Política de Privacidad

Recogemos los datos de cuenta y de producto necesarios para operar AuraFarmer:

• Dirección de email y registros de autenticación, también si inicias sesión con Google, Instagram o TikTok.
• El perfil público que creas: nombre de usuario, nombre visible, avatar, bio, país y los enlaces sociales que decides mostrar.
• Actividad en retos: pruebas que envías, votos, informes y Aura concedida o comprada.
• Registros de compra de Aura Boosts opcionales. Los pagos con tarjeta los procesa Stripe. No guardamos el número completo de la tarjeta.
• Datos y tokens de un canal de YouTube, solo si conectas un canal. Esos datos se describen más abajo.

No pedimos fecha de nacimiento. La edad se confirma al aceptar la declaración de edad en el onboarding. No vendemos datos personales.

AuraFarmer accede a datos de usuario de Google solo cuando eliges Continuar con Google o conectas un canal de YouTube.

El inicio de sesión con Google usa los permisos openid, email y profile. De ese inicio de sesión recibimos:

• La dirección de email de tu cuenta de Google.
• Tu nombre.
• Tu foto de perfil de Google.
• El identificador de tu cuenta de Google.

Conectar YouTube usa el permiso https://www.googleapis.com/auth/youtube.readonly. De esa conexión recibimos:

• El identificador de tu canal de YouTube, el nombre del canal, el identificador público y el avatar.
• El identificador de tu lista de reproducciones de subidas.
• El título, la fecha de publicación, la miniatura y el identificador de los vídeos recientes, para que elijas uno como prueba de un reto.
• Un token de acceso OAuth y un token de actualización para ese permiso de YouTube.

Usamos los datos de usuario de Google solo para prestar las funciones de AuraFarmer que solicitas.

Usamos el email, el nombre, la foto de perfil y el identificador de la cuenta de Google para crear tu cuenta de AuraFarmer, iniciar sesión, mostrar tu nombre y tu foto, y mantener una sola cuenta.

Usamos los datos del canal de YouTube, los metadatos de los vídeos y los tokens OAuth solo para mostrar el canal que conectaste, listar subidas recientes para que elijas una como prueba y comprobar que el vídeo pertenece a tu canal y se publicó después de que empezara el reto.

No usamos los datos de usuario de Google para ningún otro fin. No los usamos para publicidad y no vendemos datos de usuario de Google.

No transferimos ni divulgamos tus datos de usuario de Google a terceros para fines distintos de los previstos en esta política.

Compartimos, transferimos o divulgamos datos de usuario de Google solo con estas partes, y solo en la medida necesaria para operar AuraFarmer:

• Nuestro proveedor de base de datos almacena tu cuenta y los tokens de YouTube cifrados.
• El proveedor de infraestructura que aloja AuraFarmer, que procesa estos datos en tránsito únicamente para ejecutar el servicio.
• Resend, nuestro proveedor de email, que recibe la dirección de email de tu cuenta cuando enviamos mensajes de autenticación. Si iniciaste sesión con Google, esa dirección es el email que proporcionó Google.
• Stripe, nuestro procesador de pagos, que recibe la dirección de email de tu cuenta solo si compras un Aura Boost. Stripe no recibe datos de YouTube ni tokens OAuth.
• Autoridades públicas, cuando la ley nos obliga a divulgar información.

No vendemos datos de usuario de Google. No compartimos vídeos de YouTube, datos del canal ni tokens OAuth con otros usuarios de AuraFarmer. Las demás personas solo ven la prueba pública que tú decides enviar.

Hay procedimientos de seguridad para proteger la confidencialidad de tus datos. Usamos cifrado para proteger tu información, incluidos los datos de usuario de Google.

• Los datos de usuario de Google van cifrados en tránsito con HTTPS (TLS).
• Los tokens de acceso y de actualización de YouTube se cifran en reposo con AES-256-GCM.
• Esos tokens solo se descifran en nuestros servidores. No se envían al navegador ni a otros usuarios.
• El acceso a los sistemas de producción que almacenan datos de usuario de Google se limita a las personas que operan AuraFarmer.
• La autorización de Google y YouTube usa OAuth con un valor de estado firmado y de corta duración. El inicio de sesión con Google también usa PKCE.

Conservaremos tus datos de usuario de Google durante el tiempo necesario para cumplir los fines descritos en esta política de privacidad, salvo que la ley exija o permita un plazo mayor. Cuando termine ese plazo, eliminaremos o destruiremos los datos.

• Conservamos el email, el nombre, la foto de perfil y el identificador de tu cuenta de Google mientras exista tu cuenta de AuraFarmer.
• Conservamos el nombre del canal de YouTube, el identificador público, el avatar y el identificador del canal mientras el canal esté conectado. Un registro de conexión desconectada puede permanecer hasta que nos pidas eliminar tu cuenta.
• Conservamos los tokens de acceso y de actualización de YouTube solo mientras el canal siga conectado. Cuando desconectas YouTube, revocamos el token ante Google y eliminamos el token de acceso y el token de actualización almacenados.

Puedes solicitar la eliminación de tus datos escribiendo a privacy@aurafarmer.top desde el email de tu cuenta de AuraFarmer. Eliminamos los datos de usuario de Google vinculados a esa cuenta en un plazo de 30 días, salvo los registros que debamos conservar para cumplir la ley.

Puedes desconectar YouTube en cualquier momento desde Ajustes. También puedes revocar el acceso de AuraFarmer desde los permisos de tu cuenta de Google. Revocar el acceso impide seguir usando ese permiso de Google.

El uso que AuraFarmer hace de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de uso limitado. Limitamos el uso de los datos de usuario de Google a prestar o mejorar funciones visibles para el usuario en AuraFarmer.

No permitimos que las personas lean datos de YouTube salvo que tú lo pidas, que sea necesario por seguridad o para investigar abusos, que la ley lo exija o que los datos estén agregados para operaciones internas. No usamos datos de usuario de Google para entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, para publicidad, ni para evaluar solvencia o conceder crédito.

Las preguntas sobre esta política, o una solicitud para acceder a tus datos o eliminarlos, pueden enviarse a privacy@aurafarmer.top.