Política de privacidad

3.1 Datos a los que se accede

Si eliges "Iniciar sesión con Google", PekeTube solicita estos ámbitos (scopes) de OAuth:

• openid, email, profile — identificador de tu cuenta Google (subject), correo electrónico, nombre para mostrar y URL de la foto de perfil.
• https://www.googleapis.com/auth/youtube.readonly — acceso de solo lectura a tus datos de YouTube mediante la API de datos de YouTube v3, incluyendo:

• Tus suscripciones a canales (IDs, títulos, miniaturas).
• Tu feed de actividad de suscripciones (notificaciones de nuevas subidas de canales que sigues).
• Metadatos públicos de vídeos y canales necesarios para navegar y reproducir (títulos, descripciones, miniaturas, fechas de publicación, vistas, duración, categoría y banderas de estado de YouTube como «hecho para niños» y embebibilidad).
• Resultados de búsqueda y elementos de listas de reproducción (p. ej. subidas de un canal) devueltos por YouTube para las consultas que realizas en la app.
• Hilos de comentarios en vídeos, solo cuando la opción «mostrar comentarios» está activada en el panel parental.

PekeTube no solicita acceso de escritura a YouTube. No puede subir, editar, borrar, valorar ni comentar vídeos en tu nombre.

3.2 Uso de los datos

Los datos de usuario de Google se usan únicamente para prestar la experiencia de la aplicación que solicitas:

• Autenticarte y mantener tu sesión activa.
• Llamar a la API de datos de YouTube en tu nombre (con tu cuota personal) para mostrar inicio, búsqueda, suscripciones, notificaciones, páginas de canal, vídeos relacionados y detalles de vídeo.
• Incrustar y reproducir vídeos mediante el reproductor oficial de YouTube.
• Vincular controles parentales en el servidor (PIN con hash, listas de bloqueo, historial de visionado) a tu cuenta Google cuando has iniciado sesión.

Los datos de usuario de Google no se usan para entrenar modelos de inteligencia artificial o aprendizaje automático, ni se venden, alquilan ni emplean para publicidad dirigida.

3.3 Compartición de datos

PekeTube no vende, alquila ni cede datos de usuario de Google a terceros para sus propios fines de marketing o publicidad.

• Google LLC: los datos se obtienen de y se envían a Google mediante OAuth 2.0 y la API de datos de YouTube; la reproducción se entrega con el reproductor incrustado de YouTube, sujeto a la Política de privacidad de Google.
• Administrador de la instancia: el operador de esta instancia (peketube.amian.es) puede acceder a los datos almacenados en el servidor únicamente para operar, asegurar y depurar el servicio.

Ningún otro servicio de analítica, publicidad o intermediación de datos recibe datos de usuario de Google desde PekeTube.

3.4 Almacenamiento y protección

• Tokens OAuth (acceso y actualización) se guardan en una cookie de sesión cifrada en el servidor. No se escriben en la base de datos de la aplicación.
• Datos en servidor vinculados a la cuenta (ID de usuario Google, correo si está disponible, PIN parental con hash, listas de bloqueo, historial) se almacenan en el servidor que aloja esta instancia.
• Datos locales del navegador (ajustes, cachés, listas de bloqueo en modo invitado) se guardan en IndexedDB en tu dispositivo.
• Las conexiones usan HTTPS. El PIN parental se guarda solo como hash criptográfico con sal, nunca en texto plano.

3.5 Conservación y eliminación

• La cookie de sesión caduca tras un máximo de 30 días de inactividad o al cerrar sesión.
• Los datos del servidor vinculados a tu cuenta Google se conservan mientras sigas usando las funciones con sesión iniciada.
• Eliminar tus datos: en el panel parental → Ajustes → zona de reset, usa la opción para borrar los datos del servidor de tu cuenta Google (PIN, listas de bloqueo e historial). También limpia cachés locales en el dispositivo actual. Puedes borrar el resto de datos del navegador desde la configuración del mismo.
• Revocar acceso: en cualquier momento puedes quitar PekeTube de tu cuenta Google en Cuenta de Google → Seguridad → Acceso de terceros. Tras la revocación, PekeTube ya no puede llamar a la API de YouTube en tu nombre.
• Para solicitar la eliminación de registros restantes en el servidor, contacta al administrador de la instancia en la página de contacto.