1. Alcance y responsable del servicio
Esta Política aplica al sitio web, PWA, aplicaciones, herramientas de sincronización, API, WebDAV, funciones de transferencia, backup y servicios relacionados ofrecidos bajo la marca Omvia Cloud por Novadyne Systems. Cuando una organización administra cuentas de trabajo o equipos, pueden existir obligaciones adicionales definidas en el acuerdo empresarial correspondiente.
2. Definiciones esenciales
Contenido significa archivos, fotos, videos, documentos, carpetas, versiones, backups y cualquier dato que el usuario almacene, importe o comparta. Datos de cuenta son datos necesarios para autenticación, facturación y administración. Metadatos operativos describen objetos y eventos, como nombre, tamaño, tipo, fechas, identificadores, hashes, cuota, actividad y estado de transferencia. Transfer API es la capa propia de Omvia que coordina cargas reanudables, descargas autorizadas y migraciones. Proveedor de infraestructura es una entidad técnica contratada que puede procesar o conservar datos únicamente para prestar componentes del Servicio bajo instrucciones y controles de Omvia.
3. Información que recopilamos y procesamos
3.1 Datos de cuenta e identidad
Podemos tratar nombre, correo electrónico, identificadores internos, plan, rol, estado de cuenta, idioma, preferencias, configuración de seguridad, dispositivos y datos necesarios para autenticación, recuperación y soporte.
3.2 Contenido y metadatos
Tratamos el Contenido que decides almacenar y los metadatos necesarios para organizarlo y entregarlo: nombre, tamaño, tipo MIME, carpeta, versión, identificador remoto, hash de integridad, fechas, favoritos, estado de sincronización, permisos, enlaces y eventos de recuperación.
3.3 Datos técnicos y de seguridad
Podemos registrar dirección IP, agente de usuario, información de navegador o dispositivo, sesiones, intentos de autenticación, transferencias, rangos solicitados, tiempos de respuesta, errores, hashes de fragmentos, uso de cuota, telemetría y eventos de seguridad. Estos registros ayudan a proteger cuentas, diagnosticar fallos y mantener la integridad del servicio.
3.4 Facturación
Los procesadores de pago configurados pueden tratar datos financieros. Omvia procura no almacenar números completos de tarjeta cuando el proveedor de pago permite utilizar tokens, identificadores de cliente, estados de transacción y datos mínimos de facturación.
4. Finalidades y bases de tratamiento
- Crear, autenticar, administrar y proteger cuentas.
- Almacenar, indexar, organizar, sincronizar, versionar, previsualizar, transferir, compartir, recuperar y descargar contenido conforme a instrucciones del usuario.
- Aplicar cuotas, límites de plan, controles de acceso y políticas de seguridad.
- Detectar errores, abuso, fraude, acceso no autorizado, malware u otros eventos que puedan comprometer usuarios o infraestructura.
- Procesar soporte, facturación, comunicaciones operativas y solicitudes de privacidad.
- Cumplir obligaciones legales válidas y proteger derechos, integridad, disponibilidad y seguridad.
Cuando una ley aplicable exige identificar una base jurídica, el tratamiento podrá apoyarse, según corresponda, en ejecución contractual, consentimiento, obligaciones legales, intereses legítimos u otra base reconocida por dicha ley.
5. Arquitectura de almacenamiento administrada
Omvia opera su propia capa de producto para identidad, autorización, metadatos, búsquedas, galerías, compartición, APIs y coordinación de transferencias. La conservación física de bytes puede apoyarse en infraestructura técnica contratada y administrada detrás de Omvia Cloud. Omvia mantiene la relación de cuenta, permisos, identificadores, políticas de acceso y experiencia del servicio.
Los bytes y datos técnicos estrictamente necesarios para almacenar, recuperar, replicar o proteger un objeto pueden ser procesados por proveedores de infraestructura bajo acuerdos y controles aplicables. La identidad de un proveedor técnico no altera la marca, la cuenta ni el contrato de producto Omvia Cloud. Una relación de subprocesadores aplicable puede solicitarse a soporte cuando corresponda.
6. Omvia Transfer API, uploads, downloads y Cloud Transfer
La Transfer API puede dividir cargas en fragmentos, calcular hashes de integridad, mantener sesiones reanudables, emitir tickets de descarga de corta duración, procesar rangos HTTP y coordinar transferencias hacia el proveedor activo. Cuando la ruta administrada de almacenamiento admite relay directo, Omvia puede retransmitir fragmentos verificados hacia la infraestructura de destino para reducir copias temporales redundantes.
