Política de Privacidad y Tratamiento de Datos (Versión 3.5)

1. Responsable, alcance y edad

dy, antes conocida como DmGby, es la misma plataforma, servicio y denominación de dominio utilizada por Danilo Esteban Guzman Martinez, persona natural y responsable del tratamiento. El cambio de nombre no crea una plataforma, servicio, responsable o persona jurídica nuevos y no invalida, reemplaza ni reinicia autorizaciones, consentimientos, solicitudes, contratos o registros existentes asociados al nombre anterior. dy no es una persona jurídica independiente. Documento de identificación No. 1071433821. Domicilio de notificaciones: Cl 138 #159 A 8, Bogotá D.C., Colombia. Teléfono: 3178102435. Correo legal y de privacidad: soporte@dmgby.com.

El operador atiende personalmente las consultas y reclamos mediante el correo legal y de privacidad indicado; no existe un área o departamento separado. Esta política cubre datos de personas naturales tratados en el sitio público, dashboards autenticados, superficie web PWA/APK, formulario de soporte e infraestructura relacionada.

El catálogo público puede verse sin cuenta. Crear una cuenta y realizar actividades de creador, brief o compra se limita a personas que declaran tener al menos 18 años. El registro conserva esa afirmación, pero actualmente no verifica documentalmente la edad ni la identidad. dy no ofrece un flujo de consentimiento parental; si conoce que una cuenta pertenece a un menor, podrá restringirla y evaluar la supresión o conservación exigida por la ley.

