1. Identidad del Responsable del Tratamiento y Alcance del Ecosistema

• Responsable del Tratamiento (Data Controller): Xue Studios LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Nebraska, Estados Unidos, con sede en Norfolk, Nebraska, EE. UU.
• Contacto de Privacidad, Protección de Datos y Asuntos Legales: [email protected] (o mediante un ticket autenticado en /#/support).
• Ámbito de Aplicación: Esta política se aplica a todos los dominios, servicios y herramientas oficiales de OIM Media: el portal principal (oim.media), los editores visuales en la nube (studio.oim.media — OIM Studio y OVM Studio), la API de compilación y firma criptográfica (api.oim.media), el servidor remoto del Model Context Protocol (mcp.oim.media), la pasarela de consentimiento OAuth 2.1 (oim.media/authorize), los servicios de distribución y marcos de incrustación (cdn.oim.media, assets.oim.media, embed.oim.media), los plugins oficiales para Figma, Penpot, Framer y Canva, y la aplicación de visor de escritorio (Tauri).

2. Privacidad Descentralizada por Diseño en los Reproductores Web y Archivos .OIM / .OVM

Uno de los principios fundacionales del formato abierto OIM es que un archivo interactivo debe comportarse con la misma privacidad y autonomía que una imagen PNG estática tradicional:

• Cero Rastreo, Cero Telemetría y Fuentes 100 % Empaquetadas en el Binario: Los paquetes de reproducción de código abierto @oim-media/player-oim (<oim-player>), @oim-media/player-ovm (<ovm-player>) y el visor de escritorio ejecutan la descompresión del chunk OIM_Data, la verificación matemática de la firma ECDSA P-256, la carga de las fuentes tipográficas empaquetadas dentro del propio archivo .oim y la composición de las capas dinámicas 100 % en local dentro del navegador o dispositivo del visitante final. Dado que todas las fuentes se empaquetan directamente en el binario .oim al exportar, el reproductor jamás realiza conexiones externas a Google Fonts ni a servidores tipográficos de terceros al mostrar la obra, no inyecta cookies de terceros, no realiza huella digital del dispositivo (device fingerprinting) ni envía analíticas de interacción de los visitantes a los servidores de Xue Studios LLC.
• Purga Automática de Metadatos EXIF y Geolocalización al Empaquetar: Cuando compilas y firmas un archivo .oim en nuestro pipeline, el empaquetador elimina automáticamente todos los bloques de texto previos (tEXt, zTXt, iTXt) del PNG de entrada y descarta los metadatos EXIF de fotografías JPEG (como coordenadas GPS de ubicación, número de serie de cámara o fecha de captura), garantizando que el archivo distribuido no filtre metadatos ocultos de tu dispositivo.
• Privacidad del Autor en el Binario Firmado: Para cumplir con el derecho de supresión (RGPD Art. 17) en un formato de archivo que puede descargarse y distribuirse libremente por internet, el identificador personal del creador (creator_user_id) ni su correo electrónico se sellan jamás dentro del archivo binario .oim. La firma ECDSA certifica que el archivo procede de OIM y no ha sido alterado, mientras que la vinculación con la cuenta del autor permanece en nuestro registro en la nube, donde puede ser rectificada o eliminada cuando el usuario borra su cuenta.
• Obras Servidas mediante embed.oim.media o cdn.oim.media: Cuando un sitio web incrusta un archivo alojado directamente en nuestra infraestructura en el borde (Cloudflare Workers), nuestros nodos de red procesan únicamente los metadatos estándar del protocolo HTTP (dirección IP de conexión y encabezados técnicos de caché/seguridad) estrictamente necesarios para entregar los bytes del archivo y mitigar ataques DDoS, sin construir perfiles publicitarios de los lectores.

