Todos los documentos legales

Política de privacidad de OZ Storage

Versión 1.0 · 25 de octubre de 2026

OZ Storage es el almacenamiento de archivos de Agencia OZ para su equipo y sus clientes. Lo opera REPUTATION DYNAMICS LLC, una compañía de responsabilidad limitada constituida en el estado de Wyoming (Estados Unidos), con oficina en 645 NE 125th Street, Suite 201-F, North Miami, FL 33161, Estados Unidos, para Agencia OZ, nombre comercial de DELCOR-MULTIMEDIA S.A.S. (Ecuador). En esta política, «nosotros» es el operador.

Aquí explicamos qué datos personales tratamos, para qué, con quién los compartimos, dónde están, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Cubre la web (https://app.ozstorage.app), los links para compartir (links.ozstorage.app), las apps OZ Drive (Mac) y OZ Storage (iPhone y iPad), la API y el servidor MCP para conectar asistentes de inteligencia artificial (https://mcp.ozstorage.app/mcp).

Contenido: 1. Resumen · 2. Quién decide sobre tus datos · 3. Qué datos tratamos · 4. Para qué y con qué base · 5. Con quién los compartimos · 6. Dónde están · 7. Cuánto tiempo · 8. Seguridad · 9. Tus derechos · 10. Incidentes · 11. Cookies · 12. Asistentes de IA · 13. Menores · 14. Cambios · 15. Contacto

1. Resumen

• Guardamos los archivos que tú o tu organización suben, y los datos mínimos para que el servicio funcione y sea seguro.
• No vendemos datos, no mostramos publicidad, no usamos rastreadores de terceros ni hacemos perfiles.
• No usamos el contenido de tus archivos para entrenar modelos de inteligencia artificial, ni nuestros ni de otros.
• Los datos están en proveedores de Estados Unidos (lista en subprocesadores).
• Todo cambio queda en un registro de auditoría que no se puede alterar. Lo que mandas a la papelera se puede recuperar durante 90 días.
• Puedes pedir acceso, corrección, eliminación, portabilidad u oposición escribiendo a info@reputationdynamics.io.

2. Quién decide sobre tus datos

OZ Storage trabaja por organizaciones (por ejemplo, Agencia OZ). Cada organización decide qué archivos guarda, a quién invita y con quién comparte. Por eso:

Si tu pregunta es sobre archivos que te compartió una organización, puedes escribirle a ella o a nosotros: si nos escribes, se la pasamos.

3. Qué datos tratamos

3.1 Si tienes cuenta (equipo, administradores y clientes invitados)

Las passkeys usan la biometría de tu equipo (Touch ID, Face ID), pero la huella o el rostro nunca salen de tu equipo: solo recibimos la clave pública.

Si entras con Google, Apple o Microsoft, ese proveedor comprueba quién eres y nos devuelve solo lo de la tabla (pedimos openid, email y profile; en Apple, nombre y correo): nunca tu contraseña, tus contactos, tus archivos ni tus correos. El correo que nos da no sirve para encontrar tu cuenta: la cuenta externa la unes tú (desde una invitación o en «Llaves y seguridad») y la puedes quitar cuando quieras.

3.2 Archivos y lo que se hace con ellos

• Los archivos que se suben y sus versiones, sus nombres, carpetas, tamaño, tipo, fechas, la huella SHA-256 y quién los subió. Pueden contener datos personales de cualquier tipo: eso lo decide la organización que los sube.
• Miniaturas y versiones livianas para la vista previa, que se generan automáticamente.
• Si un archivo lo guardó una IA, de qué conexión vino.

No miramos el contenido de los archivos salvo para generar miniaturas y vistas previas, revisar su integridad (huellas) o cuando una persona de tu organización nos pide ayuda con un archivo concreto.

3.3 Si abres un link que te compartieron

Cuando abres, descargas o subes por un link de links.ozstorage.app guardamos, junto al evento: fecha y hora, qué pasó (visita, descarga, subida, clave equivocada), qué archivo, cuántos bytes, tu dirección IP, el país (lo calcula Cloudflare a partir de la IP) y el navegador (user agent). Si el link te pide nombre y correo, los guardamos con la descarga. No necesitas cuenta. La organización que te compartió el link ve estos eventos (la IP, solo sus administradores y durante 90 días).