2. Mapa condicional de datos realmente tratados

• Si crea una cuenta, entonces D1 guarda el correo normalizado de la cuenta proveniente del registro con contraseña (las cuentas históricas pueden conservar el correo verificado de Google que usaron antes de retirarse el ingreso con Google). D1 también guarda nombre y apellido cuando se entregan, rol de autorregistro elegido (creador o ecommerce), profesión opcional, avatar, fechas de cuenta y la versión, idioma, fecha y afirmación de mayoría de edad asociadas al clickwrap. Los roles agencia y administrador se provisionan por separado.
• Si conserva un avatar HTTPS alojado externamente, entonces la URL del avatar se guarda con el perfil y el navegador que lo muestre puede pedir la imagen directamente a ese host, que podrá recibir datos ordinarios de red como IP, user agent y hora de solicitud bajo sus propios controles. El selector normal de archivo del dashboard guarda en cambio una imagen inline validada; dy no presenta todo avatar legado o suministrado por Google como alojado mediante proxy local.
• Si crea o cambia una contraseña, entonces las credenciales nuevas se normalizan y almacenan como verificadores PBKDF2-HMAC-SHA256 con salt y versión. Pueden existir verificadores legados hasta que un ingreso válido los actualice. dy no necesita conservar la contraseña en texto plano después de verificarla.
• Si inicia sesión, entonces el navegador recibe un JWT de sesión firmado en cookie HttpOnly, SameSite=Lax, Secure en producción y utilizable hasta siete días. La autorización también contrasta los claims actuales de la cuenta y una versión de sesión.
• Si solicita restablecer la contraseña, entonces dy trata el correo de la cuenta y guarda un token firmado, de un solo uso y utilizable durante diez minutos, que se envía mediante Resend. Una cuenta histórica que sólo tenía proveedor puede establecer contraseña local únicamente cuando su identidad vinculada registró un correo verificado que aún coincide con la cuenta. Los metadatos históricos de identidad no constituyen por sí mismos un método de ingreso. Un valor vencido puede permanecer en la base hasta consumirse, reemplazarse o eliminarse la cuenta.
• Si navega o interactúa con el feed, entonces dy puede tratar datos de IP para seguridad/rate limit, código de país, dispositivo/solicitud, identificadores de video y eventos de vista, skip, compartir, like o favorito. Un evento autenticado puede asociarse a la cuenta; uno anónimo se guarda sin ID de usuario. Contadores agregados y señales de retención influyen en el ranking. La ruta actual de interacción anónima no está condicionada a la elección de analítica opcional.
• Si tiene sesión y registra likes, favoritos o compras, entonces esos registros y la afinidad de nicho pueden ordenar un feed personalizado y formar un vector transitorio de gustos. La recomendación no produce efectos jurídicos o financieros ni decide si alguien puede comprar, publicar o retirar fondos.
• Si realiza una búsqueda, entonces el navegador envía la consulta acotada del catálogo al endpoint same-origin de búsqueda de dy. La búsqueda se hace por completo en Cloudflare y no usa ningún modelo de lenguaje ni proveedor externo de IA: Cloudflare D1 compara las palabras con los tags, la categoría y el origen de los videos públicos, y Cloudflare Workers AI convierte la consulta en un embedding semántico transitorio que se compara con los embeddings de los videos públicos en Cloudflare Vectorize. dy no guarda la consulta ni la asocia con tu cuenta; si tienes sesión, esta solo se usa para aplicar un límite de solicitudes por sesión. Los filtros explícitos elegidos por el usuario siguen siendo autoritativos: el servidor ordena primero el catálogo público y después aplica los filtros permitidos antes de devolver videos. El embedding de la consulta puede permanecer hasta cinco minutos en un caché de borde cuya clave usa SHA-256, únicamente para mantener coherente la paginación y no recalcularlo; la consulta original no forma parte de esa clave. dy no escribe intencionalmente la consulta ni su embedding en D1 o Vectorize mediante este flujo, sin perjuicio de logs normales de seguridad y proveedor. No incluya contraseñas, wallets, datos de pago, documentos de identidad, medios confidenciales u otra información sensible en el buscador.
• Si envía un mensaje a Hablar con dy en Ayuda, cuando el asistente está disponible, entonces tras el aviso junto a Enviar, elegir enviar autoriza a dy a transmitir ese mensaje y una parte acotada de la conversación a DeepSeek mediante el servidor de dy, junto con orientación pública del producto y el idioma elegido. Abrir Ayuda o el asistente por sí solo no envía ninguna conversación a DeepSeek. dy no adjunta tu cuenta, correo, perfil, compras, videos privados ni búsquedas del feed y el asistente no puede consultarlos. Los datos personales que escribas por tu cuenta sí formarán parte del texto enviado; no incluyas contraseñas, credenciales de pago, documentos de identidad, archivos confidenciales ni datos personales o sensibles innecesarios. Este uso opcional es independiente del registro, checkout y consentimiento de cookies; puedes seguir usando el manual y el soporte oficial sin él.
• Si sube un video, entonces dy guarda el original en R2 privado junto con file key, huella SHA-256 contra duplicados, tags, nicho, tipo de contenido elegido por el creador, precio, estado, identificadores técnicos y resultado de auditoría. Los bytes del video, tags y nicho se envían a Gemini para la auditoría de plataforma.
• Si configura y aprueba ofertas de licencia para su video, entonces D1 guarda creador, video, tipo de producto de pago único (Estándar, Exclusividad de Categoría o Buyout de Catálogo), opciones de 7/30/90 días, el valor Standard predeterminado por la plataforma de USD 49,99 o el precio Premium ingresado por el creador, moneda, estado borrador/activo/pausado/retirado, revisión, versiones de alcance y Términos, y fechas de aprobación y declaración de derechos. Publicar una oferta por sí solo no identifica comprador, cobra dinero, reserva exclusividad ni concede licencia.
• Si crea un trabajo de Video Studio, entonces D1 guarda titular de cuenta, referencia al video fuente elegible o trabajo previo, prompt de hasta 1.000 caracteres, modo, relación de aspecto, elecciones de audio y ajuste, recortes, confirmación y fecha específica video-studio-rights-v1, costo fijo en créditos, proveedor y modelo, estado y checkpoints, progreso, intentos, referencias de archivos o interacción del proveedor, referencias privadas del resultado, errores limitados, fecha de reembolso y timestamps. El servidor elige la fuente entre videos propios AVAILABLE o privados de Studio, o registros de marketplace captured/paid coincidentes y sin reversión registrada; este flujo no acepta una URL fuente arbitraria. La elegibilidad técnica no prueba por sí misma licencia, liquidación o autoridad para editar.
• Si solicita comprar un paquete de créditos de Video Studio, entonces D1 guarda cuenta, paquete fijo e importe USD, botón PayPal o tarjeta elegible seleccionado, entorno y merchant del proveedor, referencias opacas de idempotencia y solicitud, versiones vigentes de Términos y Privacidad, snapshot y hash SHA-256 de la divulgación separada video-studio-credits-v1, idioma legal, fechas de las tres confirmaciones, orden/captura/estado, datos de pagador devueltos por PayPal, comisión cuando se informa, vencimiento, revisión/restricción y asientos append-only de créditos y finanzas. dy no recibe número completo de tarjeta, código de seguridad ni contraseña PayPal.
• Si publica un brief o envía una propuesta, entonces D1 guarda título, descripción, presupuesto, estado, agencia y fechas del brief, o creador, video disponible seleccionado, estado y fechas de la postulación. Los briefs son visibles para usuarios autenticados; la identidad, avatar y video del postulante son visibles para la agencia propietaria y administradores.
• Si describe privadamente una necesidad de contenido de agencia para la cohorte fundadora en la página de Soluciones, o radicó una solicitud de soporte antes de retirarse el formulario interno de contacto, entonces D1 guarda nombre, correo, categoría, asunto, mensaje, estado, respuesta pública, fechas y un hash del código privado de seguimiento. En el formulario de necesidad de agencia, el asunto también conserva etiquetas limitadas de fuente, campaña y CTA; dy no publica la necesidad enviada como Brief. Si Resend está configurado, la constancia enviada al usuario y la copia privada enviada al buzón Gmail del operador contienen el mensaje, la referencia, el código privado de seguimiento legible y esas etiquetas limitadas de adquisición. Ya no existe una página de consulta autoservicio: para hacer seguimiento, responda la constancia o escriba al correo legal y de privacidad citando el radicado.
• Si escribe al correo legal y de privacidad o al buzón de soporte, entonces el buzón Gmail del operador (Google) guarda su dirección, mensaje, adjuntos y las respuestas, que sirven como constancia de la solicitud. Los mensajes al buzón de soporte se reenvían a ese mismo buzón mediante Cloudflare Email Routing.
• Si reporta un error técnico en el formulario externo, entonces Tally BV (Gante, Bélgica) recibe la descripción, la URL de la página, el dispositivo/navegador y los archivos que adjunte (hasta 10 MB), además de datos técnicos ordinarios de su navegador, y los pone a disposición del operador. Ese formulario no pide nombre ni correo y no genera radicado de dy; no lo use para ejercer derechos de habeas data ni para enviar datos personales o sensibles innecesarios.
• Si activa Web Push, entonces dy guarda el endpoint y las claves de cifrado p256dh/auth de ese navegador y transmite notificaciones cifradas mediante el servicio push del navegador. Desuscribirse o eliminar la cuenta borra la suscripción correspondiente de D1.
• Si un creador registra un correo PayPal para pagos (obligatorio antes de subir videos) o, de forma voluntaria, una dirección Lightning o Bitcoin, entonces D1 almacena ese destino, crea una notificación interna de seguridad con destinos enmascarados y puede usar Resend para alertar al correo de cuenta después de un cambio. El operador usa el correo PayPal únicamente para enviar, de forma manual mediante PayPal, la participación del 92% del creador en ventas verificadas dentro de los 30 días siguientes a la liquidación y conciliación de cada pago; PayPal trata entonces ese correo y la transferencia bajo sus propios términos. Guardar la dirección no crea por sí solo saldo, solicitud de retiro ni movimiento de dinero, y los destinos Lightning/Bitcoin no se usan para pagos.

