¿Es legal usar una API de Twitter de terceros?

#¿Es legal usar una API de Twitter de terceros?

Tres conjuntos de reglas deciden si un proyecto construido sobre una API de Twitter de terceros es legal, y cada uno plantea una pregunta distinta:

1. La ley de acceso a sistemas informáticos pregunta si alguien entró a un sistema al que no tenía derecho a entrar. Las cuentas protegidas, los mensajes privados y los accesos de otras personas son el punto donde pasa esa línea.

2. Los contratos preguntan a qué te comprometiste: los términos del proveedor cuya clave usas, y los términos de X para todo lo que hagas en X.

3. La ley de privacidad pregunta qué conservas sobre las personas. Un post público con un nombre o un nombre de usuario sigue siendo un dato personal en la UE y en el Reino Unido.

En la primera capa, los tribunales de Estados Unidos han trazado la línea alrededor de los datos públicos. En hiQ Labs v. LinkedIn (se abre en una pestaña nueva), el Noveno Circuito sostuvo en abril de 2022 que recopilar perfiles públicos de LinkedIn probablemente no era acceder "sin autorización" según la Computer Fraud and Abuse Act. Más adelante ese mismo año, el caso se resolvió en contra de hiQ en el terreno contractual, cuando el tribunal de primera instancia concluyó que había incumplido el acuerdo de usuario de LinkedIn. La ley y el contrato son cuestiones separadas, y ambas cuentan.

Recopilar datos de x.com por tu cuenta es otra cuestión, con su propia respuesta, que se trata en es legal hacer scraping de Twitter.

#¿Qué términos se aplican cuando usas una API de terceros?

Cada documento que la gente cita en este debate es un contrato con quienes lo aceptan, así que empieza por ordenar cuáles has aceptado tú. Leímos cada uno el 2 de noviembre de 2026:

• Los términos de servicio del proveedor

  Quién lo acepta

  Tú, al crear una cuenta y tomar una clave API

  Las líneas que importan aquí

  Qué puedes hacer con los datos y tu deber de cumplir las leyes que te aplican

• Términos de servicio de X (se abre en una pestaña nueva), vigentes desde el 9 de octubre de 2026

  Quién lo acepta

  Tú, al registrarte en X o usar su sitio, sus apps o su API oficial

  Las líneas que importan aquí

  Cómo puedes usar X y tu cuenta de X; los autores "conservan la propiedad y los derechos" de sus posts

• Acuerdo de desarrollador de X (se abre en una pestaña nueva) y Política de desarrollador

  Quién lo acepta

  Desarrolladores que usan la API oficial de X

  Las líneas que importan aquí

  Cubren la API oficial de X y el contenido que devuelve: límites de uso, topes para compartir datos, prohibición de entrenar modelos fundacionales

Lee completos los documentos que hayas aceptado. Si inicias sesión en X o ejecutas una app sobre la API oficial de X, las reglas de X también cubren ese uso.

La regla de 2023 sobre las apps de terceros

La regla que más se cita en las respuestas sobre APIs de terceros es más acotada de lo que parece. En enero de 2023, tras cortar el acceso a apps de terceros como Tweetbot y Twitterrific, Twitter agregó una línea a su Acuerdo de desarrollador que prohíbe usar la API oficial de X "para crear o intentar crear un servicio o producto sustituto o similar a las aplicaciones de X", según informó The Register (se abre en una pestaña nueva) en ese momento. La línea sigue ahí hoy. Está en el acuerdo que rige la API oficial de X y apunta a las apps que reemplazan las apps propias de X.

#Qué pide la ley de privacidad cuando conservas posts públicos

La ley de privacidad sigue a las personas que aparecen en tus datos, no a la API de la que los obtuviste, así que las mismas reglas valen para cualquier fuente. Las dos leyes que la mayoría de los equipos encuentra primero tratan los posts públicos de maneras opuestas:

• GDPR (se abre en una pestaña nueva) (UE, EEE) y GDPR del Reino Unido

  Se aplica cuando

  Estás establecido allí, u ofreces servicios a personas de esa región o monitoreas su comportamiento

  ¿Los posts públicos son datos personales?

  Sí: cualquier información sobre una persona identificable, un nombre de usuario incluido

  Qué te exige

  Una base legal, como el interés legítimo; un aviso a las personas afectadas, salvo que suponga un esfuerzo desproporcionado; solo los datos que necesitas; eliminarlos cuando ya no los necesites

• CCPA (se abre en una pestaña nueva) (California)

  Se aplica cuando

  Tu negocio supera sus umbrales y guarda datos de residentes de California

  ¿Los posts públicos son datos personales?

  No, para lo que una persona puso a disposición del público general; sí, para los perfiles que infieres a partir de eso

  Qué te exige

  Avisos y respuestas a solicitudes de privacidad sobre la información personal que conservas, perfiles inferidos incluidos

Dos puntos suelen tomar por sorpresa a los equipos. El GDPR restringe los datos que revelan opiniones políticas, religión, salud u orientación sexual, así que deja esas inferencias fuera de tu proyecto. Y tu copia debe mantenerse al día: un post eliminado en X, o una cuenta que pasó a ser privada, no debería seguir viva en tu base de datos.

#¿De quién son los posts que recopilas?

