Política de Privacidad

Última actualización: 8 de noviembre de 2026

Esta política cubre el sitio de Lince Studio y su aplicación web. La instalación personal independiente del operador queda fuera de esta política.

Operador y contacto

Nanami Studio LLC opera Lince Studio. Para consultas, reclamaciones o solicitudes sobre tus datos, escribe a contact@nanami.studio. No envíes contraseñas ni tokens.

Información y finalidades

Tratamos nombre, correo, información de autenticación y de los métodos de seguridad configurados, avatar opcional, invitaciones, preferencias, propiedad de canales y permisos para ofrecer y proteger tu cuenta y colaboración. Guardamos los borradores, fechas, archivos, comentarios del espacio de trabajo, reacciones, informes y fuentes que aportas o autorizas, junto con autoría, versiones y actividad para mostrar el trabajo y recuperar operaciones interrumpidas. Estos comentarios son independientes de los de YouTube.

Las notificaciones utilizan tus elecciones y registros de entrega; si activas push, también la suscripción de ese navegador o dispositivo. Las conexiones de agentes tienen credenciales, permisos y actividad propios. Las solicitudes de red incluyen dirección IP e información del navegador, utilizadas para entrega, seguridad y límites de solicitudes. La información que envías por correo se usa para atender tu consulta.

Consultas de contacto: si envías el formulario de la web, guardamos de forma privada en Lince tu nombre, correo, forma de trabajo, número de canales, idioma y mensaje opcional para responder a tu consulta. El registro activo se conserva hasta 90 días. La aceptación indica que el mensaje se ha guardado y el aviso operativo por correo al equipo está en cola; no confirma la entrega del correo. Puedes enviar otro mensaje con la misma dirección. El envío no crea una cuenta ni te suscribe a comunicaciones comerciales. Los límites de solicitudes ayudan a proteger el formulario. Con consentimiento de analítica opcional, las etiquetas de origen validadas pueden acompañar la consulta o el registro; el contenido del formulario y la identidad de la cuenta nunca se envían a Google Analytics. Contacta con nosotros para corregir o retirar una consulta.

Campaña de origen del alta: si llegas a la web desde un enlace de campaña, el enlace de alta lleva solo sus etiquetas validadas de origen, medio y campaña (utm_source, utm_medium y utm_campaign), y Lince las guarda con el intento de alta para saber qué campañas traen altas. Para ello no se usan cookies ni almacenamiento del navegador y no depende de la analítica opcional. Lince no envía estas etiquetas a servicios de publicidad ni de analítica, como Google Analytics o el píxel de OpenAI. Nunca se guardan la dirección completa, identificadores de clic publicitario ni identificadores del dispositivo. Los administradores designados ven la campaña en la lista de altas y en los avisos operativos del alta, que les llegan por Telegram o por correo. Se conserva con el intento de alta y se elimina al eliminar la cuenta asociada.

Clientes, facturación y pagos: tratamos el tipo de cliente (particular o empresa), nombre fiscal, dirección, correo e identificadores fiscales aplicables, junto con referencias de cliente, suscripción y pago de Stripe, sus estados, facturas y datos resumidos del método de pago, como marca de tarjeta, últimas cuatro cifras y caducidad. Estos registros permiten gestionar la membresía, la facturación y el seguimiento de los pagos. Los campos del número de tarjeta y código de seguridad se proporcionan mediante la interfaz de Stripe; esos datos no pasan por la API de Lince. Stripe trata información para pagos, autenticación y prevención del fraude, y explica sus otros tratamientos y tus opciones en la Política de Privacidad de Stripe.

Información de Google y YouTube

Lince Studio utiliza servicios de las API de YouTube. Consulta los Términos de Servicio de YouTube y la Política de Privacidad de Google. El consentimiento en Google proporciona tokens y permisos; Lince guarda los tokens cifrados en su servidor y los utiliza allí. No solicita tu contraseña de Google ni entrega sus tokens a agentes externos.

La información autorizada puede incluir identificadores, nombres, títulos, descripciones, etiquetas, miniaturas, publicación y disponibilidad de canales y vídeos, así como Analytics: visualizaciones, tiempo de reproducción, cambios de suscriptores e ingresos estimados. Se utiliza para el catálogo, el contexto de planificación, Analytics y los informes que solicites. Los resultados pueden ser históricos, tardíos o incompletos.

