Centro de confianza de Dazr Files

Última actualización: 6 de octubre de 2026

Si una traducción de esta página difiere de la versión en inglés, prevalece la versión en inglés.

Dazr Files forma parte de Dazr Suite. Docs, Sheets y Slides se tratan en el centro de confianza de Dazr Suite.

Dónde se guardan tus datos

Guardamos los datos personales en la Unión Europea. Vercel, Upstash y Resend son empresas con sede en Estados Unidos. Cuando uno de nuestros proveedores puede acceder a datos personales desde fuera del Espacio Económico Europeo, la transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación de la Comisión Europea.

Para las empresas de Estados Unidos, esa decisión de adecuación es el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que cubre a las empresas certificadas en él.

Subencargados

Estas empresas tratan datos personales por cuenta nuestra, solo siguiendo nuestras instrucciones y con contratos escritos que las obligan a protegerlos:

Cómo protegemos tus datos

• Cifrado en tránsito. Todo el tráfico va cifrado con HTTPS. Los navegadores tienen la indicación de usar solo HTTPS para dazr.eu y todos sus subdominios (HSTS, con la directiva preload).
• Cifrado en reposo. Las cuentas, documentos y archivos se cifran con AES-256-GCM en la capa de aplicación, además del cifrado de nuestros proveedores, con claves guardadas en nuestros servidores. La clave maestra puede cambiarse sin interrupciones: un proceso en segundo plano vuelve a cifrar los datos guardados con la nueva clave.
• Tus archivos y el espacio de cada organización se cifran con claves propias. Las rutas de almacenamiento de los archivos no contienen nombres ni otros datos personales.
• Inicio de sesión con Dazr Identity. Con una passkey, un código de un solo uso enviado por correo, o Google o Microsoft. No hay contraseñas que robar, y puedes ver y cerrar tus sesiones en cualquier momento.
• Acceso comprobado en cada solicitud. Tus archivos solo los ves tú, y los archivos de un espacio de organización solo sus miembros actuales. Quien sale pierde el acceso al momento.
• Actividad en los espacios de organización. Cada espacio registra quién subió, renombró, movió o eliminó qué y cuándo (las 200 últimas entradas), y solo la persona propietaria y los administradores pueden eliminar archivos definitivamente.
• Versiones y papelera. Cada archivo conserva sus 10 últimas versiones, y los archivos eliminados se quedan 30 días en la papelera.
• Límites de uso. Las solicitudes de archivos y documentos están limitadas por cuenta y por dirección IP.
• Tu contenido es tuyo. Solo lo usamos para guardarlo, mostrarlo y hacer funcionar las funciones que usas, nunca para publicidad ni para entrenar modelos de IA.
• Plazos de eliminación. Los archivos eliminados se borran definitivamente tras 30 días en la papelera, las subidas sin terminar a las 2 horas, y todos tus archivos al momento cuando eliminas tu cuenta de Dazr Identity.
• Content Security Policy. Los navegadores solo ejecutan los scripts que indicamos: nuestros propios archivos, scripts en línea identificados por su hash y un archivo de biblioteca con versión fija. Los complementos están bloqueados y otros sitios no pueden mostrar nuestras páginas en un marco.

Privacidad

El aviso de privacidad explica qué guardamos, por qué y durante cuánto tiempo, y los términos de uso fijan las reglas para usar el servicio.

Puedes pedirnos acceso a tus datos personales, una copia en un formato portable, su rectificación, supresión o limitación, y puedes oponerte al tratamiento basado en nuestros intereses legítimos. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.

Escribe a privacy@dazr.eu para todo lo que no puedas hacer por tu cuenta. Respondemos en un plazo de 30 días.

También puedes reclamar ante una autoridad de protección de datos: en Italia, el Garante per la protezione dei dati personali (garanteprivacy.it), o la autoridad del lugar donde vives o trabajas.

Cumplimiento y evaluaciones

• RGPD. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, IVA IT 02801250065, es responsable del tratamiento de los datos personales descritos en el aviso de privacidad, conforme al Reglamento General de Protección de Datos (RGPD).
• CSA STAR nivel 1: autoevaluación en preparación. Dazr está completando el Consensus Assessments Initiative Questionnaire (CAIQ) de la Cloud Security Alliance para el CSA STAR Registry. Esta página enlazará la entrada cuando se publique.

Notificar una vulnerabilidad

Si encuentras una vulnerabilidad de seguridad en alguno de nuestros servicios, notifícala a security@dazr.eu. Describe lo que has encontrado y los pasos para reproducirlo, e indica la dirección o la versión de la app afectada.

• Alcance. Los sitios y servicios de Dazr en dazr.eu y sus subdominios, sus API, Dazr Browser y las apps de Dazr Suite.
• Pruebas con cuidado. Usa tus propias cuentas y datos de prueba, accede a datos de otras personas solo lo necesario para demostrar el problema y mantén el servicio funcionando para todos: sin pruebas de denegación de servicio, spam ni ingeniería social.
• Puerto seguro. Si actúas de buena fe y sigues esta política, consideramos tu investigación autorizada y no emprenderemos acciones legales contra ti. Danos un plazo razonable para resolver el problema antes de publicar los detalles.
• Nuestra respuesta. Confirmamos la recepción de tu notificación en un plazo de 5 días laborables y te mantenemos al tanto hasta que el problema esté resuelto.

Nuestro contacto de seguridad también se publica en security.txt (RFC 9116).

La política completa, incluido lo que queda fuera del alcance y cómo publicamos las correcciones, es nuestra política de divulgación de vulnerabilidades.

Contacto

• Privacidad y solicitudes sobre tus datos: privacy@dazr.eu
• Seguridad: security@dazr.eu
• General: hello@dazr.eu
• Correo postal: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia