Privacidad de YT Notes

Datos y finalidades

• Inicio de sesión con Google: recibimos tu identificador de cuenta, nombre y correo verificado para identificarte, mantener la sesión y autorizar el acceso a tu biblioteca. Los permisos solicitados son openid, email y profile. No recibimos tu contraseña de Google.
• Conexión de YouTube, por separado: usamos los servicios de la API de YouTube y solicitamos youtube.readonly, junto con la identificación de la cuenta. Esto permite leer las playlists y los metadatos de los vídeos que sincronizas, incluidos los recursos privados a los que hayas dado acceso. Guardamos credenciales de acceso y renovación para mantener la sincronización; este permiso no permite modificar ni borrar tus vídeos o playlists en YouTube.
• Biblioteca y procesamiento: guardamos las referencias de tus vídeos y playlists, sus metadatos, transcripciones disponibles, resúmenes, preferencias de idioma y estados de procesamiento. Usamos el texto de la transcripción y el idioma elegido para solicitar un resumen a Gemini mediante Vertex AI.
• Funcionamiento del servicio: conservamos estados de sesión, fechas de actividad, códigos de error y medidas de consumo para proteger el acceso, recuperar fallos y controlar los costes.
• Notificaciones opcionales: si activas un dispositivo, guardamos su destino y claves de recepción cifrados, una etiqueta del navegador o sistema, un identificador local de instalación y la fecha de activación. Los vinculamos a tu sesión para avisarte cuando un resumen esté listo. Puedes consultar y desactivar los dispositivos desde Ajustes.
• Resúmenes por email: el correo es opcional y empieza desactivado. Puedes elegir un único digest diario o semanal, y desactivarlo desde Ajustes o el correo. Incluye títulos e ideas de los vídeos y una sección Obsidian con cambios disponibles o confirmados como importados. No contiene tus comentarios personales ni mide lo que has leído o aprendido.
• YT Atlas y Obsidian: si conectas el plugin, analizamos transcripciones completas con Vertex AI para crear ideas, relaciones y mapas. El plugin descarga copias permanentes a tu vault; tus ediciones y comentarios permanecen locales. Cerrar sesión en la web no revoca esta conexión independiente. Puedes desconectarla en Ajustes; no borra archivos ya descargados ni copias de tu sistema de sincronización.

Proveedores y protección de los datos

Vercel sirve la web. Convex gestiona la autenticación con Better Auth, los datos de la biblioteca, la programación y el almacenamiento de archivos. Google proporciona el inicio de sesión y la API de YouTube; Google Cloud ejecuta la extracción de subtítulos y recibe el texto necesario para generar resúmenes con Gemini en Vertex AI. Estos servicios intervienen al usar las funciones correspondientes.

Las credenciales de Google y YouTube y los secretos de autenticación se mantienen cifrados en el servidor. Los metadatos de biblioteca se guardan sin cifrado de aplicación; las nuevas transcripciones y resúmenes se comprimen y almacenan sin esa capa de cifrado para facilitar su futura búsqueda. Los archivos anteriores conservan su cifrado hasta completar su conversión. Los identificadores y estados se guardan como campos de base de datos. El acceso al contenido sigue requiriendo sesión y permisos vigentes; no se publican URLs directas de los archivos.

El contenido privado o de visibilidad desconocida se aísla por usuario. Los resultados de vídeos públicos pueden reutilizarse cuando el acceso y su procedencia siguen siendo válidos; esto no da acceso a la biblioteca ni a las credenciales de otra persona.

La aplicación utiliza cookies de sesión y mecanismos similares necesarios para autenticarte y proteger el acceso. No incorpora publicidad ni cookies publicitarias. Los proveedores tienen sus propias condiciones de tratamiento; puedes consultar la política de privacidad de Google.

Las notificaciones activadas utilizan el servicio push del navegador, de Apple, Google o Mozilla según el dispositivo. El aviso está cifrado en tránsito; su título anuncia que el resumen está listo en el idioma de la aplicación, y su texto incluye el título del vídeo y el nombre del canal en líneas separadas. Estos datos pueden aparecer en la pantalla bloqueada según tus ajustes del sistema. El service worker no guarda tu biblioteca en una caché offline.

