Política de Privacidad

1.Quiénes somos

Gistil es un producto independiente, no afiliado a YouTube ni a Google. Esta política cubre todo lo que hacemos con tus datos en el sitio web, la extensión del navegador y las apps móviles.

Contacto para cualquier pregunta o solicitud de privacidad, incluidos los derechos descritos en el §10: support@gistil.com. Respondemos en el plazo de un mes.

2.Qué hace Gistil

Gistil valora un vídeo de YouTube antes de que le dediques tu tiempo: si el vídeo vale la pena, cuánto de él es relleno, y el momento en que empieza la parte útil. Está disponible como extensión gratuita del navegador para Chrome y Firefox (leer la biblioteca no requiere cuenta; una cuenta gratuita — inicio de sesión con Google — desbloquea el análisis de vídeos que nadie ha analizado aún), como sitio web con cuenta opcional, y como apps para Android y iPhone.

Para evaluar un vídeo que nadie ha pedido antes, la extensión envía a nuestro servidor el ID de YouTube de ese vídeo y el texto de sus subtítulos (la transcripción). Nuestro servidor pasa ese texto a los proveedores de IA indicados en el §7 — Google Gemini y Anthropic Claude —, que generan la puntuación y el veredicto. La transcripción se guarda asociada al vídeo, no a ti, y no se envía a ningún otro sitio.

3.Usar Gistil sin cuenta (la extensión, sin sesión iniciada)

Esta es la forma predeterminada y más habitual de usar Gistil. En este modo:

Cuando pides un veredicto, lo que la extensión envía a nuestro servidor es sobre el vídeo que estás viendo, no sobre ti.
La puntuación se guarda en caché según el ID de YouTube del vídeo — un identificador público que cualquiera puede leer en la URL del vídeo — no según nada que te identifique.
No se envía ni se guarda ninguna cuenta, correo electrónico, nombre ni identificador de dispositivo. Como en cualquier sitio web, nuestro servidor mantiene un breve registro técnico de la solicitud — incluida tu dirección IP, la hora y el user agent de tu navegador — por seguridad y para prevenir abusos (ver §9). No usamos esos registros para construir un perfil de visualización.
La extensión crea un identificador aleatorio propio la primera vez que la usas, y lo guarda en el almacenamiento propio de la extensión en tu navegador. No se deriva de ti, de tu dispositivo ni de ninguna sesión iniciada — solo nos permite distinguir una instalación de otra, contar tu asignación gratuita de una sola vez, y mantener tu historial junto si más adelante creas una cuenta. Puedes borrarlo en cualquier momento eliminando la extensión.
Registramos lo que haces con un veredicto, contra ese identificador aleatorio: tu me gusta / no me gusta, que se te mostró un veredicto, y si te quedaste en un punto de partida sugerido. Así es como las puntuaciones se vuelven más precisas, y es la única razón por la que lo recopilamos. No se vende, no se comparte y no se usa para hacerte publicidad. Cuando has iniciado sesión y pliegas o despliegas una sección del panel de la extensión, también guardamos qué sección es y si está plegada, para que el panel mantenga tu disposición: es un ajuste de la interfaz, nada más.
Con ese mismo identificador aleatorio también contamos algunos pasos dentro del producto, para ver dónde ayuda Gistil y dónde la gente lo deja: la primera vez que una instalación llega a nuestro servidor, y cuál de tus análisis gratuitos únicos (el 1.º, el 2.º … el último) se acaba de usar. Estos recuentos no contienen nombre, correo, dirección IP ni ID de cuenta —solo el tipo de navegador y de dispositivo—, se quedan en nuestro propio servidor sin ninguna herramienta de analítica o publicidad de terceros y solo se leen como totales.

4.Si creas una cuenta

Iniciar sesión (mediante Google, a través de Firebase Authentication) es opcional y desbloquea un panel personal, un feed, objetivos y un perfil de gustos que te sigue a través de la extensión, la app y el sitio web. Crear una cuenta significa que almacenamos:

Datos	Por qué los recopilamos
Dirección de correo electrónico, nombre visible, URL de la imagen de avatar, y un ID de cuenta de Firebase	Para identificar tu cuenta y permitirte iniciar sesión de la misma forma en los tres clientes
Tus pestañas de feed activadas, el % de novedad, el idioma, el filtro de puntuación mínima y los ajustes de la extensión — su tema y si un vídeo nuevo espera tu toque antes de analizarse	Para recordar cómo prefieres tener configurado tu feed
Las categorías de interés que elegiste y su ponderación	Para personalizar lo que Gistil recomienda
Tus objetivos (título, minutos objetivo, progreso), más una representación numérica del enunciado del objetivo para poder emparejarlo con vídeos	La función de «objetivos de visualización» que tú mismo configuraste. El texto del objetivo no se envía a ningún tercero para hacer esto.
Cuánto de tu asignación gratuita has usado	Para aplicar el límite del nivel gratuito
Señales de opinión por vídeo — me gusta, no me gusta, no me interesa, guardado, abierto, completado, y señales de calibración sobre si un momento de «saltar al valor» fue acertado — y de qué pestaña del feed vinieron	Así es como las recomendaciones de Gistil mejoran específicamente para ti
Un registro de qué vídeos has hecho puntuar, cuándo, y el resultado (veredicto, puntuación, créditos usados)	Alimenta tu panel/historial personal. Esto es independiente de la puntuación anónima de la extensión (§3) — solo existe una vez que has iniciado sesión.
Marca de tiempo de la última actividad	Métricas básicas de uso (por ejemplo, recuentos de usuarios activos), no compartidas fuera de Gistil

