Política de Privacidad de KryptoOS
KryptoOS (com.empoorio.kryptoos.auth) es la aplicación de identidad del ecosistema: crea tu identificador did:empoorio y guarda tus credenciales verificables, esas con las que puedes demostrar un dato concreto —la mayoría de edad, un título— sin enseñar el documento entero.
1. Responsable y alcance
El responsable del tratamiento es Empoorio (https://empoorio.org). Esta política se aplica a la aplicación KryptoOS para Android publicada en Google Play con el identificador com.empoorio.kryptoos.auth. No se aplica a las demás aplicaciones del ecosistema, que tienen cada una la suya. Para cualquier asunto de privacidad: legal@empoorio.org.
2. No necesitas cuenta
Esta aplicación no te pide registrarte ni crear un perfil con tus datos personales. No hay correo, ni contraseña, ni usuario. Tu identidad es la cuenta de EmpoorioChain que la propia aplicación crea y guarda en tu teléfono. Tu identificador did:empoorio y las claves que lo controlan se generan en el teléfono.
3. Dónde se guardan tus datos
Las credenciales y las claves se guardan cifradas en el teléfono. El identificador y las pruebas que decidas publicar se escriben en EmpoorioChain, que es pública y permanente; el contenido de la credencial no: en la cadena queda la prueba, no el documento. No hay servidor nuestro con tus credenciales.
4. Cámara
Para leer códigos QR: el de un verificador que te pide una credencial, o el de otra aplicación que quiere conectarse con tu identidad. La cámara se abre cuando tú lo pides y lo que lee se procesa en el teléfono.
5. Biometría
Para que solo tú puedas usar tus credenciales. Android hace la comprobación; la aplicación solo recibe si ha salido bien.
6. Ubicación
Algunas credenciales llevan asociado el lugar donde se emitieron o se comprobaron, y para eso la aplicación puede pedirte la ubicación en ese momento. No hay seguimiento continuo ni en segundo plano, y si niegas el permiso el resto de la aplicación funciona igual.
7. Lo que esta aplicación NO hace
• No guarda copia de tus credenciales en ningún servidor nuestro. • No sabe a quién le enseñas una credencial: la comprobación ocurre entre tu teléfono y quien la pide. • No lleva analítica. • No vende ni cede datos.
8. Tus derechos
Borrar la aplicación borra las credenciales y las claves del teléfono. El identificador que ya esté en la cadena no se puede borrar: puedes dejar de usarlo y, según el caso, revocarlo. Dudas: legal@empoorio.org.