Resend recibe la dirección de destino y el contenido de los correos para enviarlos y comunicar sus estados de entrega, rebote o queja. Resend almacena contenido y registros en Estados Unidos, incluso si el correo se envía desde una región europea. Puedes consultar sus condiciones de tratamiento y transferencias en la información de protección de datos de Resend.

Un correo conserva una copia del contenido en los servicios de email y en tu buzón. Después de enviarlo no podemos retirar esa copia, aunque se revoquen los permisos sobre las fuentes o desactives los próximos correos. No usamos aperturas ni clics para medir tu aprendizaje.

Conservación

La biblioteca y sus resultados se conservan mientras existan referencias y permisos válidos, sujetos a revocación y borrado. Los metadatos obtenidos de YouTube deben renovarse o retirarse al alcanzar su plazo de 30 días. YT Notes no ofrece un archivo permanente de contenido de YouTube.

La retención configurada del detalle de intentos de procesamiento terminados es de 30 días; sus agregados de consumo se conservan hasta 397 días, aproximadamente 13 meses. Las referencias de trabajos y resultados pueden permanecer mientras sean necesarias para evitar procesamiento duplicado o mantener un resultado válido.

Los registros de entrega de notificaciones se conservan 30 días. Desactivar un dispositivo retira sus claves de recepción; la referencia técnica de la baja se conserva hasta 30 días. Una sesión caducada o revocada impide nuevos envíos, y la limpieza programada retira las credenciales del dispositivo. Cerrar sesión no desactiva los dispositivos asociados a otras sesiones vigentes. Un aviso enviado antes de la desactivación puede llegar después.

Los eventos de resúmenes disponibles, los textos de actividad y sus registros de envío se conservan en YT Notes hasta 90 días, sujetos a la vigencia de los permisos y al borrado de la cuenta. Resend conserva los correos y registros durante 30 días en sus planes estándar. Conservamos los bloqueos por rebote o queja mientras exista la cuenta para evitar nuevos envíos a esa dirección.

Las copias de recuperación se gestionan cifradas fuera del repositorio, con una ventana operativa inicial de 30 días. Su revisión y saneamiento corresponden al operador, también cuando se solicita borrar datos; restaurar una copia no debe reactivar accesos revocados ni recuperar datos cuyo borrado se haya solicitado.

Desconexión, revocación y borrado

Cerrar sesión termina tu sesión de la web; no elimina la biblioteca ni desconecta YouTube. Para desconectar YouTube, utiliza «Desconectar» en «YouTube y playlists». Esta acción bloquea el acceso dependiente de esa conexión, elimina sus credenciales locales, intenta revocar el permiso en Google e inicia la eliminación de los datos asociados. El plazo configurado para completar esa eliminación es de hasta siete días.

Las preferencias de email pertenecen a tu cuenta y se mantienen al cerrar sesión. Para detener los correos, desactiva sus frecuencias en Ajustes o utiliza el enlace de baja del mensaje. Revalidamos los permisos sobre las fuentes antes de enviar; una baja de cuenta cancela los envíos pendientes.

También puedes revocar el acceso de YT Notes desde las conexiones de tu cuenta de Google. La revocación externa puede detectarse en una comprobación posterior; no equivale a borrar tu cuenta de YT Notes.

Para solicitar el borrado de tu cuenta y sus datos, escribe a ytnotes41@gmail.com. Actualmente no hay un botón de borrado de cuenta. El operador comprobará que la solicitud corresponde a tu cuenta antes de iniciar el procedimiento, que bloquea el acceso y elimina los datos personales por lotes con un plazo configurado de siete días. Puede conservarse una referencia técnica mínima del borrado para impedir que una restauración reactive la cuenta. Los resultados públicos aún utilizados legítimamente por otras cuentas no se eliminan por esa solicitud.

Estas acciones afectan a los datos de YT Notes; no borran tus vídeos, playlists ni tu cuenta de Google. No envíes contraseñas, cookies ni tokens al contacto de soporte.

Información de YouTube

YT Notes utiliza los servicios de la API de YouTube. Puedes consultar los Términos del Servicio de YouTube y la política de privacidad de Google. Esta página describe el uso actual de datos de YT Notes y no sustituye esos documentos.