La lectura incluye YouTube y Analytics, también monetarios. La edición opcional solicita un permiso Google más amplio, pero Lince sólo ofrece cambios de título, descripción y etiquetas tras revisión y confirmación humanas del cambio concreto. Conectar un canal no aprueba una edición. Subir archivos a Lince no publica en YouTube y una retirada local no elimina un vídeo de YouTube.

El uso y transferencia de información recibida de las API de Google sigue la Política de Datos del Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. Se utiliza para las funciones elegidas, no para publicidad, venta, decisiones crediticias ni entrenamiento de modelos de IA de propósito general. La revisión humana de datos de Google se limita a información concreta que decidas compartir con soporte, investigaciones de seguridad necesarias u obligaciones legales aplicables. Siguen vigentes los límites de acceso de la aplicación descritos más abajo.

Protección y seguridad de los datos

Lince Studio utiliza HTTPS para proteger la información transmitida entre tu navegador y nuestro servicio, y entre nuestros servidores y las API de Google. Los tokens de autorización de Google se cifran antes de almacenarse y se utilizan en los servicios del servidor. No se entregan a colaboradores ni a agentes externos de IA.

El acceso a información de canales, Analytics y contenido del espacio se comprueba en el servidor según la cuenta autenticada y sus permisos sobre los canales, de forma separada de la administración de la plataforma. Las sesiones del navegador usan cookies Secure y HttpOnly, y las solicitudes que cambian datos están protegidas frente a falsificación de solicitudes entre sitios. Los agentes externos usan credenciales de Lince independientes y revocables y siguen sujetos a las comprobaciones de permisos del servidor. Estas medidas ayudan a evitar accesos, divulgación y modificaciones no autorizados, incluidos los datos sensibles de Google.

Administración y soporte: accesos separados

El rol de Superadmin no concede acceso para explorar tu espacio privado, catálogo de vídeos, archivos, comentarios, informes ni analíticas de canales y vídeos, incluidos los ingresos estimados. «Ver como usuario» se ha eliminado y los enlaces o sesiones de acceso antiguos no permiten recuperarlo. Los administradores no pueden utilizar la gestión de cuentas para cambiar el correo de acceso de un cliente ni recibir sus tokens de Google.

Los administradores designados pueden gestionar la identidad y el estado de las cuentas, membresías, propiedad y permisos de los canales, consumo y límites del servicio, estado de las conexiones y salud técnica. Esta información operativa está separada del rendimiento de tus canales y del contenido de tu espacio. El alojamiento, mantenimiento y seguridad pueden requerir un tratamiento limitado de información almacenada cuando sea necesario para operar y proteger el servicio o cumplir la ley; no autorizan la supervisión habitual de tus canales o resultados financieros.

Cuando un alta pública nueva verifica su correo y comienza la prueba, los administradores designados reciben un correo operativo con el nombre, correo verificado, plan elegido y fechas de inicio y fin de la prueba. El aviso sirve para administrar las cuentas; no suscribe al cliente a publicidad.

El personal de soporte puede leer los mensajes, adjuntos, capturas y contexto que envíes a Helpdesk. Las conversaciones con el asistente de soporte se guardan y pueden ser revisadas por el personal de soporte designado aunque no se deriven a una persona. Si utilizas el asistente, los mensajes, las capturas seleccionadas y el contexto de diagnóstico limitado necesarios para responder se procesan mediante su proveedor de IA, OpenAI. El asistente de soporte no tiene acceso general a tu espacio ni a Analytics. No incluyas contraseñas, tokens de acceso ni información innecesaria para tu consulta.

Entrar en Lince Studio, aceptar estas condiciones, abrir un ticket o vincularle un canal no autoriza a soporte a entrar en tu espacio privado. Actualmente no está disponible un flujo de acceso temporal aprobado por el titular. Cualquier futuro acceso de soporte a recursos privados concretos requeriría una aprobación explícita y separada de su alcance y duración. El soporte no transfiere la propiedad, no autoriza ediciones en YouTube ni permite publicidad, venta, reutilización ajena o combinar a creadores independientes en un total compartido de rendimiento de YouTube. Puedes retirar el acceso de Google o solicitar el borrado de la cuenta y los datos como se describe más abajo.

