Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018:

Responsable

XPRESS ON S.L.U. · CIF B21771563 · Princesa Guacimara 51, 38008 Santa Cruz de Tenerife, España · hola@vaatik.com

Datos que tratamos

Formulario de alta de clientes: nombre, email, datos del canal de YouTube y preferencias del servicio.
Contratación: los pagos se procesan a través de Stripe (Stripe Payments Europe, Ltd.), que actúa como encargado; no almacenamos datos completos de tarjeta.
Autorización de YouTube: con tu consentimiento almacenamos el token de acceso a tu canal con el único fin de prestar el Servicio (publicación y gestión). Puedes revocarlo en cualquier momento desde tu cuenta de Google.
Email: comunicaciones relacionadas con el servicio contratado.

Datos de la API de YouTube (Google) y Limited Use

VAATIK utiliza los Servicios de la API de YouTube. Al usar nuestro Servicio aceptas los Términos de Servicio de YouTube, y el tratamiento de tus datos por parte de Google se rige por la Política de Privacidad de Google.

Con tu autorización expresa a través de Google OAuth, accedemos a los siguientes permisos (scopes) de tu cuenta de YouTube, y para los fines que se indican:

Subir y gestionar tus vídeos (youtube.upload / youtube): para publicar en tu canal los documentales que producimos y para configurar el banner, la descripción, las palabras clave y el idioma del canal, que forman parte del Servicio contratado.
Leer los datos de tu canal (youtube.readonly): para leer las estadísticas de rendimiento (visualizaciones, suscriptores, retención) con el único fin de generar tu informe semanal y de que el sistema ajuste la estrategia editorial a partir de tus analíticas reales.

Uso limitado (Limited Use). El uso y la transferencia de la información recibida de las API de Google por parte de VAATIK se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: los datos de tu cuenta de Google se usan exclusivamente para prestarte el Servicio; no se transfieren a terceros salvo lo estrictamente necesario para operar el Servicio, cumplir la ley o con tu consentimiento; no se usan con fines publicitarios; y ninguna persona los lee salvo con tu permiso, por seguridad, para cumplir la ley o de forma agregada y anonimizada.

Almacenamiento y revocación. Guardamos un token de actualización (refresh token) cifrado que nos permite operar tu canal mientras dure el Servicio. Puedes revocar nuestro acceso en cualquier momento desde la página de permisos de tu cuenta de Google o escribiéndonos a hola@vaatik.com; al hacerlo, eliminamos el token y cesa toda operación sobre tu canal. El canal y todos sus vídeos son y siguen siendo tuyos.

Seguridad y protección de los datos sensibles

Aplicamos medidas técnicas y organizativas para proteger tus datos, y en especial los datos sensibles obtenidos a través de las API de Google (los tokens de acceso y de actualización de tu canal de YouTube):

Cifrado en tránsito: toda comunicación con nuestros servicios y con las API de Google se realiza exclusivamente sobre conexiones cifradas TLS/HTTPS.
Cifrado en reposo: los datos, incluidos los tokens de YouTube, se almacenan cifrados en reposo (AES-256) en nuestra base de datos gestionada (Supabase).
Mínimo privilegio y acceso restringido: el acceso a los tokens se limita a los procesos automáticos estrictamente necesarios para prestar el Servicio, mediante claves de servicio restringidas. Ninguna persona accede a ellos salvo por motivos de seguridad, obligación legal o con tu consentimiento.
Aislamiento entre clientes: el canal de cada cliente se opera de forma independiente; los tokens no se comparten entre clientes ni se ceden a terceros.
Revocación y eliminación: puedes revocar nuestro acceso en cualquier momento desde los permisos de tu cuenta de Google o escribiéndonos a hola@vaatik.com; al hacerlo eliminamos el token y cesa toda operación sobre tu canal.
Retención mínima: conservamos el token de actualización únicamente mientras dure el Servicio contratado; cuando deja de ser necesario, se elimina.
Registro de accesos: registramos los accesos a las API con fines de seguridad y detección de incidentes, sin exponer los datos de tu cuenta.

Finalidad y legitimación

Prestación del Servicio contratado (ejecución de contrato), atención de consultas (interés legítimo) y comunicaciones comerciales propias solo con tu consentimiento.

Conservación

Mientras dure la relación contractual y los plazos legales aplicables.

Destinatarios

Proveedores tecnológicos necesarios para el Servicio (procesamiento de pagos, alojamiento, herramientas de producción), con garantías adecuadas. No vendemos datos a terceros.

Derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@vaatik.com. También puedes reclamar ante la AEPD (aepd.es).

Última actualización: agosto de 2026 · XPRESS ON S.L.U. · CIF B21771563 · Princesa Guacimara 51, 38008 Santa Cruz de Tenerife, España