Política de privacidad
Última actualización: 29 de septiembre de 2026.
AIPaths es un servicio de reportes para creadores de YouTube. Esta página explica qué datos usamos, para qué, y qué podés hacer con ellos. Está escrita para que la leas, no para que la firmes.
Qué datos accedemos
- Datos públicos de tu canal: títulos, descripciones, fechas, vistas, likes, comentarios y transcripciones de los videos que cualquiera puede ver en YouTube. Esto no requiere que conectes nada.
- Si conectás tu canal: métricas de YouTube Analytics en modo solo lectura (por ejemplo, de qué videos y canales te llegan las vistas sugeridas, retención y fuentes de tráfico). Pedimos únicamente permisos de lectura. Nunca publicamos, editamos ni borramos nada en tu canal.
- Tu cuenta: el email con el que entrás, para identificarte y mandarte los reportes.
De dónde llegaste y qué visitas contamos: si entrás por un link con código de campaña (por ejemplo, el de un video nuestro), guardamos ese código 90 días en una cookie llamada aip_ref. Sirve para saber de dónde viene cada cuenta y nada más: el código no identifica a nadie, y si pedís la auditoría o creás una cuenta lo anotamos junto a tu pedido o a tu cuenta. También contamos las visitas a algunas páginas con una huella anónima (un hash, con sal, de tu IP y tu navegador) sin guardar tu IP, y anotamos en tu cuenta si abriste el reporte de ejemplo o apretaste el botón para seguir. Si tu navegador manda Global Privacy Control (Sec-GPC) o “No rastrear” (DNT), no guardamos la cookie ni contamos tus visitas.
Para qué los usamos
Para generar reportes sobre tu propio canal y mandártelos a vos. Nada más. No armamos perfiles, no entrenamos modelos con tus datos y no los usamos para publicidad.
Con quién los compartimos
Con nadie. No vendemos, alquilamos ni compartimos tus datos con terceros. Los proveedores que usamos para operar el servicio (base de datos, envío de mails, hosting) procesan los datos solo por cuenta nuestra y bajo sus propias políticas de seguridad.
Cómo guardamos los permisos
Si conectás tu canal, Google nos entrega dos tokens: uno de acceso, que vence en una hora, y uno de renovación, que nos permite volver a leer tus métricas cada semana sin que tengas que estar presente. Los dos se guardan cifrados con una clave que solo tienen nuestros servidores, y solo se usan para leer lo que hace falta para tu reporte. Junto con ellos guardamos el identificador de tu canal, su @handle, su nombre y qué permisos concediste. Podés revocarlos cuando quieras desde tu cuenta de Google o desconectando el canal desde la propia app.
Cómo protegemos tus datos
- En tránsito: todo viaja cifrado con HTTPS/TLS, tanto entre tu navegador y nosotros como entre nosotros y las APIs de Google. El sitio no acepta conexiones sin cifrar.
- En reposo: los tokens de Google se cifran con AES-256-GCM antes de tocar la base de datos. La clave vive sólo en el entorno del servidor: no está en el código, no se versiona y nunca llega al navegador. Además, la base de datos está cifrada en disco por nuestro proveedor.
- Quién puede entrar: a tu panel se entra con un link mágico enviado a tu email, y cada página y cada pedido vuelven a verificar tu sesión en el servidor antes de leer nada. Cada cuenta ve únicamente sus propios datos. Las credenciales con permisos amplios existen sólo del lado del servidor y nunca se exponen al navegador.
- Acceso interno: el acceso administrativo a los sistemas está limitado a las personas que operan AIPaths y protegido con verificación en dos pasos. Nadie mira tus métricas a mano salvo para resolver un problema que nos reportaste.
- Cuánto pedimos: sólo permisos de lectura, y sólo sobre el canal que conectás. No pedimos permisos de escritura, así que ni siquiera un error nuestro podría modificar tu canal.
- Qué no queda registrado: los tokens nunca se escriben en logs ni en mensajes de error.
- Si algo sale mal: si detectamos un acceso indebido a tus datos, te avisamos por mail a la dirección de tu cuenta y revocamos los permisos afectados.
Summary in English: data is encrypted in transit with HTTPS/TLS, and Google OAuth tokens are encrypted at rest with AES-256-GCM using a key held only in the server environment. Access to the app is authenticated per user and re-verified server-side on every request; each account can only read its own data. Only read-only scopes are requested, tokens are never written to logs or error messages, administrative access is restricted and protected with two-step verification, and affected users are notified if unauthorized access to their data is detected.
YouTube API Services
Para leer los datos usamos los YouTube API Services. Por eso, además de esta política, aplican los Términos de Servicio de YouTube y la Política de Privacidad de Google. Podés revocarle el acceso a AIPaths —y a cualquier otra aplicación— desde la página de permisos de seguridad de tu cuenta de Google.
Uso limitado de los datos de Google
El uso y la transferencia que AIPaths hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. En concreto: los datos de tu canal se usan únicamente para generar el reporte que te entregamos, no se transfieren a terceros salvo lo imprescindible para operar el servicio, nunca se usan para publicidad ni para entrenar modelos, y ninguna persona los lee, salvo que vos lo pidas, que haga falta por seguridad o que lo exija la ley.
AIPaths’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Cuánto tiempo los conservamos
Los tokens y los datos de tu canal se borran en el momento en que desconectás el canal desde la app (además revocamos el permiso en Google) o cuando nos lo pedís. Tu email se conserva mientras tengas cuenta; al cerrarla, se borra. Los reportes que ya te mandamos por mail quedan en tu casilla, no en la nuestra.
Tus derechos
Podés pedir una copia de lo que tenemos sobre vos, corregirlo o borrarlo. Escribinos y lo resolvemos sin vueltas.