En ORZ Holdings la privacidad no es una cláusula — es la razón de existir de nuestra infraestructura. Triple encriptación, cero publicidad, eliminación en 14 días.
Tus datos personales NUNCA se venden, alquilan ni ceden a data brokers ni intermediarios. Nuestro modelo de negocio es el servicio, no tú.
Prohibición absoluta de usar tus datos para rastreo, perfilado o venta de espacios publicitarios. Jamás compartiremos tu email, IP ni actividad con plataformas de marketing.
TLS 1.3 en tránsito, AES-256 en reposo y fragmentación cifrada antes del almacenamiento. No es un plan premium — es la única configuración que existe en ORZ Holdings.
Si solicitas el Derecho al Olvido, todos tus datos — incluyendo fragmentos en backups distribuidos — son eliminados en un máximo de 14 días naturales. Sin excepciones.
Aplicamos el principio de minimización de datos: recopilamos únicamente lo estrictamente necesario para operar los Servicios.
| Dato | Finalidad | Base Legal (GDPR) |
|---|---|---|
| Gestión de cuenta, autenticación, notificaciones operativas | Contrato (Art. 6.1.b) | |
| Contraseña (hash Argon2) | Autenticación segura. Nunca almacenamos texto plano. | Contrato (Art. 6.1.b) |
| Dirección IP | Detección de fraude, prevención de accesos no autorizados | Interés legítimo (Art. 6.1.f) |
| Logs de acceso | Seguridad, rendimiento, resolución de incidencias | Interés legítimo (Art. 6.1.f) |
| Contenido en OrzattyDrive | Almacenamiento y entrega. No accedemos al contenido. | Contrato (Art. 6.1.b) |
No recopilamos: comportamiento en otras webs, datos de redes sociales, geolocalización precisa, preferencias de compra, ni ningún dato no declarado en esta tabla.
Toda comunicación usa TLS 1.3 con ChaCha20-Poly1305 y AES-256-GCM. Forward Secrecy garantizado en cada sesión.
Los datos en OrzattyDrive están cifrados con AES-256-CBC. Las claves de cifrado se rotan periódicamente y no se almacenan junto a los datos.
Los archivos son fragmentados en shards cifrados individualmente y distribuidos entre centros de datos en América del Norte, UE y América Latina. Ningún fragmento contiene el archivo completo.
Contacta a nuestro DPO en dpo@orzatty.com o desde la configuración de tu OrzattyAccount.
Copia de todos los datos personales que hemos procesado sobre ti.
Corrige datos incompletos, desactualizados o incorrectos.
Eliminación total e irreversible en máximo 14 días naturales.
Suspensión temporal del procesamiento en ciertas circunstancias.
Exporta tus datos en JSON/CSV para migrarlos a otro servicio.
Oponte al procesamiento por interés legítimo en cualquier momento.
Respondemos todas las solicitudes en un máximo de 30 días naturales (Art. 12 GDPR).
| Proveedor | Función | Datos |
|---|---|---|
| Cloudflare, Inc. | CDN, WAF, DNS, R2 storage (OrzattyDrive) | Global edge · EEUU |
| Stripe, Inc. | Procesamiento de pagos | EEUU · UE |
| Resend, Inc. | Emails transaccionales y operativos | EEUU |
| 📧 DPO | dpo@orzatty.com |
| 📧 Legal | legal@orzatty.com |
| 📧 Soporte | support@orzatty.com |
| 🧑 Responsable | Dylan Ramses Orzatty Gonzalez · CEO & Founder, ORZ Holdings |