privacy → Security & permissions → Apps and services permissions → Exzel Publicador → Remove access. Menu names may vary between versions of the TikTok app.

14. Minors

Exzel Publicador is intended for adult professionals. It is not directed at people under 18, and we do not knowingly process their data.

15. Changes to this policy

We may update this policy. The date at the top of this page shows the current version. If a change affects how your data is used, we will tell connected clients before it applies and, where the law requires it, ask for your authorization again.

Legal · Español

Política de privacidad de Exzel Publicador

Última actualización: 12 de octubre de 2026. Read in English

Esta política explica qué datos personales trata Exzel Publicador (https://publicador.exzelconsulting.com), para qué, dónde se guardan, durante cuánto tiempo y cómo ejercer tus derechos. El sitio web de Exzel Consulting tiene su propia política de privacidad (https://www.exzelconsulting.com/privacy-policy).

1. Responsable del tratamiento

Exzel Consulting, en Medellín, Colombia, es responsable de los datos personales que se tratan en Exzel Publicador. Contacto: hello@exzelconsulting.com.

2. Datos que recibimos de TikTok

Cuando conectas tu cuenta de TikTok, y mientras siga conectada, recibimos y guardamos:

  • tu open_id de TikTok, el identificador que TikTok da a tu cuenta para esta app;
  • tu nombre visible, tu nombre de usuario y la dirección (URL) de tu foto de perfil;
  • los permisos que concediste (user.info.basic, video.publish, video.upload);
  • un token de acceso y un token de renovación, con sus fechas de caducidad, que permiten a la app actuar en tu cuenta dentro de esos permisos; TikTok puede emitir unos nuevos al renovarlos, y solo guardamos los últimos;
  • por cada vídeo publicado con la app: el identificador de publicación que devuelve TikTok, el identificador y el enlace del post una vez publicado, y su estado o código de error.

Cada vez que abres un vídeo para publicarlo, la app pide además a TikTok las opciones de publicación actuales de tu cuenta (niveles de privacidad disponibles, si los comentarios, dúos y stitch están desactivados, duración máxima del vídeo, si la cuenta puede publicar en ese momento). Se usan para construir la pantalla y comprobar tu elección; salvo tu nombre, tu usuario y tu foto, no se guardan.

No recibimos ni guardamos tu contraseña de TikTok, tu correo ni tu teléfono, y la app no lee tus otros vídeos, seguidores, mensajes ni estadísticas.

3. Contenido que prepara Exzel

Por cada vídeo que el equipo de Exzel te prepara, la app guarda el archivo y sus datos técnicos (tamaño, formato, duración, dimensiones), el texto y la fecha sugeridos, y si se hizo con IA. Los vídeos pueden incluir tu imagen o tu voz, o una voz sintética creada con tu consentimiento en el marco de tu acuerdo del servicio de contenido. Exzel guarda también el nombre con el que te identifica como cliente.

4. Lo que eliges al confirmar una publicación

El texto final, el nivel de privacidad, los permisos de comentarios, dúos y stitch, la divulgación de contenido comercial, la etiqueta de IA, si publicas ya, programas o envías a tu bandeja, la hora programada, y el registro de que lo confirmaste y cuándo.

5. Cookies, registros y actividad

  • Dos cookies: una de sesión que te mantiene dentro (firmada, HttpOnly, enviada solo por HTTPS, dura como mucho 14 días) y otra de idioma que recuerda si elegiste español o inglés (un año). La app no usa cookies de publicidad ni de analítica y no carga scripts de terceros.
  • Registros de peticiones: fecha y hora, dirección IP, la página pedida sin sus parámetros (así no quedan registrados los códigos de inicio de sesión ni los enlaces de invitación) y el código de respuesta. Sirven para la seguridad y para resolver fallos.
  • Registro de actividad: una lista interna de acciones como conectar la cuenta, entrar, confirmar, programar o cancelar una publicación y desconectar, con la hora y un detalle breve (por ejemplo, el nombre de la cuenta que se conectó). Nunca contiene tokens.
  • Tu foto de perfil la muestra tu navegador directamente desde los servidores de TikTok, con la dirección que da TikTok.

6. Para qué lo usamos

Usamos estos datos solo para:

  • que entres con TikTok y veas los vídeos preparados para ti;
  • mostrar el nombre y la foto de tu cuenta en la pantalla de publicar, como exige TikTok;
  • publicar, programar o enviar borradores exactamente como lo confirmaste, y mostrarte el estado de cada uno;
  • mantener tu conexión activa renovando el token de acceso;
  • dejar constancia de quién confirmó cada publicación y cuándo;
  • proteger el servicio, evitar abusos y corregir errores.

No vendemos tus datos, no los usamos para publicidad ni para perfilarte, ni para entrenar modelos de inteligencia artificial.

7. Base legal

Tratamos tus datos conforme a la Ley Estatutaria 1581 de 2012 de protección de datos personales (habeas data) y su reglamentación (Decreto 1074 de 2015), con base en tu autorización previa, expresa e informada, que das al conectar tu cuenta de TikTok tras conocer esta política, y para cumplir el acuerdo del servicio de contenido que tienes con Exzel.

