Política de privacidad de Prim

Quién trata tus datos

Prim es una aplicación de Germán Ezequiel Laso Andino, que opera bajo el nombre comercial ProfBlu. Es el responsable del tratamiento de los datos de tu cuenta y del catálogo público que publica.

• Titular: Germán Ezequiel Laso Andino, libero professionista.
• Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
• Actividad profesional no inscrita en el Registro delle Imprese (sin número REA).
• Domicilio de contacto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Correo para todo lo relativo a tus datos: socials@profblu.com.

No hay delegado de protección de datos designado: la ley no lo exige para una actividad de este tamaño.

Si usás Prim con una cuenta

Prim no tiene su propia contraseña: tu identidad es la misma cuenta centralizada que usás en el resto de la plataforma, y la creás desde el botón «Entrar» de Prim. Con esa cuenta:

• Votás en las encuestas del catálogo. Cada voto guarda tu identificador de cuenta, la opción elegida y cuándo votaste; hay como máximo un voto tuyo por encuesta, y no se admiten votos sin una cuenta real detrás: no hay votos anónimos ni por invitado.
• Marcás favoritos —un canal, un programa, una persona, un evento—: se guarda tu identificador de cuenta y qué marcaste.
• Recibís avisos en el teléfono, si usás la app y le das permiso: se guarda el token de avisos que el sistema del teléfono genera para la app (a través del servicio de avisos de Expo, que los entrega por Apple o Google), si el teléfono es iOS o Android, su idioma, su zona horaria y cuándo se usó por última vez; además, qué avisos tenés encendidos y los avisos que te enviamos, con el resultado de cada envío. Al salir de la app, el teléfono se da de baja y deja de recibir avisos; el registro de los avisos que ya te enviamos se borra con tu cuenta.

La base de datos de Prim no guarda tu dirección IP. Sí la ven, como en cualquier sitio web, otros dos lugares: el servidor web la anota en sus registros técnicos junto con la página pedida y el navegador, y esos registros se borran solos a los 15 días; y el acceso central guarda la IP y el navegador de cada vez que entrás, para la seguridad de tu cuenta. Lo que te deja pedir cada página una vez dentro no se guarda en ninguna parte: vive sólo en la memoria del navegador mientras usás la aplicación. Y lo que te mantiene dentro sin volver a escribir la contraseña se guarda en tu navegador, sólo mientras tenés la pestaña abierta, y se borra al salir de tu cuenta; en la app, en el almacén seguro del teléfono, hasta que salís.

Podés borrar tu cuenta desde la app (Yo → Tu cuenta → Borrar mi cuenta). Se borran tu cuenta, lo que seguís, tus teléfonos y sus tokens de avisos, y tus avisos; tus votos dejan de estar unidos a tu cuenta, pero siguen contando en el resultado de cada encuesta. Sin la app, cómo pedirlo está en prim.profblu.com/delete-account.

Borrar la cuenta no borra hoy tus jugadas en los juegos ni los audios que mandaste a un canal (los audios no van unidos a tu cuenta: ver más abajo). Para un audio, usá el enlace de borrado que te dimos al mandarlo; para tus jugadas, escribinos a socials@profblu.com y las borramos.

Si sólo visitás la web

Contamos las visitas con Umami, un programa de medición que corre en un servidor nuestro y no deja cookies ni identificadores en tu navegador. Con tu IP y tu navegador calcula un identificador de visita que cambia cada mes (la IP no se guarda) y anota qué páginas se vieron, de qué sitio venías y con qué campaña, el tipo de navegador, sistema y dispositivo, el idioma y el país y la ciudad aproximados. Lo usamos sólo para cifras agregadas: cuánta gente llega, de dónde y qué mira. Más detalle en la política de cookies.

Si jugás a un juego de un programa

Algunos programas abren juegos en vivo —preguntas, votaciones, adivinar una palabra— y el público juega desde el teléfono, en una página de Prim (prim.profblu.com/play/…). Si el juego lo permite, podés entrar de dos maneras:

• Con tu cuenta de Prim. La primera vez te pedimos un apodo, que es el nombre con el que salís en la tabla de puntos. Se guardan tu identificador de cuenta, el apodo, cuándo entraste y lo que respondiste en cada ronda, con su hora.
• Como invitado, sólo con un apodo, sin cuenta. Se guardan el apodo, cuándo entraste y lo que respondiste. Para reconocerte si recargás la página, te damos una clave al azar que se guarda en tu navegador; nosotros no guardamos esa clave, sólo una huella que no deja reconstruirla.

