Política de Privacidad 

Última actualización: 2025 -09 -29
Responsable: UAN Technologies, SL (DianaTool)
Contacto: [email protected] 

 1) Datos de usuario de Google a los que accedemos

Cuando conectas tu cuenta de Google, solicitamos los permisos mínimos necesarios y accedemos solo a los siguientes datos, según las funciones que habilites:

• Correo electrónico (email): para identificar tu cuenta, mostrar la sesión iniciada y enviarte comunicaciones operativas.

• Foto de perfil: para personalizar tu experiencia en el panel (avatar/identificación visual).

• Token de acceso y refresh (si aplica): para mantener la conexión segura con Google y ejecutar las acciones que tú solicites (p. ej., importar un archivo o publicar un contenido).

• Estadísticas de uso/telemetría técnica asociada a la integración: métricas agregadas y técnicas sobre el funcionamiento de la integración (p. ej., número de publicaciones realizadas, errores de sincronización, latencias, estado de colas), sin acceder al contenido de tus archivos ni construir perfiles publicitarios.

Ámbitos (scopes) exactos solicitados a Google:

• https://www.googleapis.com/auth/drive.file – Ver, editar, crear y borrar solo los archivos de Google Drive que seleccionas o creas con la app, mediante Google Picker.

• https://www.googleapis.com/auth/yt-analytics.readonly – Ver informes de YouTube Analytics sobre tu propio contenido.

• https://www.googleapis.com/auth/youtube.upload – Subir y gestionar vídeos en tu canal de YouTube cuando tú lo solicites.

No solicitamos drive.readonly ni otros ámbitos restringidos.

2) Cómo usamos estos datos

Usamos tus datos exclusivamente para:

• Autenticación y vinculación de cuenta: iniciar sesión y verificar tu identidad.

• Operaciones iniciadas por ti: importar un archivo que selecciones en Drive, preparar y publicar contenido que apruebes, o subir vídeos a tu canal de YouTube.

• Estadísticas: mostrar métricas de tu canal de YouTube en el panel.

• Mejora operativa: recopilar métricas agregadas de uso (fiabilidad, rendimiento, resolución de incidencias).

Nunca vendemos tus datos, ni los usamos para segmentación publicitaria, ni los combinamos con fines ajenos a las funciones que solicitas.

3) Compartición con terceros

No compartimos datos de usuario de Google con terceros salvo:

• Encargados de tratamiento (proveedores): servicios de hosting, monitorización o copias de seguridad, siempre bajo contrato con acceso mínimo y obligaciones de protección de datos.

• Cumplimiento legal: solo ante requerimientos válidos de autoridades competentes.

Estos terceros no pueden usar tus datos para fines propios.

4) Almacenamiento y protección

• Ubicación: centros de datos en la UE o equivalentes con garantías adecuadas.

• Transmisión y reposo: cifrado AES-256 en reposo, TLS 1.2+ en tránsito.

• Seguridad de tokens: almacenados cifrados en almacenes de secretos; nunca en código ni registros; rotación según prácticas de OAuth 2.0.

• Acceso interno restringido: únicamente personal autorizado con necesidad operativa.

• Protección de datos sensibles:
  • Archivos de Google Drive solo si los seleccionas explícitamente mediante Google Picker.

  • Vídeos de YouTube solo cuando decides subirlos.

  • Tokens y metadatos tratados como información sensible, con gestión de claves (KMS), control de accesos (RBAC), MFA en cuentas administrativas y monitorización de accesos.

  • Copias de seguridad cifradas con retención limitada.

  • Procedimientos de detección y notificación de incidentes en ≤72 h (GDPR).

5) Conservación y eliminación

• Conservamos los datos únicamente mientras la integración esté activa o sea necesario para prestar el servicio.

• Puedes solicitar la eliminación de datos escribiendo a [email protected]; eliminaremos los datos operativos en ≤30 días tras verificar tu solicitud.

• Los datos eliminados se borran de sistemas activos y después de copias de seguridad conforme al ciclo de rotación.

• Puedes revocar el acceso en cualquier momento desde la Google Security Settings.

6) Tus opciones y cómo revocar permisos

• Revocar permisos: en tu Cuenta de Google → Seguridad → Acceso de terceros.

• Desconexión en DianaTool: puedes desconectar la integración y solicitar exportación o eliminación de datos escribiendo a [email protected].

• Al revocar permisos, la app deja de poder acceder a nuevos datos; los ya almacenados se tratan según esta política.

7) Cumplimiento de la Google API Services User Data Policy (incl. “Limited Use”)

El uso que hace DianaTool de los datos de usuario de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use, y los YouTube API Services Terms of Service:

• Los datos se usan solo para funciones dirigidas al usuario.

• No se transfieren a terceros salvo para prestar el servicio, con tu consentimiento o por obligación legal.

• No se usan para anuncios ni para crear perfiles publicitarios.

• No se combinan con datos de otros servicios para fines distintos sin tu consentimiento.