Política de privacidad
Última actualización: septiembre de 2026
Responsable del tratamiento
GOOKAPI es responsable del tratamiento de los datos que se describen en esta política. Puedes contactar en info@gookapi.com para cualquier duda o solicitud relacionada con tus datos.
Qué datos recogemos
Al conectar tu cuenta de Google recogemos: tu email y nombre (para identificarte), los tokens de acceso OAuth (cifrados en nuestra base de datos), y los datos públicos y de analítica de los canales de YouTube que decidas vincular: título, descripción, miniaturas y estadísticas de tus vídeos, además de métricas agregadas de audiencia (país, franja de edad, sexo, dispositivo, fuente de tráfico) que YouTube proporciona a través de su Analytics API. No recogemos datos personales de los espectadores de tus vídeos: la demografía que muestra YouTube ya viene agregada y anonimizada.
Para qué usamos estos datos
Usamos estos datos exclusivamente para mostrarte el calendario de publicaciones y los paneles de analítica de tu propia organización dentro de MIATU, y para sincronizar periódicamente las métricas más recientes de tus canales. No usamos tus datos con fines publicitarios, no los vendemos ni los compartimos con terceros, y no elaboramos perfiles de tus espectadores.
Uso de YouTube API Services
MIATU usa YouTube API Services. Al usar MIATU, aceptas también las Condiciones del Servicio de YouTube (https://www.youtube.com/t/terms). El tratamiento de los datos obtenidos a través de la API de YouTube se rige además por la Política de Privacidad de Google (https://policies.google.com/privacy). Puedes revocar en cualquier momento el acceso de MIATU a tu cuenta de Google desde la página de permisos de tu cuenta de Google (https://myaccount.google.com/permissions). El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de MIATU se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.
Cuánto tiempo conservamos los datos
Conservamos los datos mientras tu cuenta y organización estén activas en MIATU. El histórico de métricas (snapshots) se conserva según el plan contratado por tu organización; algunos planes purgan automáticamente el histórico más antiguo. Si se elimina un canal o una cuenta, los datos asociados se eliminan de nuestra base de datos.
Cómo protegemos tus datos
Aplicamos las siguientes medidas técnicas y organizativas para proteger los datos, en especial los datos sensibles obtenidos de tu cuenta de Google: • Cifrado en tránsito: toda la comunicación con MIATU y con las APIs de Google se realiza exclusivamente por HTTPS (TLS 1.2 o superior), con HSTS activado. Las conexiones sin cifrar se rechazan o se redirigen a HTTPS. • Cifrado en reposo de credenciales: los tokens de acceso y de actualización OAuth de Google se guardan cifrados con AES-256-GCM (cifrado autenticado). La clave de cifrado se guarda como secreto del servidor, separada de la base de datos, y nunca se incluye en el código fuente. • Las credenciales nunca llegan al navegador: los tokens de Google y las claves de API solo se usan en el servidor; el navegador del usuario nunca los recibe. • Contraseñas: las contraseñas de MIATU se almacenan únicamente como hash bcrypt, nunca en texto plano. • Aislamiento entre organizaciones: los datos de cada organización se separan mediante Row-Level Security de PostgreSQL; la propia base de datos impide, a nivel de consulta, que un usuario lea datos de otra organización. • Control de acceso: el acceso a cada organización exige autenticación y está limitado por roles (propietario, administrador, editor, lector). Las sesiones usan cookies seguras (Secure, HttpOnly, SameSite) y el inicio de sesión tiene límite de intentos contra ataques de fuerza bruta. • Infraestructura: la base de datos no está expuesta a Internet; solo es accesible desde la red interna de la aplicación. El acceso administrativo al servidor está restringido al personal técnico de GOOKAPI. • Registro de auditoría: las modificaciones relevantes (usuarios, organizaciones, canales y contenidos) quedan registradas con autor y fecha. • Mínimo privilegio: solo solicitamos permisos de lectura de YouTube (youtube.readonly y los permisos de solo lectura de YouTube Analytics) y únicamente accedemos a los datos necesarios para las funciones descritas. • Incidentes: en caso de una brecha de seguridad que afecte a datos personales, lo notificaremos a los usuarios afectados y a la autoridad de control según exige el RGPD.
Cómo revocar el acceso
Puedes revocar el acceso de MIATU a tu cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions. También puedes desactivar un canal concreto desde la sección Canales de MIATU, o pedirnos por email que eliminemos tu cuenta y tus datos.
Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión o la portabilidad de tus datos, así como oponerte a su tratamiento, escribiendo a info@gookapi.com. Responderemos a tu solicitud en el menor plazo posible.
Contacto
Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a info@gookapi.com.