La función Cloud Transfer permite importar contenido desde una fuente remota autorizada por el usuario. Para proteger la plataforma, Omvia puede validar DNS, bloquear direcciones privadas o reservadas, limitar redirecciones, registrar progreso y rechazar fuentes que no cumplan los requisitos técnicos o de seguridad.
El usuario es responsable de tener derecho y autorización para acceder y migrar cada fuente externa. Credenciales o tokens de terceros, cuando sean necesarios, deben manejarse mediante los flujos de autorización configurados; Omvia no requiere que se escriban contraseñas de otro proveedor en un campo genérico de importación.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables, entre ellas TLS para datos en tránsito, secretos fuera del webroot, separación de credenciales, controles CSRF, sesiones y permisos, hashes de integridad, carga reanudable, rangos de descarga, tickets temporales, rate limits, registros de actividad y aislamiento lógico de cuentas.
Los tickets de descarga y API tokens son credenciales. Deben tratarse como secretos, limitarse al alcance necesario y revocarse cuando ya no sean requeridos. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
9. Seguridad de la plataforma, contenido prohibido y revisión de abuso
El uso de Omvia está sujeto a la Política de Uso Aceptable. Determinadas categorías —incluido material de abuso sexual infantil (CSAM), explotación sexual de menores, contenido sexual prohibido, malware y otras actividades ilegales o gravemente abusivas— no pueden utilizar Omvia como almacenamiento, backup, destino de migración, origen de enlaces o canal de distribución.
Omvia no promete una inspección indiscriminada o lectura manual preventiva de todos los archivos privados. Sin embargo, podemos procesar metadatos y, cuando exista una razón técnica, de seguridad, un reporte, una señal de abuso o una obligación legal válida, tomar medidas razonables para investigar, proteger usuarios, preservar evidencia, bloquear acceso o cumplir la ley.
10. Retención, papelera, versiones y eliminación
Conservamos datos mientras la cuenta esté activa o durante el tiempo razonablemente necesario para operar el servicio, resolver disputas, proteger la seguridad, cumplir obligaciones y ejecutar mecanismos de backup o recuperación. Papelera, historial de versiones, snapshots y sistemas de resiliencia pueden conservar copias durante ventanas distintas a la vista principal.
Cuando el usuario ejecuta una eliminación permanente y ya no existe una referencia de recuperación o retención válida, Omvia elimina su metadata activa y solicita la eliminación del objeto al proveedor de almacenamiento. Cuando la infraestructura administrada utiliza eliminación remota, Omvia solicita la eliminación permanente del objeto después de retirarlo del espacio activo. La eliminación física de caches, réplicas internas del proveedor o backups puede requerir un periodo adicional según la arquitectura y obligaciones aplicables.
Registros mínimos relacionados con seguridad, fraude, facturación, integridad, cumplimiento o prueba de una solicitud de eliminación pueden conservarse cuando exista una razón jurídica u operativa válida, sin conservar por esa razón una copia utilizable del archivo más allá de lo necesario.
11. Derechos y controles del usuario
Según la jurisdicción aplicable, puedes tener derechos de acceso, corrección, eliminación, oposición, restricción, portabilidad o retiro de consentimiento. También puedes gestionar contenido, enlaces, tokens, dispositivos y configuraciones desde las herramientas disponibles en la cuenta.
Para solicitudes de privacidad escribe a support@omviacloud.com. Podemos solicitar verificación razonable de identidad y no podremos atender una solicitud cuando hacerlo esté prohibido por ley, afecte derechos de terceros o exista una obligación válida de conservación.
12. Menores
Omvia no está diseñado para que menores creen cuentas independientes cuando la ley exige autorización parental o una edad mínima superior. No se permite bajo ninguna circunstancia utilizar el servicio para explotar, sexualizar, acosar o poner en riesgo a menores. La prohibición de CSAM y explotación sexual infantil es absoluta.
13. Requerimientos legales, preservación y divulgación
Podemos preservar o divulgar información cuando exista una obligación legal aplicable, una orden válida de autoridad competente, una emergencia reconocida por la ley o una necesidad legítima de defender derechos y seguridad. Evaluamos las solicitudes según el contexto y procuramos limitar la divulgación a lo requerido o permitido legalmente.
14. Cambios, vigencia y contacto
Podemos actualizar esta Política para reflejar cambios legales, técnicos, de seguridad o de producto. La versión vigente se publicará en el Centro Legal con su fecha de actualización. Cuando un cambio material requiera aviso adicional, lo proporcionaremos por un medio razonable.
Consultas de privacidad y datos: support@omviacloud.com.