3. Finalidades, autorización y fundamentos

dy usa los datos anteriores para crear y proteger cuentas; operar, moderar, publicar, interpretar consultas, buscar y recomendar contenido; editar videos elegibles de forma privada y vender o contabilizar créditos creativos; gestionar briefs y propuestas; responder necesidades enviadas privadamente; prestar soporte y notificaciones; prevenir abuso y fraude; conservar licencias y evidencia histórica legítima; administrar órdenes PayPal Checkout configuradas, capturas verificadas, entrega o concesión de créditos, recibos, devoluciones y reversiones; y pagar manualmente por PayPal la participación de los creadores. No existe retiro autoservicio. dy no vende datos personales ni los usa para finalidades distintas de las descritas aquí.

Para tratamientos regidos por Colombia, dy debe apoyarse en autorización previa, expresa e informada del titular, salvo que la Ley 1581 de 2012 u otra norma aplicable establezca una excepción. Publicar esta política no crea por sí solo autorización. Para eventos anónimos del feed que todavía permitan identificar o asociar razonablemente a una persona natural, dy deberá obtener autorización válida o documentar una excepción específica aplicable; en caso contrario, ese flujo deberá limitarse a información genuinamente no personal o anonimizada de forma irreversible. La ejecución contractual o las medidas precontractuales aplican solo cuando el usuario pide el servicio correspondiente. Los deberes legales respaldan únicamente el tratamiento necesario para cumplirlos. Si otro régimen resulta aplicable, fundamentos adicionales como el interés legítimo solo se usarán tras la evaluación exigida por ese régimen; esta frase no sustituye de forma general la autorización exigida por la ley colombiana.

Los formularios de cuenta no solicitan datos sensibles. Sin embargo, un video puede contener rostros, voces, salud, menores u otros datos de terceros. Si un creador sube ese material, debe contar con los permisos y fundamento necesarios para que dy lo aloje, audite, publique, licencie y distribuya. No deben enviarse datos sensibles salvo que el tratamiento sea lícito y estrictamente necesario.

4. Publicación, inteligencia artificial y ranking automatizado

• Si una carga supera la auditoría y pasa a AVAILABLE, entonces se copia a Cloudflare Stream para HLS firmado y dy intenta luego, como efecto best-effort, convertir tags y etiqueta de categoría en embedding mediante Cloudflare Workers AI (bge-m3) y guardar en Vectorize un vector asociado al ID, conservando en D1 solo un hash de ese texto para no repetir el proceso. Mientras el video es público, sus tags, categoría y origen también se copian en un índice de búsqueda de texto en D1. La publicación puede completarse aunque ese indexado posterior falle. El video aprobado, tags, nicho, nombre visible o alias de respaldo, avatar y profesión del creador pueden mostrarse públicamente sin iniciar sesión.
• Si se solicita una página o consulta API pública de detalle con un ID de carga, entonces dy devuelve metadatos públicos solo si el activo está AVAILABLE. La API entrega un registro no público únicamente a su propietario autenticado o a un administrador y responde con caché privada no-store; los demás solicitantes reciben la misma respuesta de no encontrado usada para un ID inexistente.
• Si Gemini rechaza la carga o el pipeline no logra completarla, entonces el video no entra al feed público por la consulta normal de publicación. dy guarda estado y motivo para que el creador lo revise o radique una solicitud trazable. Después de la auditoría se solicita eliminar el archivo de Gemini, pero la retención del proveedor o un cleanup fallido quedan sujetos a los controles y términos de Google.
• Si un administrador activa la reauditoría actual de un activo AVAILABLE, entonces Gemini vuelve a tratar el video almacenado y sus metadatos; si la revisión lo rechaza, la ruta administrativa puede borrar sus filas de base e intentar eliminar el original R2. Esa ruta no garantiza por sí sola borrar toda copia Stream, registro Vectorize, caché, backup o índice externo.
• Si las páginas públicas permiten rastreo, entonces las reglas para buscadores y crawlers de IA, el sitemap e IndexNow pueden exponer URLs aprobadas y metadatos públicos a terceros. dy no usa intencionalmente el contenido para entrenar un modelo fundacional público propio, pero no puede prometer que crawlers o proveedores externos jamás indexen o usen material público bajo sus propias reglas.

La auditoría automática revisa señales de plataforma como calidad técnica, NSFW o violencia gráfica, aparentes marcas/trade dress, coherencia de tags, espacio negativo y artefactos de IA. Aprobación, rechazo, ranking semántico o revisión humana son decisiones de plataforma: no equivalen a clearance jurídico, garantía de Brand Safety o prueba de titularidad.

