Esta página explica de forma específica cómo Nod accede, usa, almacena, comparte, protege, conserva y elimina los datos de usuario de Google cuando conectas tu cuenta de Google. Complementa la Política de privacidad (https://thenodai.com/privacy-policy#google).
1. Google Calendar: para qué se conecta
Nod es una plataforma de gestión para negocios de formación, consultoría y servicios. Permite a sus usuarios agendar llamadas con sus clientes. Si el usuario conecta su cuenta de Google, la Plataforma crea en su Google Calendar el evento de cada llamada que agenda, con un enlace de Google Meet, e invita al cliente. La conexión es opcional: sin ella, las llamadas se agendan igualmente, sin evento en Google Calendar.
2. Permisos de Google Calendar y por qué los solicitamos
| Permiso | Motivo |
|---|---|
https://www.googleapis.com/auth/calendar.events | Crear el evento de la llamada en el calendario del usuario, con su enlace de Google Meet y la invitación al cliente; actualizarlo si la llamada cambia y eliminarlo si se cancela o se borra en la Plataforma |
openid | Identificar de forma segura la cuenta de Google conectada |
email | Mostrar al usuario qué cuenta de Google tiene conectada |
No solicitamos acceso a Gmail, Google Drive ni Contactos. Los permisos adicionales de YouTube se describen por separado en el apartado Servicios API de YouTube.
3. Datos de Google Calendar a los que accedemos
- La dirección de correo electrónico de la cuenta de Google conectada.
- Los eventos de calendario que la propia Plataforma crea: su identificador, su enlace de Google Meet y los datos de la llamada que el usuario ha introducido en la Plataforma (título, fecha, hora, descripción y correo del cliente invitado).
No leemos ni guardamos los demás eventos de tu calendario.
4. Cómo usamos los datos de Google Calendar
Exclusivamente para la función descrita en el apartado 1, visible para el usuario en la Plataforma. No usamos los datos de usuario de Google para ningún otro fin.
5. Cómo almacenamos y protegemos los datos de Google Calendar
- El token de acceso que Google nos entrega se almacena cifrado con AES-256-GCM.
- El identificador del evento y el enlace de Google Meet se guardan en la llamada correspondiente, dentro del espacio del negocio del usuario, separado del de otros negocios.
- Los datos se alojan en servidores ubicados en la Unión Europea y viajan cifrados con HTTPS.
- Solo el negocio del usuario y los miembros de su equipo con permiso pueden ver sus llamadas.
6. Con quién compartimos los datos de Google Calendar
No vendemos ni alquilamos datos de usuario de Google. Para Google Calendar, únicamente los tratan los proveedores de infraestructura que alojan la Plataforma, en la medida estrictamente necesaria para prestar el servicio y bajo contrato (https://thenodai.com/subprocessors), o cuando lo exija la ley.
7. Declaración de uso limitado
El uso y la transferencia de la información recibida de las APIs de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google Calendar se usan únicamente para las funciones de calendario descritas en esta página y no se transfieren a proveedores de IA. Los datos de YouTube se tratan según el apartado Servicios API de YouTube: solo se envían a Anthropic u OpenAI los títulos y las cifras necesarios cuando el usuario solicita al asistente una respuesta sobre sus métricas. No utilizamos datos de usuario de Google, en bruto, agregados o derivados, para desarrollar, mejorar o entrenar modelos generales de IA o aprendizaje automático.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Nod cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
En particular, Nod:
- Solo utiliza los datos de usuario de Google para ofrecer o mejorar las funciones visibles para el usuario descritas en esta página.
- No transfiere los datos a terceros, salvo cuando sea necesario para ofrecer o mejorar esas funciones, para cumplir la ley o como parte de una fusión, adquisición o venta de activos, con aviso a los usuarios.
- No utiliza ni transfiere los datos para publicidad, incluida la publicidad personalizada, basada en intereses o de retargeting.
- No vende los datos.
- No utiliza ni transfiere los datos para determinar la solvencia crediticia ni con fines de préstamo.
- No permite que ninguna persona lea los datos, salvo con el consentimiento expreso del usuario para mensajes concretos, cuando sea necesario por motivos de seguridad, como investigar un abuso, para cumplir la ley o cuando los datos se hayan agregado y anonimizado para operaciones internas.
- No utiliza los datos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.
8. Conservación de datos de Google Calendar
Conservamos el token de acceso mientras la conexión con Google esté activa. Los identificadores de evento se conservan con la llamada mientras exista en la Plataforma.
9. Cómo desconectar y eliminar los datos de Google Calendar
- Desde la Plataforma: Integraciones → Google Calendar → Desconectar. El token se elimina al instante.
- Desde tu cuenta de Google: https://myaccount.google.com/permissions → Nod → Eliminar el acceso.
- Eliminar los datos asociados: escribe a hello@thenodai.com desde el correo de tu cuenta. Eliminamos los datos de Google Calendar asociados en un plazo máximo de 30 días y te lo confirmamos. Más información en https://thenodai.com/data-deletion.
Al eliminar una llamada en la Plataforma, también se elimina su evento del Google Calendar del usuario.
10. Contacto
hello@thenodai.com · WANDA LABS S.L. · Plaça Can Portabella 8, 08030, Barcelona
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Nod cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.
Política de datos de usuario de los servicios de API de Google.
Servicios API de YouTube
Nod permite conectar el canal de YouTube propio del negocio desde Contenido → Métricas para consultar su rendimiento y vincular sus vídeos a las piezas de contenido planificadas en Nod. Essential incluye 1 canal y Pro hasta 3 canales.