3. Categorías de Datos Personales Recopilados de Titulares de Cuenta y Usuarios

Recopilamos únicamente los datos estrictamente necesarios según tu relación con la plataforma:

• Datos de Registro, Autenticación y Perfil: Al crear una cuenta o iniciar sesión (mediante correo electrónico/contraseña, enlace mágico OTP o proveedores OAuth como Google), registramos tu dirección de correo electrónico, identificador único de usuario (UUID), nombre de usuario público (username), URL de avatar proporcionada por tu proveedor de acceso, preferencia de idioma (idioma), confirmación de mayoría de edad digital (age_verified) y el registro fechado de aceptación de versiones de políticas (policy_acceptances).
• Proyectos, Medios en Cloudflare R2, Plantillas Comunitarias y Registros de Firma: Almacenamos las estructuras JSON de tus proyectos, páginas, historial de versiones y metadatos relacionales en PostgreSQL (Supabase), mientras que todos los archivos binarios —imágenes y fuentes personalizadas de «Mis medios» (bucket privado oim-media-private en Cloudflare R2), archivos .oim y miniaturas WebP/PNG de la Biblioteca Comunitaria (bucket oim-media-public en Cloudflare R2 servido vía assets.oim.media) y copias publicadas para incrustación (bucket oim-published en Cloudflare R2 vía embed.oim.media)— se almacenan en Cloudflare R2, contabilizando tu cuota mediante enlace Hyperdrive aislado. Al exportar un archivo firmado, registramos el identificador del documento (oim_id), el resumen criptográfico de la imagen (image_hash), la versión de clave pública (key_version), la marca de tiempo y el descuento en tu contador de cuota mensual (user_ai_usage).
• Claves de API (Planes Enterprise) y Concesiones OAuth 2.1 (MCP): Si generas una Clave de API, almacenamos únicamente su nombre descriptivo, los primeros caracteres visibles (key_prefix), la fecha de creación y su hash criptográfico SHA-256 irreversible (key_hash), nunca la clave en texto plano. Si autorizas a un agente de IA externo mediante OAuth 2.1 en /authorize, registramos el identificador del cliente autorizado y la fecha de concesión (granted_at) para que puedas revocarlo en cualquier momento.
• Postulaciones a la Beta Cerrada (/v1/beta/apply): Si solicitas acceso al Programa de Pioneros, recopilamos tu nombre o alias profesional, correo electrónico, disciplina principal, enlace opcional a portafolio, descripción opcional de caso de uso y la marca de aceptación de términos, validando la solicitud mediante un token antispam de Cloudflare Turnstile.
• Tickets de Soporte, Apelaciones y Denuncias Públicas (DMCA / Trust & Safety): Cuando envías una consulta desde el Centro de Ayuda, una apelación de moderación o un reporte en /#/report, recopilamos tu correo de contacto, categoría, descripción del incidente, URLs o hashes reportados y capturas adjuntas opcionales. Nuestro sistema aplica un filtro automático de seguridad (redactSensitiveCredentials) que ofusca claves o tokens accidentales antes de guardar el mensaje.
• Datos de Suscripción y Facturación: Durante la Beta Cerrada, la asignación de planes Pro o Enterprise se coordina directamente con nuestro equipo. Cuando se procesen suscripciones comerciales de pago o contratos Enterprise facturados, los datos de pago se gestionan directamente a través de pasarelas certificadas PCI-DSS Nivel 1, recibiendo Xue Studios LLC únicamente confirmaciones de estado de suscripción, identificadores de facturación e importes abonados.

4. Bases Legales del Tratamiento (RGPD Art. 6 y Normativa Internacional)

Si resides en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos tus datos personales amparados en las siguientes bases jurídicas del Reglamento General de Protección de Datos (RGPD):

• Ejecución de un Contrato (Art. 6.1.b RGPD): Para autenticar tu sesión entre oim.media y studio.oim.media, guardar tus proyectos en la nube, ejecutar exportaciones y firmas criptográficas ECDSA, conectar agentes MCP que tú autorices, gestionar las cuotas de tu plan y brindarte soporte técnico.
• Interés Legítimo (Art. 6.1.f RGPD): Para proteger la seguridad e integridad criptográfica del ecosistema, prevenir fraude, abuso de cuotas, ataques de fuerza bruta o bots (mediante Cloudflare Turnstile y limitadores de tasa), auditar intentos de escalada de privilegios y garantizar la estabilidad técnica de los servicios.
• Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD): Para conservar registros fiscales y contables de suscripciones de pago, atender notificaciones formales de retirada por derechos de autor (DMCA / DSA) y responder a requerimientos judiciales válidos.
• Consentimiento (Art. 6.1.a RGPD): Cuando postulas voluntariamente a la lista de espera de la Beta Cerrada o cuando otorgas acceso explícito a una aplicación externa en la pantalla de autorización OAuth 2.1 (consentimiento que puedes retirar en cualquier momento).