Quienes escriben los posts son sus dueños. Los términos de servicio de X dicen que los usuarios conservan la propiedad de lo que publican y le dan a X una licencia para mostrarlo, y las fotos y los videos pertenecen a sus autores de la misma manera.

Eso determina lo que puedes hacer con los datos. Contar posts, medir el engagement, seguir un tema a lo largo del tiempo y citar un post con un enlace a él son los usos cotidianos de los datos de X. Republicar posts completos en masa o vender un dataset con ellos es donde entran los derechos de autor de quienes los escribieron, así que comparte enlaces o IDs de posts en lugar del texto completo.

#Qué revisar antes de usar una API de Twitter de terceros

Seis comprobaciones cubren los riesgos que recaen sobre ti, el cliente, y cada una toma unos minutos:

1. Deja tu cuenta de X fuera. Nunca le des a una herramienta de datos tu contraseña, tus cookies o tu token de sesión de X: X puede bloquear las cuentas en las que inician sesión herramientas automatizadas.

2. Quédate con datos públicos. Deja fuera las cuentas protegidas y los mensajes privados; una herramienta que los devuelve lee datos que sus dueños nunca hicieron públicos.

3. Lee los términos del proveedor antes de pagar. Fíjate en lo que puedes hacer con los datos, cuánto tiempo conserva el proveedor tus solicitudes y qué empresa lo respalda.

4. Conserva solo lo que el trabajo necesita. Guarda los campos que usas, fija una fecha para eliminarlos y descarta los posts que se eliminaron en X.

5. Sabe dónde viven las personas de tus datos. Monitorear a personas en la UE, el EEE o el Reino Unido trae consigo el GDPR, sin importar dónde esté tu empresa.

6. Revisa el historial. Los años en producción y el volumen procesado muestran si los datos siguen llegando después del próximo cambio de X.

El precio, la velocidad y los endpoints son la otra mitad de la decisión, y cómo elegir una API de Twitter repasa esas comprobaciones.

#Cómo encaja Sorsa API en la lista

Sorsa API, una API y scraper de Twitter (X), está construida en torno a las comprobaciones que controla el cliente: devuelve solo datos públicos, nunca toca tu cuenta de X y cuesta una fracción de la API oficial de X. Para leer datos públicos de X sin ningún riesgo para tu cuenta de X, usa Sorsa API: tweets desde $0.014 por cada 1,000 en lotes de 100, frente a $5.00 por cada 1,000 posts en la API oficial de X (se abre en una pestaña nueva).

• Tu cuenta de X

  Sorsa API

  Nunca pide tu acceso, cookies ni tokens de X: cero riesgo para tu cuenta

• Solo datos públicos

  Sorsa API

  Posts, perfiles, seguidores, listas y comunidades públicos; nunca cuentas protegidas ni mensajes directos

• Datos actuales

  Sorsa API

  Cada respuesta está al día, así que los posts eliminados no vuelven

• Términos antes de pagar

  Sorsa API

  Términos de servicio y Política de privacidad en el sitio, y 100 solicitudes gratis para probar antes de cualquier plan

• Los datos de tus solicitudes

  Sorsa API

  Respuestas completas guardadas 30 días, registros de solicitudes un año, y luego se eliminan

• Historial

  Sorsa API

  En producción desde 2022, más de 6 mil millones de solicitudes procesadas, 99.9% de uptime garantizado en los términos

• Precio

  Sorsa API

  Tweets desde $0.014 por cada 1,000, 250 veces más barata que la API oficial de X

Sorsa API es de solo lectura por diseño: nunca publica, da me gusta, sigue ni envía mensajes, así que una integración no puede actuar en X en nombre de nadie. La opera Scouts Labs Inc (acerca de Sorsa API), y los detalles de uptime y seguridad están a la vista. X y el logotipo de X son marcas registradas de X Corp; Sorsa API no está afiliada, respaldada ni patrocinada por X Corp.

Tu primera solicitud necesita una clave y ninguna cuenta de desarrollador de X:

1. Crea una cuenta. Regístrate y copia tu clave API del panel; ya tiene 100 solicitudes gratis.

2. Consulta un perfil público. Envía el nombre de usuario en la consulta y la clave en el encabezado ApiKey.

   curl -G "https://api.sorsa.io/v3/info" \
     -H "ApiKey: YOUR_API_KEY" \
     --data-urlencode "username=public_data_example"
   

3. Lee el JSON. GET /info (se abre en una pestaña nueva) devuelve el perfil público: nombre visible, bio, número de seguidores y de seguidos, y la fecha en que se creó la cuenta.

4. Procesa el siguiente trabajo por lotes. POST /tweet-info-bulk (se abre en una pestaña nueva) devuelve hasta 100 posts públicos por solicitud, cada uno con el perfil de su autor.

Una solicitud sin clave devuelve 403, una clave incorrecta devuelve 401, y más de 20 solicitudes por segundo devuelven 429; las solicitudes fallidas nunca se cobran.

#Empieza con datos públicos y términos que hayas leído

Usar una API de Twitter de terceros para leer datos públicos es legal. Sorsa API se encarga de lo que le corresponde: devuelve solo datos públicos, con respuestas actuales, nunca pide tu acceso a X y lee tweets desde $0.014 por cada 1,000 en lugar de $5.00 en la API oficial de X. Empieza con las 100 solicitudes gratis, conserva lo que tu proyecto necesita y construye a partir de ahí.

#Preguntas frecuentes