01
Datos de la cuenta
Identificador de cuenta (previamente, generado por servidor), nombre de pantalla (elegido por usted), claves públicas de autenticación (ML-DSA-65). No se requiere email ni teléfono para la creación de cuenta.
00
Legal
Política de privacidad
Arquitectura de conocimiento cero. Infraestructura solo de la UE. Sin publicidad, sin perfiles.
01
Overview
Qué datos personales procesamos.
02
Contenido cifrado
Los mensajes de chat, correo, archivos, notas, tareas, documentos y hojas de cálculo — cifrados en el dispositivo antes de llegar al servidor, que almacena el cifrado no puede descifrar. Eventos de calendario y historia de conversación AI se sientan fuera de ese sobre hoy y son legibles lado servidor.
03
Datos operacionales mínimos
Solicite horarios, tasas de error, señales de abuso. Los registros operativos se mantienen por un máximo de 30 días y nunca están vinculados a la identidad de su cuenta más allá de lo necesario para la seguridad.
02
Details
Sus derechos GDPR en UltimaOS.
Según el Reglamento General de Protección de Datos, los residentes de la UE tienen derechos específicos sobre sus datos personales. La arquitectura de conocimiento cero de UltimaOS hace que la mayoría de estos derechos sean trivialmente fáciles de honrar.
01
Derecho de acceso (artículo 15)
Solicite una copia de todos los datos personales que tenemos sobre usted. Proporcionaremos su identificador de cuenta, claves públicas, nombre de pantalla y metadatos operativos mínimos.
02
Derecho a la rectificación (artículo 16)
Actualice su nombre de pantalla, contactos de recuperación y otros ajustes de perfil en cualquier momento desde dentro del espacio de trabajo. Los cambios son inmediatos.
03
Derecho a la erradicación (artículo 17)
Elimina tu cuenta del cliente. Sus claves de cifrado se destruyen y los bloques cifrados del lado del servidor se vuelven indecriptables. Almacenamiento activo se purga dentro de 30 días, copias de seguridad dentro de 90 días.
04
Derecho a la portabilidad (artículo 20)
Exporte los datos de su cuenta en un formato JSON portátil. Esto incluye tus claves (en forma cifrada), tu historial cifrado (decodificable con tu contraseña), y tu perfil.
03
Key points
Bases legales, transferencias y contacto.
-
01
Bases jurídicas (artículo 6)
Para el funcionamiento del servicio, la base legal es el artículo 6(1)(b) GDPR — cumplimiento del contrato. For security and abuse prevention, Article 6(1)(f) — legitimate interest. El consentimiento nunca es la base para la operación de servicios básicos.
-
02
Sin transferencias fuera de la UE
Toda la infraestructura está alojada en centros de datos de la UE. No hay replicación fuera de la UE, ningún CDN basado en los Estados Unidos, ni copia de seguridad a los hiperescaladores no comunitarios. La Ley de CLOUD de los Estados Unidos no se aplica.
-
03
Períodos de retención
El contenido cifrado se mantiene mientras su cuenta esté activa. Cuando eliminas tu cuenta, tu contenido se elimina del almacenamiento activo dentro de 30 días y de copias de seguridad dentro de 90 días. La eliminación se registra en nuestra ruta de auditoría pero no incluye el contenido mismo.
-
04
Oficial de Protección de Datos
Alcance el DPO a patrick@UltimaOS.com para cualquier preocupación de privacidad, investigación de autoridad supervisora o notificación del artículo 37. El DPO es el punto de contacto formal para los reguladores de la UE.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Preguntas sobre privacidad UltimaOS.
¿Qué datos personales procesa UltimaOS?
Short answer
Identificador de cuenta (previamente, generado por servidor), nombre de visualización (escogido por usted), claves públicas de autenticación (ML-DSA-65), bloques de contenido cifrado (chat, correo, archivos, notas, documentos), contenido legible por servidor para las aplicaciones fuera del sobre (eventos de calendario, historial de conversaciones AI), y registros operativos mínimos (tiempos de búsqueda, tasas de error). Para el contenido envuelto el servidor no puede leer lo que contiene, porque está cifrado en su dispositivo.
¿Cuál es la base legal para el procesamiento?
Short answer
Para el funcionamiento del servicio, la base legal es el artículo 6(1)(b) GDPR — cumplimiento del contrato. For security and abuse prevention, Article 6(1)(f) GDPR — legitimate interest. No procesamos sus datos para publicidad, perfiles o cualquier propósito incompatible; el consentimiento nunca es la base para el funcionamiento del servicio básico.
¿Usas cookies o rastreadores?
Short answer
No. Vea la página Política de Cookies.
¿Cómo puedo ejercer mis derechos GDPR?
Short answer
Puede solicitar acceso, rectificación, borrado, restricción, portabilidad o objeción en cualquier momento por correo electrónico patrick@UltimaOS.com. Debido a que UltimaOS es cero conocimiento, la borración es trivialmente posible: la eliminación de la cuenta elimina las claves de cifrado y el cifertexto restante es indecriptable.
¿Transfiere datos fuera de la UE?
Short answer
No. Toda la infraestructura UltimaOS está alojada en centros de datos de la UE. No hay replicación fuera de la UE, ningún CDN basado en los Estados Unidos, ni copia de seguridad a los hiperescaladores no comunitarios. La Ley de CLOUD de los Estados Unidos no se aplica.
¿Cuánto tiempo guarda datos?
Short answer
Su contenido cifrado se mantiene mientras su cuenta esté activa. Cuando eliminas tu cuenta, tu contenido se elimina del almacenamiento activo dentro de 30 días y de copias de seguridad dentro de 90 días. La eliminación se registra en nuestra ruta de auditoría pero no incluye el contenido mismo.
¿Ha recibido UltimaOS alguna vez una solicitud gubernamental de datos?
Short answer
Publicaremos un informe de transparencia una vez que haya actividad que informar. Hasta la fecha no hemos recibido tales solicitudes, consistentes con nuestra pequeña base de usuarios y el hecho arquitectónico de que no podemos leer contenido aunque sea obligado.
¿Cómo puedo contactar con el DPO?
Short answer
Email patrick@UltimaOS.com. Para cualquier preocupación de privacidad, este es el contacto adecuado.