Ámbito y responsable
Esta política cubre el sitio público, las cuentas de marcas y creadores, los espacios de trabajo, las aplicaciones web e híbridas, la API y los datos recibidos al conectar una red social o un proveedor de acceso externo.
Reach es un producto de Tag.it Coding Experts, Lda. Las solicitudes de privacidad pueden enviarse mediante el formulario público de contacto, indicando que se trata de una cuestión de privacidad.
Datos personales tratados
Según la función utilizada, Reach puede tratar identidad y contacto, eventos de autenticación y seguridad, perfiles, contenidos y archivos de campañas, prompts, calendarios, colaboraciones, identificadores de canales, tokens OAuth protegidos, métricas, dispositivo y registros operativos.
Datos de usuario de Google y Servicios de la API de YouTube
Reach utiliza los Servicios de la API de YouTube únicamente cuando el usuario decide conectar un canal y concede los permisos solicitados. Accede, recopila y conserva el identificador y nombre del canal; los permisos OAuth autorizados y los tokens de acceso y actualización protegidos; estadísticas agregadas del canal, como suscriptores, vídeos y visualizaciones; y datos agregados de audiencia de YouTube Analytics por edad, género y país, incluidos porcentajes de espectadores y visualizaciones. Para publicar, también trata el vídeo, título, descripción, etiquetas y visibilidad privada facilitados o aprobados por el usuario. Reach nunca recibe ni almacena la contraseña de Google.
Estos datos se usan exclusivamente para identificar y mostrar el canal elegido, mantener la conexión autorizada, subir un vídeo privado tras una acción de publicación expresa o programada por el usuario, presentar métricas y audiencia, renovar la autorización y diagnosticar fallos. No se venden ni se utilizan para publicidad, vigilancia o perfiles ajenos a estas funciones.
Reach envía a Google/YouTube el vídeo, los metadatos aprobados y las solicitudes de API necesarias. Los miembros autorizados del mismo espacio pueden ver el canal, el contenido aprobado y las métricas según sus permisos. Los proveedores contratados de alojamiento, base de datos, copias de seguridad, seguridad y observabilidad tratan solo el mínimo necesario. Los datos de Google no se comunican a intermediarios de datos, anunciantes ni terceros no aprobados.
Los datos se protegen en tránsito mediante HTTPS/TLS. Los tokens OAuth se protegen a nivel de aplicación antes de almacenarse. Se aplican autorización en servidor, aislamiento por propietario y espacio, permisos por función, acceso operativo restringido y supervisión de seguridad.
Los tokens se conservan solo mientras el canal está conectado y se eliminan de Reach al retirar la conexión. Los datos usados para insights se actualizan y la autorización se vuelve a validar regularmente y al menos cada 30 días. Tras la revocación, eliminación de la cuenta o solicitud verificada, los Datos Autorizados de Google/YouTube se eliminan o anonimizan cuanto antes y, como máximo, en 7 días naturales. Los registros que deban conservarse por ley se mantienen separados y no contienen Datos Autorizados de YouTube. Eliminar datos en Reach no elimina los conservados por YouTube. Los enlaces siguientes permiten solicitar la eliminación, revocar el acceso en Google y consultar las políticas aplicables.
Finalidades y bases jurídicas
Los datos permiten crear y proteger cuentas, operar campañas y contenidos, conectar servicios elegidos, prevenir abusos, diagnosticar fallos y enviar comunicaciones solicitadas. Contrato, medidas precontractuales, interés legítimo, obligación legal o consentimiento se aplican según la finalidad y la legislación aplicable.
Destinatarios, proveedores y transferencias
Miembros autorizados y proveedores configurados de infraestructura, observabilidad, IA, autenticación, redes sociales, correo, pagos y notificaciones reciben únicamente los datos necesarios. Las transferencias internacionales utilizan las garantías exigidas por la legislación aplicable.
Conservación, seguridad y derechos
Los datos se conservan mientras la cuenta o relación contractual está activa y durante el periodo adicional exigido por seguridad, soporte, obligaciones legales y defensa de derechos. Reach aplica controles de acceso, credenciales protegidas, gestión de sesiones y monitorización.
Menores, contacto y reclamaciones
Reach está destinado al uso profesional por personas con capacidad legal para crear una cuenta o representar a una organización. Las solicitudes de privacidad pueden enviarse por el formulario público, sin perjuicio del derecho a reclamar ante la autoridad competente.
Análisis de visitas
En el sitio público, Google Analytics mide las visitas solo tras tu autorización en las preferencias de cookies. Enviamos la ruta de la página sin parámetros ni fragmentos de la dirección y no usamos esta integración para publicidad. Tu elección y las cookies de análisis tienen una duración configurada de 180 días. Puedes retirar la autorización en las preferencias de cookies.