Acceso y comunicación

Colaboradores: la identidad y la información del espacio se muestran según los permisos de canal y página. Las personas autorizadas pueden leer o descargar datos. Revocar el acceso impide nuevos accesos mediante Lince, pero no recupera copias ya recibidas.

Tus agentes externos: la conexión es opcional. Su token y conexión API o MCP limitan el acceso a los permisos concedidos y a los de su responsable humano. Pueden recibir archivos, contenido, informes o Analytics almacenados y realizar acciones permitidas. No se exige una marca ni modelo. Revisa la privacidad del proveedor antes de conectarlo y no autorices publicidad, venta ni entrenamiento general con datos Google. Revocar el token impide nuevos accesos, pero no elimina por sí solo copias del proveedor; inclúyelas en una solicitud de borrado.

Infraestructura: Cloudflare proporciona entrega del sitio y solicitudes, archivos privados y almacenamiento de copias cifradas. La aplicación y la base de datos se ejecutan en la infraestructura de Nanami. ZeptoMail EU proporciona correo transaccional; Google recibe solicitudes autorizadas y push utiliza el proveedor del navegador o dispositivo. Cargar miniaturas de Google o seguir sus enlaces también implica a Google. Cada proveedor procesa la información necesaria para su función. Puede haber tratamiento fuera de tu país; un endpoint europeo no garantiza que todo permanezca en la UE. Puedes consultarnos sobre los acuerdos y garantías aplicables.

Avisos al equipo: los administradores designados reciben por Telegram, o por correo si Telegram no está disponible, avisos operativos del recorrido de cada cliente para enterarse a tiempo y poder ayudar, con datos como el nombre y el correo, el idioma, el estado del alta, de la cuenta o del pago, el plan y las fechas de la prueba, la campaña de origen, el nombre de los canales enlazados, el importe de los pagos y la categoría de las solicitudes de soporte. Telegram trata estos avisos para entregarlos. Nunca incluyen contraseñas, códigos, tokens ni el texto de los mensajes de soporte o contacto.

Informes generados con IA: cuando pides a Nanami que genere o programe un informe, OpenAI procesa tu selección e indicaciones junto con una instantánea autorizada de la información y Analytics de los canales y vídeos seleccionados, incluidos ingresos cuando tus permisos lo permiten, para redactar y revisar el informe. Esta función trabaja con la instantánea que suministra Lince; no da al modelo tus credenciales de Google ni acceso general a tu espacio.

Cookies y almacenamiento del dispositivo

Lince Studio utiliza una cookie de sesión Secure y HttpOnly. Los nuevos inicios de sesión sin «Mantener sesión iniciada» tienen un límite absoluto de 12 horas y usan una cookie de sesión del navegador; con «Mantener sesión iniciada», el límite absoluto es de 30 días desde el inicio de sesión. La actividad no amplía estos plazos. Las sesiones anteriores y las sesiones anónimas de la aplicación pueden seguir renovándose con la actividad y caducar tras un máximo de 30 días de inactividad. Cerrar sesión, revocar acceso o borrar los datos del navegador puede terminar el acceso antes.

La protección frente a falsificación de solicitudes entre sitios (CSRF) utiliza una cookie separada y comprobaciones de las solicitudes. Si eliges recordar un dispositivo para la autenticación de doble factor, una cookie Secure y HttpOnly independiente puede recordarlo durante un máximo de 30 días. Esto no amplía la sesión de acceso ni sustituye las comprobaciones de identidad de las acciones sensibles.

Las preferencias de interfaz elegidas, incluidos idioma y tema, permanecen en el almacenamiento del navegador hasta que se sustituyen o borran. El almacenamiento temporal de la pestaña ayuda a recuperar la navegación y las operaciones interrumpidas. La recuperación de subidas guarda hasta 200 registros en la base de datos local del navegador, con copias opcionales limitadas a 16 MiB por archivo y 64 MiB en total. Los registros permiten recuperar la subida durante siete días desde su última actualización; la limpieza se realiza durante operaciones posteriores de almacenamiento, por lo que no se garantiza un borrado físico exactamente al séptimo día. Borrar los datos del sitio elimina los registros locales, no los del servidor. Push es opcional, requiere permiso del navegador y se puede desactivar en los ajustes de notificaciones o del navegador.

