Política de privacidad

Última actualización: 29 de septiembre de 2026 · English version below

Esta política explica qué datos trata Sociamatic AutoReply (https://autoreply.sociamatic.app, «la aplicación»), operada por The House of Secrets & Colors, S.L. («nosotros»), y cómo los usa. La aplicación es una herramienta privada: solo su administrador puede acceder al panel. Sirve para responder automáticamente, con un canal de YouTube conectado por el administrador, a comentarios de los vídeos de ese canal que contienen palabras clave configuradas.

Responsable del tratamiento: The House of Secrets & Colors, S.L. · NIF B23893415 · C/ Arenal, 9, Piso 2, Puerta 13, 29016 Málaga (España) · [email protected]

1. Datos que tratamos

  • Inicio de sesión del administrador (Google): nombre, dirección de correo y foto de perfil de la cuenta de Google, obtenidos con los permisos openid, email y profile, solo para comprobar que quien entra es el administrador autorizado.
  • Canales de YouTube conectados: al conectar un canal se solicita el permiso https://www.googleapis.com/auth/youtube.force-ssl y el correo de la cuenta que lo concede. Guardamos el ID, el nombre y la imagen del canal, el correo de esa cuenta y los tokens OAuth de acceso y de actualización.
  • Vídeos: ID, título y miniatura de los vídeos para los que el administrador crea una automatización. La lista de vídeos del canal se consulta en el momento para elegir uno y no se almacena.
  • Comentarios: la aplicación lee los comentarios públicos de primer nivel de esos vídeos. Solo guarda los que contienen una palabra clave: ID del comentario, texto (máx. 2.000 caracteres), nombre público y ID de canal del autor, fecha, y el ID de la respuesta publicada. Los demás comentarios no se guardan.
  • Registro de actividad: eventos como «respuesta enviada» o «error», que pueden incluir el nombre público del autor de un comentario.
  • Cookies: solo una cookie técnica de sesión y cookies de seguridad temporales durante el inicio de sesión y la conexión de canales. No usamos analítica, publicidad ni cookies de terceros.

2. Para qué usamos los datos de Google y YouTube

Usamos los datos exclusivamente para prestar las funciones de la aplicación:

  • identificar al administrador;
  • listar los vídeos del canal conectado para elegir en cuáles activar respuestas;
  • leer los comentarios de esos vídeos y detectar los que contienen las palabras clave;
  • publicar, en nombre del canal conectado, las respuestas escritas por el administrador;
  • mostrar al administrador qué comentarios están pendientes, respondidos u omitidos.

El uso y la transferencia de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). No vendemos datos, no los usamos para publicidad, no los compartimos con terceros salvo lo indicado abajo y no los usamos para entrenar modelos de inteligencia artificial. Ninguna persona lee los datos salvo el administrador a través del panel, o cuando sea necesario por seguridad, para cumplir la ley o con tu consentimiento expreso.

3. Servicios de la API de YouTube

La aplicación usa los servicios de la API de YouTube. Al usarla también se aplican los Términos del servicio de YouTube y la Política de privacidad de Google.

4. Con quién se comparten

  • Google / YouTube: para leer comentarios y publicar respuestas a través de la API de YouTube.
  • Railway (railway.com): proveedor de alojamiento donde se ejecutan la aplicación y su base de datos, que actúa como encargado del tratamiento.

No se comparten datos con ningún otro tercero.

5. Seguridad

Todo el tráfico va cifrado por HTTPS. Los tokens OAuth se guardan cifrados con AES-256-GCM y nunca se envían al navegador. El acceso al panel está restringido a la cuenta de Google del administrador.

6. Conservación y eliminación

  • Los comentarios guardados, la cola de respuestas y el registro de actividad se eliminan automáticamente a los 30 días como máximo.
  • Al desconectar un canal desde Ajustes, se revoca el acceso en Google y se borran sus tokens, sus automatizaciones y todos sus datos asociados.
  • También puedes retirar el acceso en cualquier momento desde la página de permisos de tu cuenta de Google; la aplicación dejará de funcionar con ese canal.
  • Para solicitar la eliminación de cualquier dato, escribe a [email protected]; lo atenderemos en un máximo de 30 días.

7. Personas que comentan en los vídeos

Si comentaste en un vídeo de un canal conectado, tratamos tu comentario público y tu nombre público de YouTube solo si contiene una palabra clave, para responderte. Se eliminan automáticamente en 30 días. Puedes pedir su eliminación antes escribiendo a [email protected].