Qué se ve en público. Tu apodo puede salir en la tabla de puntos y en el podio de la partida, en la pantalla del programa y en las páginas del canal o del episodio (por ejemplo, «ganó Marcos»). En las rondas de respuesta libre, lo que escribís puede salir en pantalla: antes pasa por un filtro de palabras, y quien maneja el juego puede ocultarlo. La lista «Los que más juegan» de cada canal sólo enseña las cuentas que dijeron que sí a aparecer en ella.

Cuánto se guarda. Las respuestas de los invitados se borran a los 30 días; quedan sólo los resultados de cada ronda en conjunto (cuántas personas eligieron cada opción, quién sumó puntos) y el apodo en la tabla de esa partida. Las respuestas de quien juega con cuenta se guardan mientras exista la partida; si querés que borremos las tuyas, escribinos con el código de la partida.

Si mandás un audio a un canal

Cuando un canal abre su buzón, en su ficha aparece el botón para mandarle un audio, en la web (prim.profblu.com/c/<canal>/voice) y en la app. Grabás con el micrófono —el navegador o el teléfono te piden permiso antes— y lo mandás. Si el canal lo admite, no hace falta tener cuenta.

• Qué se guarda. El audio, convertido a un formato liviano y con el largo máximo que fijó el canal; cuánto dura; el nombre y la ciudad, sólo si los escribiste (son opcionales); cuándo lo mandaste y cuándo aceptaste el aviso. Además, para que nadie mande más de un audio por minuto y para que el canal pueda bloquear a quien abusa, guardamos una huella de quién lo mandó: se calcula con tu cuenta si entraste; si no, con un identificador al azar que la web o la app guardan en tu dispositivo; y si no hay ninguno de los dos, con tu dirección IP. Tu cuenta, ese identificador o tu IP no se guardan tal cual: sólo la huella.
• Para qué. Para que el equipo del canal lo escuche y, si quiere, lo ponga al aire. Antes de mandarlo marcás «Acepto que pueda salir al aire». Mientras está en la cola para salir, el nombre que dejaste y el audio quedan disponibles para la pantalla del programa; la ciudad, no.
• Pasarlo a texto con IA. Cuando Prim tiene encendida la transcripción, el audio se manda a OpenAI, que lo pasa a texto; con ese texto, otra consulta a OpenAI resume de qué habla, en qué tono, y avisa si hay algo que conviene escuchar antes de ponerlo al aire. Para que escriba bien los nombres propios, junto al audio van el nombre del canal, de sus programas y de quienes los conducen. No le mandamos tu nombre, tu ciudad ni la huella. La IA avisa, pero no decide: qué sale al aire lo elige una persona del canal.
• Quién lo ve. El equipo del canal —su titular verificado y los editores que él sumó— en su bandeja, con lo que dijo la IA. El equipo puede bajarse los audios de un día con su texto; esa copia queda desde entonces en manos del canal. El audio se guarda en el almacén de archivos de Prim (ver Dónde se tratan).
• Cuánto se guarda. 90 días desde que lo mandaste; después se borran el audio, su texto y sus temas. Los que salieron al aire se quedan con el episodio en el que sonaron, porque forman parte de esa emisión. Lo que ya sonó en una emisión, Prim no lo puede sacar de esa emisión: eso es del canal.
• Cómo borrarlo. Al mandarlo te damos un enlace de borrado (prim.profblu.com/voice/…). Guardalo: con él lo borrás vos cuando quieras, en el estado en que esté, también si ya salió al aire. Se borran el audio y todo lo que dijo la IA; del borrado sólo queda anotado cuándo fue y de qué canal, nunca quién lo pidió. Si perdiste el enlace, escribinos a socials@profblu.com con el canal, el día y la hora aproximada.

Si el programa conectó su WhatsApp

Un programa puede conectar a Prim su número de WhatsApp Business, y sólo por la vía oficial de Meta, la empresa de WhatsApp. Si lo hizo, los mensajes que mandes a ese número llegan también a Prim: audios, textos y fotos. Si el programa no lo conectó, Prim no recibe nada de WhatsApp.

