Política de privacidad

El responsable del tratamiento es el titular de ContentStrategy (contentstrategy.app), identificado en las condiciones de uso. Para cualquier cuestión sobre tus datos escribe a hola@contentstrategy.app: llega directamente a quien gestiona el servicio.

Para enviarte el análisis que pides. Guardamos tu email, el canal que analizaste y el resultado del análisis (datos públicos de YouTube: títulos, vistas, fechas, suscriptores). Base jurídica: la relación que tú mismo solicitas (artículo 6.1.b del RGPD). Los conservamos hasta que nos pidas que los borremos.

Para tu cuenta. Guardamos tu email, tu contraseña cifrada de forma irreversible (nunca en claro: ni nosotros podemos leerla), tu canal de YouTube si nos lo indicas, si marcaste la casilla de correos y cuándo, y, de cada sesión que inicias, la fecha, la dirección IP y el navegador, para poder detectar y cerrar sesiones que no sean tuyas. Al crear la cuenta te enviamos un correo para confirmar que el email es tuyo, y si olvidas la contraseña, un enlace de un solo uso para elegir otra. Base jurídica: la relación que solicitas al crear la cuenta (artículo 6.1.b); la casilla de correos, tu consentimiento (artículo 6.1.a), revocable en cualquier momento. Conservamos la cuenta hasta que la cierres o nos pidas borrarla; cada sesión caduca a los 7 días.

Para enviarte los consejos semanales. Solo si marcas la casilla de consentimiento. Guardamos, como prueba, la fecha y el texto exacto que aceptaste. Base jurídica: tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento con el enlace de baja de cada correo. Tras la baja, tu email queda marcado para no volver a escribirte; el análisis que pediste se conserva como se indica arriba.

Para contactarte sobre tu análisis. Por ejemplo, si te interesa la auditoría completa. Base jurídica: nuestro interés legítimo en atender lo que has pedido (artículo 6.1.f). Puedes oponerte respondiendo a cualquier correo y no volveremos a escribirte por este motivo.

Para reconocer tu navegador si vuelves. Solo si aceptas las cookies: guardamos un identificador aleatorio (la cookie cs_vid) y lo asociamos a los análisis que pides y, si nos lo das, a tu email, para entender qué canales interesan a lo largo del tiempo. Base jurídica: tu consentimiento (artículo 6.1.a), que puedes retirar en «Preferencias de cookies», al pie de cualquier página; al rechazar borramos la cookie y dejamos de asociar tus visitas. La cookie dura 13 meses; los registros anteriores conservan solo ese número al azar, que ya no está vinculado a tu navegador.

Para prevenir abusos y mantener el servicio gratuito. Al solicitar un análisis registramos qué canal se analizó, el navegador usado y una versión seudonimizada de la dirección IP: un código irreversible que no permite identificarte, usado para limitar el número de solicitudes por persona y día. Si nos diste tu email, ese código se guarda también junto al email con el mismo fin. Base jurídica: interés legítimo en la seguridad del servicio (artículo 6.1.f). Estos registros se conservan mientras el servicio esté activo, para poder detectar patrones de abuso a lo largo del tiempo; no contienen tu IP real ni nada que te identifique por sí solo. Al enviar tu email, crear una cuenta o pedir una contraseña nueva, además, Cloudflare Turnstile comprueba que la solicitud viene de un navegador y no de un programa, sin mostrarte nada: Cloudflare recibe tu dirección IP, la huella de la conexión cifrada (TLS), el identificador de tu navegador (User-Agent), la clave del sitio y la dirección de la página, señales estrictamente necesarias para distinguir un navegador de un bot, y nos devuelve un código de un solo uso que verificamos con Cloudflare. Si no puede verificarlo, el formulario te pide recargar. No instala cookies y nosotros no guardamos nada de esa comprobación. Cloudflare trata esas señales por nuestra cuenta, como encargado, según su adenda de privacidad de Turnstile.

Para saber cuántas visitas recibe cada página. Usamos Vercel Web Analytics y Cloudflare Web Analytics: página visitada, procedencia, país y tipo de dispositivo, de forma agregada y sin cookies. Base jurídica: interés legítimo en medir el uso de la web (artículo 6.1.f). Más detalle en la política de cookies.

No pedimos datos de pago ni accesos a tu cuenta de YouTube. No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles de personas: el score y los outliers describen canales a partir de datos públicos, no a quien consulta la web.

No. El radar y el análisis en vivo funcionan sin darnos nada. El email solo es necesario si quieres recibir el informe por correo, y la cuenta es opcional.

El radar y los análisis se elaboran exclusivamente con información pública de YouTube, la misma que ve cualquiera que visite un canal: nombre y @ del canal, avatar, descripción, número de suscriptores y, de cada vídeo, título, fecha de publicación, visualizaciones y duración. Guardamos el histórico de visualizaciones mientras el servicio esté activo, también si el canal deja de estar en el radar.

Base jurídica: nuestro interés legítimo, y el de la audiencia, en informar sobre tendencias públicas (artículo 6.1.f del RGPD). Tratamos solo datos que ya son públicos y nunca datos privados de la cuenta. Como informar uno a uno a miles de canales sería desproporcionado, esta política hace las veces de la información prevista en el artículo 14 del RGPD.

