OIM ECOSYSTEM

Política de Privacidad

Última actualización: 16 de julio de 2026

En OIM Ecosystem (operado bajo la marca de Object Interactive Media, en adelante "OIM", "nosotros", "nuestro"), nos tomamos muy en serio la privacidad de nuestros usuarios y la seguridad de sus datos. Esta Política de Privacidad explica cómo recopilamos, utilizamos, protegemos y compartimos la información relacionada con el uso de nuestra plataforma web y servicios de backend.

1. Información que Recopilamos

Recopilamos la información estrictamente necesaria para proporcionar y asegurar nuestros servicios de diseño interactivo:

Datos de la Cuenta de Usuario: Recopilamos tu dirección de correo electrónico e información básica de perfil al registrarte a través de Supabase Auth (incluyendo credenciales de terceros como Google OAuth si decides vincularlas).
Claves de API e Integraciones: Almacenamos de manera segura (mediante hashing irreversible SHA-256) las claves de API generadas para conectar plugins externos (Figma, Penpot, Canva) con el backend de OIM.
Datos de Plantillas de Biblioteca: Si subes plantillas a la biblioteca como administrador, almacenamos los archivos .oim/.png y la descripción correspondiente en nuestros servidores de almacenamiento seguros en Supabase Storage.
Contenido Enviado a Servicios de IA: Si utilizas el asistente de chat o la traducción automática dentro de OIM Studio, el texto que introduces se envía a la API de Google Gemini para su procesamiento. Google actúa como encargado del tratamiento (subprocesador) únicamente para esas funciones específicas y opcionales; no se envía contenido a Gemini fuera de esas interacciones que tú inicias.

2. Datos de los Usuarios Finales (Privacidad Descentralizada)

Importante: El motor de renderizado oim-player funciona de forma completamente local en el navegador del usuario final que visita las páginas web de nuestros clientes. OIM **no rastrea, no almacena ni recopila ningún dato personal o cookies de los visitantes de tu sitio web** al renderizar imágenes interactivas OIM o videos OVM. Toda la decodificación de metadatos lingüísticos y la firma criptográfica se ejecuta localmente.

3. Cookies de Sesión de tu Cuenta

Esta sección es distinta de la anterior: se refiere a ti como titular de una cuenta OIM, no a los visitantes de tus imágenes. Al iniciar sesión en oim.media o en OIM Studio, guardamos una cookie de sesión estrictamente necesaria para mantenerte autenticado entre el sitio principal y el editor (dominios propios de OIM). Esta cookie:

Solo contiene un identificador de sesión gestionado por Supabase Auth, no datos de seguimiento ni publicidad.
No requiere tu consentimiento bajo la normativa de cookies, al ser estrictamente necesaria para el funcionamiento del servicio (inicio de sesión).
Se comparte únicamente entre subdominios propios de oim.media, nunca con dominios de terceros.
Puedes eliminarla en cualquier momento cerrando sesión o borrando las cookies de tu navegador para nuestro dominio.

4. Uso de la Información

Utilizamos los datos recopilados para los siguientes fines:

Proporcionar y mantener el funcionamiento de OIM Studio y la API de Cloud Run.
Verificar la validez de las firmas de metadatos de autoría y las credenciales de API.
Gestionar planes de suscripción, cuotas de procesamiento y cobros de servicio mediante pasarelas de pago externas autorizadas (Stripe).
Enviar notificaciones esenciales de seguridad, actualizaciones técnicas y soporte de cuenta.

5. Conservación y Seguridad de Datos

Toda tu información personal, hashes de claves y perfiles están protegidos bajo protocolos modernos de encriptación y seguridad gestionados por Supabase y Google Cloud Platform. Conservamos tus datos únicamente mientras tu cuenta permanezca activa o según sea necesario para cumplir con nuestras obligaciones legales y operativas. Nuestra infraestructura de base de datos se aloja en servidores de Supabase ubicados en Estados Unidos; si accedes desde el Espacio Económico Europeo, esto constituye una transferencia internacional de datos amparada por las cláusulas contractuales estándar de nuestro proveedor.