5. Datos de Video Studio y edición privada con IA

• Si carga un MP4 privado dentro de Video Studio, entonces dy guarda el archivo en R2 privado bajo una clave limitada a la cuenta y conserva en D1 una fila de fuente con estado y huella SHA-256 contra duplicados calculada por el servidor. El servidor lee la carga, limitada a 25 MB, para verificar firma MP4 y huella. Esta carga por sí sola no se envía a la auditoría del marketplace ni a Google; solo se envía a un encargado si después solicita el trabajo Rápido o Generativo correspondiente.
• Si solicita una edición rápida de Video Studio, entonces Cloudflare Media Transformations trata la fuente autorizada, la especificación de transformación derivada del prompt, relación de aspecto, elección de audio, ajuste y recorte limitado. El resultado se escribe en R2 privado y puede copiarse a Cloudflare Stream para reproducción firmada y autorizada.
• Si solicita una edición generativa de Video Studio, entonces Cloudflare Media Transformations crea primero una escena privada seleccionada por el prompt de máximo diez segundos y en la relación de aspecto solicitada. dy envía esa escena normalizada y el prompt —no una URL fuente arbitraria— a Google Gemini Omni 1.1 Flash mediante Gemini API y Files. La entrada R2 normalizada temporal se elimina best-effort después del tratamiento. Google puede conservar archivos Gemini cargados o generados hasta 48 horas conforme al comportamiento vigente del servicio; dy solicita su eliminación best-effort después de guardar una copia privada durable o si falla el trabajo, pero el cleanup fallido y logs del proveedor permanecen sujetos a controles de Google.
• Si el proveedor generativo trata o devuelve un resultado, entonces Google aplica controles de seguridad, puede rechazar la solicitud y el medio generado puede incorporar SynthID u otras señales de procedencia. El comportamiento, disponibilidad y salvaguardas del proveedor pueden cambiar; dy no elimina ni promete ausencia de esas señales.
• Si un trabajo de Video Studio termina correctamente, entonces el resultado permanece como artefacto privado del servicio en R2 y reproducción Stream autorizada. No se publica automáticamente, no entra al feed, no se marca AVAILABLE, no se ofrece para venta, no se licencia ni se trata como carga aprobada del marketplace. Publicarlo exige el flujo ordinario de carga y auditoría.
• Si un trabajo de Video Studio reserva, consume, devuelve o mantiene créditos, entonces D1 conserva una cuenta entera y ledger append-only de créditos, uso generativo diario por usuario y contador global diario. Una falla definitiva del trabajo registra un único reembolso exacto de créditos; un resultado ambiguo del proveedor queda requires_review y mantiene el débito hasta conciliarse. Las compras verificadas añaden una intención inmutable y ledger financiero append-only separados. Estos créditos son unidades del servicio, no efectivo, saldo de payout, ingreso del creador ni pago de licencia del marketplace.
• Si PayPal verifica una compra completada de créditos de Video Studio, entonces D1 concede atómicamente el paquete fijo exacto una sola vez y registra la captura bruta separada de la comisión del procesador. Un reembolso o reversión total verificado retira el paquete exacto sólo cuando la cuenta todavía conserva al menos esa cantidad de créditos; un saldo insuficiente, reembolso parcial, disputa, evento contradictorio o resultado ambiguo pone compra y cuenta de créditos en revisión para impedir concesión duplicada o saldo negativo.

6. Datos financieros y estado del checkout

Las licencias de catálogo de pago único, adjudicaciones pagadas de Brief con compuerta separada y paquetes de créditos de Video Studio con compuerta separada usan PayPal Checkout solo cuando su interfaz informa que está disponible. PayPal ofrece billetera y, solo donde la declara elegible, tarjeta débito o crédito en USD. Una oferta, Brief, propuesta, cotización, paquete visible o redirección del navegador por sí sola no crea suscripción, renovación automática, pago, reserva, adjudicación, buyout, concesión de licencia ni concesión de créditos. Lightning, Wompi, ePayco, BTCPay Server y LNbits siguen deshabilitados o preparatorios y no se presentan como servicios conectados. Los pagos a creadores son transferencias manuales por PayPal hechas por el operador, nunca automáticas ni autoservicio.

• Si un creador envía o reconfirma afirmativamente una propuesta para adjudicación pagada de Brief, entonces dy trata creador, Brief, presupuesto USD persistido, propuesta y video exactos, procedencia, SHA-256 del archivo limpio, versión vigente de Términos, reparto único 92/8 y alcance comercial divulgado. D1 guarda versión del esquema de consentimiento, snapshot JSON inmutable, hash SHA-256 y timestamp de atestación del servidor. Propuestas anteriores sin esa evidencia no pueden pagarse hasta reconfirmación; la migración no fabrica consentimiento.
• Si un comprador solicitó factura a nombre propio o de una organización antes del 30 de septiembre de 2026, entonces D1 conserva únicamente el tipo y número de identificación que ese comprador ingresó, la autorización separada, versión de Privacidad, idioma legal y timestamp de servidor ligados a esa intención de checkout, y aparecen en su exportación y recibo. Desde el 30 de septiembre de 2026 el checkout ya no ofrece esa solicitud ni recoge números de identificación, porque el operador no está obligado a expedir factura de venta y no existe proveedor fiscal; esas solicitudes históricas no darán lugar a una factura. El titular puede pedir su supresión por el correo de privacidad, salvo que estén ligadas a evidencia de pago que deba conservarse.
• Si el comprador abre PayPal o la opción elegible de tarjeta, entonces el navegador carga el SDK de PayPal y PayPal puede recibir datos ordinarios de red/dispositivo, sus propias cookies o almacenamiento, la interacción con la cuenta PayPal o los datos de tarjeta ingresados en la superficie controlada por PayPal, y señales de fraude/seguridad. dy envía únicamente el total USD fijado por servidor, referencias de orden y reserva, descripción de licencia e identificadores de operación. dy no recibe ni guarda número completo de tarjeta, código de seguridad ni contraseña de PayPal.
• Si un comprador selecciona una licencia de catálogo de pago único o propuesta de Brief pagada con consentimiento y pide crear la orden, entonces Para catálogo, dy trata oferta/revisión exacta, tipo Estándar/Exclusividad de Categoría/Buyout, precio de plataforma o creador, categoría y plazo 7/30/90. Para adjudicación de Brief, trata Brief y propuesta exactos, presupuesto persistido, versión/hash de consentimiento del creador y estados ganador/rechazados. Ambos tratan USD, video/huella/especificaciones, creador, comprador y cliente divulgado, conteo previo, idioma y versiones de Términos/Privacidad/alcance, tres confirmaciones del comprador y fechas, snapshots y hashes inmutables de reserva/concesión, fechas de activación/entrega, referencias y estados PayPal, datos de pagador devueltos, comisión real cuando se informa, liquidación, reembolso/reversión y recibo. No es dato de cobro recurrente.
• Si PayPal devuelve una captura completada y verificada, entonces dy registra atómicamente venta, concesión activa, entrega autorizada del archivo limpio y asientos brutos 92/8 en centavos enteros. El importe del creador queda pendiente hasta liquidación y conciliación. Un reembolso parcial o total o una reversión verificados revocan la autorización indivisible de entrega y agregan evidencia separada sin reescribir asientos previos; una redirección o éxito aparente del navegador nunca concede acceso.
• Si debe conservarse PayPal o evidencia de pago, entonces podrá permanecer evidencia limitada de orden, captura, pagador, solicitud nominativa de facturación, venta, intención, webhook verificado, ledger, recibo, reembolso/reversión y conciliación por contabilidad, facturación, fraude, contracargo, licencia, controversia, defensa jurídica, regulación y derechos del titular, conforme a las reglas de conservación. Una solicitud local nunca enviada puede borrarse con su intento local fallido; una ya vinculada a evidencia del proveedor o contable se conserva o pasa a revisión. Las credenciales de tarjeta permanecen en PayPal y dy no usa datos de la operación para publicidad ajena.