La web utiliza fuentes locales y ejemplos de producto ficticios. Puede preguntar a la aplicación si tu sesión existente es válida para mostrar el enlace de acceso adecuado; sólo recibe un sí o un no, no tu identidad, canales ni credenciales de sesión. Esta comprobación no crea una cookie de sesión para visitantes anónimos.

Analítica opcional: sólo después de aceptarla se carga Google Analytics 4 en las páginas públicas y la entrada al registro para medir visitas, clics en botones, elección de plan, consultas aceptadas y registros completados. Google procesa información del navegador y dispositivo e identificadores seudónimos de cookies; las solicitudes de red también implican datos técnicos de conexión. Enviamos el origen y la ruta pública, sin parámetros ni fragmentos, y nunca el contenido del formulario, nombres, correos, identificadores de cuenta o canal, rutas privadas ni referentes completos. El almacenamiento publicitario, Google signals y la personalización publicitaria permanecen desactivados. Antes de aceptar y después de rechazar no se envían scripts ni solicitudes de Google Analytics, incluidas las mediciones sin cookies.

La elección de analítica se guarda durante 180 días en una cookie compartida por lincestudio.app y sus subdominios. Con consentimiento, otra cookie conserva durante 30 días las primeras etiquetas validadas de origen, medio y campaña y el dominio de procedencia; no contiene una URL completa ni identificadores de clic publicitario. Estas etiquetas pueden acompañar la visita al registro y conservarse con el registro o la consulta según sus respectivos plazos. Las cookies de analítica se fijan por un máximo de 180 días y la conservación de datos de usuario y eventos de Google Analytics está configurada en 14 meses; los informes agregados pueden permanecer más tiempo. Puedes rechazar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies» en el pie. La retirada detiene la analítica futura y elimina las cookies de analítica y origen accesibles; no borra automáticamente datos ya tratados. Puedes contactarnos para solicitar su eliminación. El almacenamiento esencial del servicio funciona con independencia de esta elección.

Medición opcional de anuncios de ChatGPT: con tu consentimiento separado, cargamos el píxel de OpenAI para atribuir visitas a páginas públicas, registros completados, pruebas iniciadas y nuevas suscripciones confirmadas a anuncios de ChatGPT. OpenAI recibe eventos de medición, identificadores de atribución y cookies, información del navegador y de conexión y el plan seleccionado. Los datos de cliente compatibles, como el correo, se transforman mediante hash en tu navegador antes de enviarse para mejorar la coincidencia; el hash no los convierte en anónimos. No enviamos contraseñas, contenido de formularios en texto sin transformar, datos de YouTube ni contenido del espacio privado. La personalización publicitaria permanece desactivada. Aceptar Google Analytics o las condiciones del servicio no activa esta medición.

La elección publicitaria separada se guarda en lince_ads_consent_v1 hasta 180 días entre lincestudio.app y sus subdominios. Tras aceptar, el píxel puede utilizar __oppref hasta 30 días y __obref hasta 365 días para la atribución. Puedes rechazar o retirar este consentimiento en Preferencias de cookies de la web, la página de registro o Facturación. La retirada detiene la medición futura y elimina las cookies de atribución accesibles; no borra automáticamente información ya recibida por OpenAI. Contacta con nosotros para solicitar su eliminación. Tu elección no afecta al registro, al pago ni al uso de Lince.

Cloudflare puede utilizar cookies de seguridad según las protecciones o comprobaciones que aplique; visitar el sitio no significa que se instalen todas las cookies de Cloudflare.

Al abrir el formulario para añadir un método de pago, se carga la interfaz de Stripe antes de guardar el método. Stripe puede tratar datos de la operación, del dispositivo y de la interacción con el formulario para prestar y mejorar sus servicios, autenticar, prevenir el fraude y analizar el rendimiento de sus servicios. Puede utilizar cookies y tecnologías similares según la función y la región. Sus políticas vigentes de Privacidad y Cookies explican los fines y las opciones disponibles; no se consideran todas estas tecnologías exentas de consentimiento.

El formulario puede ofrecer Link, el servicio de Stripe para guardar y reutilizar datos de pago, con sus propios controles. Según el país seleccionado, el campo de dirección puede ofrecer sugerencias de Google Maps integrado por Stripe.

