Política de privacidad.

01. Responsable y alcance

Orocrypto YouTube es una aplicación de escritorio destinada al uso personal del propietario del canal Oro Crypto Canal (@OroCryptoCanal). Esta política se refiere a esa integración y a sus dos páginas informativas.

Responsable: Carmelo Alemán Santana, persona física. Nombre público del proyecto: Orocrypto. Dominio: orocrypto.es. Contacto: carmeloaleman@orocrypto.es.

Orocrypto no es una sociedad mercantil y actualmente no desarrolla actividad económica. La integración de escritorio es de uso exclusivamente personal. Esa condición no se utiliza para excluir sin más las obligaciones relativas a visitas públicas o consultas de otras personas.

02. Para qué se utiliza el acceso

La aplicación usa YouTube Data API v3 para subir vídeos seleccionados por el propietario, tras aprobar el archivo y sus metadatos, y comprobar el resultado de la operación.

El único ámbito solicitado es https://www.googleapis.com/auth/youtube.upload. La autorización y su renovación se realizan mediante los servicios oficiales de Google. La aplicación no solicita la contraseña de la cuenta de Google.

El permiso permite la función de subida; el código actual fija la privacidad como privada y exige una aprobación específica. La privacidad privada es una medida del asistente, no una limitación que imponga el ámbito OAuth por sí mismo. Esta web no autoriza ni ejecuta subidas.

03. Qué datos utiliza el asistente

No se solicitan permisos de Gmail, Drive o Calendar ni se incorporan consultas de estadísticas o listados del canal a esta función. La comprobación del canal realizada en la prueba se basó en la respuesta de la subida; no se afirma una consulta previa de identidad con permisos adicionales.

04. Dónde se guarda la información

Los tokens se almacenan en el Llavero de macOS y el proceso autorizado los utiliza en memoria. El código configura el elemento para este dispositivo, con acceso cuando está desbloqueado y sin sincronización del elemento. No exporta los tokens a archivos de texto.

El JSON de credenciales de escritorio se guarda en una carpeta privada del Mac, fuera de Git, con permisos restringidos. No se incluye en estas páginas. Los planes y resultados permanecen en archivos locales; la protección del Llavero no se extiende automáticamente a todos esos archivos.

Las conexiones de autorización y subida usan HTTPS. No se ha auditado aquí la configuración global de copias de seguridad del Mac ni se garantiza la ausencia de copias históricas de datos locales.

05. Qué se comunica a terceros

Google recibe la información necesaria para autorizar, validar o renovar el acceso. En una subida expresamente aprobada, YouTube recibe el vídeo y sus metadatos. Google y YouTube aplican sus propias condiciones y políticas.

El asistente revisado no incorpora publicidad, venta de datos ni bibliotecas de seguimiento. No se envían tokens ni archivos de vídeo al alojamiento de estas páginas como parte de su funcionamiento.

Para servir estas páginas, Cloudflare procesa datos técnicos de las visitas, como la dirección IP y datos de conexión y tráfico. Los proveedores del correo profesional intervienen en el transporte y almacenamiento de las consultas que se envíen voluntariamente. No se solicitan documentos de identidad o información sensible por esta web.

Política de privacidad de Google · Condiciones del Servicio de YouTube

06. Conservación de datos

Gestión manual: los tokens permanecen en el Llavero y los planes y recibos en archivos locales hasta una actuación expresa. El código no impone un plazo de borrado. El responsable revisa semanalmente la conservación y atiende las solicitudes cuando se reciben. La caducidad de un token no elimina su registro ni los informes del Mac.

Criterios de conservación:

• Usar los tokens mientras sean necesarios y válidos; tramitar la revocación y retirada local cuando cese el uso o se retire el acceso.
• Revisar o eliminar los datos procedentes de la API de los recibos antes de 30 días desde su obtención. No renovar datos ni ampliar permisos sin autorización.
• Atender las solicitudes de supresión y la limpieza tras una revocación cuanto antes y, como objetivo operativo conservador, en un máximo de siete días, incluyendo copias bajo control del responsable.
• Retirar los planes con rutas y metadatos cuando dejen de ser necesarios, como máximo a los 30 días de finalizar la operación. Preservar solo el marcador mínimo necesario para impedir que se repita una subida y revisarlo al retirar ese material o cerrar la integración.
• Conservar las consultas al correo durante su gestión y hasta 30 días después de resolverlas, salvo una obligación aplicable o una necesidad concreta documentada.

