Política de Privacidad

Vigente desde el 07/10/26 · Google user data — English

Esta política explica qué datos trata HerconByte (Argentina) en su sitio web y en los sistemas de gestión que desarrolla y opera para sus clientes, entre ellos el Sistema de Gestión Inmobiliaria Herconbyte. Contacto: [email protected].

1. Quién es responsable

En los sistemas que usa una empresa cliente (por ejemplo, una inmobiliaria), esa empresa es la responsable de los datos que carga (de sus clientes, inquilinos, propietarios y empleados) y HerconByte actúa como proveedor que los procesa por cuenta y orden de ella. En este sitio web, el responsable es HerconByte. Los datos se tratan según la Ley 25.326 de Protección de Datos Personales.

2. Qué datos tratamos

Sitio web: lo que escribas en un formulario de contacto y datos técnicos básicos de la visita (estadísticas agregadas).
Usuarios de los sistemas: nombre, correo y teléfono para iniciar sesión, y el registro de las acciones hechas (auditoría).
Datos que carga cada empresa cliente: los que esa empresa decida gestionar (contratos, cobros, propiedades, documentos). Se usan solo para prestarle el servicio.

3. Datos de usuario de Google

Algunas funciones se conectan con la cuenta de Google de la empresa cliente, siempre a pedido de ella y con su autorización expresa en la pantalla de Google. Esta sección explica qué datos de usuario de Google obtiene el sistema, para qué, con quién se comparten, cómo se protegen y cuándo se borran. (English version below.)

3.1 Acceso: qué datos obtenemos

YouTube (Servicios de API de YouTube, app «Herconbyte»). Si la inmobiliaria conecta su canal, pedimos solo tres permisos: openid y userinfo.email (la dirección de correo de la cuenta de Google conectada) y youtube.upload (subir videos). Con eso obtenemos: la dirección de correo de la cuenta conectada; el permiso de acceso que entrega Google (token de actualización y tokens de acceso de corta duración); y, de cada video que el usuario publica, el identificador del video y su visibilidad (pública, no listada o privada), que devuelve YouTube al terminar la subida.
No accedemos a ningún otro dato de YouTube: no leemos ni listamos los videos del canal, comentarios, suscriptores, estadísticas ni datos del canal, y no accedemos a datos de otros usuarios de YouTube. El permiso youtube.upload no lo permite.
Google Drive (otra app, con el permiso drive.file): el sistema solo accede a los archivos que él mismo creó en el Drive de la empresa o que el usuario eligió. Para publicar en YouTube, lee el archivo de video que el usuario eligió en la ficha de la propiedad.

3.2 Uso: para qué los usamos

El permiso youtube.upload se usa solo para subir al canal de la propia inmobiliaria el video que una persona autorizada eligió desde la ficha de una propiedad, después de revisar y poder editar el título, la descripción y la visibilidad. No se sube nada sin esa acción expresa.
La dirección de correo se usa solo para mostrar en el sistema qué cuenta de Google está conectada.
El identificador y la visibilidad de cada video se usan solo para mostrar el video en la ficha de la propiedad y en la web de la inmobiliaria.
No usamos datos de usuario de Google para publicidad, perfiles, ni para ningún fin distinto de la función que el usuario ve y pidió.

3.3 Transferencia: con quién se comparten

No vendemos, alquilamos ni cedemos datos de usuario de Google, ni los compartimos con anunciantes, intermediarios de datos ni revendedores de información.
El video se envía únicamente a YouTube, al canal de la cuenta que la inmobiliaria conectó.
Los datos se alojan en la infraestructura de hosting contratada por HerconByte para prestar el servicio, con obligación de confidencialidad. El servicio interno de HerconByte que controla el cupo diario de subidas recibe solo un número de pedido interno y el título del video: nunca tokens ni la dirección de correo.
Solo transferiríamos datos si lo exige la ley, para proteger la seguridad del servicio, o en una fusión o venta de la empresa con aviso previo, siempre bajo las mismas condiciones de esta política.

3.4 Protección: cómo los cuidamos

Toda comunicación con Google y con el sistema va cifrada (HTTPS/TLS).
El token de actualización de Google se guarda cifrado con AES-256-GCM; la clave de cifrado vive en la configuración del servidor, fuera de la base de datos y fuera del código fuente. Los tokens de acceso duran como máximo una hora.
Cada inmobiliaria tiene su propia instalación y su propia base de datos. Solo el administrador de esa instalación puede conectar o desconectar el canal, y solo personal autorizado de la inmobiliaria puede pedir una subida. Cada conexión, subida y desconexión queda registrada en el registro de auditoría (quién, cuándo y desde dónde).
Ninguna persona de HerconByte lee estos datos, salvo con permiso de la inmobiliaria para darle soporte, por seguridad o por obligación legal.
El archivo de video pasa del Drive a YouTube por tramos; cada tramo se guarda en un archivo temporal del servidor que se borra apenas se envía.

3.5 Conservación y eliminación

Token de Google y correo de la cuenta: se conservan mientras el canal esté conectado. Al tocar Configuración → YouTube → Desconectar, el sistema revoca el permiso en Google y borra el token y el correo en el acto. Si la empresa quita el acceso desde myaccount.google.com/permissions, el sistema lo detecta en el siguiente uso y borra el token.
Identificador y visibilidad de cada video: se conservan junto a la ficha de la propiedad mientras la inmobiliaria la mantenga o mientras dure el servicio.
A pedido: cualquier usuario o empresa puede pedir el borrado de todos los datos obtenidos de Google escribiendo a [email protected]; lo hacemos dentro de los 7 días. Al terminar el servicio con una empresa cliente, sus datos de Google se borran en el mismo plazo.
Los videos ya publicados quedan en el canal de YouTube de la inmobiliaria, que es su dueña y puede borrarlos desde YouTube Studio.