5. Conectores MCP, Garantía Sin Entrenamiento de IA, Fuentes y Stock

• Garantía Sin Entrenamiento de IA con tus Diseños: Xue Studios LLC no utiliza tus proyectos privados, imágenes subidas ni composiciones para entrenar modelos de inteligencia artificial públicos, fundacionales ni de terceros.
• Agentes Externos Conectados vía MCP (mcp.oim.media): Si conectas un cliente o agente de IA de terceros (como Claude, ChatGPT, Cursor o Muse) a tu cuenta mediante OAuth 2.1, dicho agente únicamente puede acceder al proyecto específico que le indiques durante el tiempo en que mantengas activa su autorización. El tratamiento que ese agente externo realice de tus instrucciones en sus propios servidores se rige por la política de privacidad del proveedor de dicho agente.
• Empaquetado Local de Fuentes en el Binario y Búsquedas de Stock en el Editor: Todas las fuentes tipográficas empleadas en un diseño se empaquetan automáticamente dentro del archivo binario .oim al exportar, de modo que los visitantes finales nunca realizan peticiones de red a servidores de fuentes externos. Durante la fase de edición dentro de OIM Studio, las vistas previas de tipografías de código abierto se sirven a través del backend del propio editor y tus fuentes personalizadas se custodian en tu espacio privado de almacenamiento R2 ({user}/fonts/{sha}). Asimismo, cuando realizas una búsqueda voluntaria en los paneles integrados de fotografías o vectores de stock (Pexels, Pixabay o Iconify), únicamente el término de búsqueda textual se consulta a la API correspondiente para mostrarte los resultados.

6. Cookies Estrictamente Necesarias y Almacenamiento Local

OIM Media no utiliza cookies publicitarias, píxeles de seguimiento de redes sociales ni redes de retargeting comportamental. Empleamos exclusivamente cookies técnicas de primera parte y claves de almacenamiento local (localStorage / sessionStorage) estrictamente necesarias para el funcionamiento de la interfaz y la sesión (exentas de banners intrusivos de seguimiento publicitario conforme a la Directiva ePrivacy):

7. Subprocesadores Autorizados y Transferencias Internacionales de Datos

No vendemos, alquilamos ni comercializamos tus datos personales bajo ninguna circunstancia. Compartimos datos únicamente con proveedores de infraestructura de primer nivel que actúan como encargados del tratamiento (subprocesadores) bajo contratos estrictos de confidencialidad y protección de datos (DPA):

Transferencias Internacionales: Dado que Xue Studios LLC está establecida en los Estados Unidos, tus datos pueden ser procesados en Estados Unidos y en los nodos globales de nuestros subprocesadores. Para usuarios del EEE, Reino Unido y Suiza, garantizamos un nivel adecuado de protección mediante la adhesión de nuestros proveedores al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y la suscripción de las Cláusulas Contractuales Tipo (Standard Contractual Clauses — SCCs) aprobadas por la Comisión Europea.

8. Plazos de Conservación, Eliminación de Cuenta (15 Días) y Medidas de Seguridad

• Plazos de Retención por Categoría:
  • Datos de cuenta y proyectos en la nube: Se conservan mientras mantengas tu cuenta activa.
  • Eliminación voluntaria de cuenta: Al confirmar la baja de tu cuenta mediante código de 6 dígitos en Ajustes → Mi cuenta, tu cuenta permanece congelada durante un periodo de gracia de 15 días naturales (deletion_scheduled_for) por si deseas cancelar el borrado. Finalizados los 15 días, se eliminan de forma definitiva e irreversible tu perfil, proyectos, componentes, archivos privados en almacenamiento, plantillas publicadas, tickets de soporte y registros de uso de IA.
  • Registros fiscales y de facturación: Se conservan de forma bloqueada durante el plazo exigido por la legislación tributaria aplicable (habitualmente entre 5 y 7 años).
  • Registros de seguridad y auditoría: Los logs técnicos de mitigación de abusos y bloqueos se conservan por el tiempo estrictamente necesario para garantizar la seguridad de la plataforma (generalmente hasta 12 meses).
• Medidas Técnicas y Organizativas de Seguridad: Aplicamos cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), aislamiento estricto por usuario mediante políticas de Row-Level Security (RLS) en base de datos, almacenamiento exclusivo de hashes SHA-256 para claves de API, cabeceras estrictas de Content-Security-Policy (CSP) en el editor, ofuscación automática de credenciales en tickets de soporte y sanitización doble (en servidor antes de firmar y en cliente antes de pintar el DOM).

