Política de privacidad

Qué es SDI (Creator OS)

SDI —la inteligencia para creadores que uso a diario; su nombre interno es Creator OS— es una herramienta desarrollada y operada por SDSam para gestionar la producción y publicación de su propio contenido. Hoy sólo la usa él; cuando se abra a otros creadores, esta política se actualizará antes. No es un producto comercial, no está disponible al público y no tiene más usuario que su propio propietario.

Quién responde

SDSam. Contacto: sdsam.oficial@gmail.com.

A qué datos de Google accede

Creator OS solicita autorización mediante OAuth 2.0 únicamente sobre cuentas de Google de su propietario, y sólo para estos permisos:

YouTube (la cuenta de su canal):

• Subir vídeos a YouTube youtube.upload — para publicar en el canal del propietario las piezas que él mismo ha aprobado previamente.
• Lectura de datos de YouTube youtube.readonly — para confirmar que se opera sobre el canal correcto y para leer el estado de las publicaciones realizadas.
• Estadísticas de YouTube yt-analytics.readonly — para leer las métricas de rendimiento de sus vídeos (vistas, retención y similares).
• Ingresos de YouTube yt-analytics-monetary.readonly — para leer los ingresos estimados de su propio canal, que sólo ve el propietario.
• Comentarios de YouTube youtube.force-ssl — en una autorización aparte, sólo para leer los comentarios que la gente deja en los vídeos del propio canal y contestarlos desde el canal (ver «Comentarios de YouTube», abajo). No sirve para subir ni borrar vídeos, ni para comentar en otros canales.

Gmail (su correo profesional, sdsam.oficial@gmail.com), a través de la app «SDI Colaboraciones»:

• Leer el correo gmail.readonly — para encontrar las propuestas de colaboración que le escriben las marcas.
• Redactar y enviar sus respuestas gmail.compose — para preparar la respuesta a una marca y, sólo cuando él pulsa «Enviar» y lo confirma, enviarla desde su propio Gmail, dentro de la misma conversación (queda en su carpeta «Enviados»); o guardarla como borrador en su Gmail si lo prefiere.

SDI nunca envía un correo por su cuenta. Cada envío lo inicia el propietario: revisa y puede editar el texto, pulsa «Enviar», lo confirma y aún tiene 10 segundos para deshacerlo. El sistema que lee el correo y el modelo de inteligencia artificial que ayuda a redactar no pueden enviar nada. Sólo se responde a quien escribió en esa conversación, sin copias y sin adjuntos; nunca a una propuesta marcada como posible estafa, y como mucho 20 correos al día.

No accede a Drive, Contactos, Calendario ni a ningún otro servicio de Google, ni a datos de ninguna cuenta que no sea del propietario. No borra, no mueve y no marca ningún correo.

Para qué se usan

YouTube: exclusivamente para operar el canal del propietario: subir sus vídeos, consultar su estado de publicación y recuperar las métricas y los ingresos de su canal. Ninguna pieza se publica sin aprobación explícita y previa del propietario.

Gmail: exclusivamente para gestionar las colaboraciones del propietario con marcas: detectar las propuestas, extraer de ellas la marca, el contacto, lo que piden, las fechas y el presupuesto si lo dicen, avisarle de las que parecen estafa y recordarle las que esperan respuesta, enseñarle la conversación cuando la abre y ayudarle a contestar. El cuerpo de los correos no se guarda: sólo esos datos extraídos. De cada respuesta enviada desde SDI se guarda únicamente que se envió, cuándo y de qué tipo era (por ejemplo, «preguntar el presupuesto»); el texto queda sólo en su Gmail.

SDI aprende cómo prefiere responder el propietario, pero sin decidir solo: cuando repite el mismo cambio en tres respuestas, le pregunta si quiere hacerlo siempre, y sólo si dice que sí guarda una regla corta (por ejemplo, «sin disculpas por tardar en contestar») que él puede ver, cambiar y borrar. Para contar esas repeticiones no guarda el texto: sólo una huella que no permite recuperarlo.

Sólo el texto de las conversaciones que ya parecen una propuesta de colaboración se envía a OpenAI, para extraer esos datos, resumirle la conversación y redactar una propuesta de respuesta que él revisa. Va con el almacenamiento desactivado (store: false), sin sus precios (las cifras las pone su equipo después) y sin poder enviar nada; el resultado vuelve a SDI. Según las condiciones de su API, OpenAI no usa esos datos para entrenar sus modelos. El resto del correo no sale del equipo del propietario.

Comentarios de YouTube

Con la autorización de comentarios, SDI lee los comentarios de los vídeos del canal de SDSam y los contesta desde el propio canal, en su nombre y con las reglas que él escribió: una respuesta corta por comentario, sin enlaces ni menciones, repartidas a lo largo del día y con un tope diario. Las respuestas automáticas sólo salen si el propietario enciende el interruptor «Responder sin preguntarme» en SDI, y se apagan solas ante cualquier error repetido o señal de YouTube. Lo que no sabe contestar se lo pregunta a él. Nunca comenta en otros canales, nunca da «me gusta», no fija ni modera comentarios y nunca escribe a nadie por privado.

De cada comentario guarda, en una base de datos privada a la que sólo accede el propietario:

• El comentario: su identificador, el vídeo, el texto, la fecha, sus «me gusta» y cuántas respuestas tiene.
• Quién lo escribió: el nombre público y el identificador de canal que muestra YouTube. Si la persona dice su edad o deja un dato personal (teléfono, correo, dirección…), no se guarda quién lo escribió y la edad o el dato se tapan antes de guardar nada; la respuesta nunca los menciona.
• La respuesta que le dio el canal y su identificador en YouTube.