Condición tributaria del operador: Persona natural no responsable del IVA (art. 437 par. 3 E.T.); no cobra IVA y no está obligada a expedir factura de venta (art. 1.6.1.4.3 DUR 1625 de 2016). El recibo de dy es un comprobante comercial de pago, no una factura de venta. El comprador que deba soportar el costo puede usar el nombre y la identificación del operador que figuran en el recibo para elaborar su propio documento soporte en adquisiciones efectuadas a sujetos no obligados a expedir factura. Esta política no determina las obligaciones tributarias, retenciones o inversión del sujeto pasivo propias del comprador o del creador.

7. Encargados, destinatarios y tratamiento internacional

Según la condición activada por el usuario, los datos pueden transmitirse a encargados u otros destinatarios fuera de Colombia. Estados Unidos y los países de la Unión Europea donde operan los proveedores siguientes figuran en la lista de países con nivel adecuado de protección publicada por la SIC (Circular Externa 005 de 2017). dy distingue la transmisión internacional a un encargado que actúa por sus instrucciones de la transferencia a otro responsable y aplica la autorización, contrato de transmisión, nivel adecuado, excepción legal, declaración u otro mecanismo exigido por el derecho colombiano y la relación real con el proveedor.

• Si usa el servicio central, entonces Cloudflare trata datos de infraestructura mediante Workers/edge, D1, R2, Stream, Images, KV/caché, colas, Durable Objects, Workers AI, Vectorize y logs/trazas operativas.
• Si elige enviar un mensaje al asistente de Ayuda disponible, entonces Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China) procesa el mensaje y la conversación acotados mediante su API para generar orientación sobre dy. dy envía la solicitud desde su servidor y no agrega intencionalmente la dirección IP del visitante ni identificadores de su cuenta al contenido enviado al modelo. Cloudflare y las cabeceras de red pueden transmitir metadatos técnicos conforme a sus controles de infraestructura. El tratamiento puede ocurrir en China. Los términos de la plataforma API de DeepSeek rigen esa relación y exigen al desarrollador informar el tratamiento de su aplicación; su Política de Privacidad de consumo excluye expresamente definir las reglas de tratamiento para los usuarios finales de la aplicación. Esta política describe el tratamiento propio de dy. dy no promete un plazo de conservación del proveedor, borrado en el proveedor al limpiar la conversación ni exclusión del entrenamiento de modelos sin un acuerdo aplicable y verificado. Esto no modifica la búsqueda del catálogo realizada solo en Cloudflare.
• Si sube contenido para auditoría, entonces Google trata el video y tags/nicho enviados mediante Gemini API. Esta condición por sí sola no carga analítica opcional ni envía una solicitud de soporte.
• Si solicita una edición generativa de Video Studio, entonces Google trata el video fuente elegible, prompt, relación de aspecto, referencias del archivo Gemini, interacción y resultado generado mediante Gemini API, Gemini Files y Gemini Omni 1.1 Flash. dy solicita eliminación best-effort tras el guardado privado durable o falla; logs, cleanup fallido y conservación de hasta 48 horas quedan bajo los controles vigentes de Google.
• Si elige billetera PayPal o pago elegible con tarjeta, entonces PayPal, Inc. y las entidades del grupo PayPal identificadas en la declaración de privacidad colombiana aplicable tratan la interacción de checkout, datos de pagador/cuenta o tarjeta ingresados en su superficie, importe y descripción, comercio y referencias, dispositivo/red, seguridad, fraude, cumplimiento, captura, devolución y disputa bajo sus propios roles y términos. El tratamiento y almacenamiento pueden ocurrir fuera de Colombia. dy envía los datos mínimos descritos, verifica respuestas de servidor y firmas webhook, y no recibe el número completo de tarjeta ni la contraseña de PayPal.
• Si acepta la analítica opcional, entonces Microsoft Clarity y Google Analytics 4 se cargan en el navegador y pueden recibir mediciones de navegación/sesión más las propiedades seleccionadas checkout_status y checkout_video_id (identificador de video del catálogo) en la superficie de detalle. Entre ellos guardan las cookies _clck, _clsk, _ga, _ga_C11QNEW1S8. Son los únicos proveedores de analítica que dy carga. Aceptar solo analítica no carga ninguna etiqueta publicitaria: en ese estado el contenedor de Google Tag Manager no se solicita en absoluto y Google Analytics 4 se sirve directamente desde gtag.js, de modo que una etiqueta publicada dentro del contenedor no puede alcanzar a quien no aceptó publicidad.
• Si permite además la categoría publicitaria, entonces Google recibe la solicitud técnica necesaria para servir el contenedor configurado de Google Tag Manager, y Meta Pixel (Facebook) pueden recibir datos de página, navegador, referente, campaña y eventos publicitarios. Google Tag Manager es un contenedor de etiquetas y no instala cookies por sí mismo; las cookies publicitarias divulgadas pertenecen a las etiquetas que despliega.
• Si dy envía correos de cuenta, soporte, necesidad de agencia, recuperación o alerta de wallet, entonces Resend trata destinatario, asunto, contenido y metadatos de entrega. Las constancias de soporte y necesidad de agencia también copian al buzón Gmail del operador el mensaje, la referencia, el código privado legible de seguimiento y las etiquetas limitadas de fuente, campaña y CTA, si existen.
• Si escribe al correo legal y de privacidad o al buzón de soporte, entonces Google (Gmail) guarda la correspondencia en el buzón del operador, y Cloudflare Email Routing reenvía a ese buzón los mensajes enviados al buzón de soporte de dmgby.com.
• Si reporta un error técnico en el formulario externo, entonces Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gante, Bélgica, trata los campos y adjuntos enviados y datos técnicos ordinarios bajo sus propios términos y política de privacidad, dentro del régimen de protección de datos de la Unión Europea.
• Si crea o restablece una contraseña, entonces Have I Been Pwned recibe solo los primeros cinco caracteres de un digest SHA-1 calculado localmente mediante protocolo de rango con padding, no la contraseña, digest completo, correo o ID. dy no guarda el rango ni el conteo recibido y la creación de credencial falla de forma cerrada si la consulta no está disponible.
• Si activa push, entonces el servicio push elegido por navegador o sistema operativo (por ejemplo, servicios de Google, Mozilla, Apple o Microsoft) recibe endpoint y datos de entrega del mensaje cifrado.