3.4 Registro de auditoría

Cada cambio (subir, mover, renombrar, mandar a la papelera, crear o cortar un link, cambiar permisos, aprobar un gasto…) queda en un registro que solo se puede agregar, encadenado por huellas para que no se pueda alterar: quién lo hizo (o qué conexión de IA), cuándo, desde qué IP y navegador, qué cambió (antes y después) y el motivo, si lo hay.

3.5 Conexiones de IA, API y apps

• De cada app o IA que conectas: su nombre, a dónde vuelve la autorización, los permisos y espacios que elegiste, cuándo la conectaste y cuándo se usó.
• Las lecturas que hace una IA (qué herramienta, qué objeto, si salió bien, cuánto tardó), agrupadas por minuto.
• Los registros técnicos de nuestros servidores anotan qué herramienta se llamó, quién, si salió bien y cuánto tardó; nunca tokens, argumentos ni contenido de archivos.
• Más detalle en Uso de IA.

3.6 Avisos, correo y costos

• Para mandarte avisos usamos tu correo (por Resend) y, si lo diste, tu teléfono (WhatsApp). Los avisos no incluyen texto escrito por terceros.
• Las aprobaciones de gasto guardan quién pidió, qué y cuánto costaría.

3.7 Apps de Mac, iPhone y iPad

Las apps OZ Storage para Mac y para iPhone guardan en tu equipo una copia de los nombres y datos de los archivos que ves (para mostrarlos sin conexión) y los archivos que abres. Para buscar actualizaciones, OZ Storage para Mac consulta un archivo público de versiones (eso deja tu IP en el servidor de descargas).

3.8 Lo que no tratamos

No pedimos ni guardamos datos de tarjetas, documentos de identidad ni contraseñas de personas (se entra con passkey o con tu cuenta de Google, Apple o Microsoft; la única excepción son las cuentas de prueba para revisores, que solo existen en una organización de demostración con datos ficticios). No leemos tus conversaciones con una IA ni su historial.

4. Para qué y con qué base

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Los límites automáticos (por ejemplo, frenar muchas descargas seguidas o pedir aprobación para un gasto) protegen el servicio y siempre los puede revisar una persona.

5. Con quién los compartimos

• Proveedores que nos ayudan a dar el servicio (subprocesadores): almacenamiento, servidores, red, correo y avisos. Solo reciben lo necesario y por contrato. Lista completa con su finalidad y región en subprocesadores.
• Tu organización: sus administradores ven el registro de auditoría, los eventos de los links y las conexiones de IA de su organización.
• La IA que tú conectes: lo que esa IA lee de OZ Storage pasa a su proveedor (por ejemplo, Anthropic u OpenAI) según el acuerdo que tú tienes con él. Ver Uso de IA.
• Google, Apple o Microsoft, si entras con ellos: saben que entraste a OZ Storage, porque es su servicio de inicio de sesión y lo usas tú con tu cuenta. No les mandamos tus archivos ni datos de tu organización.
• Autoridades, solo cuando la ley lo exige y con el alcance mínimo.
• Si el servicio cambiara de operador (por ejemplo, una reorganización entre REPUTATION DYNAMICS LLC y DELCOR-MULTIMEDIA S.A.S.), los datos pasarían con las mismas protecciones y te avisaríamos antes.

Nunca vendemos ni alquilamos datos personales.

6. Dónde están los datos

Los archivos, la base de datos y las copias están en Estados Unidos: Backblaze B2 (US East), Oracle Cloud (Ashburn, Virginia), Amazon Web Services (us-east-1, Virginia) y Railway (servidores de la API). Los links pasan por la red global de Cloudflare, que atiende cada visita desde el centro de datos más cercano.

Las versiones livianas para ver los videos (proxies, miniaturas) las hace el servidor o un equipo de Agencia OZ (una Mac del equipo, en Ecuador): baja el video por un enlace que vence en minutos, hace la versión liviana, la sube y borra todo al terminar. Ese equipo no ve el nombre ni la carpeta del archivo, y cada vez queda en el registro de actividad de tu organización.

Si estás en Ecuador, en la Unión Europea o en otro país, tus datos se transfieren a Estados Unidos. Lo hacemos con proveedores que se obligan por contrato a protegerlos y con las garantías que pida la ley aplicable.