Conservación, retirada y borrado

Conservamos la información activa de cuenta y trabajo para ofrecer las funciones utilizadas. Puedes solicitar la eliminación de la cuenta en Configuración → Perfil y anularla antes del límite de 72 horas que se muestra. Durante ese periodo se mantienen la cuenta y sus accesos. El proceso irreversible sólo comienza al vencer el plazo y puede quedar pendiente hasta verificar el cierre de la suscripción y la limpieza correspondiente. Para solicitudes o consultas sobre el borrado, escribe a contact@nanami.studio.

La eliminación de cuenta retira los accesos y anonimiza su identidad tras cerrar la suscripción asociada. Las facturas y recibos de transacciones, la autoría compartida y ciertos registros de seguridad se conservan por separado cuando corresponde; podemos explicar la conservación y su motivo. Se mantienen las cuentas propias de los colaboradores y el contenido remoto de YouTube. La finalización acredita el cierre de la cuenta y la retirada del acceso local, no la eliminación física inmediata de todas las copias almacenadas.

La solicitud de eliminación también inicia una petición de pausa de futuras renovaciones; su estado indica si la pausa está confirmada. Anular la eliminación no genera por sí mismo un cobro. Si venció una renovación, recuperarla requiere tu revisión y un paso explícito en Stripe. Cancelar sólo la membresía no elimina la cuenta ni sus datos. Eliminar la cuenta, cancelar la membresía y retirar el acceso de Google son procedimientos separados.

El dueño de un canal puede elegir Eliminar canal en las acciones del canal para solicitar su retirada de Lince y el borrado de sus datos importados de YouTube, sin cambiar los permisos de su cuenta Google. Esto detiene la conexión local afectada y crea un recibo con estado y plazo. El trabajo de YouTube se pausa mientras el operador revisa el alcance, incluidos registros vinculados e informes mixtos. Se conservan los archivos, los comentarios del espacio de trabajo y el resto del trabajo manual ajeno a la solicitud. Volver a conectar el canal crea un espacio de trabajo nuevo y no restaura el anterior. Las solicitudes recibidas mediante Lince se atienden en siete días, incluidas las copias de recuperación afectadas bajo nuestro control. El estado sólo indica finalización tras verificarla, no borrado instantáneo.

Retirar acceso a Google, también en las acciones del canal, pide a Google que revoque el acceso de Lince y retira el canal de Lince con el mismo procedimiento y el mismo plazo de siete días que Eliminar canal. Google aplica la revocación a toda la cuenta Google, por lo que los demás canales que autorizaste con esa cuenta dejan de sincronizarse hasta que los vuelvas a conectar. Si Google no confirma la revocación, el estado lo indica y puedes completarla en los ajustes de seguridad de Google.

Detener sincronización deshabilita la sincronización y la edición de metadatos mediante esa conexión local, conservando el canal y su historial guardado. Para reanudar la sincronización, vuelve a conectar con Google. Los permisos de tu cuenta Google se mantienen. También puedes revocar en los ajustes de seguridad de Google. Puede afectar a otros canales autorizados bajo la misma cuenta Google y proyecto. Cuando Lince detecta una revocación externa, detiene el uso y abre un caso de borrado. Si solicitas fuera de la app, contacta para identificar pronto la cuenta o canal.

Las copias de recuperación están cifradas. Un caso de borrado de datos de YouTube sustituye las copias afectadas por una copia verificada de los datos restantes y elimina las anteriores afectadas. Un registro mínimo independiente evita que una restauración antigua reactive el acceso. Las exportaciones y copias entregadas a colaboradores o proveedores externos requieren su proceso correspondiente. Borrar en Lince no elimina datos que YouTube conserva de forma independiente.

Solicitudes, derechos y cambios

Puedes solicitar acceso, rectificación, borrado o copia de tu información, plantear una oposición o consultar sobre limitaciones y retirada del consentimiento cuando corresponda. Identifica la cuenta sin enviar credenciales. Podemos necesitar verificar la solicitud y respetar los derechos de otras personas. También puedes acudir a la autoridad de protección de datos competente cuando corresponda.

Tratamos información para prestar el servicio solicitado, seguir tus elecciones, proteger el servicio y cumplir las obligaciones legales aplicables. Publicaremos los cambios aquí y avisaremos a los participantes de cambios materiales antes de nuevos usos. Se solicitará consentimiento adicional cuando sea necesario.