8. Con quién los compartimos

  • TikTok, la plataforma de destino: al publicar, la app envía a TikTok el vídeo, el texto y las opciones que confirmaste, con tu token. TikTok los trata según sus propias condiciones y su política de privacidad, y puede hacerlo fuera de Colombia.
  • El equipo de Exzel: las personas que operan el servicio pueden ver, en su panel de administración, qué clientes han conectado una cuenta (nombre y usuario), el estado de cada vídeo y el registro de actividad. Los tokens no se muestran en ninguna parte del servicio.
  • Las autoridades, cuando una ley o una orden judicial lo exijan.

No compartimos tus datos con anunciantes ni con comercializadores de datos.

9. Dónde se guardan

Los datos y los vídeos se guardan en un servidor que opera Exzel Consulting, y la app se sirve por conexiones cifradas (HTTPS). Exzel puede guardar copias de seguridad cifradas de la base de datos del servicio para restaurarla tras un fallo.

10. Cuánto tiempo los conservamos, y su supresión

  • Los tokens y los datos de tu perfil de TikTok: mientras tu cuenta esté conectada. Cuando usas «Desconectar TikTok», pedimos a TikTok que revoque el acceso de la app y los borramos de la base de datos del servicio.
  • Si solo quitas el acceso desde la configuración de TikTok, los tokens guardados dejan de funcionar; para que se borren también de nuestro servidor, usa «Desconectar TikTok» o escríbenos.
  • Los archivos de vídeo: se borran solos 30 días después de publicarse, de enviarse a tu bandeja o de descartarse. Los archivos que el equipo de Exzel subió y nunca se añadieron a una lista los elimina una limpieza automática de los que tienen más de un día.
  • Los registros de cada vídeo (texto, opciones, estado, identificador y enlace del post en TikTok) y el registro de actividad: se conservan como constancia de lo que confirmaste y de lo que se publicó, mientras uses el servicio y después solo el tiempo necesario por motivos legales o de rendición de cuentas. Puedes pedirnos que los borremos.
  • Los enlaces de invitación y las comprobaciones de inicio de sesión se guardan solo como una huella (hash); las invitaciones caducan a los siete días o al usarse, y las comprobaciones sirven una sola vez, caducan a los diez minutos y se purgan después.
  • Las copias de seguridad cifradas hechas antes de una supresión pueden contener todavía los datos borrados; siguen cifradas y solo se usan para restaurar el servicio tras un fallo.

Para pedir la supresión de tus datos, escribe a hello@exzelconsulting.com.

11. Cómo los protegemos

  • Inicias sesión en TikTok: nunca vemos tu contraseña.
  • Los tokens se guardan solo en la base de datos del servicio en el servidor, nunca en cookies, páginas web ni registros.
  • La cookie de sesión va firmada y los scripts de la página no pueden leerla; cada acción está protegida contra peticiones desde otros sitios.
  • Cada cliente solo puede ver sus propios vídeos y actuar sobre ellos.
  • El panel de administración está protegido con contraseña, y el acceso de administración al servidor está restringido a Exzel.
  • El servicio funciona en un contenedor aislado y con los mínimos privilegios.

12. Tus derechos

Según la Ley 1581 de 2012, tienes derecho a:

  • conocer, actualizar y rectificar tus datos personales;
  • solicitar prueba de la autorización que diste;
  • ser informado del uso que se ha dado a tus datos;
  • presentar quejas ante la Superintendencia de Industria y Comercio (SIC) una vez hayas hecho tu solicitud ante nosotros;
  • revocar la autorización y pedir la supresión de tus datos, salvo que un deber legal o contractual obligue a conservarlos;
  • acceder gratis a tus datos.

Escríbenos a hello@exzelconsulting.com. Respondemos las consultas en un máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, como establece la ley.

13. Cómo revocar el acceso

  • En Exzel Publicador: «Desconectar TikTok». Revoca el acceso de la app en TikTok, borra tus tokens de nuestro servidor y devuelve lo programado a «Por revisar».
  • En TikTok: Perfil → menú → Configuración y privacidad → Seguridad y permisos → Permisos de apps y servicios → Exzel Publicador → Eliminar acceso. Los nombres de los menús pueden variar según la versión de la app de TikTok.

14. Menores de edad

Exzel Publicador está pensado para profesionales adultos. No está dirigido a menores de 18 años y no tratamos sus datos a sabiendas.

15. Cambios en esta política

Podemos actualizar esta política. La fecha al principio de esta página indica la versión vigente. Si un cambio afecta al uso de tus datos, lo comunicaremos a los clientes conectados antes de que se aplique y, cuando la ley lo exija, volveremos a pedir tu autorización.

16. Contacto

Para preguntas o solicitudes sobre privacidad, escríbenos a hello@exzelconsulting.com. Exzel Consulting, Medellín, Colombia.