Si eres titular de un canal y no quieres aparecer, escríbenos desde una dirección vinculada al canal y lo retiramos del radar y de la caché de análisis; el histórico ya recogido se conserva sin mostrarse.

Para la pestaña Actualidad buscamos en el índice de noticias de Brave el título de cada vídeo destacado de las últimas 72 horas; Brave recibe solo ese título público, nunca datos de quien visita la web.

ContentStrategy utiliza los Servicios de la API de YouTube (YouTube API Services) para leer la información pública de canales y vídeos descrita en el apartado anterior: nombre, avatar, descripción y suscriptores del canal y, de cada vídeo, título, fecha de publicación, visualizaciones y duración. Al usar la web aceptas también las Condiciones del Servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.

Solo pedimos a la API datos públicos. No accedemos a ninguna cuenta de Google ni de YouTube, no pedimos autorización a ningún usuario y, por tanto, no recibimos datos privados de nadie ni hay permisos que revocar. Los datos que la API nos devuelve se usan únicamente para elaborar el análisis del canal y el radar y no se comparten con terceros más allá de los proveedores que alojan el servicio, listados más abajo.

Conservación y borrado: el análisis de un canal se guarda en caché 24 horas y después se recalcula con datos nuevos; la información de los canales del radar se refresca en cada foto. Si eres titular de un canal y quieres que borremos los datos que la API nos ha devuelto sobre él, escríbenos a hola@contentstrategy.app desde una dirección vinculada al canal y lo retiramos.

No vendemos ni cedemos datos a nadie. Solo los tratan por nuestra cuenta, como encargados y con acuerdo de protección de datos, los proveedores que hacen funcionar el servicio:

• Vercel Inc. (Estados Unidos): alojamiento de la web y analítica de visitas.
• Neon, de Databricks Inc. (Estados Unidos): base de datos, alojada en la región de la Unión Europea.
• Resend, de Plus Five Five, Inc. (Estados Unidos): envío de correos desde la región de Irlanda.
• Cloudflare, Inc. (Estados Unidos): ejecuta los procesos automáticos (la fotografía de los canales públicos, las lecturas de rankings y el envío de los consejos semanales), guarda una copia bruta de cada fotografía (datos públicos de canales, sin datos de visitantes), la analítica de visitas y la comprobación antibots del formulario de email (Turnstile).
• Brave Software, Inc. (Estados Unidos): búsqueda de noticias para la pestaña Actualidad, a partir de títulos públicos de vídeos, sin datos de visitantes.

Solo entregaríamos datos a una autoridad si la ley nos obliga.

Los cinco proveedores son empresas de Estados Unidos. Vercel, Databricks (Neon) y Cloudflare están certificados en el Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU., reconocido por la Comisión Europea y por el Consejo Federal suizo como garantía adecuada. Resend está certificado en el Marco UE-EE. UU. y, para los datos procedentes de Suiza, aplica las cláusulas contractuales tipo de la Comisión Europea. Brave recibe únicamente títulos públicos de vídeos, sin datos personales de visitantes. La base de datos reside en la Unión Europea y los correos salen de Irlanda.

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, limitar su uso, llevártelos en un formato legible (portabilidad) u oponerte a un tratamiento basado en interés legítimo. Retirar el consentimiento a los consejos semanales es un clic: el enlace de baja al pie de cada email. Retirarlo no afecta a lo tratado antes.

Escríbenos a hola@contentstrategy.app, a ser posible desde el email que nos diste, para poder comprobar que eres tú. Respondemos en el plazo máximo de un mes, sin formularios laberínticos.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país de residencia en la Unión Europea. Si vives en Suiza, ante el Encargado federal de protección de datos y de transparencia (www.edoeb.admin.ch).

Esta web usa cookies propias: una necesaria, que recuerda tu elección en el banner; otra, solo si aceptas, que reconoce tu navegador cuando vuelves; y, si creas una cuenta, la cookie de sesión que te mantiene dentro, también necesaria. Ninguna de terceros ni de publicidad. La analítica es Vercel Web Analytics y Cloudflare Web Analytics, que no usan cookies ni identifican personas: agregan las visitas por página, procedencia, país y tipo de dispositivo; el identificador temporal con el que Vercel cuenta visitantes únicos se descarta a las 24 horas, y Cloudflare no usa ninguno. La comprobación antibots del formulario de email (Cloudflare Turnstile) tampoco instala cookies. Los correos que enviamos no llevan píxeles de apertura ni enlaces rastreados. Más detalle en la política de cookies.

El servicio no está dirigido a menores de 14 años y no pedimos la edad. Si tienes menos de 14 años, no nos des tu email ni crees una cuenta.

Toda la web va cifrada (HTTPS); en las solicitudes de análisis la IP solo se guarda como un código irreversible; las contraseñas se guardan cifradas de forma irreversible, nunca en claro; no manejamos datos de pago, y el acceso a la base de datos está restringido a quien gestiona el servicio.

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio afecta a cómo usamos tu email, te avisaremos por correo antes de aplicarlo.