Para qué: contestar a la comunidad del canal, agrupar las dudas que sólo él puede responder (su «cuestionario») y darle cada día un resumen privado de lo que dice su comunidad (temas, preguntas, peticiones). De los comentarios que se ignoran por su contenido (insultos, contenido sexual, violencia, política, religión o spam) no se guarda el texto.

El texto de los comentarios —ya con la edad y los datos personales tapados y sin el nombre de quien lo escribió— se envía a OpenAI para redactar la respuesta, agrupar las dudas y hacer el resumen, con el almacenamiento desactivado (store: false) y sin que el modelo pueda publicar nada. Según las condiciones de su API, OpenAI no usa esos datos para entrenar sus modelos.

Cuánto tiempo: todo lo que se lee de YouTube se vuelve a leer de YouTube o se borra antes de 30 días; lo que ya no está en YouTube (porque se borró o se ocultó) se borra en cuanto se nota. Los resúmenes de la comunidad también se borran a los 30 días. De lo que contestó el canal sólo queda, después, cuántas respuestas mandó cada día a cada vídeo (sin textos ni nombres), para medir si responder ayuda al canal.

Dónde se guardan las credenciales

Las credenciales de autorización se almacenan localmente, en el equipo del propietario. No se transmiten a terceros, no se publican y no se comparten.

Los registros internos están diseñados para no contener nunca tokens, cabeceras de autorización ni URLs de sesión de subida.

Uso limitado de los datos de Google

A qué datos de Meta accede (Facebook e Instagram)

Creator OS solicita autorización únicamente sobre la Página de Facebook y la cuenta profesional de Instagram de su propietario, y sólo para estos permisos:

• Facebook pages_show_list, pages_read_engagement y pages_manage_posts — para identificar la Página del propietario, leer el estado de lo publicado en ella y publicar en ella los vídeos que él mismo ha aprobado y programado.
• Instagram instagram_business_basic e instagram_business_content_publish — para identificar la cuenta del propietario y publicar en ella los Reels que él mismo ha aprobado y programado.

No lee mensajes, no gestiona anuncios, no accede a datos de otras personas ni a otras Páginas o cuentas que no sean las del propietario. Ninguna pieza se publica sin aprobación explícita y previa del propietario. Los tokens de acceso se guardan en el equipo del propietario, igual que los de Google.

Con quién se comparten

Con nadie. Creator OS no vende, alquila ni cede datos obtenidos de las APIs de Google ni de Meta, y no los usa para publicidad. La única excepción es el procesamiento por OpenAI de los correos que parecen propuestas y del texto de los comentarios (tapado y sin autor), descrito arriba, que sirve sólo para esas funciones.

Cuánto tiempo se conservan

Los metadatos de las publicaciones y sus métricas se conservan mientras sean útiles para el análisis del canal. Los datos extraídos de las propuestas de colaboración se conservan mientras sean útiles para gestionar sus colaboraciones, en una base de datos privada a la que sólo accede el propietario. Las credenciales se conservan mientras la autorización siga vigente y se eliminan al revocarla.

Comentarios de YouTube: se vuelven a leer de YouTube o se borran antes de 30 días (ver arriba). Si se retira el permiso de comentarios, todos los comentarios guardados, las respuestas, el cuestionario y los resúmenes se borran como mucho 7 días después de que SDI lo detecte; el propietario también puede borrarlo todo en el momento.

Cómo revocar el acceso

El propietario puede retirar la autorización en cualquier momento desde la página de seguridad y permisos de su cuenta de Google, desde las integraciones de su cuenta de Facebook o desde las apps y sitios web de su cuenta de Instagram. Al hacerlo, Creator OS pierde inmediatamente el acceso a esa cuenta.

Cómo pedir el borrado de tus datos

Las instrucciones están en sdsamoficial.com/eliminar-datos.html. Si comentaste en el canal de SDSam y quieres que se borre lo guardado de tus comentarios, escribe a sdsam.oficial@gmail.com con tu nombre de usuario de YouTube (tu @): se borra en un plazo máximo de 7 días.

Datos de terceros

Esta política cubre el tratamiento de los datos de las cuentas de Google y de Meta del propietario y de los comentarios de su canal de YouTube (descrito arriba). Los correos de las marcas contienen datos de quien los escribe (nombre, correo y empresa): de ellos sólo se guarda lo necesario para gestionar esa colaboración (la marca, el contacto y su dominio) y nunca se usan para otra cosa. Las métricas agregadas y demás información que las plataformas muestran públicamente se rigen por las políticas de privacidad de cada plataforma.

Contacto, dudas o quejas

Para cualquier pregunta o queja sobre esta política o sobre tus datos, escribe a sdsam.oficial@gmail.com.

Cambios

Cualquier modificación se publicará en esta misma dirección, actualizando la fecha indicada arriba.

English summary

SDI (internal name Creator OS) is a private tool built and used only by the YouTube creator SDSam for his own channel. It uses YouTube API Services; by using it you agree to the YouTube Terms of Service, and the Google Privacy Policy applies. With a separate authorization limited to youtube.force-ssl, it reads the comments on the owner's own videos and replies to them from the owner's channel, following rules the owner wrote. It stores the comment ID, video, text, date, like and reply counts, the commenter's public display name and channel ID (never when the commenter mentions their age or personal data, which is masked), and the channel's reply. Comment text (masked, without the author) is processed by OpenAI to draft replies and private summaries, with storage disabled. No data is sold, shared or used for advertising. Stored comment data is refreshed from YouTube or deleted within 30 days; if the authorization is revoked, all stored comment data is deleted within 7 days of detection; a commenter can request deletion of their data at sdsam.oficial@gmail.com and it is deleted within 7 days. Access can be revoked at any time at https://security.google.com/settings/security/permissions. Contact: sdsam.oficial@gmail.com.