7. Cuánto tiempo los guardamos

8. Seguridad

• Entrada con passkeys (sin contraseñas); lo delicado se confirma otra vez con la passkey.
• Conexión cifrada (HTTPS) en todo; los proveedores cifran los datos guardados.
• Cada organización está separada en la base de datos con seguridad por fila: una organización no puede ver nada de otra.
• Los archivos nunca pasan por nuestros servidores de aplicación: se suben y bajan directo del almacenamiento con enlaces firmados que duran pocos minutos.
• Nada se borra para siempre por una acción de una persona, de una llave o de una IA: va a la papelera por 90 días.
• Acciones grandes (por ejemplo, mandar a la papelera un proyecto entero) piden una confirmación aparte, con passkey.
• Copias en tres proveedores distintos, una de ellas inmutable; vigilancia externa cada minuto.

Ningún sistema es infalible. Si encuentras una vulnerabilidad, escríbenos a info@reputationdynamics.io.

9. Tus derechos

Según la ley que te aplique (en Ecuador, la Ley Orgánica de Protección de Datos Personales; en la Unión Europea, el Reglamento General de Protección de Datos), puedes pedir:

• Información sobre cómo tratamos tus datos (esta política).
• Acceso a tus datos y una copia.
• Rectificación y actualización de lo que esté mal o incompleto.
• Eliminación de tus datos cuando ya no sean necesarios o no haya base para tratarlos.
• Oposición a un tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Suspensión (limitación) del tratamiento mientras se resuelve un reclamo.
• No ser objeto de decisiones automatizadas con efectos jurídicos.

Cómo: escribe a info@reputationdynamics.io desde el correo de tu cuenta (o, si abriste un link, indica el link y la fecha). Es gratis. Podemos pedirte que confirmes tu identidad. Respondemos dentro de 15 días. Si tu pedido es sobre archivos de una organización, lo coordinamos con ella, porque ella decide sobre ese contenido.

Límites: hay datos que debemos o necesitamos conservar (por ejemplo, el registro de auditoría, que protege a todos contra cambios no autorizados, y las copias de la bóveda mientras dure su bloqueo). En esos casos te explicamos qué se conserva, por qué y hasta cuándo, y no lo usamos para otra cosa.

Si no estás conforme con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales de Ecuador o ante la autoridad de protección de datos de tu país.

10. Incidentes de seguridad

Si hay una vulneración que afecte datos personales:

• Avisamos a la organización afectada de inmediato (cuando actuamos por cuenta de ella, a más tardar en 2 días).
• Notificamos a la Superintendencia de Protección de Datos Personales de Ecuador dentro del plazo de la ley (5 días) cuando corresponda, y a las autoridades de otros países según sus leyes.
• Te avisamos sin demora si el incidente puede afectar tus derechos: qué pasó, cuándo, qué hicimos y qué te recomendamos.

11. Cookies y almacenamiento en el navegador

Solo usamos lo necesario para que el servicio funcione; no hay cookies de publicidad ni de analítica.

12. Asistentes de IA

Puedes conectar a OZ Storage un asistente de IA (Claude, ChatGPT u otro). Tú eliges qué puede hacer y en qué espacios; puedes ver lo que hace y cortar el acceso cuando quieras. No entrenamos modelos con tus archivos. Lo que la IA lee pasa a su proveedor según tu acuerdo con él. Todo el detalle está en Uso de IA.

13. Menores de edad

OZ Storage es una herramienta de trabajo para organizaciones y no está dirigida a menores de 18 años. Las cuentas las crean organizaciones para personas adultas. Si crees que tenemos datos de un menor sin la autorización debida, escríbenos.

14. Cambios

Si cambiamos esta política, publicamos la nueva versión aquí con su fecha. Si el cambio es importante, avisamos antes por correo a los administradores de cada organización.

15. Contacto

REPUTATION DYNAMICS LLC · 645 NE 125th Street, Suite 201-F, North Miami, FL 33161, Estados Unidos · info@reputationdynamics.io

Para Agencia OZ (DELCOR-MULTIMEDIA S.A.S., Ecuador).

Otros documentos: Términos de uso · Uso de IA · Subprocesadores

Markdown