Los vídeos originales son material del propietario y no copias descargadas de YouTube; su conservación depende de la necesidad de ese material y se revisa al cerrar su uso. El borrado de datos locales no borra vídeos de YouTube.

La revisión incluye las copias bajo control del responsable. No hay limpieza automática y la aplicación no elimina por sí sola informes, planes o copias. La retirada de registros se realiza de forma controlada para preservar el bloqueo de subidas duplicadas.

07. Retirar acceso y eliminar datos

El propietario puede revocar la conexión desde las conexiones de su Cuenta de Google, o mediante el acceso de aplicaciones de Google.

El asistente local dispone además de una operación de revocación con confirmación expresa que, si se ejecuta correctamente, revoca el token y elimina su registro del Llavero. Esa operación no borra por sí sola el JSON del cliente, los planes ni los recibos.

Revocar el acceso no borra los vídeos de YouTube. Para retirar un vídeo debe utilizarse YouTube Studio u otra función expresamente autorizada. Este asistente de subida no incorpora una función de borrado de vídeos.

Las solicitudes de eliminación de datos locales pueden dirigirse al contacto profesional carmeloaleman@orocrypto.es.

Si caduca el acceso o Google rechaza la renovación, el asistente detiene esa operación; no inicia un consentimiento nuevo ni borra el Llavero por su cuenta. El responsable revisará el motivo antes de actuar. Un error de renovación no demuestra por sí solo que el usuario haya revocado el permiso.

Las solicitudes de supresión se atienden conforme a los criterios de conservación, incluyendo la revisión de copias. Revocación del acceso, retirada de credenciales y eliminación de datos locales son actuaciones distintas.

08. Visitas a estas páginas

El código preparado contiene HTML y CSS locales. No incorpora formularios, reproductores, publicidad, cookies propias, JavaScript, almacenamiento del navegador ni fuentes externas. Los enlaces a Google o YouTube solo se abren cuando se seleccionan.

El alojamiento de estas páginas es Cloudflare Pages. Cloudflare, Inc. presta el servicio y puede tratar direcciones IP, datos de conexión y tráfico para entregar y proteger la web. Según el tipo de dato y finalidad, actúa como encargado para los datos del cliente que cubre su acuerdo de tratamiento y bajo sus propias responsabilidades para otros datos de servicio. No se incorporan herramientas de analítica a estas páginas ni se exportan registros de visitas por rutina.

Cloudflare es un proveedor global y puede tratar información fuera del Espacio Económico Europeo, incluidos Estados Unidos. Su documentación contempla el Marco de Privacidad de Datos para las transferencias cubiertas y cláusulas contractuales tipo y medidas complementarias cuando correspondan. Las garantías pueden consultarse en los enlaces siguientes o solicitarse mediante el contacto de privacidad. No se garantiza residencia exclusiva en España.

Los datos técnicos se conservan por el proveedor según la necesidad de prestar y proteger el servicio y sus obligaciones aplicables. La política del proveedor describe los criterios de conservación; no se establece aquí un plazo numérico que el responsable no controla. Para los datos tratados por encargo, la finalización y devolución o eliminación se rigen por el acuerdo de tratamiento, salvo obligaciones legales.

Privacidad de Cloudflare · Acuerdo de tratamiento de datos de Cloudflare

09. Contacto y actualizaciones

Contacto de privacidad: carmeloaleman@orocrypto.es.

Cuando resulte aplicable la normativa de protección de datos, pueden solicitarse acceso, rectificación, supresión, limitación, oposición y portabilidad en los supuestos previstos legalmente, así como retirar el consentimiento cuando sea la base del tratamiento. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.

Bases para la web y el contacto: interés legítimo en prestar de forma segura estas páginas informativas y atender las consultas que se dirijan voluntariamente al responsable, con minimización y sin fines publicitarios. Se limita el tratamiento a lo necesario para esos fines y puede ejercerse oposición en los supuestos legalmente previstos. La autorización técnica OAuth no sustituye esta valoración ni autoriza finalidades distintas.

Las solicitudes de derechos se atenderán conforme a los plazos legales, normalmente un mes, con las ampliaciones justificadas que permita la normativa. Solo se pedirá información de identificación adicional cuando sea necesaria y proporcionada. No se exige enviar un documento de identidad por defecto.

Las prácticas futuras que cambien los datos o su finalidad deberán reflejarse en la política y, cuando corresponda, someterse de nuevo al consentimiento del propietario. Esta versión se aplica desde su publicación. El uso personal actual no excluye las obligaciones que correspondan a los datos de visitantes o de personas que contacten con el responsable.