9. Tus Derechos de Privacidad (RGPD, CCPA/CPRA, LGPD, ARCO) y Protección de Menores

Independientemente de tu país de residencia, garantizamos el ejercicio efectivo de tus derechos sobre tus datos personales:

• Derechos bajo el RGPD (EEE/Reino Unido), LGPD (Brasil) y Leyes Iberoamericanas (Derechos ARCO): Tienes derecho a: (a) Acceder a tus datos personales y obtener copia de los mismos; (b) Rectificar datos inexactos o incompletos (puedes editar tu nombre de usuario directamente en Ajustes → Mi cuenta); (c) Suprimir tus datos («derecho al olvido», ejecutable de forma autónoma desde el panel de eliminación de cuenta); (d) Limitar u Oponerte al tratamiento basado en interés legítimo; (e) solicitar la Portabilidad de tus datos y exportar tus proyectos en formato estándar abierto .oim / .ovm; y (f) Retirar tu consentimiento en cualquier momento sin afectar la licitud del tratamiento previo. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país (como la AEPD en España, el INAI/autoridad competente en México o el ICO en Reino Unido).
• Derechos para Residentes de California y Estados de EE. UU. (CCPA / CPRA / VCDPA / CPA): Si resides en California u otro estado de EE. UU. con legislación específica de privacidad, tienes derecho a conocer qué categorías de información personal recopilamos, solicitar su eliminación, corregir información inexacta y no sufrir discriminación por ejercer tus derechos. Declaración expresa «Do Not Sell or Share My Personal Information»: Xue Studios LLC no vende ni «comparte» (en el sentido de publicidad conductual de contexto cruzado definido por la CCPA/CPRA) tu información personal con terceros, ni utiliza información personal sensible para inferir características sobre los consumidores.
• Cómo Ejercer tus Derechos: Puedes ejercer la mayoría de tus derechos directamente desde el panel Ajustes de tu cuenta (modificar perfil, revocar aplicaciones OAuth en Apps conectadas, revocar claves de API o programar la eliminación total de la cuenta), o bien enviando una solicitud desde el correo asociado a tu cuenta a [email protected] o mediante un ticket en /#/support. Atenderemos tu solicitud en un plazo máximo de 30 días naturales.
• Privacidad de Menores (COPPA y RGPD Art. 8): El Servicio no está dirigido a menores de 13 años (ni a menores de la edad mínima de consentimiento digital aplicable en su país). Exigimos verificación expresa de edad en el registro (age_verified). Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 13 años sin consentimiento parental verificable, procederemos a cerrar la cuenta y eliminar dichos datos de inmediato. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos, escríbenos a [email protected].

10. Actualizaciones de esta Política y Contacto

• Versionado Auditable y Preaviso de 30 Días: Cuando actualicemos esta Política de Privacidad, publicaremos la nueva versión con su etiqueta verificable <meta name="oim-policy" content="privacy:AAAA-MM-DD"> y conservaremos la copia histórica congelada en /legal/privacy-AAAA-MM-DD.html. Si se trata de un cambio sustancial (major change), te avisaremos con al menos 30 días naturales de antelación antes de su entrada en vigor y recabaremos tu aceptación en /#/politicas, garantizando siempre tu derecho a descargar tus datos o eliminar tu cuenta si no deseas aceptar los nuevos términos.
• Canales Oficiales de Contacto de Privacidad y Seguridad:
  • Delegación de Privacidad y Ejercicio de Derechos: [email protected]
  • Departamento Legal y Denuncias DMCA: [email protected] · oim.media/#/report
  • Entidad Responsable: Xue Studios LLC · Norfolk, Nebraska, Estados Unidos.