Política de Privacidad

Información que recopilamos

Recopilamos únicamente la información necesaria para evaluar canales, operar el trabajo con clientes y administrar cuentas:

• Información del formulario de auditoría: nombre, correo electrónico, nombre y URL del canal, tipo de solicitante, respuestas sobre audiencia y escala, madurez de monetización, derechos y catálogo, porcentajes de mercados y las respuestas de texto libre que envías.
• Información de cuentas administrativas y futuras cuentas de creador: correo electrónico, rol, estado activo, historial de invitaciones y registros de actividad de la cuenta.
• Datos de autenticación y autorización: credenciales gestionadas por nuestro proveedor de autenticación, tokens de sesión, tokens de invitación y restablecimiento de contraseña, y los registros de rol y pertenencia a cliente usados para autorizar cada solicitud.
• Información de clientes, canales, reportes, documentos y tareas: registros de clientes y canales, reportes de auditoría, documentos generados, recomendaciones, tareas y notas internas de revisión creadas durante nuestro trabajo.
• Datos de integración con YouTube y Google: cuando un cliente lo autoriza, metadatos del canal y métricas de desempeño obtenidas de las APIs de YouTube y Google, junto con registros del estado de sincronización.
• Registros operativos y de seguridad: registros de solicitudes, errores, entregas y acciones administrativas usados para mantener el servicio confiable y seguro.

Cómo se usa la información

Usamos la información para revisar y responder solicitudes de auditoría, prestar y mejorar servicios a clientes, producir reportes y documentos, autenticar y autorizar usuarios, enviar correos relacionados con el servicio (invitaciones, configuración de contraseña y notificaciones de auditoría), proteger el servicio contra abusos y cumplir obligaciones legales.

No vendemos información personal y no usamos la información de las solicitudes de auditoría para publicidad.

Integración con YouTube y Google

Cuando un cliente conecta una cuenta de Google, CTS solicita únicamente el acceso necesario para leer metadatos y analíticas de los canales que ese cliente autoriza. Las credenciales OAuth se almacenan cifradas, solo las usa código de servidor de confianza y nunca se exponen al navegador. Un cliente puede retirar la autorización en cualquier momento escribiéndonos; la credencial almacenada se revoca y se elimina.

Las integraciones de Google se habilitan por cliente. Si una integración no ha sido conectada, no se recopilan datos de YouTube o Google para ese cliente.

Proveedores de servicios

Utilizamos un conjunto limitado de proveedores, cada uno solo para el propósito indicado:

• Supabase — alojamiento de base de datos, autenticación y almacenamiento de archivos.
• Lovable — alojamiento y entrega del sitio web y la aplicación.
• Google — cuando un cliente lo autoriza, APIs de YouTube y Google Workspace para leer datos del canal y generar documentos.
• Proveedor de correo transaccional — entrega de invitaciones, configuración de contraseña y notificaciones de solicitudes de auditoría desde nuestro propio dominio de envío.

Restricciones de acceso

El acceso se aplica por rol en el servidor en cada lectura y escritura. Las cuentas internas de CTS pueden acceder a los registros operativos necesarios para el trabajo con clientes. Cada cuenta de creador está restringida a la información del cliente que le fue asignada explícitamente y no puede acceder al panel, canales, reportes, documentos, tareas ni métricas de otro cliente. Las notas internas y las credenciales a nivel de organización nunca están disponibles para cuentas de creador.

Retención y eliminación de datos

Las solicitudes de auditoría se conservan mientras sean comercialmente relevantes y por un período razonable posterior para fines de registro. Los registros de clientes, reportes y documentos se conservan durante la relación comercial y por un período razonable posterior. Los registros de cuentas, invitaciones y seguridad se conservan según sea necesario. Las credenciales de integración se eliminan al revocarse la autorización. Puedes solicitar la eliminación de tu información escribiendo a info@creatorstruststudios.com; atenderemos la solicitud salvo cuando debamos conservar registros por ley o para resolver disputas.

Seguridad

Usamos transporte cifrado, almacenamiento cifrado de credenciales de integración, autorización del lado del servidor en cada solicitud, acceso a base de datos con privilegios mínimos, credenciales administrativas restringidas que nunca se envían al navegador y registro de acciones administrativas. Ningún sistema puede garantizarse como perfectamente seguro, pero protegemos la información de forma proporcional a su sensibilidad.

Tus derechos de privacidad

Según tu lugar de residencia, puedes tener derecho a solicitar acceso, corrección, eliminación o una copia de tu información personal, a oponerte o limitar cierto tratamiento y a retirar tu consentimiento. Para ejercer un derecho, escribe a info@creatorstruststudios.com. Podemos necesitar verificar tu identidad antes de actuar y responderemos dentro del plazo exigido por la ley aplicable.

Tratamiento internacional de datos

CTS opera desde los Estados Unidos y nuestros proveedores pueden procesar información en los Estados Unidos y otros países. Si envías información desde fuera de los Estados Unidos, entiendes que será procesada en los Estados Unidos conforme a esta Política.

Menores

El servicio está dirigido a uso profesional por personas adultas. No recopilamos intencionalmente información de menores de 13 años.

Cambios y contacto

Podemos actualizar esta Política; la fecha indicada arriba cambiará y los cambios materiales se reflejarán en esta página. Las consultas de privacidad deben enviarse a info@creatorstruststudios.com. No publicamos una dirección postal; el correo electrónico es el canal correcto para todo contacto legal y de privacidad.