Aviso de privacidad de TSF
Qué datos trata esta herramienta, para qué, dónde viven y cómo se borran. Sin relleno.
1. Quién es el responsable
NovaMarket es el nombre comercial que usa Guillermo Rentería Hernández, persona física. No es una empresa ni una sociedad mercantil: es una persona que opera este proyecto por su cuenta, en México. Esa persona es la responsable del tratamiento de los datos que se describen aquí.
Contacto: renteg18@gmail.com
2. Qué es TSF y para qué sirve
TSF es una herramienta interna de NovaMarket. Prepara vídeos de producto y los sube como borrador a la cuenta de TikTok del propio operador, usando la Content Posting API de TikTok.
TSF no publica vídeos automáticamente. El vídeo llega al buzón de borradores de TikTok, y de ahí en adelante una persona lo revisa, lo termina y lo publica a mano dentro de la app de TikTok.
Hoy no hay usuarios terceros: la única cuenta de TikTok autorizada es la del propio operador, @novamarket114.
3. Qué datos se tratan y de dónde salen
Los datos salen de un solo sitio: la autorización OAuth que concede TikTok cuando el operador conecta su cuenta. Se piden los permisos mínimos que la herramienta necesita para funcionar:
user.info.basic— para identificar la cuenta autorizada.video.upload— para dejar el vídeo como borrador en esa cuenta.
Lo que TikTok devuelve y TSF guarda es esto y nada más:
- un access token (la llave para llamar a la API);
- un refresh token (para renovar el acceso sin volver a pedir permiso);
- un open_id (el identificador que TikTok asigna a la cuenta autorizada).
TSF no pide ni guarda la contraseña de TikTok. La contraseña se escribe dentro de TikTok, en la pantalla de TikTok, y TSF nunca la ve.
4. Para qué se usan
Para lo único que hacen falta: identificar la cuenta autorizada y subir el vídeo como borrador a esa cuenta mediante la Content Posting API de TikTok.
No se usan para publicidad, ni para crear perfiles, ni para analizar comportamiento, ni se cruzan con ninguna otra fuente de datos.
5. Dónde y cómo se guardan
En un servidor propio del operador, no en un servicio de terceros. Ahí:
- están cifrados con AES-256-GCM;
- viven en un fichero con permisos 0600: ningún otro usuario del sistema puede leerlo. Quien administre ese servidor con privilegios de root sí puede, y es mejor decirlo que dar a entender lo contrario;
- no se escriben en los registros (logs), no se guardan en el repositorio de código y no se copian a herramientas de terceros.
6. Con quién se comparten
Con nadie, salvo la propia API de TikTok. El token viaja a los servidores de TikTok porque es ahí donde tiene que llegar para subir el vídeo; a ningún otro lado.
No se venden, no se alquilan y no se comparten credenciales ni datos con terceros: ni anunciantes, ni proveedores de analítica, ni intermediarios, ni corredores de datos.
7. Cuánto tiempo se conservan
Mientras la autorización siga vigente y TSF se siga usando. Conviene separar dos cosas que se confunden a menudo: retirar la autorización dentro de TikTok deja el token inservible —TSF ya no puede subir nada a esa cuenta—, pero no borra por sí solo el fichero guardado en el servidor. Ese borrado se hace cuando se pide, y se pide por correo.
8. Cómo se revoca la autorización y cómo se pide el borrado
Revocar el acceso, desde la propia app de TikTok, en cualquier momento: Perfil → Ajustes y privacidad → Seguridad y permisos → Gestionar permisos de apps, y ahí se retira el acceso de esta app.
Pedir que se borre el token guardado en el servidor: basta con escribir a renteg18@gmail.com y pedirlo. Se elimina el registro cifrado que contiene ese token.
9. Esta página no usa cookies ni analítica
Esta página, y las demás páginas legales de TSF, son HTML estático servido por el propio servidor. No usan cookies. No cargan scripts, fuentes ni imágenes de terceros. No hay analítica, ni píxeles, ni seguimiento de ninguna clase.
Por eso no hay ningún aviso de cookies que aceptar o rechazar: no hay nada que aceptar. Aquí solo hay texto.
Lo que sí queda, porque queda en cualquier servidor web, es un registro técnico de acceso: dirección IP, fecha y hora, ruta pedida y navegador declarado. Sirve para operar y depurar el servidor, se guarda de forma rotativa y no se cruza con ninguna otra fuente ni se entrega a nadie.
10. Derechos de la persona y contacto
Hoy el único titular de datos es el propio operador, así que no hay montada una oficina de privacidad ni un procedimiento formal: decir lo contrario sería inventarlo. Lo que sí se hace, y se puede pedir en cualquier momento, es esto:
- Ver qué se guarda — se enseña exactamente qué campos hay para esa cuenta.
- Corregir — si algo está mal o incompleto, se corrige.
- Borrar — se elimina el registro cifrado que guarda el token y el
open_id. - Dejar de usarlo — se deja de usar el token y se retira.
Para ejercerlos, escribe a renteg18@gmail.com indicando cuál de los cuatro quieres ejercer y desde qué cuenta de TikTok. La respuesta llega por ese mismo correo.
Vale la pena decirlo con claridad: hoy lo que hay guardado es un open_id y dos tokens de una sola cuenta, así que atender cualquiera de estas peticiones es cuestión de mostrar o de borrar ese registro.
11. Fecha de última actualización
Este aviso se actualizó por última vez el 17 de septiembre de 2026. Si algo de lo anterior cambia, se cambia también este texto y esta fecha.
Versión vigente publicada en https://tsf.getnovamarket.com/privacy. Ámbito: México.
TSF Privacy Notice
What data this tool handles, what for, where it lives, and how it gets deleted. No filler.
1. Who is responsible
NovaMarket is the trade name used by Guillermo Rentería Hernández, an individual (a natural person). It is not a company or a corporation: it is one person running this project on his own, in Mexico. That person is the data controller for everything described here.
Contact: renteg18@gmail.com
2. What TSF is and what it is for
TSF is an internal NovaMarket tool. It prepares product videos and uploads them as drafts to the operator's own TikTok account, using TikTok's Content Posting API.
TSF does not publish videos automatically. The video lands in the TikTok drafts inbox, and from there a human reviews it, finishes it and publishes it by hand inside the TikTok app.
There are no third-party users today: the only authorized TikTok account is the operator's own, @novamarket114.
3. What data is handled and where it comes from
The data comes from a single place: the OAuth authorization granted by TikTok when the operator connects his account. Only the minimum scopes the tool needs are requested:
user.info.basic— to identify the authorized account.video.upload— to leave the video as a draft in that account.
What TikTok returns, and what TSF stores, is this and nothing else:
- an access token (the key used to call the API);
- a refresh token (to renew that access without asking for permission again);
- an open_id (the identifier TikTok assigns to the authorized account).
TSF neither asks for nor stores the TikTok password. The password is typed inside TikTok, on TikTok's own screen, and TSF never sees it.
4. What it is used for
For the only thing it is needed for: identifying the authorized account and uploading the video as a draft to that account through TikTok's Content Posting API.
It is not used for advertising, for building profiles, or for behavioral analysis, and it is not combined with any other data source.
5. Where and how it is stored
On the operator's own server, not on a third-party service. There:
- it is encrypted with AES-256-GCM;
- it lives in a file with 0600 permissions: no other user on the system can read it. Whoever administers that server with root privileges can, and it is better to say so than to imply otherwise;
- it is not written to logs, not stored in the code repository, and not copied into third-party tools.
6. Who it is shared with
With no one, other than TikTok's own API. The token travels to TikTok's servers because that is where it has to arrive for the video to be uploaded; nowhere else.
Credentials and data are never sold, rented or shared with third parties: no advertisers, no analytics providers, no intermediaries, no data brokers.
7. How long it is kept
For as long as the authorization remains active and TSF is still in use. Two things are worth keeping apart: revoking the authorization inside TikTok makes the token useless —TSF can no longer upload anything to that account— but it does not by itself delete the file stored on the server. That deletion happens when it is requested, and it is requested by email.
8. How to revoke authorization and how to request deletion
To revoke access, from the TikTok app itself, at any time: Profile → Settings and privacy → Security and permissions → Manage app permissions, and remove this app's access there.
To request deletion of the token stored on the server: just write to renteg18@gmail.com and ask. The encrypted record holding that token is deleted.
9. This page uses no cookies and no analytics
This page, and the other TSF legal pages, are static HTML served by the operator's own server. They use no cookies. They load no third-party scripts, fonts or images. There is no analytics, no pixels, no tracking of any kind.
That is why there is no cookie banner to accept or reject: there is nothing to accept. There is only text here.
What does remain, as on any web server, is a technical access log: IP address, date and time, requested path and the browser string. It is used to run and debug the server, it is rotated, and it is not cross-referenced with any other source nor handed to anyone.
10. Your rights and contact
Today the only data subject is the operator himself, so there is no privacy office and no formal procedure in place: saying otherwise would be making it up. What is actually done, and can be requested at any time, is this:
- See what is stored — exactly which fields exist for that account are shown.
- Correct — if something is wrong or incomplete, it is corrected.
- Delete — the encrypted record holding the token and the
open_idis removed. - Stop using it — the token stops being used and is withdrawn.
To exercise them, write to renteg18@gmail.com stating which of the four you want to exercise and from which TikTok account. The answer comes back by that same email.
Worth saying plainly: what is stored today is one open_id and two tokens belonging to a single account, so honoring any of these requests is a matter of showing or deleting that one record.
11. Last updated
This notice was last updated on September 17, 2026. If anything above changes, this text and this date change with it.
The current version is published at https://tsf.getnovamarket.com/privacy. Scope: Mexico.