Politica de privacidad

Que datos podemos tratar

• Datos de cuenta: email, nombre, avatar, idioma, plan, estado de sesion y preferencias necesarias para usar Impactube.
• Datos publicos de YouTube: titulos, miniaturas, canales, fechas, vistas, likes, comentarios, duracion y senales publicas visibles.
• YouTube Studio conectado: metricas privadas autorizadas por ti, como vistas, impresiones, CTR de miniatura, retencion y suscriptores ganados cuando esten disponibles.
• Extension Impactube Insights: datos publicos cargados en la pagina actual de YouTube para filtros, outliers, CSV y analisis visibles por el usuario.
• Datos tecnicos: IP, navegador, marcas de tiempo, registros de seguridad, errores y uso de cuotas para prevenir abuso y mejorar estabilidad.

Para que usamos los datos

• Crear analisis, rankings, filtros, dashboards y sugerencias dentro de Impactube.
• Guardar resultados cacheados para gastar menos API y cargar la web mas rapido.
• Aplicar limites de planes, proteger la herramienta y detectar usos abusivos.
• Responder solicitudes de soporte y solucionar errores.
• Enviar emails solo si aceptaste recibir comunicaciones.

Servicios externos

Impactube puede usar servicios externos para funcionar correctamente. Las claves y tokens se gestionan desde backend y nunca se exponen en JavaScript.

• Google / YouTube APIs: para login, datos publicos de YouTube y metricas de YouTube Studio si das permiso.
• Hosting, base de datos e infraestructura: para alojar Impactube, almacenar cuentas, guardar analisis cacheados, ejecutar peticiones server-side y proteger la estabilidad del servicio.
• Google Gemini / Google AI / OpenAI: para funciones de IA cuando las usas, incluyendo Impact Studio, informes IA de YouTube Studio, analisis de miniaturas, videos, comentarios, recomendaciones o generacion de imagenes. Podemos enviar tu prompt, contexto seleccionado de canal, coleccion o informe, titulos de videos, miniaturas, metricas publicas de YouTube y, si conectaste YouTube Studio y es relevante para la funcion, metricas autorizadas como views, impressions, CTR, watch time/retention-related metrics y subscribers gained. OAuth access tokens y refresh tokens no se envian a proveedores IA.
• Stripe: para pagos, checkout, facturacion, recibos y gestion de suscripciones. Stripe no procesa metricas de YouTube Studio ni tokens OAuth.
• Email y soporte: para responder solicitudes de soporte y enviar comunicaciones de producto solo si las aceptaste. Pueden recibir datos de contacto, como email y nombre, y el mensaje que nos envias.

El uso de YouTube API Services tambien esta sujeto a la Politica de Privacidad de Google y a los Terminos de YouTube.

Seguridad, control y conservacion

• Impactube usa HTTPS/TLS en produccion y gestiona Google/YouTube data desde el servidor.
• OAuth client secrets y tokens OAuth no se exponen en JavaScript del navegador.
• Los tokens OAuth de YouTube Studio, cuando existen, se guardan cifrados en el servidor con AES-256-GCM y se usan solo para las metricas autorizadas.
• Las zonas privadas requieren autenticacion de usuario, comprobaciones de acceso por usuario y proteccion CSRF para acciones sensibles.
• El acceso administrativo esta restringido a administradores autorizados.
• Los logs estan disenados para evitar guardar OAuth tokens, client secrets o authorization headers.
• Puedes desconectar YouTube Studio desde tu dashboard. Al hacerlo, dejamos de usar ese acceso y eliminamos los tokens OAuth guardados para esa conexion.
• Tambien puedes revocar el acceso de Impactube desde tu cuenta de Google.
• Los analisis cacheados pueden conservarse para historiales, tendencias, seguridad y ahorro de API.
• Puedes pedir acceso, correccion o eliminacion de tus datos escribiendo a support@impactube.com.