5.Si conectas tu cuenta de YouTube

Conectar YouTube es un paso separado y opcional de iniciar sesión. Le pide a Google, a través de la propia pantalla de consentimiento de Google, acceso de solo lectura a tu lista Vídeos que te gustan, para que Gistil pueda personalizar tu feed a partir de ella. Si lo concedes:

Almacenamos un token de acceso de Google y un token de actualización, y la caducidad del token, vinculados a tu cuenta.
Usamos el token solo para leer tu lista de vídeos que te gustan — nunca para publicar, comentar, suscribirte o cambiar nada en tu cuenta de YouTube.
Puedes revocar este acceso en cualquier momento desde la configuración de acceso de terceros de tu cuenta de Google, o eliminando tu cuenta de Gistil (§9).

6.Si te suscribes a un plan de pago

Los planes de pago se compran en gistil.com a través de nuestro procesador de pagos, Paddle, que actúa como vendedor registrado (merchant of record). Suscribirte almacena tu plan, el estado de la suscripción, la referencia propia del proveedor de pagos para tu pedido, el precio, la moneda y (si el procesador de pagos la proporciona) tu país de facturación. No procesamos ni almacenamos el número de tu tarjeta — de eso se encarga por completo el procesador de pagos.

Cuando haces un pedido también registramos, como prueba en caso de disputa por reembolso o contracargo, la dirección IP y el user agent del navegador usados en el momento de la compra, y la hora en que aceptaste la entrega inmediata del servicio.

7.Con quién compartimos datos

No vendemos tus datos. Los compartimos solo con los servicios que hacen que Gistil funcione:

Google Gemini — recibe la transcripción (el texto de los subtítulos) del vídeo que se está evaluando, junto con datos públicos sobre él como el título, el canal y la duración, para poder generar una puntuación, un veredicto y un resumen. No recibe tu nombre, tu correo electrónico ni identificadores de cuenta — se trata del vídeo, no de ti.
Firebase Authentication (Google) — gestiona el proceso de inicio de sesión y emite los tokens de identidad que demuestran quién eres; recibe tu correo electrónico, tu nombre y tu UID como parte de ello.
Google OAuth / YouTube Data API — se usa con tu autorización solo si conectas YouTube (§5). También usamos los Servicios de la API de YouTube, sin tu cuenta e independientemente de ti, para obtener información pública sobre un vídeo como su título, canal, duración e idioma (ver §11).
Anthropic (Claude) — también se usa para evaluar vídeos para la biblioteca de Gistil. Igual que la llamada a Gemini de arriba, solo recibe la transcripción y datos públicos del vídeo: no tu nombre, correo electrónico ni identificadores de cuenta.
Nuestro procesador de pagos — para procesar el pago de tu suscripción. También se le pregunta, desde la página de precios y desde ningún otro sitio, cuánto cuesta un plan donde estás, para que la página pueda mostrar el impuesto de tu país en vez de adivinarlo: tu navegador contacta directamente con el procesador, y este ve tu dirección IP, que es como deduce el país. Su script también carga un componente del dominio de analítica del propio procesador. Con nada de esto se envía ninguna cuenta, correo ni identificador tuyo, nunca te identificamos ante él, y no se guarda nada al respecto en nuestro lado. Los pagos hechos dentro de las apps móviles los gestiona Google Play Billing en Android y Apple en iPhone.
Nuestro proveedor de alojamiento — opera los servidores donde se almacenan estos datos. Están ubicados en la Unión Europea.

También podemos revelar datos si lo exige la ley, para prevenir fraude o abuso, o como parte de una fusión, adquisición o venta de activos.

8.Lo que nunca hacemos

Nunca vendemos tus datos ni los usamos para mostrarte publicidad personalizada o de retargeting.
Nunca accedemos a tu cámara, micrófono, contactos, archivos ni ubicación — Gistil no pide nada de eso.
Nunca leemos tu historial general de navegación. La extensión se carga en las páginas de youtube.com para poder notar cuándo abres un vídeo — YouTube cambia de página sin recargar. El panel aparece y los datos (el ID del vídeo y el texto de sus subtítulos) se envían solo en una página de vídeo y solo después de que hayas dado tu consentimiento; las demás páginas de YouTube no se leen y nada sobre ellas se envía a ningún sitio.

9.Conservación y eliminación de datos

Conservamos tus datos personales solo mientras exista tu cuenta. Puedes eliminar tu cuenta y todos los datos personales vinculados a ella en cualquier momento desde nuestra página para eliminar la cuenta, que funciona en cualquier navegador y no requiere la extensión ni la app. La eliminación es inmediata y borra tu cuenta, tus preferencias, categorías, objetivos, historial de opiniones e historial de análisis. Si ya no puedes iniciar sesión, escribe a support@gistil.com desde la dirección de la cuenta y completaremos la eliminación en un plazo de 7 días.

