Política de privacidad

1. Datos que tratamos

• Identidad: correo, nombre, identificador del proveedor (Google / Microsoft) o email corporativo (acceso passwordless por enlace mágico). Sin 2FA.
• Autenticación: scopes openid profile email; tokens de un solo uso (magic link) válidos 15 min.
• Contenido: archivos subidos (custodiados en el servidor propio, en Alemania), hashes y metadata técnica.
• Diagnóstico (solo aplicación Android): si la aplicación se cierra de forma inesperada, se envía a Firebase Crashlytics un informe del fallo con la traza técnica, el modelo y la versión de Android del dispositivo, y un identificador de instalación. Sirve para arreglar el fallo y para nada más: no se usa para publicidad, no se cruza con tu cuenta y no se envía nunca desde la web.
• Técnicos: dirección IP, logs de auditoría, identificadores de sesión.

1.bis Rastreo (transparencia total)

Rastreamos datos. Registramos accesos (IP, user-agent, fecha), páginas vistas y eventos de uso (tabla tracking_events) con fines de seguridad, prevención de fraude, analítica y cumplimiento.

• El registro de accesos de seguridad se realiza por interés legítimo (siempre).
• Los informes de fallo de la aplicación se tratan por interés legítimo en mantener el servicio funcionando: una aplicación que certifica pruebas y se cierra a mitad de una subida es un fallo con consecuencias, y sin la traza no hay forma de repararlo. Puedes oponerte desinstalando o pidiéndonoslo por escrito.
• La analítica de primera parte solo se registra tras tu consentimiento. Google Analytics se carga en todas las páginas SALVO las de verificación pública, pero arranca con el consentimiento denegado —sin cookies ni identificadores publicitarios— y solo pasa a medir si aceptas el banner. Lo decimos así de literal porque «se carga pero no mide» y «no se carga» no son lo mismo, aunque el efecto sobre tus datos sea equivalente.
• En /verify y /v el tag de Google no se carga en absoluto: comprobar un certificado no requiere aceptar nada ni ser medido por un tercero.
• Puedes elegir "Solo lo esencial" para desactivar el rastreo analítico.

2. Finalidades y base legal

Custodia, certificación y defensa del contenido (ejecución del contrato); seguridad y prevención de fraude (interés legítimo); cumplimiento legal (obligación legal).

2.bis Documento de identidad y fotografía (opcionales)

Al registrar una obra puedes aportar, de forma enteramente voluntaria, un número de documento de identidad y una fotografía tuya. Sirven para reforzar el valor probatorio de tu propio registro. Puedes usar el servicio completo sin aportar ninguno de los dos.

• La fotografía se almacena y se muestra únicamente como imagen. No le aplicamos reconocimiento facial, detección de rostros, prueba de vida ni ninguna otra técnica que extraiga geometría facial, y no lo haremos sin recabar antes tu consentimiento expreso y específico.
• Por tanto no generamos identificadores biométricos en el sentido de la Ley de Privacidad de la Información Biométrica de Illinois (740 ILCS 14) ni del capítulo 503 del Código de Comercio de Texas.
• La fotografía nunca se publica: no aparece en la página pública de verificación, solo en el certificado que recibe su titular.
• El número de documento se conserva únicamente para acompañar a tu certificado y no se comparte con terceros.
• Puedes solicitar la eliminación de ambos en cualquier momento sin perder el registro de trazabilidad de tus obras.

2.ter Menores de edad

No recogemos a sabiendas datos personales de menores de 13 años, y el servicio no está dirigido a ellos. No solicitamos fecha de nacimiento. Si tenemos conocimiento de que hemos tratado datos de un menor de 13 años, los eliminamos sin demora. Contacto para estos casos: sos@veritasnexuslegal.com.

2.quater Lo que no podemos borrar, y por qué

Hay dos límites técnicos a tu derecho de supresión que preferimos advertir antes de que registres nada, en vez de explicarlos cuando ya no tengan remedio.

• El anclaje en Bitcoin es irreversible. La huella criptográfica de tu obra queda incorporada a una cadena pública que no controlamos y de la que nadie puede retirar información. Podemos borrar tus datos de nuestros sistemas, pero no de la cadena de bloques.
• La página pública de verificación es pública por diseño y puede ser indexada por buscadores o archivada por terceros mientras esté publicada. Podemos retirarla de nuestro servicio; no podemos retirar las copias que otros hayan hecho.

3. Seguridad

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 para metadata sensible).
• Control de acceso basado en roles (RBAC) y secretos gestionados con Docker secrets / tmpfs.
• Bitácora de auditoría inmutable (audit_logs).

4. Derechos (DSAR)

Acceso, rectificación, eliminación, portabilidad y oposición. Las solicitudes se atienden mediante el portal de autoservicio o escribiendo a privacy@veritasdigital.tech.

