Aviso de Privacidad

Gigfin S.A.P.I de C.V., con domicilio en Julián Aame #91 C.P. 05240, es responsable del tratamiento de los datos personales que recaba para operar la plataforma, validar identidad, procesar autorizaciones sobre canales de YouTube y, cuando corresponda, ejecutar una relación de financiamiento basado en ingresos. Este aviso explica qué datos tratamos, para qué los usamos, con quién pueden compartirse y cómo puedes ejercer tus derechos ARCO.

Responsable y contacto

Responsable

Gigfin S.A.P.I de C.V.

Domicilio

Julián Aame #91 C.P. 05240

Correo de privacidad

contacto@gigfin.mx

Para preguntas de privacidad, seguridad de datos, revocación de consentimiento, eliminación, quejas, limitación de uso o ejercicio de derechos ARCO, escribe a contacto@gigfin.mx.

Datos personales que podemos tratar

• Datos de identificación y contacto: nombre, correo, @canal, teléfono, empresa o alias operativo cuando tú lo proporciones.
• Datos de canal y de autorización: channel_id, cuenta conectada, métricas de YouTube, monetización autorizada, trazas de OAuth, validaciones de propiedad del canal, fuente YouTube y fecha de observación.
• Datos financieros y operativos: CLABE, cuentas de recepción, datos de contrato, eventos de desembolso, cobro, repago y conciliación.
• Datos de cumplimiento y soporte: documentos KYC, identificación oficial, RFC si lo compartes, evidencia manual, tickets, notas operativas y consentimientos.
• Datos técnicos: IP, cookies, localStorage, sessionStorage, sesión, navegador, analytics, monitoreo de errores, logs de seguridad y eventos antifraude.

Finalidades primarias

• Abrir, mantener y proteger tu cuenta o solicitud en GigFin.
• Validar la identidad del usuario y la propiedad/autorización sobre el canal conectado.
• Valorar el activo de ingresos del canal y mostrar funciones visibles: estado de propiedad, conexión de solo lectura, vista de ingresos, propuesta, revocación y reconexión.
• Formalizar contratos, verificar CLABE, ejecutar desembolsos, operar la participación sobre ingresos y mantener trazabilidad financiera.
• Prevenir fraude, abuso, accesos no autorizados y conflictos de identidad.
• Atender soporte, cumplimiento regulatorio, auditoría, requerimientos legales y defensa de derechos.

Finalidades secundarias

• Mejorar la experiencia del producto, seguridad operativa y calidad del soporte.
• Generar métricas agregadas internas sobre uso, tiempos y fallas del flujo.
• Enviar comunicaciones estrictamente operativas sobre tu solicitud, cuenta o contrato.

GigFin no vende datos personales a agencias, brokers de datos ni terceros ajenos a la operación autorizada. Tampoco usamos datos de Google para retargeting, vigilancia, entrenamiento de IA no relacionado, venta de datos, solvencia personal o préstamos de pagos fijos. En términos simples: no vendemos tus datos personales; no retargeting, no vigilancia y no entrenamiento de IA con datos Google privados.

Datos de Google y YouTube API Services

Cuando autorizas Google, el acceso es de solo lectura y revocable. GigFin puede usar datos autorizados de YouTube, YouTube Analytics y, sólo si existe una función visible de AdSense, AdSense de solo lectura para verificar propiedad, mostrar ingresos o monetización, valorar el activo de ingresos del canal, operar revocación/reconexión, monitorear contrato y atender fraude, seguridad o cumplimiento. La conexión no permite subir, editar, publicar, borrar, comentar, administrar configuración, mover dinero, cambiar pagos ni administrar tu cuenta de Google.

El canal y el contenido siguen siendo tuyos; el creador conserva propiedad y control editorial. GigFin no toma control editorial ni administra tu cuenta.

Conectar Google no garantiza capital, términos, contrato ni desembolso.

Google data is governed by the Google Privacy Policy. También puedes revocar permisos desde la página de aplicaciones conectadas de Google.

