Integración con TikTok

1 · Qué es Pa Pronto OS+

Pa Pronto OS+ es la plataforma con la que prestamos nuestros servicios. En ella, las empresas que nos contratan conectan sus propias cuentas de redes sociales, aprueban su contenido y reciben sus reportes en su portal del cliente. TikTok es uno de los canales que atiende, junto con Instagram y Facebook.

La usan nuestro equipo, las empresas cliente y las personas que ellas autorizan, y cada empresa ve solo lo suyo.

2 · El recorrido completo, de principio a fin

1. El dueño de la cuenta la conecta. Entra a su portal del cliente con su correo autorizado, pulsa «Conectar TikTok» y va a la pantalla de TikTok. Inicia sesión él, con su propia cuenta, y aprueba los permisos; nuestro equipo nunca entra a TikTok con sus datos de acceso, y nadie en Pa Pronto OS+ recibe ni guarda su contraseña.
2. Se arma la parrilla del mes. La agencia propone y produce las piezas; el cliente las revisa en su portal.
3. El cliente autoriza cada video. Al aprobar una pieza que va a TikTok ve el apodo de su cuenta y elige él: quién puede ver el video (sin ninguna opción elegida de antemano), si permite comentarios, dúo y stitch (sin marcar de antemano) y si el video promociona su marca («Tu marca») o a otra («Contenido de marca», que nunca puede ir como «Solo yo»). Puede ajustar el texto, ve la duración y su tope y una vista previa, acepta la confirmación de uso de música de TikTok y marca la casilla «Autorizo publicar este video en mi cuenta @apodo el 3 de noviembre de 2026 a las 10:00», con su fecha y hora (o «estas fotos»). Sin esa casilla, no sale nada a TikTok. En TikTok esta aprobación es siempre obligatoria.
4. Se publica a la hora autorizada. A la fecha y hora que el cliente autorizó, el sistema envía el video a TikTok como publicación directa, con las opciones que él eligió. Justo antes vuelve a consultar a TikTok y no envía nada si la cuenta ya no puede publicar, si la privacidad elegida ya no está disponible, si el video pasa del tope de duración o no se puede comprobar, o si cambió la hora, la cuenta o los archivos desde la autorización. Puede tardar unos minutos en verse en su perfil.
5. Se confirma que salió. El sistema consulta el estado de la publicación hasta que TikTok confirma que quedó publicada.
6. Se leen los números de la cuenta y de sus videos recientes, y el cliente recibe su reporte en su portal.

3 · Los permisos que pedimos, y para qué

Pedimos cuatro, y cada uno está porque algo concreto del recorrido de arriba lo necesita.

user.info.basic

Para saber qué cuenta se conectó —su identificador y su nombre visible— y enseñárselo al cliente en su portal.

user.info.stats

Para los seguidores y el número de videos de la cuenta: la portada del reporte mensual.

video.publish

Para consultar los datos del creador antes de publicar —su apodo, las opciones de privacidad e interacción que su cuenta permite y la duración máxima—, que es lo que el cliente ve al autorizar; para publicar el video que autorizó, con las opciones que eligió; y para consultar después si quedó publicado.

video.list

Para el reporte mensual: de los 20 videos públicos más recientes de la cuenta —incluidos los que no publicamos nosotros— guardamos su descripción, enlace, miniatura y fecha, y sus vistas, me gusta, comentarios y compartidos.

video.upload

TikTok lo incluye con la Content Posting API y no se puede quitar. No lo usamos: nunca subimos borradores a la cuenta de nadie.

4 · Lo que no hacemos

• No publicamos nada que el cliente no haya autorizado, video por video. La autorización queda registrada con fecha y con quién la dio.
• No leemos ni respondemos mensajes directos de TikTok.
• No recibimos ni guardamos la contraseña del cliente. La autorización es suya, en la pantalla de TikTok.
• No enviamos los datos de TikTok a proveedores de inteligencia artificial, no los usamos para publicidad ni para hacer perfiles de personas, y no los vendemos ni los cedemos. Cada cliente ve solo lo suyo.

