Política de Privacidad

Esta Política de Privacidad explica qué datos recolecta Miembros Joven Inversor a través de este sitio (miembros.joveninversor.com), cómo los usamos y qué derechos tenés sobre ellos. El Servicio te permite verificar tu membresía de pago en el canal de YouTube @JovenInversor y, si corresponde, sumarte a un grupo privado de WhatsApp exclusivo para miembros.

Al usar el Sitio aceptás esta Política. Si no estás de acuerdo, no debés usar el Servicio.

1. Uso de servicios de Google y YouTube

Usamos Google Sign-In (OAuth 2.0) y la YouTube Data API. El uso de la información recibida de las APIs de Google se rige por la Google API Services User Data Policy, incluidos los requisitos de Limited Use. También aplican la Política de Privacidad de Google y los Términos de Servicio de YouTube.

1.1 Permisos que pedimos a los miembros (usuarios finales)

Cuando un miembro inicia sesión con Google, solicitamos solo estos permisos (scopes):

• openid, email, profile — para identificarte (ID de cuenta, email, nombre y foto) y crear o reconocer tu cuenta en el Servicio.
• https://www.googleapis.com/auth/youtube.readonly — para leer, en modo solo lectura, la información de tu canal (o canales) de YouTube asociados a esa cuenta (por ejemplo ID y nombre público), y así cruzarlo con la lista de miembros del canal @JovenInversor. No publicamos, modificamos, subimos ni eliminamos nada en tu cuenta de YouTube.

Los miembros nunca autorizan el permiso de listado de membresías del canal (youtube.channel-memberships.creator).

1.2 Permiso del dueño del canal (operación del Servicio)

Para mantener actualizada la lista de miembros pagos del canal @JovenInversor, el dueño del canal (no los usuarios finales) autoriza de forma separada el scope:

• https://www.googleapis.com/auth/youtube.channel-memberships.creator — permite al dueño del canal ver la lista de miembros activos, su nivel de membresía y la fecha en que se hicieron miembros, mediante la API de YouTube (members.list / membershipsLevels.list).

Ese permiso se usa solo con la cuenta del creador, en un proceso de sincronización en backend (no en el login público de cada miembro). Reemplaza o complementa la carga manual de listas exportadas desde YouTube Studio (CSV), para reducir errores y retrasos.

La verificación de un usuario final se hace cruzando el canal obtenido con youtube.readonly con esa lista de miembros sincronizada (o, mientras la sincronización por API no esté disponible, con la lista mantenida de forma equivalente).

Podés revocar el acceso de esta app a tu cuenta de Google en cualquier momento desde los permisos de tu cuenta de Google.

2. Qué datos recolectamos

• Cuenta de Google (miembros): identificador de cuenta (sub), email, nombre y foto de perfil.
• Canal de YouTube (miembros): ID y nombre del canal asociado a la cuenta, obtenidos con youtube.readonly.
• Datos de membresía (lista del canal): cuando el dueño del canal autoriza youtube.channel-memberships.creator, procesamos datos de miembros activos del canal @JovenInversor (por ejemplo ID de canal del miembro, nivel de membresía y fecha de alta) solo para operar el Servicio.
• Número de WhatsApp: cuando enviás el código de verificación; para confirmar identidad y sumarte al grupo privado.
• Soporte: contenido de tickets y mensajes que nos enviás.
• Datos técnicos básicos: sesión en el navegador y lo necesario para el funcionamiento del Sitio.

No recolectamos contraseñas de Google: la autenticación se realiza con OAuth 2.0 de Google.

3. Para qué usamos tus datos

• Identificarte y crear o administrar tu cuenta en el Servicio.
• Verificar que tenés una membresía de pago activa en @JovenInversor (cruce canal ↔ lista de miembros).
• Sincronizar la lista de miembros del canal (solo con autorización del dueño del canal) para dejar de depender de cargas manuales de CSV.
• Agregarte al grupo de WhatsApp que corresponda a tu nivel de membresía y comunicarte el resultado de la verificación.
• Brindarte soporte.
• Mantener la seguridad del Servicio y prevenir abusos (por ejemplo, un mismo canal o WhatsApp usados de forma indebida).

El uso de datos de usuario de Google se limita a proporcionar o mejorar las funciones orientadas al usuario del Servicio. No usamos ni transferimos datos de Google para publicidad (dirigida, personalizada, retargeted o basada en intereses), venta a data brokers, determinación de solvencia, préstamos, ni para desarrollar, mejorar o entrenar modelos de IA/ML no personalizados.

4. Con quién compartimos datos

No vendemos tus datos. Solo compartimos lo necesario con:

• Google / YouTube: autenticación OAuth y APIs de YouTube según los scopes autorizados (miembro o dueño del canal).
• WhatsApp / Meta: número y mensajes del flujo de verificación y alta al grupo, sujeto a la Política de Privacidad de WhatsApp.
• Proveedores de infraestructura (hosting, base de datos) que procesan datos en nuestro nombre solo para operar el Servicio.
• Cuando la ley lo exija.

No transferimos datos de usuario de Google a terceros con fines distintos a prestar o mejorar el Servicio.

5. Cómo protegemos tus datos

• Cifrado en tránsito: HTTPS/TLS entre tu navegador, el Sitio y nuestros servidores.
• Controles en reposo y acceso: datos en infraestructura con controles de acceso limitados a quien opera o da soporte al Servicio.
• Autenticación segura: OAuth 2.0 de Google; no almacenamos contraseñas de Google.
• Minimización: solo los datos necesarios para las finalidades de esta política.
• Tokens del dueño del canal: el refresh token del scope de membresías se guarda de forma restringida en backend y no se expone a usuarios finales.

Ningún sistema es 100 % infalible. Ante un incidente relevante tomaremos medidas razonables de contención y, cuando corresponda, te informaremos según la ley aplicable.

6. Conservación y eliminación

Conservamos los datos de tu cuenta y vinculaciones mientras uses el Servicio o mantengas la membresía y el acceso al grupo, o el tiempo necesario para soporte y seguridad. La lista de miembros sincronizada se actualiza de forma periódica; dejamos de usar entradas que ya no figuran como miembros activos.

Podés solicitar la eliminación de tu cuenta y datos asociados desde Soporte o, si está disponible, desde “Mi cuenta”. Al eliminar la cuenta borramos o dejamos de usar el perfil vinculado (incluidos datos de canal y WhatsApp asociados) y te removemos del grupo cuando corresponda. Esta acción no se puede deshacer.

También podés revocar el acceso de la app en Google Account → Permissions.

7. Tus derechos

• Acceder a los datos asociados a tu cuenta.
• Rectificar o solicitar eliminación de datos personales.
• Revocar el acceso de Google a tu cuenta.
• Contactarnos por soporte para ejercer estos derechos.

8. Menores de edad

El Servicio no está dirigido a menores de 18 años. Si tenés menos de 18 años, necesitás el consentimiento de un padre, madre o tutor.

9. Cambios a esta política

Podemos actualizar esta Política ocasionalmente. Los cambios relevantes se reflejan actualizando la fecha al inicio de esta página.