Privacidad de
Serus Hub

1. Quién gestiona la herramienta

Serus Hub es la herramienta de gestión de uso propio de Serus Labs, el proyecto independiente de Sergio Rustarazo. El contacto para cuestiones de privacidad, acceso y eliminación de datos es seruslabs@gmail.com.

2. Qué datos de Google consultamos

El propietario autoriza expresamente el acceso mediante OAuth de Google. La integración verifica la dirección de correo de la cuenta y que el canal de YouTube pertenece a esa cuenta.

• Identidad: dirección de correo y confirmación de que está verificada.
• Gmail: número de mensajes y no leídos del buzón de entrada. En investigaciones concretas, búsqueda de mensajes, remitente, destinatario, asunto, fecha e identificadores; cuando es necesario, texto del mensaje limitado a 16.000 caracteres. La herramienta no descarga adjuntos.
• YouTube: identificador del canal propio, estadísticas del canal, títulos y enlaces de publicaciones recientes, fechas de publicación e informes de visualizaciones, tiempo de reproducción y suscriptores ganados o perdidos.

Los permisos utilizados son openid, userinfo.email, gmail.readonly, youtube.readonly y yt-analytics.readonly. Permiten el acceso descrito; no permiten enviar correos, borrar mensajes ni publicar vídeos con esta integración.

2 bis. Conexión de Instagram

El propietario puede conectar su cuenta profesional de Instagram mediante Unified Login de Meta. La herramienta verifica el portfolio y la cuenta compartida antes de consultar sus datos. Esta conexión tiene una autorización separada de Google.

La primera integración consulta identificadores de cuenta y portfolio, nombre de usuario, seguidores, cuentas seguidas, número de publicaciones y una lista acotada de publicaciones propias con enlace, tipo, fecha y contadores de me gusta y comentarios. El panel recibe solo los contadores del perfil. No se leen mensajes privados, textos de comentarios ni pies de publicación. Los informes de alcance y visualizaciones de Instagram aún no están implementados.

La configuración solicita instagram_basic y instagram_manage_insights. La plantilla de Meta exige además instagram_manage_messages; ese permiso no se utiliza en esta integración. No se envían mensajes, no se publican contenidos ni se gestionan anuncios.

Los resultados necesarios pueden incorporarse al contexto del asistente bajo las instrucciones del propietario, con las finalidades y límites de conservación descritos en esta política. El secreto y el token de Meta se guardan cifrados para el usuario de Windows, fuera del panel y del código. Los agregados se conservan hasta su sustitución o eliminación, sin borrado automático por antigüedad.

El retorno de autorización HTTPS recibe un código temporal y lo entrega a la CLI local en el mismo equipo. No recibe el secreto de la app ni el token de acceso. El código se retira de la dirección visible del navegador y esta página no usa almacenamiento del navegador, analítica ni caché. El proveedor de alojamiento procesa necesariamente la solicitud HTTPS de retorno.

Para retirar el acceso, elimina la integración en los ajustes de integraciones empresariales o aplicaciones conectadas de Meta. Esto impide nuevas consultas cuando el token deja de ser válido, pero no borra los datos ya guardados ni sus copias. Puedes solicitar su eliminación en seruslabs@gmail.com. Consulta también la política de privacidad de Meta.

3. Para qué utilizamos los datos

Para gestionar las cuentas del estudio, consultar avisos relevantes, organizar el trabajo y comprender el rendimiento del canal y de sus contenidos. El propietario puede solicitar a un asistente con IA que utilice las herramientas para buscar información y ayudar a interpretarla.

No vendemos los datos de Google ni los utilizamos para publicidad, perfiles publicitarios, vigilancia o entrenamiento y mejora de modelos generales de inteligencia artificial o aprendizaje automático.

4. Asistencia con IA y proveedores

Cuando el propietario solicita una consulta a un asistente con IA, los resultados necesarios pueden incorporarse al contexto de esa conversación y ser procesados por el proveedor del asistente utilizado, como OpenAI al utilizar Codex. Ese procesamiento sirve para responder a la solicitud de gestión del propietario. Las conversaciones y sus resultados pueden conservarse en la plataforma del asistente de acuerdo con su configuración e historial.

El propietario debe usar una configuración y un servicio compatibles con estas finalidades y con las restricciones de Google, incluido el uso exclusivo para prestar la función solicitada y la prohibición de entrenar modelos generales con los datos obtenidos de Google. El acceso de herramientas no autoriza a publicar o compartir el contenido del buzón fuera de ese propósito.

Google presta las APIs de identidad, Gmail y YouTube. Cloudflare aloja esta web pública; no recibe por ella los datos privados del buzón o del canal. No publicamos esos datos en este sitio.

5. Almacenamiento y seguridad

Las credenciales OAuth se guardan fuera de los repositorios de código y del panel web. Los tokens de las herramientas de Google se protegen con el mecanismo de cifrado del usuario de Windows en el equipo configurado.

El panel privado recibe un intercambio limitado de contadores, métricas y referencias a publicaciones. No recibe tokens, cuerpos de correo, asuntos ni listas de destinatarios. Puede conservar la última observación válida cuando una actualización falla, mostrando el estado y la fecha de los datos.

Los resultados de consultas puntuales de correo se procesan durante la ejecución de las herramientas. Si se incorporan a una conversación con el asistente, su conservación depende también de esa plataforma; no se exportan como contenido de correo al panel de Serus Hub.

6. Conservación y eliminación

Las credenciales se conservan mientras la integración está configurada. Los agregados del panel, sus copias locales y los registros de gestión se conservan hasta que el propietario los sustituye o elimina; actualmente no existe un borrado automático por antigüedad. Las copias de seguridad y las conversaciones del asistente pueden conservar copias y deben gestionarse por separado.

Para solicitar acceso, corrección o eliminación de información gestionada por el estudio, escribe a seruslabs@gmail.com. La eliminación puede requerir borrar las credenciales locales, los agregados y sus copias de seguridad, además de gestionar las conversaciones en la plataforma del asistente. Los correos y vídeos originales permanecen en Google salvo que el propietario los elimine allí.

7. Cómo retirar el acceso

Puedes revocar la autorización desde las conexiones de tu cuenta de Google. La revocación impide nuevas consultas cuando los tokens dejan de ser válidos; no elimina automáticamente datos ya guardados, copias de seguridad ni conversaciones. Puedes solicitar también su eliminación mediante el contacto anterior.

8. Compromiso de uso limitado de Google

El uso y la transferencia de información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

Serus Hub's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

9. Esta web y cambios en la política

Esta web estática no incorpora formularios, analítica publicitaria ni scripts de seguimiento propios. El proveedor de alojamiento puede procesar datos técnicos de las solicitudes, como la dirección IP y la información del navegador, para servir y proteger el sitio; consulta la política de privacidad de Cloudflare. Al abrir enlaces externos se aplican las políticas del sitio de destino.

Actualizaremos esta página si cambia el tratamiento descrito. Los nuevos usos de datos de Google requerirán informar al propietario y obtener la autorización que corresponda antes de aplicarlos.

← Sobre Serus Hub