Política de privacidad

1. Introducción

La presente política de privacidad describe cómo Kraken Lab («nosotros», «nuestro») recoge, utiliza, almacena y protege tus datos personales cuando usas el sitio https://kraken-lab.fr y la aplicación SaaS https://app.kraken-lab.fr (conjuntamente, los «Servicios»).

Kraken Lab utiliza los YouTube API Services. Kraken Lab permite a los usuarios generar vídeos de type beat y publicarlos en su canal de YouTube mediante Google OAuth y los YouTube API Services (incluida la API de YouTube Data).

Al utilizar los Servicios, aceptas las prácticas descritas en esta política.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Kraken Lab, microempresa establecida en Francia, editor de https://kraken-lab.fr y https://app.kraken-lab.fr.

Para cualquier pregunta sobre tus datos personales, contáctanos a través del chat de soporte disponible en https://kraken-lab.fr.

3. Datos que recogemos

Según tu uso de los Servicios, podemos recoger las siguientes categorías de datos:

Datos de cuenta: nombre, dirección de correo electrónico y foto de perfil obtenidos al iniciar sesión con Google (scopes openid, email, profile).

Datos YouTube / Google OAuth de servicio: tokens de acceso y de actualización, scopes autorizados y metadatos técnicos necesarios para publicar vídeos en tu canal de YouTube (scope youtube.upload).

Contenido del usuario: archivos de audio, imágenes, plantillas, vídeos generados, títulos, descripciones, etiquetas, fechas de publicación programadas y URL de vídeos publicados en YouTube.

Datos de uso y estadísticas: información de uso del servicio, incluidas estadísticas de visualizaciones agregadas de vídeos publicados, obtenidas mediante los YouTube API Services (API de YouTube Data) con una clave API.

Datos de facturación: identificadores de Stripe, estado de suscripción e información del plan necesarios para gestionar tu suscripción. Los datos de la tarjeta se tratan en Stripe y no los almacena Kraken Lab.

Datos de soporte: nombre, correo electrónico y contenido de los mensajes intercambiados a través del chat Crisp.

Datos de navegación (sitio vitrina): datos recogidos mediante Google Analytics y cookies/parámetros UTM (por ejemplo utm_source).

4. Acceso, uso y almacenamiento de datos de Google / YouTube

Kraken Lab utiliza los YouTube API Services para publicar vídeos en tu canal de YouTube y para recuperar ciertas estadísticas relacionadas con tus publicaciones.

Cuando conectas tu cuenta de Google para identificarte, utilizamos la información de identidad (openid, email, profile) únicamente para crear y autenticar tu cuenta Kraken Lab.

Cuando vinculas YouTube, solicitamos la autorización youtube.upload para subir, en tu nombre, los vídeos de type beat que eliges publicar o programar. Almacenamos los tokens OAuth necesarios para mantener esa conexión hasta la desconexión o la eliminación de la cuenta.

Kraken Lab no utiliza los datos obtenidos de las API de Google ni de los YouTube API Services para servir publicidad, venderlos a terceros ni entrenar modelos de IA generalizados.

El uso por parte de Kraken Lab de la información recibida de las API de Google y de los YouTube API Services se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Para más información sobre el tratamiento de datos por parte de Google, consulta la Política de privacidad de Google.

Puedes revocar el acceso a YouTube en cualquier momento desde la aplicación (desconectar el servicio) o desde la configuración de seguridad de tu cuenta de Google. La eliminación de tu cuenta Kraken Lab también revoca y elimina los tokens almacenados.

5. Finalidades del tratamiento

Tus datos se tratan para: crear y gestionar tu cuenta; prestar las funciones de generación y publicación de vídeos; conectar y mantener la autorización de YouTube; mostrar estadísticas relacionadas con tus publicaciones; gestionar suscripciones y pagos; garantizar la seguridad y el funcionamiento de los Servicios; responder a solicitudes de soporte; medir la audiencia del sitio vitrina y mejorar nuestros Servicios.

6. Bases jurídicas

Los tratamientos se basan en: la ejecución del contrato cuando utilizas la aplicación; tu consentimiento (conexión Google/YouTube, determinadas cookies analíticas); nuestro interés legítimo en asegurar y mejorar los Servicios; y, en su caso, nuestras obligaciones legales (contabilidad, conservación de facturación).

7. Plazo de conservación

Los datos de cuenta y de contenido se conservan mientras tu cuenta esté activa.

Los tokens OAuth de YouTube se conservan solo durante la conexión al servicio y luego se revocan y eliminan al desconectar o eliminar la cuenta.

Las estadísticas recuperadas mediante los YouTube API Services (Authorized Data y Non-Authorized Data) no se almacenan ni se muestran durante más de 30 días. Transcurrido ese plazo, se actualizan desde los YouTube API Services o se purgan.

Si solicitas la eliminación o eliminas tu cuenta desde la aplicación, borramos tus datos personales de los sistemas activos en un plazo máximo de 30 días, sin perjuicio de obligaciones legales de conservación (por ejemplo, datos de facturación).

Los mensajes de soporte (Crisp) se conservan el tiempo necesario para tramitar tu solicitud y luego se archivan o eliminan según necesidades operativas y obligaciones legales.

Las cookies UTM se conservan aproximadamente 30 días. Los datos de Google Analytics se conservan según la configuración de la herramienta.

8. Destinatarios y encargados del tratamiento

Tus datos pueden ser tratados por prestadores que actúan por nuestra cuenta, en particular: Google (inicio de sesión, OAuth, YouTube API Services, Google Analytics); Amazon Web Services (almacenamiento de medios y renderizado de vídeo); Stripe (pagos y suscripciones); Crisp (chat de soporte); OVH SAS (alojamiento del sitio vitrina).

Estos prestadores actúan solo en el marco de sus servicios. No vendemos tus datos personales.

9. Transferencias fuera de la Unión Europea

Algunos prestadores (en particular Google, Amazon Web Services y Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, se aplican garantías adecuadas conforme al RGPD (cláusulas contractuales tipo o mecanismos equivalentes previstos por dichos prestadores).

10. Cookies

El sitio vitrina utiliza cookies y tecnologías similares para su funcionamiento, la medición de audiencia (Google Analytics) y cierta información de marketing (parámetros UTM).

La aplicación utiliza cookies/sesiones técnicas necesarias para la autenticación y la seguridad (incluidas cookies de sesión y de estado OAuth).

Puedes configurar tu navegador para rechazar todas o parte de las cookies. El rechazo de ciertas cookies puede limitar algunas funciones.

11. Tus derechos

Conforme al RGPD y a la legislación francesa aplicable, dispones de derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda.

Puedes eliminar tu cuenta desde la configuración de la aplicación, desconectar YouTube desde la pestaña de enlace de servicios, o contactarnos a través del chat de soporte en https://kraken-lab.fr. También puedes presentar una reclamación ante la CNIL (https://www.cnil.fr).

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluido el acceso autenticado a la aplicación, el almacenamiento seguro de tokens OAuth y la restricción de accesos al personal y sistemas necesarios para operar el servicio.

13. Contacto

Para cualquier pregunta sobre esta política o el tratamiento de tus datos personales, utiliza el chat de soporte disponible en https://kraken-lab.fr.

14. Modificaciones

Podemos actualizar esta política de privacidad en cualquier momento. La fecha de última actualización que figura en la parte superior de esta página se revisará entonces. Si cambiamos de forma material el uso de datos de usuario de Google, te informaremos y, cuando sea necesario, obtendremos un nuevo consentimiento.