6. Derechos del Usuario (GDPR / ARCO)

Tienes el derecho en cualquier momento de acceder, corregir, actualizar o solicitar la eliminación total de tu cuenta y todos los datos asociados. Para ejercer estos derechos, puedes gestionar tu perfil directamente desde la configuración del estudio o ponerte en contacto con soporte en [email protected].

Nota sobre archivos ya publicados: Los identificadores personales de autoría no se incrustan dentro de los archivos .oim/.ovm que exportas — viven únicamente en nuestro registro interno, que sí es borrable. Al eliminar tu cuenta, ese vínculo de autoría desaparece de nuestros sistemas. Sin embargo, no podemos recuperar ni eliminar copias de archivos que ya hayas descargado y publicado en sitios de terceros fuera de nuestro control — su contenido visual permanece donde lo hayas distribuido, igual que ocurriría con cualquier imagen o documento que compartas en la web.

Privacy Policy

Last updated: July 16, 2026

At OIM Ecosystem (operated under the brand of Object Interactive Media, hereinafter "OIM", "we", "us", "our"), we take our users' privacy and data security very seriously. This Privacy Policy explains how we collect, use, protect, and share information related to your use of our web platform and backend services.

1. Information We Collect

We collect only the strictly necessary information to provide and secure our interactive design services:

User Account Data: We collect your email address and basic profile information when registering via Supabase Auth (including third-party credentials like Google OAuth if you choose to link them).
API Keys & Integrations: We securely store (using irreversible SHA-256 hashing) the API keys generated to connect external plugins (Figma, Penpot, Canva) with the OIM backend.
Library Template Data: If you upload templates as an administrator, we store the corresponding .oim/.png files and descriptions on our secure servers via Supabase Storage.
Content Sent to AI Services: If you use the chat assistant or automatic translation inside OIM Studio, the text you enter is sent to the Google Gemini API for processing. Google acts as a data processor (sub-processor) solely for those specific, opt-in features; no content is sent to Gemini outside of interactions you initiate.

2. End-User Data (Decentralized Privacy)

Important: The oim-player rendering engine runs entirely local inside the web browser of the end-users visiting our clients' websites. OIM **does not track, store, or collect any personal data or cookies from visitors** when rendering interactive OIM images or OVM videos. All translation decoding and cryptographic signature verifications happen locally.

3. Your Account Session Cookie

This section is different from the one above: it covers you as an OIM account holder, not the visitors of your images. When you sign in at oim.media or in OIM Studio, we store a strictly necessary session cookie to keep you authenticated across the main site and the editor (both OIM-owned domains). This cookie:

Contains only a Supabase Auth session identifier — no tracking or advertising data.
Does not require consent under cookie regulations, as it is strictly necessary for the service to function (login).
Is shared only between OIM-owned subdomains of oim.media, never with third-party domains.
Can be removed at any time by signing out or clearing cookies for our domain in your browser.

4. How We Use Information

We use the collected data for the following purposes:

Providing, updating, and maintaining OIM Studio and the Cloud Run API.
Verifying the authenticity of authorship signatures and API key credentials.
Managing subscription plans, processing quotas, and billing transactions through authorized third-party payment gateways (Stripe).
Sending essential security notices, technical updates, and account support messages.

5. Data Retention & Security

All your personal information, key hashes, and profile records are protected under modern encryption and security protocols managed by Supabase and Google Cloud Platform. We retain your data only for as long as your account remains active or as required to comply with our legal and operating obligations. Our database infrastructure is hosted on Supabase servers located in the United States; if you access the Service from the European Economic Area, this constitutes an international data transfer covered by our provider's standard contractual clauses.

6. User Rights (GDPR / CCPA)

You have the right at any time to access, rectify, update, or request the complete deletion of your account and all associated data. To exercise these rights, you can manage your profile settings directly inside the Studio or contact our support team at [email protected].

Note on already-published files: Personal authorship identifiers are not embedded inside the .oim/.ovm files you export — they live only in our internal registry, which is deletable. Deleting your account removes that authorship link from our systems. However, we cannot recall or delete copies of files you have already downloaded and published on third-party sites outside our control — their visual content remains wherever you distributed it, the same as any image or document you share on the web.