Postano

¿Qué es Postano?

Postano era una plataforma de agregación y visualización de contenido de redes sociales. Marcas y organizadores de eventos la usaban para recopilar publicaciones por hashtag, cuenta o palabra clave en Instagram, X (antes Twitter), Facebook, YouTube o Tumblr, moderarlas y publicarlas como un «muro social» en una web, una app, las pantallas de un estadio o un evento, o la cartelería digital de una tienda. Entre sus clientes había equipos deportivos, grupos de medios y marcas de distribución. Postano nació en Chicago, perteneció a TigerLogic y fue adquirida por Sprinklr en marzo de 2016; en 2017 Sprinklr relanzó la tecnología como Sprinklr Display.

Hoy postano.com ya no sirve una web de producto: el dominio redirige a un almacenamiento de Amazon S3 que devuelve un error de acceso denegado. Las webs que aún contienen un código de Postano usan por tanto una integración heredada, posiblemente rota o sin mantenimiento, mientras que quien necesita un muro social recurre a Sprinklr Display u otro agregador.

Datos y cookies implicados

Un muro de Postano se integraba con un fragmento de JavaScript o un iframe servidos desde la infraestructura de Postano. Al abrir la página, el navegador solicita el muro a Postano y las imágenes, vídeos y avatares a los servidores de cada red, por ejemplo la CDN de Instagram o pbs.twimg.com para X. Cada petición revela la dirección IP del visitante, su navegador y la URL de la página. Postano no publicó una lista de cookies, así que los posibles identificadores usados para medir la interacción no están documentados. Los vídeos integrados pueden añadir cookies de la red correspondiente, como VISITOR_INFO1_LIVE y YSC de YouTube.

Implicaciones para el RGPD y la LSSI CE

Se aplican dos marcos. Según el artículo 5.3 de la Directiva ePrivacy y el artículo 22.2 de la LSSI CE, desarrollado en la guía de cookies de la AEPD, cualquier cookie o identificador del muro o de los contenidos integrados requiere consentimiento previo salvo que sea estrictamente necesario, y el contenido social no lo es. Según el RGPD, el titular de la web que decide integrar contenido de terceros es corresponsable de la transmisión de los datos de los visitantes a ese tercero, como estableció el TJUE en el asunto Fashion ID. Las publicaciones mostradas contienen además datos de sus autores, por lo que republicarlas exige base jurídica, transparencia y una vía de retirada.

Requisitos de consentimiento

Como el muro carga contenidos, y posiblemente cookies, desde Postano y las redes sociales, lo más seguro es bloquearlo hasta obtener el consentimiento, con un marcador de posición y un botón «cargar contenido social» gestionado por su CMP. No se apoye en el interés legítimo para cargar automáticamente integraciones de redes sociales: varios tribunales y autoridades europeas consideran ilícito transmitir la dirección IP a servidores de terceros sin necesidad ni consentimiento. En pantallas de eventos presenciales, informe a los asistentes mediante carteles de que sus publicaciones públicas con el hashtag pueden mostrarse.

Transferencias internacionales de datos

Postano y su sucesor Sprinklr son empresas estadounidenses, el dominio postano.com está alojado en la región us-east-1 de AWS y las redes sociales cuyo contenido se muestra son en su mayoría de Estados Unidos. Las transferencias pueden basarse en el Marco de Privacidad de Datos UE EE. UU. para destinatarios adheridos y, si no, en cláusulas contractuales tipo (Decisión 2021/914) con una evaluación de impacto de transferencias, exigida desde Schrems II. Si usa Sprinklr Display, revise el contrato de encargo de Sprinklr y sus opciones de alojamiento.

Pasos prácticos de cumplimiento

Revise sus páginas en busca de código de Postano o peticiones a postano.com y elimínelos, ya que el servicio está discontinuado. Si lo sustituye, elija una solución que pueda bloquearse hasta el consentimiento y documéntela en su política de cookies, su política de privacidad y su registro de actividades de tratamiento. Configure su CMP para bloquear el muro y los vídeos integrados hasta el consentimiento, indique qué redes reciben datos y establezca un procedimiento para retirar publicaciones a petición de sus autores. Una opción europea es Walls.io, de una empresa austriaca; revise antes su contrato y su lugar de alojamiento.