Cuánto tiempo se conserva cada parte:

Las capturas y el texto que envías con el formulario de comentarios se guardan solo para atender tu mensaje; las imágenes se borran a los 180 días, y todo antes si lo pides.

Tu cuenta y todo lo que contiene — preferencias, categorías, objetivos, opiniones, historial de análisis: mientras exista tu cuenta, eliminado de inmediato cuando la eliminas.
Tus tokens de acceso y actualización de Google/YouTube (solo si conectaste YouTube) — hasta que desconectes YouTube, revoques el acceso en tu cuenta de Google, o elimines tu cuenta de Gistil.
Registros del servidor (dirección IP, ruta de la solicitud, hora, user agent) — se conservan a corto plazo por seguridad y prevención de abuso, y luego se rotan.
Las puntuaciones de vídeos y la información que mantenemos sobre vídeos y canales — se conservan como parte de la biblioteca compartida. No son datos personales sobre ti y no se eliminan cuando eliminas tu cuenta, porque nunca estuvieron vinculados a ti (ver §3).

Dos excepciones muy concretas sobreviven a la eliminación de tu cuenta:

Registros financieros. Las facturas y los registros de pedidos de los planes de pago se conservan durante el plazo exigido por la normativa contable y fiscal aplicable, incluso después de eliminar tu cuenta, sin que el registro siga vinculado a tu perfil.
Prevención de abusos. La asignación gratuita es única: un número fijo de créditos gratis que se dan una sola vez, no una recarga mensual. Para que eso se sostenga, conservamos un resumen unidireccional con clave de tu identidad de inicio de sesión — no tu dirección de correo electrónico en sí, y no se puede revertir a una — junto con cuánto de esa asignación única se ha usado y las fechas correspondientes. Nos permite responder «¿ha estado esta persona aquí antes?», de modo que eliminar y volver a crear una cuenta no pueda usarse para reiniciar la asignación. Nosotros tenemos la clave, así que esto no es lo mismo que datos anónimos, pero no está vinculado a ningún otro registro sobre ti y no se usa para nada más.

10.Tus derechos

Si estás en la UE/EEE/Reino Unido, el RGPD te da derecho a acceder, corregir, eliminar, restringir o transferir tus datos, y a oponerte o retirar el consentimiento para ciertos tratamientos. Para ejercer cualquiera de estos derechos, escribe a support@gistil.com o usa las herramientas de eliminación del §9. Respondemos en el plazo de un mes. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia o trabajo.

11.Servicios de la API de YouTube

Gistil usa los Servicios de la API de YouTube. Al usar Gistil, también aceptas quedar vinculado por los Términos de Servicio de YouTube. El uso que hace Google de la información recibida del uso que Gistil hace de la API de YouTube se rige por la Política de Privacidad de Google.

Usamos los Servicios de la API de YouTube para obtener información pública sobre un vídeo — su título, canal, duración e idioma — para que Gistil pueda catalogarlo y presentarlo correctamente. Esto es información sobre el vídeo, no sobre ti, y no usa la autorización de tu cuenta.

Lo que mantenemos sobre un vídeo se guarda vinculado al ID público de YouTube de ese vídeo y nunca se vincula a tu cuenta.

Puedes revisar o revocar cualquier acceso que Gistil tenga a tu cuenta de Google en cualquier momento en Configuración de Seguridad de Google.

12.Menores

Gistil no está pensado para menores de 16 años. Debes tener al menos 16 años para crear una cuenta (ver nuestros Términos de Servicio §3), y no recopilamos a sabiendas datos personales de nadie más joven. Si crees que un menor ha creado una cuenta, escribe a support@gistil.com y la eliminaremos.

13.Transferencias internacionales de datos

Nuestros servidores están ubicados en la Unión Europea. Algunos de los proveedores enumerados en el §7 pueden procesar datos fuera de la UE/EEE, incluido en Estados Unidos. Esas transferencias se realizan bajo las salvaguardas que esos proveedores ponen a disposición de sus clientes, concretamente las Cláusulas Contractuales Tipo de la Comisión Europea. No transferimos tus datos a nadie más fuera de la UE/EEE.

14.Seguridad

Usamos medidas estándar del sector para proteger tus datos, incluidas conexiones cifradas (HTTPS) entre tu dispositivo y nuestros servidores, y nunca almacenamos tu contraseña (el inicio de sesión lo gestiona por completo Firebase/Google). Ningún método de transmisión o almacenamiento es 100 % seguro, y no podemos garantizar una seguridad absoluta.

15.Cambios en esta política

Podemos actualizar esta política a medida que Gistil cambie. Los cambios importantes se reflejarán actualizando la fecha de «Última actualización» de arriba; si un cambio es significativo, haremos un esfuerzo razonable por avisarte.

16.Contacto

Preguntas, solicitudes o quejas sobre esta política: support@gistil.com.