Transferencias y encargados

• Google y sus APIs públicas/autorizadas, cuando tú conectas tu cuenta para validar propiedad del canal o leer métricas permitidas conforme a la Política de Privacidad de Google.
• Instituciones bancarias, BaaS, STP y proveedores de pagos cuando la operación requiera verificar CLABE, ejecutar desembolsos o procesar pagos; BaaS recibe instrucciones de contrato o pago, no datos crudos de Google.
• CRM y herramientas comerciales sólo con datos públicos de outreach o contacto; no reciben datos privados de Google, YouTube o AdSense obtenidos por OAuth.
• LLM, soporte externo e inversionistas no reciben datos crudos de Google salvo que sea necesario, consentido, divulgado y cubierto por controles contractuales.
• Proveedores de infraestructura, correo, autenticación, almacenamiento, monitoreo y soporte que actúan por cuenta de GigFin bajo obligaciones de confidencialidad.
• Asesores legales, auditores o autoridades competentes cuando exista una obligación legal o una necesidad legítima de defensa o cumplimiento.

Frente a terceros: BaaS, CRM, LLM e inversionistas no reciben datos Google crudos ni privados salvo una excepción necesaria, consentida, divulgada y controlada.

Conservación, seguridad y eliminación

Conservamos los datos mientras exista una cuenta activa, una solicitud en curso, una oferta vigente, una relación contractual abierta, obligaciones legales de conservación o una necesidad legítima de auditoría, defensa o prevención de fraude. Los datos financieros y de cumplimiento se protegen con controles técnicos y organizativos proporcionales al riesgo. Cuando deja de existir una base legal u operativa para conservarlos, se eliminan o bloquean conforme al ciclo aplicable.

En particular, GigFin protege CLABEs y evidencia KYC/documental con cifrado en reposo y sólo descifra esa información en memoria cuando una validación operativa lo requiere.

Si revocas Google, GigFin detiene nuevas lecturas y uso nuevo de datos Google-sourced. La autorización se revisa por refrescos periódicos al menos cada 30 días; si no puede verificarse, los datos API autorizados se eliminan o se ponen en cuarentena según la regla aplicable. Puedes solicitar eliminación de datos derivados de Google; GigFin atenderá la solicitud tan pronto como sea posible y dentro de 7 días calendario cuando aplique. Esto no borra datos directamente de YouTube, Google o AdSense. Registros contractuales, contables, ledger, fraude o cumplimiento pueden conservarse separados cuando exista obligación legal.

Revocar Google detiene nuevas lecturas, datos nuevos y uso nuevo de datos autorizados.

Acceso humano y límites de terceros

El acceso humano a datos Google queda limitado a personal autorizado de GigFin para soporte, fraude, cumplimiento, legal, seguridad o asset review. Requiere consentimiento o base operativa, rol autorizado, razón registrada y bitácora auditada. Los terceros no reciben datos crudos de Google salvo una excepción necesaria, consentida, divulgada y controlada.

Navegador, almacenamiento y reproductores

GigFin puede usar cookies, localStorage, sessionStorage, analytics, herramientas de error tooling, monitoreo de errores y logs de seguridad para sesión, prevención de fraude, soporte y calidad del producto. Si un navegador integrado, app interna, in-app browser o WebView bloquea OAuth, abre la autorización de Google en un navegador seguro aprobado por Google.

Si GigFin muestra un YouTube embed, reproductor o player, autoplay queda desactivado por defecto. YouTube puede recopilar y compartir datos básicos de reproducción/player conforme a sus políticas. Los videos Made for Kids, menores, COPPA, GDPR u obligaciones equivalentes deben tratarse antes de reproducción o tracking.

Derechos ARCO, revocación y limitación de uso

Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales, así como revocar consentimiento o limitar el uso y divulgación de tu información, enviando un correo a contacto@gigfin.mx con asunto "Solicitud ARCO" o "Privacidad GigFin".

• Nombre completo y un medio para responderte.
• Relación con la cuenta, canal o solicitud involucrada.
• Derecho que quieres ejercer: acceso, rectificación, cancelación u oposición.
• Descripción clara de los datos o tratamiento sobre el que actúa tu solicitud.
• Documentos que ayuden a validar identidad o representación, cuando resulten necesarios.

GigFin atenderá estas solicitudes dentro de los plazos legales aplicables y podrá pedir información adicional cuando sea indispensable para validar identidad, representación o el alcance exacto de la petición.

Cookies, cambios y versiones

Para información sobre cookies y tecnologías similares, consulta la Política de Cookies. GigFin puede actualizar este aviso para reflejar cambios operativos, contractuales, tecnológicos o regulatorios. La versión vigente se publicará siempre en esta misma ruta.

Este aviso complementa la información operativa publicada en Uso de Datos y el marco contractual publicado en Términos del modelo.