Aviso de privacidad · Gestión de redes sociales
Quiénes somos
BRINLEZ PTY LTD (ACN 700 392 909), Australia. Contacto: brinlez@brinlez.com.
A quién se aplica
A las empresas que contratan a Brinlez para gestionar sus redes sociales y a las personas que, en su nombre, conectan sus cuentas desde el enlace privado que les enviamos.
Qué datos tratamos
De cada cuenta conectada: su identificador y nombre público, los permisos concedidos y las claves de acceso que entrega la red, cifradas con AES-256-GCM con una clave dedicada. Las fotos, vídeos y textos que publicamos salen de la biblioteca del propio cliente y solo se publican tras su aprobación. En el enlace privado guardamos, cifrados, el nombre, el cargo y las notas de quien aprueba o pide cambios. No guardamos contraseñas, no leemos mensajes privados ni comentarios, no gestionamos anuncios y no vendemos ningún dato.
Para qué
Solo para preparar, programar y publicar el contenido que el cliente aprueba, y para comprobar cada cierto tiempo que la autorización sigue vigente. Ninguna publicación sale sin una persona que la apruebe; YouTube exige además que el titular apruebe cada vídeo antes de subirlo.
YouTube
Este servicio usa los Servicios de la API de YouTube. Al conectar YouTube aceptas las Condiciones de Servicio de YouTube (youtube.com/t/terms). Google trata los datos según su Política de privacidad (policies.google.com/privacy). Puedes retirar el acceso de Brinlez desde el enlace privado o en cualquier momento en la configuración de seguridad de tu cuenta de Google (security.google.com/settings/security/permissions).
Datos de usuario de Google a los que accedemos
Cuando un cliente conecta YouTube, Brinlez pide a Google exactamente dos permisos: youtube.upload (subir vídeos al canal conectado) y youtube.readonly (leer el id, el nombre y el identificador del canal conectado, para que el cliente confirme qué canal conectó y para comprobar que la autorización sigue vigente). Con ellos Brinlez accede solo a: el id, el nombre y el identificador del canal; los tokens de acceso y de actualización que emite Google; y, por cada vídeo que Brinlez sube, el id y el enlace que devuelve YouTube. Brinlez no lee los demás vídeos, comentarios, mensajes, suscriptores ni estadísticas del canal, ni ningún otro dato de la cuenta de Google, y nunca pide la contraseña de Google.
Cómo usamos los datos de usuario de Google
Solo para prestar la función que pide el cliente: mostrar qué canal está conectado; subir a ese canal los vídeos que el titular aprobó, uno a uno, con el título, la descripción, la miniatura, la programación y los ajustes que aprobó; y comprobar de vez en cuando que la autorización sigue vigente. No usamos los datos de usuario de Google para publicidad, perfiles, venta, decisiones de crédito ni para entrenar modelos de inteligencia artificial o aprendizaje automático. Nadie en Brinlez los lee, salvo cuando el cliente pide soporte, por seguridad o para cumplir la ley.
Con quién compartimos los datos de usuario de Google
No vendemos, alquilamos, compartimos ni divulgamos datos de usuario de Google a terceros. Solo se transfieren: a Google/YouTube, al subir un vídeo que el titular aprobó; a los proveedores de infraestructura que los guardan por cuenta nuestra bajo contrato y no pueden usarlos para sí — Vercel y Upstash (Estados Unidos, autorizaciones cifradas) y Cloudflare R2 (medios preparados); y cuando la ley lo exija. Si Brinlez se fusionara o vendiera, pediríamos consentimiento explícito antes de transferirlos.
Cómo protegemos, conservamos y borramos los datos de usuario de Google
Los tokens se cifran con AES-256-GCM con una clave dedicada, viajan solo por HTTPS y nunca se muestran a nadie. Se conservan solo mientras el canal sigue conectado. Cuando el cliente desconecta (desde el enlace privado, a través de Brinlez o quitando Brinlez en la configuración de seguridad de su cuenta de Google security.google.com/settings/security/permissions), revocamos el token en Google y lo borramos de Brinlez al momento; lo que quede se borra en 7 días. Los datos del canal se actualizan o se borran al menos cada 30 días. Para pedir el borrado en cualquier momento, escribe a brinlez@brinlez.com.
Uso limitado
El uso que hace Brinlez de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirá la Política de datos de usuario de los servicios de API de Google (developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso limitado (Limited Use).
Facebook e Instagram
Puedes quitar a Brinlez desde Facebook o Instagram (Configuración › Apps y sitios web o Integraciones de empresa). Si pides a Meta que borre tus datos de Brinlez, Meta nos lo comunica y los borramos de inmediato; puedes consultar el estado con el código que recibes.
Dónde se guardan
Las autorizaciones y el calendario, en Upstash (Estados Unidos) a través de Vercel (Estados Unidos); las versiones preparadas de las imágenes, en Cloudflare R2 (ubicación preferente Oceanía). El contenido publicado queda en cada red según sus propias políticas.
Cuánto tiempo
Las claves de acceso, mientras la cuenta esté conectada: al desconectarla se revocan en la red cuando la red lo permite y se borran de Brinlez al momento; cualquier dato restante se borra en un máximo de 7 días. Los datos obtenidos de las redes se refrescan o se borran como mucho cada 30 días. Las decisiones del enlace privado se conservan cifradas 12 meses como constancia de lo aprobado.
Acceso, corrección y quejas
Puedes pedir acceso, corrección o borrado escribiendo a brinlez@brinlez.com. Si crees que no hemos tratado bien tu información, escríbenos primero; si no quedas satisfecho, puedes acudir a la Office of the Australian Information Commissioner (oaic.gov.au).