Tachyfinder.
Iniciar sesión

Política de datos Google y YouTube

Permisos de cuenta y datos públicos de investigación.

Vigencia y última actualización:

Operador: dottreesoft

Consultas de servicio y privacidad: contactdottree@gmail.com

1. Acceso Google

El acceso normal con Google solo solicita openid, email y profile; no accede a Gmail, Drive, YouTube Analytics privado, suscripciones ni historial. La publicación opcional requiere una explicación y consentimiento separados en Google. Google gestiona tu contraseña.

2. Información pública

La investigación pública usa YouTube API Services: channels.list, videos.list, channelSections.list y playlistItems.list de YouTube Data API para obtener IDs públicos, títulos, descripciones, nombres, miniaturas, fechas, etiquetas, categorías, duración y estadísticas disponibles. No concede permiso de publicación ni descarga vídeo/audio de YouTube. La publicación y programación opcionales siguen la explicación y consentimiento separados siguientes.

Mostramos fuentes, observación y límites. Las instantáneas históricas se limpian a 30 días. Actualizaciones, eliminación y disponibilidad de fuentes pueden afectar resultados y referencias. Una nota no es dato YouTube; borrar una referencia no borra el vídeo de YouTube.

3. Revocación y correcciones

Revoca Google en conexiones de cuenta, cierra sesión y solicita eliminación de datos almacenados a contactdottree@gmail.com. La revocación sola no elimina la cuenta. Para errores públicos, envía la URL; las correcciones de origen se reflejan al actualizar. Siguen aplicándose las políticas Google/YouTube y derechos de propietarios.

Conexión para publicar y programar en YouTube

La publicación solicita youtube.force-ssl por separado. Google lo describe como permiso para gestionar vídeos, comentarios y datos relacionados. Lo usamos solo para identificar tu canal conectado, transferir resultados Studio revisados, consultar su visibilidad/programación y hacerlos privados. No cambiamos comentarios ni suscripciones. Revisas canal, título, descripción, visibilidad, fecha y declaraciones de contenido infantil y sintético antes de aprobar. No solicitamos Gmail, Drive ni Analytics privado.

El token de acceso Google se conserva hasta 20 minutos en una cookie HttpOnly cifrada de este navegador, leída solo por Cloudflare. No guardamos tokens de renovación Google ni enviamos tokens Google a Railway, la base de datos o proveedores de IA. Supabase Auth procesa el intercambio de autorización y verificamos la misma cuenta web. Cloudflare envía el vídeo terminado de R2 y metadatos aprobados a Google/YouTube. Las políticas de conservación y publicación de YouTube se aplican por separado.

Supabase guarda IDs de cuenta, tarea, resultado, canal y vídeo, título, descripción, visibilidad, programación, progreso y fechas; la API Railway comprueba propiedad y estado. La dirección de subida reanudable se guarda cifrada y se excluye de respuestas API normales. Los registros se ocultan y entran en limpieza limitada 28 días después de crearse, independientemente de la programación. Después revisa o cancela las programaciones en YouTube Studio. Los archivos de origen y resultado siguen los plazos Studio separados.

Desconectar solicita revocación a Google y borra la conexión del navegador y los registros de publicación de la cuenta. Si no se confirma el borrado, indicamos cómo reintentar o pedir ayuda. Los archivos y recuentos diarios de transferencias para seguridad siguen plazos separados. Si Google no confirma, lo indicamos; puedes revocar directamente en conexiones de tu cuenta Google. Cerrar sesión elimina la conexión local, pero no revoca el permiso Google. YouTube ejecuta las programaciones ya transferidas: caducar/desconectar no cancela vídeos ni programación. Cancelar hace el vídeo privado y retira la fecha; no borra el archivo. Las solicitudes válidas de borrado de datos Google/YouTube se atienden cuanto antes y dentro de siete días naturales tras verificar la propiedad: contactdottree@gmail.com.

Cómo protegemos los datos de Google y otra información sensible

Protección en tránsito: el sitio, los retornos de autenticación y las solicitudes a Google/YouTube API usan HTTPS/TLS. El acceso habitual con Google y el consentimiento opcional de publicación en YouTube son flujos separados. PKCE, estados con caducidad y la comprobación de identidad en el servidor vinculan la conexión al mismo propietario autenticado y rechazan retornos inválidos o vencidos.

Cifrado de la aplicación: las credenciales de sesión y el token de acceso temporal de publicación de Google se cifran y protegen contra alteraciones con AES-256-GCM antes de guardarse en cookies. Las cookies de producción usan Secure, HttpOnly y SameSite=Lax para impedir su lectura desde JavaScript. Las claves de cifrado y credenciales privilegiadas de API/BD se conservan en la configuración secreta del servidor, no en páginas públicas, paquetes del cliente ni conectores descargables. La conexión de publicación vence como máximo a los 20 minutos; la aplicación no guarda un token de renovación de Google para ella.

Restricciones de acceso: la verificación de sesiones activas, propiedad y permisos en el servidor protege los datos de cuenta, proyectos privados y registros de publicación. Las restricciones de BD incluyen seguridad por filas y acceso restringido a tablas y funciones privilegiadas. El navegador no puede leer directamente las tablas de publicación ni actuar como otro propietario. Los permisos administrativos están separados de los de clientes; el personal autorizado accede solo para prestar el servicio, soporte, seguridad y administración.

Archivos privados y transferencias: los originales y resultados de Studio usan acceso privado a objetos y URL firmadas de duración y finalidad limitadas. La dirección de subida reanudable de YouTube se almacena cifrada y se excluye de las respuestas habituales de la API al cliente. El servidor de Cloudflare lee el token de publicación para la operación solicitada; la aplicación no lo envía a Railway, lo guarda en nuestra BD ni lo incluye en solicitudes al proveedor de IA.

Prevención del abuso y minimización: límites de tamaño, frecuencia y contadores temporales protegen las rutas de autenticación y servicio. Los contadores de frecuencia usan identificadores derivados con clave, sin guardar la IP original en esos contadores. Las respuestas públicas excluyen credenciales y direcciones internas de subida. No usamos datos de Google para publicidad, reventa ni entrenamiento de IA de propósito general. Eliminamos conexiones caducadas y aplicamos los procedimientos de conservación, revocación y borrado descritos aquí. Si sospechas acceso no autorizado, contacta con contactdottree@gmail.com para investigar y restringir el acceso afectado.

Servicios relacionados y derechos

Avisos