• De cada mensaje guardamos el contenido, el nombre de tu perfil de WhatsApp, tu número de teléfono cifrado y una huella de tu número, que sirve para que el canal pueda bloquearte. El titular del canal ve tu número completo; sus editores, sólo una parte.
• Los audios se pasan a texto y se resumen igual que los del buzón; los textos y las fotos, no.
• El equipo puede contestarte con un texto corto por el mismo número, dentro de las 24 horas que permite WhatsApp.
• Se guardan 90 días, como los del buzón, salvo los audios que salieron al aire, que se quedan con su episodio.
• Por WhatsApp no hay enlace de borrado: para borrar lo que mandaste, escribinos a socials@profblu.com con tu número y el programa.
• Lo que pasa dentro de WhatsApp lo rige la política de privacidad de WhatsApp, no ésta.

La publicidad que ponen los propios canales

El titular verificado de un canal, un programa o una persona —quien demostró que esa ficha es suya— puede poner en su propia ficha una pieza de publicidad: una imagen, una frase y un enlace. Va siempre con la palabra «Publicidad» al lado. Antes de que se vea, alguien de Prim la revisa y la aprueba o la rechaza. Prim no vende ese espacio, no cobra por él y no hace de intermediario: el espacio es del dueño de la ficha, y lo que anuncia es responsabilidad suya.

• Qué medimos. Cuántas veces se vio cada pieza (cuenta cuando lleva un segundo a la vista) y cuántas veces se pulsó, sumadas por día. No guardamos quién la vio ni quién la pulsó: ni tu cuenta, ni tu IP, ni ningún identificador. La pieza no deja cookies ni guarda nada en tu navegador.
• Al pulsarla. El enlace pasa primero por Prim (prim.profblu.com/out/…), que suma el clic y te lleva a la página del anunciante. A esa dirección le agregamos unas marcas (UTM) que le dicen al anunciante que la visita vino de Prim y de qué anuncio; no llevan ningún dato tuyo. Desde que llegás a su página, valen su política de privacidad y sus cookies.
• La imagen se descarga de nuestro almacén de imágenes, como las demás fotos del sitio.
• Si sos titular y ponés una pieza: guardamos qué cuenta la cargó, con qué verificación, sus fechas y su historial (cuándo se mandó, quién la aprobó o la rechazó y por qué). Con eso te enseñamos tus cifras y te avisamos cuando se aprueba o se rechaza.

El catálogo público de personas, medido y comentado

Prim mide audiencia de canales de YouTube, Twitch y Kick: cuántos minutos se vio cada emisión, agregados por franja, nunca ligados a quién miraba. De los comentarios de YouTube que analizamos para extraer los temas de un programa, guardamos lo que YouTube ya hace público de cada comentario: el nombre visible, el identificador y el enlace al canal y la imagen de perfil de quien comenta, el texto, sus «me gusta», su fecha y la de su edición, y las respuestas con los mismos datos. No es un dato que nos des vos: es el mismo dato que YouTube publica en su API, y sólo eso —no guardamos tu correo, tu IP ni nada que no sea ya público en YouTube—. Del chat en directo guardamos únicamente cifras agregadas —mensajes, emotes, suscripciones, donativos por minuto—: nunca el texto de un mensaje ni la identidad de quien lo escribió.

Para creadores: cómo se construyen los perfiles del catálogo

Prim publica un catálogo de personas del medio —presentadoras, panelistas, invitados habituales de los programas que medimos—. Es importante decir con claridad cómo se construye, porque estos datos no te los pedimos a vos: los reunimos de fuentes públicas (artículo 14 del RGPD, que regula precisamente este caso: cuando los datos personales no se obtienen del propio interesado).

• De dónde salen. De los programas que medimos (quién conduce, quién participa, quién fue invitado) y de un buscador web (Exa), con el que encontramos información pública sobre la persona —su biografía, su fotografía, sus redes sociales—. La biografía, la fotografía y las redes se completan de forma automática cuando la ficha no las tiene, y un modelo de IA comprueba que la fotografía sea un retrato de esa persona; lo corregimos a mano cuando lo detectamos o cuando nos lo pedís. Los demás hallazgos (entrevistas, eventos, notas de prensa) quedan pendientes de revisión humana antes de publicarse.
• Qué se publica: nombre (o el alias por el que se te conoce, si no encontramos tu nombre completo), una biografía breve, una fotografía, tus redes sociales públicas (Instagram, X/Twitter, TikTok, YouTube, Twitch, Kick) y tu trayectoria pública en los programas que medimos: dónde trabajás, dónde estuviste de invitado o invitada y si estás en directo. La biografía la resume un modelo de lenguaje a partir de la página pública de la que sale (el resumen que genera el buscador Exa) y, si esa fuente no está en el idioma del catálogo, se traduce con otro modelo de lenguaje (OpenAI). Junto a la biografía decimos que la escribió una IA y enlazamos de dónde salió el texto original.
• Qué no hacemos: no publicamos datos de contacto privados, ni domicilio, ni ninguna categoría especial de datos del artículo 9 del RGPD.
• Cómo pedir una corrección o la retirada de tu perfil. Al final de cada ficha hay un aviso «¿Es tu ficha?» con el correo socials@profblu.com y el asunto ya escrito con la dirección de la ficha. Contanos qué querés —corregir un dato, sustituir la fotografía o que retiremos el perfil— y lo hacemos. Si pedís la retirada, dejamos registrado en el sistema que no vuelva a buscar información sobre vos y quitamos de tu ficha la biografía, la fotografía y las redes. Tu nombre puede seguir apareciendo en los créditos de los programas en los que participaste, porque forma parte de la información pública de cada emisión. Hoy no existe un formulario público de autoservicio para esto —sólo el correo—; si lo construimos, esta página lo dirá antes de que exista.

