En una frase. Esta política cubre forjacast.com (landing) y app.forjacast.com (la aplicación). La landing es estática y no recopila datos personales. La aplicación procesa los datos que autorices al conectar tu canal de YouTube y los estrictamente necesarios para funcionar — detallado en la sección 7.

1. Responsable del tratamiento

ResponsableFabián García de la Vega Hoyo, operando bajo la marca Norteworks
NIFPendiente de alta como profesional autónomo
DomicilioPendiente de alta como profesional autónomo
Contactohola@norteworks.com
Webforjacast.com

2. Datos que recopilamos

En el presente Sitio Web (forjacast.com) no recopilamos datos personales de forma activa. Esta web es una landing informativa estática que no incluye formularios de contacto, registros ni cuentas de usuario.

Si te pones en contacto con nosotros a través de la dirección de correo electrónico hola@norteworks.com, trataremos los datos que voluntariamente nos facilites (nombre, email y contenido del mensaje) con el único fin de responderte.

En la aplicación app.forjacast.com tratamos los datos de cuenta que nos facilites al registrarte y los datos necesarios para integrar tus canales de YouTube vía las APIs de Google — detallados en la sección 7 de esta política.

3. Finalidad del tratamiento

Responder a tus consultas enviadas por email.
Funcionamiento técnico básico del Sitio Web (servicio del contenido, persistencia del idioma).

4. Base jurídica del tratamiento

Consentimiento del interesado (art. 6.1.a RGPD), cuando nos contactas voluntariamente por email.
Interés legítimo del responsable (art. 6.1.f RGPD), para el funcionamiento técnico y la seguridad del Sitio Web.

5. Plazos de conservación

Los datos comunicados por email se conservan durante el tiempo necesario para gestionar tu consulta y, posteriormente, durante los plazos legales mínimos exigibles. Si solicitas su eliminación, se borrarán antes salvo obligación legal contraria.

6. Destinatarios de los datos

No cedemos tus datos a terceros, salvo obligación legal. La gestión del correo electrónico se realiza a través del proveedor de hosting de correo asociado al dominio norteworks.com. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo en el ámbito de este Sitio Web.

7. Uso de las APIs de Google y YouTube

Forjacast utiliza las APIs de Google, incluida la YouTube Data API v3 y la YouTube Analytics API, para operar las funciones de conexión y publicación en canales de YouTube. Al conectar un canal de YouTube a Forjacast, autorizas expresamente el acceso a los siguientes datos:

Identidad del canal: ID del canal, handle (@), nombre y avatar. Se usan exclusivamente para mostrarte en la aplicación a qué canal estás conectado.
Capacidad de subida (youtube.upload): se utiliza únicamente para publicar en tu canal los vídeos generados por ti dentro de Forjacast, con la metadata (título, descripción, tags, miniatura, fecha de publicación) que hayas definido en la aplicación. Forjacast no publica nada sin una acción explícita tuya o sin un calendario que tú hayas configurado.
Métricas de rendimiento (yt-analytics.readonly): visitas, tiempo de visualización, suscriptores ganados y métricas agregadas de los vídeos publicados desde Forjacast. Se usan para mostrarte tu propio rendimiento en el dashboard de la aplicación.

Qué almacenamos

Forjacast guarda en su base de datos: el ID del canal de YouTube, el handle, el título y el refresh_token de OAuth (cifrado en reposo con AES-128 mediante Fernet). No almacenamos contraseñas de Google, ni contenido de tu bandeja de entrada, ni datos de productos de Google distintos a los listados arriba.

Con quién lo compartimos

No compartimos los datos de tu cuenta de YouTube con terceros. Los datos viajan exclusivamente entre tu navegador, los servidores de Forjacast y las APIs de Google.

Cómo lo usamos

Los datos obtenidos vía las APIs de YouTube se usan únicamente para prestarte el servicio descrito en estos términos. No los usamos para entrenar modelos de IA propios, ni para perfilado publicitario, ni los vendemos a terceros.

Cómo revocas el acceso

En cualquier momento puedes:

Desconectar el canal desde la propia aplicación, en Canales → tu canal → Desconectar de YouTube. Esa acción borra el refresh_token cifrado de nuestra base de datos y revoca el token en Google.
Revocar el acceso directamente desde la página de permisos de tu cuenta Google: myaccount.google.com/permissions.

Cómo eliminamos tus datos

Al desconectar el canal, eliminamos inmediatamente el refresh_token, el ID y el handle del canal. Si además quieres borrar tu cuenta de Forjacast por completo, escríbenos a hola@norteworks.com y eliminaremos todos tus datos personales y de canal en un plazo máximo de 30 días.

Cumplimiento

El uso que hace Forjacast de la información recibida desde las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use). La información recibida desde las APIs de YouTube se rige adicionalmente por los Términos del Servicio de la API de YouTube y por la Política de Privacidad de Google.

8. Tus derechos

Como persona interesada, tienes derecho a:

Acceso a tus datos personales.
Rectificación de los datos inexactos.
Supresión de tus datos (derecho al olvido).
Oposición al tratamiento.
Limitación del tratamiento.
Portabilidad de tus datos.
Retirar el consentimiento prestado, en cualquier momento.
No ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, con efectos jurídicos sobre tu persona.

Para ejercer estos derechos, envía un email a hola@norteworks.com indicando el derecho que deseas ejercer y aportando copia de tu DNI, NIE o documento identificativo equivalente.

9. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica (aepd.es).

10. Seguridad

El Responsable adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, considerando el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.

Acceso a YouTube y custodia de credenciales

Cuando conectas un canal de YouTube, Forjacast nunca recibe ni almacena la contraseña de tu cuenta de Google. El flujo de autorización es OAuth 2.0 estándar contra los servidores de Google: tú apruebas los permisos solicitados en la pantalla de consentimiento de Google y Forjacast recibe únicamente un refresh_token ligado al canal autorizado.

Cifrado en reposo. El refresh_token se almacena cifrado en nuestra base de datos con AES-128 mediante Fernet. La clave maestra de cifrado se gestiona fuera de la aplicación y no es accesible desde el código de cliente.

Cifrado en tránsito. Todo el tráfico entre tu navegador, los servidores de Forjacast y las APIs de Google viaja sobre TLS 1.2 o superior.

Alcance mínimo. Forjacast solicita únicamente los permisos estrictamente necesarios: subir vídeos al canal autorizado (youtube.upload), leer la identidad del canal (youtube.readonly) y consultar las métricas del canal (yt-analytics.readonly). No solicitamos acceso a Gmail, Drive, Contactos ni ningún otro producto de Google.

Revocación. Puedes revocar el acceso en cualquier momento desde la propia aplicación o desde myaccount.google.com/permissions. La revocación es efectiva inmediatamente y elimina el token cifrado de nuestros sistemas.

11. Cambios en esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios normativos o de funcionalidad. La versión vigente es siempre la publicada en este Sitio Web, con la fecha de última actualización visible al inicio del documento.