Nod utiliza los Servicios API de YouTube, concretamente YouTube Data API v3 y YouTube Analytics API. Al conectar tu canal aceptas quedar vinculado por los Términos de servicio de YouTube. Consulta también la Política de privacidad de Google.
Permisos y alcance de solo lectura
Para YouTube solicitamos únicamente los permisos https://www.googleapis.com/auth/youtube.readonly y https://www.googleapis.com/auth/yt-analytics.readonly. No solicitamos el permiso de ingresos yt-analytics-monetary.readonly ni permisos de escritura. Nod nunca sube, edita, borra ni publica vídeos, comentarios ni ningún otro contenido en YouTube.
Datos que obtenemos y guardamos
- Del canal: ID, nombre, identificador (@handle), imagen y lista de subidas.
- De cada vídeo del canal: ID, título, descripción, miniatura, fecha de publicación, duración, visibilidad (público, privado u oculto), si es un directo y contadores públicos de visualizaciones, me gusta y comentarios.
- De YouTube Analytics, por vídeo: visualizaciones con interacción, compartidos, minutos vistos estimados, duración media de visualización, porcentaje medio visto, suscriptores ganados y tipo de contenido (Short, vídeo o directo).
- De YouTube Analytics, por día del canal: visualizaciones, visualizaciones con interacción, minutos vistos, me gusta, comentarios, compartidos, suscriptores ganados y perdidos; también los totales de la semana, los últimos 30 días y los últimos 180 días.
No obtenemos el texto de los comentarios, datos demográficos ni geográficos de la audiencia, ingresos ni datos de monetización, mensajes ni datos de canales que no pertenezcan al usuario que autoriza.
Finalidad, acceso y proveedores
Usamos estos datos solo para mostrar al propio negocio el rendimiento de su canal, vincular los vídeos con su contenido planificado y, si un miembro del negocio lo solicita, permitir que el asistente de IA de Nod resuma esas métricas. No se usan para publicidad, para crear perfiles de usuarios ni para vender o ceder datos a terceros para sus propios fines.
Solo pueden verlos los miembros del negocio a quienes el propietario o un administrador haya concedido el permiso «Métricas de contenido». Ningún otro negocio tiene acceso.
Supabase trata estos datos como proveedor de base de datos en la Unión Europea (Irlanda) y Vercel como proveedor de alojamiento de la aplicación en la Unión Europea (Dublín). Anthropic y OpenAI intervienen únicamente cuando un miembro del negocio pregunta al asistente por sus métricas de contenido: reciben solo los títulos de vídeos y las cifras necesarios para responder. Los datos de YouTube no se utilizan para entrenar modelos de IA. Consulta la lista de subencargados.
Seguridad
Los tokens de acceso de Google se guardan cifrados con AES-256-GCM y solo los utiliza el servidor. Las tablas que contienen los datos de YouTube son de acceso exclusivo del servidor y están aisladas por negocio. Todas las conexiones utilizan HTTPS.
Conservación, desconexión y borrado
Los datos se actualizan periódicamente. Cuando desconectas tu canal de YouTube en Nod, revocamos el acceso en Google y eliminamos de inmediato de nuestros sistemas activos los datos importados de YouTube de ese canal. Si retiras el acceso desde tu cuenta de Google, los eliminamos de nuestros sistemas activos en un máximo de 7 días. Los datos que no hemos podido actualizar durante 30 días también se eliminan. Al eliminar la cuenta o el negocio se eliminan sus registros importados de YouTube de los sistemas activos. Estos plazos específicos se aplican a YouTube; la conservación en copias de seguridad y en los proveedores de IA se explica por separado.
Puedes retirar el acceso mediante «Desconectar» en Nod o desde los permisos de tu cuenta de Google. Para solicitar el borrado o consultar sobre este tratamiento, escribe a equipo@thenodai.com y consulta las instrucciones de eliminación de datos.
Cookies, dispositivo y reproductor
Nod guarda y lee información en tu dispositivo mediante cookies propias necesarias para la sesión y una cookie temporal de 15 minutos para completar la autorización de YouTube. El panel de un vídeo incorpora el reproductor oficial de YouTube desde youtube-nocookie.com, sin reproducción automática. YouTube puede guardar o leer cookies e información del dispositivo conforme a sus propias políticas. En este módulo Nod no muestra anuncios ni permite que terceros sirvan contenido o anuncios, salvo ese reproductor de YouTube. Consulta la Política de cookies.
Si usas el asistente de IA para consultar tus métricas de YouTube, Anthropic y OpenAI pueden conservar esas consultas hasta 30 días según sus condiciones, sin utilizarlas para entrenar modelos. Anthropic procesa esas consultas en Estados Unidos.
Las copias de seguridad automáticas de nuestra base de datos se conservan durante un máximo de 30 días. Hasta su sobrescritura, los datos eliminados pueden permanecer en ellas de forma cifrada, sin uso ni acceso. Nunca se restauran para volver a utilizarlos: si es necesario restaurar una copia, los datos de YouTube de canales desconectados se vuelven a eliminar automáticamente.
Historial del asistente y datos de las fuentes conectadas
Las respuestas del asistente se guardan en el historial de conversaciones del usuario dentro del negocio. El plazo de borrado automático del historial asociado a una cuenta de origen es de 30 días después de desconectar esa cuenta. Esta regla describe el historial y se aplica a Instagram, YouTube y las demás fuentes; no debe confundirse con el borrado de los registros importados, las copias de seguridad o la conservación de consultas por los proveedores de IA, que se describen por separado.