Para qué, y con qué base

• Para publicar el catálogo: interés legítimo en ofrecer información pública, veraz y de interés general sobre la actividad de personas con proyección pública en los medios que medimos, con la posibilidad de oposición y retirada descrita arriba.
• Para medir audiencia y extraer temas: interés legítimo en analizar contenido público (videos, transmisiones, comentarios) para producir estadísticas y resúmenes agregados.
• Para contar las visitas de la web: interés legítimo en saber cómo se usa el sitio, con la medición sin cookies descrita arriba.
• Para tu cuenta, tus votos, tus favoritos y tus jugadas: porque es lo que hace falta para prestarte esas funciones que vos mismo activás.
• Para recibir tu audio, guardarlo y que pueda salir al aire: tu consentimiento, que das al marcar la casilla antes de mandarlo. Lo podés retirar cuando quieras borrando el audio con su enlace.
• Para pasar los audios a texto y resumirlos con IA: interés legítimo del canal y de Prim en ordenar muchos audios y en avisar de lo que conviene escuchar antes de ponerlo al aire. Si no querés, borrá el audio.
• Para la huella, el límite de un audio por minuto y los bloqueos: interés legítimo en evitar abusos.
• Para los mensajes que mandás al WhatsApp de un programa: interés legítimo del programa en recibir lo que elegiste mandarle por ese medio.
• Para medir la publicidad de los canales: interés legítimo en darle al titular cifras de su pieza, sumadas por día y sin saber quién mira.

No vendemos ni cedemos tus datos a nadie con fines comerciales. Prim no vende publicidad: la única que aparece es la que cada titular pone en su propia ficha, descrita más arriba, y no usa ningún dato tuyo.

Dónde se tratan, y quién más los ve

Hetzner (Hetzner Online GmbH, Alemania) aloja el servidor, la base de datos, las copias de seguridad y el almacenamiento de imágenes (fotografías de perfil, logos y portadas). Umami corre en ese mismo servidor.

Para enriquecer el catálogo consultamos Exa (búsqueda web y resumen de biografías) y OpenAI (extracción de temas, traducción de biografías y comprobar que una fotografía sea un retrato de la persona). Para ubicar los lugares de los eventos consultamos Google Places. Los tres están en Estados Unidos; les enviamos sólo lo que hace falta para cada tarea —nombres, textos y fotografías ya públicos, nombres de lugares—, nunca datos de tu cuenta. Para medir audiencia y comentarios consultamos las API públicas de YouTube, Twitch y Kick.

Para los avisos del teléfono, el token de avisos y el texto de cada aviso pasan por el servicio de avisos de Expo, que los entrega a través de Apple (APNs) o Google (FCM).

Los audios del buzón y lo que llega por WhatsApp (audios y fotos) se guardan en el almacén de archivos de Prim, Hetzner Object Storage (Hetzner Online GmbH, Alemania), el mismo de las imágenes. Cuando la transcripción está encendida, el audio y su texto van a OpenAI por su dirección europea; no le mandamos tu nombre, tu ciudad ni tu número. Si un programa conectó su WhatsApp, los mensajes llegan a través de Meta; si no lo conectó, Meta no interviene. Y el equipo del canal al que le mandaste el audio lo escucha y lo lee, como se explica arriba.

No hay nadie más. Prim no usa herramientas de publicidad de terceros: ni píxeles, ni redes de anuncios, ni nada que siga lo que mirás para enseñarte anuncios.