Las ubicaciones y salvaguardas del proveedor pueden cambiar y se rigen por el contrato y configuración vigentes. dy no certifica un país o mecanismo contractual concreto salvo que realmente aplique al flujo correspondiente.

• Términos de la plataforma API de DeepSeek
• Privacidad de consumo de DeepSeek (no rige el tratamiento de los usuarios de esta aplicación)
• Declaración de Privacidad de PayPal Colombia
• Acuerdo de Usuario de PayPal Colombia
• Política de Privacidad de Tally
• Formulario de errores técnicos (Tally)
• API de consentimiento V2 de Microsoft Clarity
• Declaración de Privacidad de Microsoft
• Guía de consentimiento de Google Tag Platform
• Uso de cookies de las etiquetas de Google
• Política de Cookies de Meta

8. Política de Cookies: almacenamiento esencial, analítica y publicidad opcionales, y push

• Si inicia sesión, entonces la cookie esencial dgmby_session autentica el navegador. No puede desactivarse manteniendo una sesión autenticada.
• Si la superficie de la aplicación Android transfiere una sesión autenticada al navegador externo, entonces un JWT firmado y limitado al propósito, que contiene ID de usuario, versión de sesión, hora de autenticación original, vencimiento original de sesión y jti aleatorio, viaja en la URL hasta por tres minutos y puede permanecer en el historial del navegador externo o en logs normales de solicitud. D1 conserva sólo SHA-256(jti) y su vencimiento para que el canje sea atómico y de un solo uso; la tarea de recuperación de cinco minutos elimina evidencia vencida en lotes acotados. Un canje válido crea la cookie esencial dgmby_session únicamente por la vigencia restante de la sesión de origen, sin hacer que una autenticación antigua parezca reciente, y el marcador SameSite=Lax dmgby_ext_checkout, legible por JavaScript, durante dos horas. El marcador no prueba que exista checkout o pago.
• Si acepta o rechaza el banner, entonces localStorage conserva el registro cookie-consent con versión de consentimiento 3.0, elección declined, analytics_only o accepted, booleanos coincidentes de analítica y publicidad, idioma de interfaz y fecha ISO de actualización hasta que cambie la elección, una versión sustancial exija renovarla o borre el almacenamiento del sitio. Los valores legados, malformados o de otra versión se ignoran y se vuelve a mostrar la explicación vigente.
• Si rechaza las tecnologías opcionales, entonces el componente de dy no monta ninguno de Microsoft Clarity y Google Analytics 4, los estados de almacenamiento analítico y publicitario de Clarity permanecen denied, cualquier etiqueta de Google recibe analytics_storage, ad_storage, ad_user_data y ad_personalization como denied, Meta Pixel recibe su instrucción de revocación si ya estaba cargado y dy caduca las cookies de Google y Meta que puede alcanzar desde este sitio.
• Si permite la analítica opcional, entonces se montan Microsoft Clarity y Google Analytics 4. Clarity recibe analytics_Storage=granted mientras ad_Storage permanece denied, y Google Analytics 4 recibe analytics_storage=granted mientras ad_storage, ad_user_data y ad_personalization siguen denied con ads_data_redaction activado. El contenedor de Google Tag Manager y Meta Pixel (Facebook) no se cargan, por lo que no se escribe ninguna cookie publicitaria. Las propiedades del checkout se envían mientras la elección vigente habilite analítica (analytics_only o accepted).
• Si permite además la categoría publicitaria, entonces se carga el contenedor de Google Tag Manager que despliega Meta Pixel (Facebook), Consent Mode v2 recibe ad_storage, ad_user_data y ad_personalization como granted, ads_data_redaction queda desactivado y pueden escribirse las cookies publicitarias _fbp, _fbc para crear audiencias y medir campañas. Google Tag Manager es el contenedor y no instala cookies por sí mismo; _fbc es condicional y solo aplica cuando la URL de entrada contiene el identificador de clic fbclid de Meta. Esta categoría nunca viene preseleccionada y solo aplica si la elige expresamente. El inventario de etiquetas desplegadas se divulga aquí; todo cambio material de proveedor o finalidad exige actualizar la información y revisar el consentimiento.
• Si posteriormente revoca el consentimiento, entonces dy envía estados denied a Clarity, ejecuta su instrucción de revocación de cookies del navegador, envía como denied todas las señales de Google Consent Mode, caduca las cookies de Google y publicitarias que puede alcanzar desde este sitio, deja de renderizar los componentes opcionales y deja de enviar las propiedades del checkout hacia adelante. La revocatoria no garantiza borrar registros ya conservados por el proveedor; borre el almacenamiento del sitio o use el canal de privacidad para una solicitud específica cuando aplique.