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a [email protected]. También puedes presentar una reclamación ante la autoridad de protección de datos competente (en España, la Agencia Española de Protección de Datos, aepd.es).

9. Menores

La aplicación no está dirigida a menores y no recoge conscientemente datos de ellos.

10. Cambios

Publicaremos cualquier cambio en esta página, actualizando la fecha. Si el cambio afecta a cómo usamos los datos de Google, lo aplicaremos solo tras informar al administrador.

11. Contacto

The House of Secrets & Colors, S.L. · C/ Arenal, 9, Piso 2, Puerta 13, 29016 Málaga (España) · [email protected]


Privacy Policy

Last updated: September 29, 2026

This policy explains what data Sociamatic AutoReply (https://autoreply.sociamatic.app, “the app”), operated by The House of Secrets & Colors, S.L. (“we”), processes and how it is used. The app is a private tool: only its administrator can access the dashboard. It automatically replies, as a YouTube channel connected by the administrator, to comments on that channel’s videos that contain configured keywords.

Data controller: The House of Secrets & Colors, S.L. · Tax ID B23893415 · C/ Arenal, 9, Piso 2, Puerta 13, 29016 Málaga, Spain · [email protected]

1. Data we process

  • Administrator sign-in (Google): name, email address and profile picture of the Google account, obtained with the openid, email and profile scopes, only to verify that the person signing in is the authorized administrator.
  • Connected YouTube channels: connecting a channel requests the https://www.googleapis.com/auth/youtube.force-ssl scope and the email of the granting account. We store the channel ID, name and image, that account’s email, and the OAuth access and refresh tokens.
  • Videos: ID, title and thumbnail of the videos the administrator creates an automation for. The channel’s video list is fetched on demand to pick one and is not stored.
  • Comments: the app reads public top-level comments on those videos. It only stores comments that contain a keyword: comment ID, text (max. 2,000 characters), the author’s public display name and channel ID, date, and the ID of the reply posted. Other comments are not stored.
  • Activity log: events such as “reply sent” or “error”, which may include a commenter’s public display name.
  • Cookies: only a technical session cookie and short-lived security cookies during sign-in and channel connection. No analytics, advertising or third-party cookies.

2. How we use Google and YouTube data

We use the data solely to provide the app’s features:

  • identifying the administrator;
  • listing the connected channel’s videos to choose which ones to enable replies on;
  • reading comments on those videos and detecting the ones containing the keywords;
  • posting, on behalf of the connected channel, the replies written by the administrator;
  • showing the administrator which comments are pending, replied to or skipped.

Sociamatic AutoReply’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell data, use it for advertising, share it with third parties except as listed below, or use it to train artificial intelligence models. No human reads the data except the administrator through the dashboard, or where necessary for security, to comply with the law, or with your explicit consent.

3. YouTube API Services

The app uses YouTube API Services. By using it you are also subject to the YouTube Terms of Service and the Google Privacy Policy.

4. Sharing

  • Google / YouTube: to read comments and post replies through the YouTube API.
  • Railway (railway.com): hosting provider that runs the app and its database, acting as a data processor.

No data is shared with any other third party.

5. Security

All traffic is encrypted with HTTPS. OAuth tokens are stored encrypted with AES-256-GCM and are never sent to the browser. Access to the dashboard is restricted to the administrator’s Google account.

6. Retention and deletion

  • Stored comments, the reply queue and the activity log are deleted automatically after at most 30 days.
  • Disconnecting a channel in Settings revokes the Google grant and deletes its tokens, automations and all associated data.
  • You can also revoke access at any time from your Google Account permissions page; the app will stop working with that channel.
  • To request deletion of any data, email [email protected]; we will act on it within 30 days.

7. People who comment on the videos

If you commented on a video of a connected channel, we process your public comment and public YouTube name only if it contains a keyword, in order to reply to you. They are deleted automatically within 30 days. You can request earlier deletion by emailing [email protected].

8. Your rights

You may request access, rectification, erasure, objection, restriction and portability of your data by emailing [email protected]. You may also lodge a complaint with the competent data protection authority.

9. Children

The app is not directed at children and does not knowingly collect their data.

10. Changes

We will post any change on this page and update the date. Changes affecting how Google user data is used will only apply after informing the administrator.

11. Contact

The House of Secrets & Colors, S.L. · C/ Arenal, 9, Piso 2, Puerta 13, 29016 Málaga, Spain · [email protected]

Términos del servicio / Terms of Service