4.bis No vendemos tus datos, y honramos el Global Privacy Control

No vendemos tu información personal a cambio de dinero ni la entregamos a corredores de datos. Sí hay un caso en el que datos tuyos llegan a un tercero con fines publicitarios, y preferimos nombrarlo: la aplicación Android muestra anuncios de Google AdMob. AdMob recibe el identificador de publicidad de tu dispositivo, tu dirección IP y datos técnicos del terminal. Bajo la CCPA/CPRA de California y leyes equivalentes, eso puede considerarse «compartir» información personal con fines publicitarios.

Ese tratamiento está bajo tu control. La primera vez que abres la aplicación aparece un formulario de consentimiento de Google que declara los socios publicitarios que pueden recibir datos y te permite aceptarlo o rechazarlo. Si rechazas, seguirás viendo anuncios, pero no personalizados. Puedes revisar tu elección después desde los ajustes de la aplicación, y limitar el seguimiento borrando el identificador de publicidad en Ajustes de Android. En la web no hay publicidad de ningún tipo.

Honramos la señal Global Privacy Control (GPC). Si tu navegador la envía, la tratamos como una negativa al rastreo analítico en la web, sin que tengas que tocar el banner. GPC es una señal del navegador y no llega a la aplicación Android, donde el control equivalente es el formulario de consentimiento descrito arriba.

4.ter Plan de respuesta ante una violación de datos

Si detectamos una violación de seguridad que comprometa datos personales, seguimos un procedimiento con tres fases: detección y contención inmediata, evaluación del alcance real (qué datos, de cuántas personas, con qué gravedad), y notificación a las personas afectadas y a las autoridades que corresponda según la ley aplicable.

• Florida (donde está constituida Veritas Nexus Legal LLC): notificación en un plazo máximo de 30 días desde el descubrimiento, conforme al Florida Statute §501.171.
• Si el incidente afecta a residentes de otros estados o países, se aplica además el plazo más exigente entre el de Florida y el de la ley de residencia de la persona afectada.
• La notificación incluye, como mínimo: qué ocurrió, qué categorías de datos se vieron afectadas, qué medidas se tomaron y qué puede hacer la persona afectada para protegerse.
• Las obras y certificados ya emitidos no se ven afectados por un incidente de esta naturaleza: la huella y el anclaje en Bitcoin no dependen de la disponibilidad de nuestros servidores.

5. Subprocesadores

Estos son todos los terceros que tratan datos por cuenta nuestra, y qué recibe exactamente cada uno:

• Contabo (Alemania) — infraestructura: aloja el servidor, así que procesa todo lo que pasa por él, incluidos los archivos en tratamiento. Es el único subprocesador que toca el contenido de tus obras.
• Resend (Estados Unidos) — correo transaccional: recibe tu dirección de correo y el contenido del mensaje. No recibe tus archivos ni tus hashes.
• Google LLC — Analytics (web): páginas vistas, IP anonimizada y datos de navegador. Solo con tu consentimiento, y nunca en las páginas de verificación.
• Google LLC — AdMob (aplicación Android): identificador de publicidad del dispositivo, IP y datos técnicos del terminal. Puede compartirlos con sus socios publicitarios según lo que autorices en el formulario de consentimiento.
• Google LLC — Firebase Crashlytics (aplicación Android): informes de fallo. Recibe el estado del programa cuando algo se rompe —traza de la pila, modelo y versión de Android, memoria libre, tiempo desde el arranque— junto a un identificador de instalación que distingue tu copia de la aplicación de las demás, pero que no te nombra ni sobrevive a una reinstalación. NO recibe tus archivos, tus hashes, tus certificados ni tu correo.
• Calendarios públicos de OpenTimestamps — anclaje: reciben únicamente la huella SHA-256 de tu obra. No reciben el archivo, ni tu identidad, ni ningún dato personal.

Ningún servicio de Google recibe tus obras, tus hashes de certificación ni tus certificados. La integración con Google Drive existe en el código pero NO está activa en producción: los archivos se procesan en almacenamiento local. Las transferencias internacionales se realizan con las salvaguardas contractuales aplicables. Si añadimos o retiramos un subprocesador, esta lista se actualiza antes del cambio, no después.

6. Retención

El archivo original se procesa en almacenamiento local y se elimina a los 3 días de que la obra quede certificada o rechazada; la purga queda registrada en el historial de auditoría. Lo que se conserva después, mientras la cuenta esté activa y según obligaciones legales, es la huella SHA-256, el certificado firmado y una miniatura de baja resolución: eso es lo que respalda tu registro de trazabilidad, no el archivo en sí.

7. Pagos (PCI-DSS)

Las donaciones se procesan a través de un botón de PayPal que abre un enlace externo a esa plataforma. Ningún dato de tarjeta ni de PayPal llega en ningun momento a nuestros servidores: la transaccion ocurre íntegramente en la infraestructura de PayPal.