La configuración de cookies puede reabrirse actualmente desde el control de cookies del Manual; la propia página de Privacidad es la Política de Cookies bilingüe enlazada directamente desde el banner. El permiso push es independiente del consentimiento analítico y publicitario y se pide únicamente desde el dashboard. Entrega de red, seguridad y almacenamiento esencial continúan aunque rechace las tecnologías opcionales.

9. Conservación, supresión y límites técnicos actuales

dy no tiene una expiración automática única para cada tabla o copia de proveedor. Sus bases permanecen vigentes mientras opere el servicio y subsista cada finalidad divulgada, licencia existente, solicitud sin resolver, necesidad de seguridad o deber legal. El comportamiento actual por categoría es:

• Si usa una sesión o enlace de recuperación, entonces la sesión es utilizable hasta siete días y el enlace diez minutos; vencer impide usar la credencial, pero no necesariamente borra físicamente cada valor en ese mismo instante.
• Si usa el asistente opcional de Ayuda, entonces la conversación visible permanece en memoria de la página, no en localStorage ni sessionStorage. Nueva conversación o recargar la página elimina esa conversación local. El navegador puede conservar la memoria al navegar con Atrás; salir de la página por sí solo no garantiza el borrado. Ninguna de estas acciones retira solicitudes ya enviadas a DeepSeek ni borra sus registros. dy no escribe la transcripción en D1 ni registra intencionalmente el contenido de mensajes o respuestas en logs. Los controles de abuso usan identificadores derivados de IP mediante hash y contadores en ventanas de cuota de hasta 24 horas; esa ventana no promete que los registros de infraestructura se eliminen dentro de 24 horas. Los metadatos ordinarios de seguridad y los registros del proveedor siguen sujetos a sus controles reales de conservación. El asistente no tiene un historial de cuenta que exportar o eliminar.
• Si usa la búsqueda semántica del catálogo, entonces dy no crea una conversación ni un historial de búsqueda en servidor mediante ese flujo y no guarda intencionalmente la consulta ni su embedding en D1 o Vectorize. El embedding de la consulta puede permanecer en el caché de borde de cinco minutos descrito arriba; los logs del proveedor o la infraestructura siguen los controles y límites divulgados arriba.
• Si su solicitud autenticada de desuscripción push se procesa correctamente, entonces la suscripción correspondiente se elimina de D1. Los endpoints inválidos también pueden eliminarse tras fallar la entrega.
• Si un creador elimina un video no vendido desde su control dedicado, entonces dy borra filas dependientes de D1 e intenta borrar el original R2 después de la mutación de base de datos. Al borrar la fila, el video también sale del índice de búsqueda de texto de dy y su registro Vectorize queda en cola para eliminarse best-effort justo después; la ruta no elimina automáticamente la copia Stream, cachés de proveedor ni copias de buscadores, por lo que puede requerirse revisión de soporte.
• Si elimina su cuenta después de autenticación reciente y no existe estado financiero pendiente que lo impida, entonces D1 elimina o anonimiza cuenta, filas históricas de identidad de proveedor, likes, favoritos, interacciones identificadas, notificaciones, push y filas de contenido no vendido. Las propuestas asociadas a esos videos no vendidos se borran; activos comprados, briefs, propuestas restantes, evidencia de pago/licencia e historial de ventas se conservan o reasignan/anonimizan según necesidad. Los videos borrados salen del índice de búsqueda de texto de dy y sus registros Vectorize quedan en cola para eliminarse best-effort. El borrado de cuenta no purga automáticamente R2, Stream, caché de avatar, interacciones anónimas, soporte, raw del ledger, copias de email ni índices de terceros.
• Si la eliminación autoservicio de su cuenta termina y no hay un trabajo de Video Studio activo o en revisión, entonces D1 elimina trabajos, filas de fuentes privadas, ledger de créditos, uso diario y cuenta de créditos de Video Studio; después dy intenta borrar best-effort los archivos fuente privados y las referencias R2/Stream de salida resueltas antes de la supresión. Una intención de compra Studio nunca enviada y sin evidencia de proveedor o ledger se elimina; las intenciones con evidencia de proveedor y su ledger financiero append-only se conservan reasignando al comprador a la cuenta de sistema y minimizando los campos de pagador. Un trabajo activo o una captura/revisión de créditos sin resolver bloquea la eliminación autoservicio hasta terminar o ser resuelta por soporte. Logs del proveedor, cleanup externo fallido, cachés y backups pueden requerir revisión posterior o vencer bajo los controles del proveedor.
• Si permanece un pago, payout, captura en revisión, licencia, retención legal, fraude o disputa sin resolver, entonces la eliminación autoservicio puede aplazarse o el registro necesario conservarse hasta resolver el asunto o vencer el deber aplicable.

Cuando no exista purga automática, el titular puede pedir revisión de un registro específico por el correo de privacidad. La eliminación de sistemas activos también puede tardar en propagarse a backups, cachés, encargados y destinatarios. La supresión o revocatoria no procede mientras el titular tenga un deber legal o contractual de permanecer en la base de datos (por ejemplo, una licencia vigente, un pago pendiente al creador o una disputa de pago).

10. Derechos del titular y procedimiento para ejercerlos

Con sujeción a la ley aplicable, el titular puede conocer, acceder, actualizar y rectificar sus datos; solicitar prueba de autorización cuando se requiera; conocer el uso dado; pedir supresión o revocar autorización cuando legalmente proceda; acceder gratuitamente a los datos y presentar queja ante la Superintendencia de Industria y Comercio (SIC) tras agotar la consulta/reclamo directo. Derechos adicionales como portabilidad, limitación u oposición aplican solo si la jurisdicción correspondiente los reconoce.

Exportación autoservicio: el endpoint /api/user/export del dashboard devuelve actualmente un JSON con perfil, identidades de ingreso vinculadas (proveedor, issuer, subject, correo del proveedor, indicador de verificación y fechas), resumen de videos subidos, compras, ventas realizadas, intenciones legadas del comprador, checkout PayPal y solicitudes nominativas de facturación, likes, favoritos, interacciones identificadas, notificaciones y datos de Video Studio asociados a la cuenta: cuenta, compras y ledgers de créditos y finanzas, trabajos, tratamiento, consentimiento, referencias de proveedor y artefacto privado, y uso diario. Excluye access tokens y refresh tokens, claves de idempotencia, huellas de solicitud, leases, credenciales y URLs firmadas o temporales del proveedor. No se presenta como exportación completa de cada sistema backend. Solicite cualquier categoría omitida —incluidos briefs/propuestas, soporte, push, auditoría, pagos híbridos o logs de proveedor— por el canal de privacidad.

Corrección y supresión: los campos del perfil se editan en el dashboard. El borrado autoservicio exige inicio de sesión reciente y puede devolver bloqueo por revisión financiera o por Video Studio activo/en revisión. Debido a los límites técnicos anteriores, use el canal de privacidad para revisar registros R2, Stream, Vectorize, Gemini Files, soporte, caché o licencias conservadas.

Consultas y reclamos: escriba a soporte@dmgby.com (el correo y la respuesta son la constancia de su solicitud). Identifíquese, indique el derecho ejercido, describa hechos y datos solicitados, aporte dirección de contacto y adjunte soportes cuando se necesiten. Si el reclamo está incompleto, dy le pedirá completarlo dentro de los cinco días hábiles siguientes a su recibo; si no lo completa en dos meses, se entenderá desistido. Mientras se tramita, los datos afectados se marcan con la leyenda "reclamo en trámite". El formulario externo de errores técnicos no le identifica y no es un canal para estas solicitudes. Puede quejarse ante la SIC después de agotar este trámite directo.

Conforme a la Ley 1581 de 2012, una consulta se responde en diez días hábiles desde su recibo; si no es posible, dy informará el motivo y responderá hasta en cinco días hábiles adicionales. Un reclamo completo se responde en quince días hábiles desde el día siguiente a su recibo; si necesita prórroga, dy explicará el motivo y responderá hasta en ocho días hábiles adicionales. Prevalece un plazo imperativo más corto.

11. Vigencia, cambios y texto rector

La versión 3.5 rige desde el 4 de octubre de 2026. La versión 3.5 agrega un asistente opcional solo en Ayuda: cuando esté disponible y tras el aviso junto a Enviar, el usuario puede autorizar el envío de su mensaje y conversación acotada a DeepSeek en China para recibir orientación sobre el producto. Abrir Ayuda, crear una cuenta o haber aceptado otra versión de privacidad no autoriza ese envío opcional; la acción Enviar corresponde a esa solicitud informada y no marca a una cuenta como aceptante de una política nueva. La versión 3.4 (vigente desde el 2 de octubre de 2026) retiró DeepSeek de la búsqueda del catálogo, que sigue por completo en Cloudflare, y añadió el retiro de los índices de búsqueda al borrar un video. La versión 3.3 (vigente desde el 30 de septiembre de 2026), cuyos cambios se mantienen, completó el domicilio del responsable, informó la condición tributaria del operador, agregó el resumen en lenguaje claro, fijó el correo de privacidad como canal para ejercer derechos (el formulario interno de contacto ya no existe), divulgó Tally para reportes de errores técnicos y Gmail/Cloudflare Email Routing para la correspondencia, explicó que el correo PayPal del creador es obligatorio y se usa para pagos manuales, y dejó de recoger números de identificación para solicitudes de factura. Conserva el consentimiento de propuesta de Brief pagado, su evidencia financiera y los registros de compra de créditos de Video Studio introducidos en la versión 3.2. El responsable y la finalidad existente del perfil público del creador permanecen iguales. El sistema registra versión 3.5 para nuevos registros y cada checkout nuevo; no marca automáticamente a toda cuenta existente como aceptante. Analítica opcional, asistencia de Ayuda y confirmaciones específicas de trabajos siguen separadas. Todo cambio sustancial futuro en el responsable o las finalidades se comunicará antes de aplicarse y se autorizará nuevamente cuando la ley lo exija.

El texto en español es la política principal del responsable colombiano; la versión inglesa se ofrece por accesibilidad y debe interpretarse de forma consistente con el español y la ley imperativa. La vigencia de las bases dura solo por los periodos y finalidades descritos, sujeta a conservación legal y solicitudes verificables de supresión.

• Ley 1581 de 2012 oficial
• Decreto 1074 de 2015 oficial
• Portal de protección de datos de la SIC