5 · Qué guardamos

El identificador de la cuenta para esta app, su nombre visible y su apodo; las llaves de acceso que entrega TikTok —para seguir trabajando sin volver a pedir permiso cada día; no se muestran en pantalla ni se comparten—; sus seguidores y su número de videos; y, de sus videos recientes, lo que dice el punto de video.list. Además, el registro de cada autorización y desconexión, como constancia.

6 · Cómo se retira el permiso

• Desde el portal del cliente, con «Desconectar TikTok»: primero retiramos el permiso ante TikTok y, en ese momento, borramos la cuenta conectada (llaves, identificador y apodo), sus números y las publicaciones medidas; lo que esperaba salir a TikTok se cancela y el identificador se quita de lo ya publicado. Si TikTok no acepta la revocación, se lo decimos al cliente y lo nuestro se borra igual.
• Desde el propio TikTok, en Configuración → Seguridad y permisos → Administrar permisos de aplicaciones: dejamos de publicar y de leer en ese instante, pero TikTok no nos avisa. Para que también borremos lo guardado, desconéctala desde el portal o escríbenos a hola@paprontoestarde.com.

Conservamos el registro de autorizaciones y desconexiones como constancia, y los reportes ya entregados. Lo ya publicado sigue en la cuenta del cliente, que es suya.

In English · for the TikTok review team

Pa Pronto OS+ is the client platform of Pa Pronto es Tarde, a Mexican marketing agency. Each business that hires us uses it to connect its own social accounts, approve its content and get its reports in its client portal; each business sees only its own data.

End-to-end flow. The account owner signs in to their client portal with their authorized email and connects their own TikTok account through Login Kit, signing in and approving on TikTok's own screen; our team never signs in with a client's credentials. Our team produces the content. For each video, the client reviews it in their portal and sets the TikTok options themselves: who can view it (no default selected), whether comments, duet and stitch are allowed (unchecked by default) and the commercial content disclosure ("Your brand" / "Branded content", never with "Only me"); they can edit the caption, see the creator's nickname, the duration and its limit and a preview, accept TikTok's Music Usage Confirmation and tick an express consent box naming the account, date and time. Without that box, nothing is sent to TikTok. At the authorized time the system queries creator info again and sends nothing if the account can no longer post, the chosen privacy is no longer available, the video exceeds the duration limit or its duration cannot be checked, or the time, account or files changed after consent; otherwise it publishes through the Content Posting API (Direct Post), tells the client it may take a few minutes to appear, and polls the publish status.

Scopes and why each one is needed:

• user.info.basic — identify the connected account (open_id and display name) and show it in the client's portal.
• user.info.stats — follower and video counts for the monthly report.
• video.publish — query creator info (nickname, privacy and interaction options, max duration) for the client's consent screen, publish the video the client authorized with the options they chose, and check its publish status.
• video.list — for the 20 most recent public videos: description, link, thumbnail, date, views, likes, comments and shares, for the monthly report.
• video.upload — included by default with the Content Posting API; not used (no drafts).

We do not read or send direct messages, we never handle the client's password, we do not send TikTok data to AI providers, and we never share data between clients. When the client disconnects from their portal, we first revoke access with TikTok and then, at that moment, delete the connected account (tokens, open_id, nickname), its metrics and measured posts, and cancel anything pending for TikTok; if TikTok rejects the revocation we tell the client and delete ours anyway. We keep the log of authorizations and disconnections, and reports already delivered.

Questions: hola@paprontoestarde.com.

7 · Quiénes somos

Pa Pronto es Tarde SAPI de CV
Callejón del Horno 21, Cuadrante de San Francisco, Coyoacán, Ciudad de México, CP 04320, México
hola@paprontoestarde.com · 55 7915 6787

Ver también nuestros términos de servicio, el aviso de privacidad y la página de soporte.