1. Responsable y contacto
Responsable del tratamiento: [PENDIENTE: nombre o razón social, forma jurídica e identificación fiscal]. Domicilio: [PENDIENTE: domicilio legal]. Contacto para privacidad y solicitudes: [PENDIENTE: correo público].
2. Datos tratados
Para crear y proteger una cuenta se solicitan nombre, correo electrónico, país y contraseña, que se guarda como hash bcrypt y no en texto plano. También se almacena el perfil fiscal declarado por la persona: régimen tributario, provincia y condición frente al IVA. La persona puede actualizar estos datos desde su perfil.
El perfil fiscal se usa para preparar futuras funciones tributarias. Lyonfin no lo verifica actualmente con ARCA ni calcula impuestos con esos datos.
Si la persona usa las funciones financieras, también se almacenan ingresos, gastos, descripciones, importes, categorías y períodos cargados manualmente.
Cuando la persona conecta uno o más canales de YouTube, Lyonfin almacena el identificador y nombre del canal, estimaciones diarias de ingresos en USD obtenidas de YouTube Analytics y un token de actualización cifrado con AES-GCM por canal. Los permisos OAuth son de solo lectura para métricas monetarias y para identificar el canal; Lyonfin no recibe ni almacena la contraseña de Google. Cada conexión se autoriza por separado.
Cuando la persona vincula Twitch, Lyonfin almacena el identificador de la cuenta, el nombre de usuario, el nombre visible, la fecha de conexión y un token de actualización cifrado con AES-GCM. No se solicitan permisos para leer seguidores, suscripciones u otros datos sociales ni se consultan automáticamente ingresos o pagos de Twitch. Si la persona carga voluntariamente un CSV oficial de Ganancias, Lyonfin procesa el archivo y almacena sus estimaciones diarias por cuenta, fecha y fuente, junto con la fecha de importación. El archivo original no se conserva. No se solicita ni se almacena el correo electrónico, la imagen de perfil, los suscriptores, los datos bancarios ni las credenciales de Twitch.
Si la persona registra una acreditación, se almacenan la fecha, el origen declarado, el importe, la moneda, una referencia opcional, la confirmación de que el pago fue recibido y las versiones legales aceptadas. Lyonfin no conecta cuentas bancarias, no verifica el extracto y no procesa pagos. No se deben ingresar números de cuenta ni datos de acceso bancario.
Si una persona usa el programa de referidos, LyonFin almacena su código de invitación y la relación entre la cuenta que invita y la cuenta nueva. También registra la verificación del email, las fechas de otorgamiento de los beneficios únicos de cinco días Pro+ para el invitado y diez días para quien refiere, y el vencimiento de la prueba. La cantidad de referidos verificados se utiliza para mostrar la insignia “Embajador LyonFin” desde seis referidos. La insignia no expone los emails ni los nombres de las personas invitadas.
3. Finalidades
- Crear y administrar la cuenta, verificar el correo e iniciar sesión.
- Guardar los movimientos ingresados y preparar resúmenes o estimaciones solicitados.
- Si se conectan canales de YouTube, consultar y actualizar periódicamente las estimaciones de cada canal autorizado, mostrarlas por separado o sumar sus estimaciones.
- Si se vincula Twitch, identificar la cuenta autorizada, mantener la conexión y permitir que la persona usuaria la desconecte.
- Si la persona carga un reporte de Ganancias de Twitch, validar el formato y mostrar por mes las estimaciones importadas, separadas por cuenta y fuente.
- Guardar por separado las acreditaciones que la persona declara haber recibido, sin verificarlas contra el banco ni sumarlas automáticamente a las estimaciones.
- Administrar invitaciones, verificar si se cumplieron sus condiciones y conceder como máximo un beneficio de prueba por cuenta referente.
- Proteger el servicio, investigar errores y prevenir usos abusivos.
- Atender solicitudes y cumplir obligaciones legales aplicables.
La base jurídica concreta, los consentimientos que fueran necesarios y la eventual analítica deben validarse para cada país antes de publicar este aviso. Aceptar los Términos no constituye un consentimiento genérico para finalidades distintas de las descritas.
4. Destinatarios y transferencias
Cuando se conectan canales, Google procesa la autorización OAuth y las consultas a YouTube Analytics y YouTube Data API v3 según los permisos que concede la persona usuaria. Cuando se vincula Twitch, Twitch procesa la autorización OAuth y la consulta de identidad; el CSV se carga directamente a Lyonfin y no se envía a Twitch. También pueden intervenir proveedores de alojamiento, base de datos y envío de correo. Sus identidades, ubicaciones, funciones y condiciones contractuales están [PENDIENTES DE CONFIRMACIÓN]. Las transferencias internacionales y sus garantías, si las hubiera, también deben determinarse antes de publicar.
5. Conservación
Al desconectar un canal de YouTube se elimina su token guardado por Lyonfin, se detienen sus sincronizaciones y se borran sus estimaciones importadas. Al desconectar Twitch se revoca la autorización ante Twitch y se eliminan de Lyonfin el token, el vínculo y las estimaciones diarias importadas de esa cuenta. Los archivos CSV originales no se conservan. Las demás conexiones y los registros de acreditaciones son independientes. Los plazos para movimientos, acreditaciones, cuentas cerradas, copias de respaldo y registros de seguridad están [PENDIENTES DE DEFINIR] y deben completarse antes de publicar.
6. Seguridad
Las contraseñas se almacenan con hash bcrypt. Se aplican medidas de seguridad razonables para proteger la información; ningún sistema puede garantizar seguridad absoluta. No cargues información que no sea necesaria ni datos de terceros sin autorización y base legal suficiente.
7. Derechos y solicitudes
Según el país y la normativa aplicable, la persona puede solicitar acceso, información, rectificación, actualización, oposición, limitación, portabilidad o supresión, así como revocar consentimientos cuando corresponda y reclamar ante la autoridad competente. Para tramitar una solicitud, escribí a [PENDIENTE: correo público de privacidad]. Se podrá pedir información razonable para verificar identidad y evitar divulgar datos a terceros.
8. Referencias por país
- Argentina: Ley 25.326 de Protección de Datos Personales; la Agencia de Acceso a la Información Pública es la autoridad de control.
La referencia no sustituye la revisión profesional de la normativa y de los procedimientos vigentes en Argentina.
9. Menores y cambios
Lyonfin está dirigido a personas mayores de 18 años. La persona puede revocar el acceso desde la configuración de seguridad de su cuenta de Google o Twitch, además de desconectar la integración desde Lyonfin. Este aviso se actualizará si cambian las prácticas o las normas; los cambios que requieran nueva aceptación se solicitarán antes de continuar usando las funciones afectadas.