3.6 Uso Limitado

El uso que hace el sistema de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: usamos esos datos solo para dar o mejorar la función que el usuario ve en el sistema; no los usamos ni transferimos para publicidad (incluida la personalizada o de reorientación); no los vendemos; no los usamos para evaluar solvencia ni para préstamos; y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático. El uso de YouTube se rige además por las Condiciones del Servicio de YouTube y la Política de Privacidad de Google.

Google user data (English version)

Some features connect to the client company's Google account, always at its request and with its explicit authorization on Google's consent screen. This section explains what Google user data the system obtains, why, with whom it is shared, how it is protected and when it is deleted. In case of doubt, both versions have the same meaning.

Data Access

YouTube (YouTube API Services, OAuth app "Herconbyte"). When a real-estate agency connects its channel, we request only three scopes: openid and userinfo.email (the email address of the connected Google account) and youtube.upload (upload videos). With them we obtain: the email address of the connected account; the OAuth credentials issued by Google (refresh token and short-lived access tokens); and, for each video the user publishes, the video ID and its privacy status (public, unlisted or private) returned by YouTube when the upload finishes.
We do not access any other YouTube data: we do not read or list the channel's videos, comments, subscribers, analytics or channel data, and we do not access data of any other YouTube user. The youtube.upload scope does not allow it.
Google Drive (a separate app, drive.file scope): the system only accesses files it created in the agency's Drive or that the user selected. To publish on YouTube it reads the video file the user selected on the property record.

Data Use

The youtube.upload scope is used only to upload, to the agency's own channel, the video that an authorized person selected from a property record, after reviewing and being able to edit the title, description and privacy setting. Nothing is uploaded without that explicit action.
The email address is used only to show in the system which Google account is connected.
The video ID and privacy status are used only to show the video on the property record and on the agency's website.
We do not use Google user data for advertising, profiling, or any purpose other than the feature the user sees and requested.

Data Transfer (Sharing)

We do not sell, rent or share Google user data, and we do not share it with advertisers, data brokers or information resellers.
The video is sent only to YouTube, to the channel of the account the agency connected.
Data is hosted on the hosting infrastructure contracted by HerconByte to provide the service, under confidentiality obligations. HerconByte's internal service that enforces the daily upload quota receives only an internal request number and the video title, never tokens or the email address.
We would transfer data only if required by law, to protect the security of the service, or as part of a merger or acquisition with prior notice, always under the terms of this policy.

Data Protection

All communication with Google and with the system is encrypted in transit (HTTPS/TLS).
The Google refresh token is stored encrypted with AES-256-GCM; the encryption key lives in the server configuration, outside the database and outside the source code. Access tokens are valid for one hour at most.
Each agency has its own installation and its own database. Only the administrator of that installation can connect or disconnect the channel, and only authorized agency staff can request an upload. Every connection, upload and disconnection is recorded in an audit log (who, when and from where).
No HerconByte personnel read this data, except with the agency's permission to provide support, for security purposes, or to comply with the law.
The video file is streamed from Drive to YouTube in chunks; each chunk is held in a temporary file on the server that is deleted as soon as it is sent.

Data Retention & Deletion

Google token and account email: kept while the channel is connected. When the agency clicks Configuración (Settings) → YouTube → Desconectar (Disconnect), the system revokes the grant at Google and deletes the token and the email immediately. If the agency removes access from myaccount.google.com/permissions, the system detects it on the next use and deletes the token.
Video ID and privacy status: kept with the property record while the agency keeps that record or while the service lasts.
On request: any user or company can request deletion of all data obtained from Google by writing to [email protected]; we complete it within 7 days. When the service with a client company ends, its Google data is deleted within the same period.
Videos already published remain on the agency's YouTube channel, which owns them and can delete them from YouTube Studio.

Limited Use

The system's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular: we use that data only to provide or improve the user-facing feature; we do not use or transfer it for advertising (including personalized or retargeted ads); we do not sell it; we do not use it to determine creditworthiness or for lending purposes; and we do not use it to develop, improve or train generalized or non-personalized artificial intelligence or machine learning models. Use of YouTube is also subject to the YouTube Terms of Service and the Google Privacy Policy.

4. Cómo quitar el acceso

La empresa puede desconectar Google o YouTube en cualquier momento desde el sistema (Configuración → YouTube → Desconectar) o desde myaccount.google.com/permissions. Al desconectar, el sistema revoca el permiso en Google y borra el permiso guardado y la cuenta conectada.

5. Con quién compartimos

No vendemos ni cedemos datos. Solo intervienen los proveedores necesarios para prestar el servicio (hosting, correo, y los servicios que la empresa cliente conecta, como Google), con las mismas obligaciones de confidencialidad.

6. Seguridad y conservación

Las conexiones van cifradas (HTTPS), las claves y permisos se guardan cifrados y el acceso a cada sistema es por usuario, con registro de auditoría. Los datos se conservan mientras dure el servicio con la empresa cliente o hasta que se pida su borrado, salvo lo que la ley obligue a guardar.

7. Tus derechos

Podés pedir acceder, corregir o borrar tus datos escribiendo a [email protected]. Los pedidos de borrado de datos obtenidos de Google o YouTube se resuelven dentro de los 7 días. Si tus datos los cargó una empresa cliente, le trasladamos el pedido. La Agencia de Acceso a la Información Pública es el órgano de control de la Ley 25.326.

8. Cambios

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha.