Seguridad diseñada alrededor de la autorización y la revisión.

Alba Social Publisher separa la creación de contenido, la autorización, la carga, la verificación y la revisión humana final para reducir errores, exposición de secretos, publicaciones duplicadas y cambios de visibilidad no deseados.

OAuth antes que contraseñas

Cuando la plataforma lo permite, la autorización se realiza mediante OAuth y permisos concretos. El diseño evita pedir la contraseña de la cuenta social para una integración OAuth.

Revisión antes de lo público

En el modelo V1, el envío automatizado termina en una cola privada. La transición a visibilidad pública queda fuera del automatismo y requiere una decisión manual del titular.

Controles técnicos actuales

Credenciales cifradas en reposo. En el despliegue Windows autorizado, las credenciales sensibles de la integración se almacenan mediante Windows DPAPI bajo el contexto del usuario que opera el servicio.
Callback OAuth local. El flujo de autorización está diseñado para usar loopback local en el equipo autorizado, sin exponer públicamente el Gateway de OpenClaw.
PKCE y state. La autorización incorpora PKCE y validación de estado para reducir riesgos durante el intercambio OAuth.
Separación de etapas. Preparación, preflight, carga, procesamiento, verificación y revisión humana mantienen estados diferenciados.
Cola privada. El modelo V1 registra el contenido pendiente de revisión sin automatizar su transición final a público.
Control de duplicados. Cada trabajo puede asociar campaña, hash del vídeo, identificador de trabajo e identificador de publicación. Un estado ambiguo debe reconciliarse antes de reintentar.
Polling acotado. Una carga aceptada no se interpreta por sí sola como publicación terminada; el estado final se verifica mediante los mecanismos disponibles de la plataforma.
Secretos fuera del contenido. Los secretos de autenticación se mantienen fuera de prompts, repositorios, Telegram, evidencias y salidas del agente.
Permisos mínimos prácticos. Los componentes técnicos reciben las capacidades necesarias para su función sin abrir red o privilegios adicionales cuando no son imprescindibles.

Control de la publicación y cola privada

El publicador consume un paquete de contenido preparado y validado. Para el flujo V1, el objetivo del automatismo es entregar el vídeo a una visibilidad privada o equivalente de revisión cuando la integración lo permita. El estado mínimo de cada trabajo puede incluir campaña, hash del vídeo, identificador de publicación, estado de plataforma, fecha de envío y estado de revisión humana.

La decisión posterior de mantener el vídeo privado, rechazarlo o hacerlo público corresponde al titular. Alba Social Publisher no automatiza ese cambio final de visibilidad en V1.

Reconciliación antes de reintentar

Cuando una respuesta de plataforma sea ambigua, el sistema debe consultar el estado y reconciliar el trabajo antes de iniciar un nuevo envío. Esta regla reduce el riesgo de publicaciones duplicadas y conserva una trazabilidad coherente de la cola privada.

Contenido generado por IA y cumplimiento

Cuando el contenido se ha generado o transformado con inteligencia artificial, el flujo puede incorporar los indicadores y opciones de transparencia que la interfaz oficial ponga a disposición. La presencia de un control técnico no sustituye la obligación de cumplir los requisitos de la plataforma ni la normativa aplicable.

Qué no afirma esta página

Alba Social Publisher no afirma estar certificado, auditado o patrocinado por TikTok ni por otra red social. Esta página describe controles técnicos del servicio; no constituye una certificación de seguridad independiente ni una garantía de ausencia absoluta de riesgo.

Notificación responsable de incidencias

Si detecta una vulnerabilidad, exposición de datos o comportamiento de publicación inesperado, comuníquelo a soluciones.digitales.alba@gmail.com. No incluya contraseñas, tokens ni otros secretos en el mensaje inicial.

Alba Social Publisher · Privacidad · Términos · Contacto: soluciones.digitales.alba@gmail.com