Cuánto tiempo

• Los perfiles del catálogo: mientras la persona tenga proyección pública en los medios que medimos, o hasta que pida su retirada.
• Tu cuenta, tus votos, tus favoritos y los avisos que te enviamos: mientras tu cuenta exista.
• Los comentarios de YouTube y las cifras de audiencia: hoy se conservan sin un plazo fijo, porque con ellos se calculan los temas y la historia de cada programa. Si querés que borremos un comentario tuyo, escribinos.
• Los audios del buzón y los mensajes de WhatsApp, con su texto y sus temas: 90 días; los que salieron al aire, con su episodio. Los podés borrar antes cuando quieras.
• La nota de cada borrado a pedido (sólo cuándo y de qué canal, nunca quién): sin plazo fijo.
• La lista de bloqueo de un canal (sólo huellas): hasta que el canal la quite.
• Las respuestas de invitados en los juegos: 30 días. Las de quien juega con cuenta: mientras exista la partida.
• Las cifras de la publicidad de los canales: sin plazo fijo; son sumas por día que no identifican a nadie. Las piezas y su historial: mientras exista la ficha.
• Los registros técnicos del servidor web (IP, página pedida, navegador): 15 días.
• Las cifras de visitas de Umami: sin plazo fijo; no guardan tu IP.
• Las copias de seguridad cifradas de la base de datos: 35 días. Lo que borrás desaparece también de ellas cuando caduca la última copia que lo contenía.

Tus derechos

Podés ejercer los derechos que te da el Reglamento General de Protección de Datos: acceso, rectificación, supresión, portabilidad, oposición, limitación y retirar tu consentimiento sin que afecte a lo hecho antes. Si sos una persona catalogada, ver la sección Para creadores de más arriba. Para borrar un audio, usá el enlace que te dimos al mandarlo. Para todo lo demás, escribí a socials@profblu.com. Contestamos en el plazo que marca la ley, un mes como máximo.

Podés reclamar ante la autoridad de control: en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it); en España, la Agencia Española de Protección de Datos (www.aepd.es); o la autoridad del país de la Unión Europea en que vivas.

Menores

El catálogo de Prim no incluye deliberadamente a menores de edad. Si detectás que un perfil corresponde a una persona menor de edad, escribinos y lo retiramos.

Seguridad

Las comunicaciones van cifradas (TLS). El acceso a los datos depende del papel de cada persona. Si detectamos una brecha que te afecte, te lo diremos, y a la autoridad de control en las 72 horas que marca la ley.

Cambios

Si cambiamos lo que hacemos con los datos, cambiamos este texto y movemos la fecha de revisión.

Palabras que usamos

• Huella: un resumen que se calcula a partir de un dato (tu cuenta, un identificador al azar, tu IP o tu número de teléfono) mezclado con una clave secreta de Prim. Sirve para reconocer que dos envíos vienen del mismo lado sin guardar el dato.
• Almacén de archivos: donde se guardan las imágenes y los audios, aparte de la base de datos.
• Titular verificado: quien demostró a Prim que un canal, un programa o una ficha de persona es suyo.
• UTM: unas marcas que se agregan a una dirección web para que el sitio de destino sepa de dónde vino la visita.
• Proveedor de IA: la empresa cuyos modelos pasan el audio a texto y lo resumen; hoy, OpenAI.

Detalle técnico, para quien lo quiera

• Audios: se reciben hasta 3 MB y se guardan como Opus en Ogg, mono, a 32 kb/s. Uno por minuto por remitente, a cualquier canal.
• Huella: SHA-256 de una sal secreta más user:<cuenta>, device:<identificador> (el que la web guarda como prim.voices.device y manda en la cabecera X-Prim-Device) o ip:<IP>; por WhatsApp, phone:<número>. El número se guarda además cifrado con AES-256-GCM.
• Enlace de borrado: lleva una clave pvd_… que sólo viaja en el acuse; la base guarda su SHA-256.
• IA: transcripción con la API de audio de OpenAI en eu.api.openai.com, y un análisis con salida estricta (resumen, temas, tono y alertas). Cada canal tiene un tope de gasto por 24 horas.
• Publicidad: vistas y clics en una tabla con una fila por anuncio, día y tipo, con su cuenta. El clic sale por /out/<id> con utm_source=prim&utm_medium=sponsored&utm_campaign=ad-<id> y el enlace lleva rel="sponsored nofollow".
• Juegos: el invitado recibe una clave pgg_… una sola vez; la base guarda su huella. Una tarea diaria borra las respuestas de invitados de más de 30 días, y otra los audios de más de 90 que no salieron al aire.