Política de Privacidad y Soberanía de Datos

Nuestra arquitectura minimiza la recopilación de datos desde el origen. Utilizamos protocolos de identidad descentralizada (SSI) para que usted pueda interactuar con el ecosistema sin revelar su identidad real a menos que sea estrictamente necesario.

Su Identidad en Empoorio se basa en W3C DIDs. Nosotros no almacenamos sus claves privadas ni podemos vincular su actividad on-chain con su identidad física a menos que usted proporcione datos de KYC para servicios específicos.

• Datos Técnicos de Conexión: Dirección IP (anonimizada), tipo de dispositivo y metadatos de red para prevenir ataques DDoS.
• On-Chain Interactions: Registros públicos de transacciones en EmpoorioChain (hashes, montos, direcciones de billetera).
• Datos Proporcionados: Email o nombre si se suscribe a boletines o solicita soporte técnico.
• Atributos de Verificación: Datos de identidad si utiliza servicios financieros regulados dentro del ecosistema.

Los modelos de IA de Nooia procesan datos en entornos de ejecución seguros (TEE) o mediante computación federada, asegurando que su comportamiento de navegación nunca se utilice para crear perfiles publicitarios invasivos.

Implementamos pruebas de conocimiento cero para permitir verificaciones de elegibilidad (ej: mayoría de edad o residencia) sin necesidad de compartir los documentos de identidad subyacentes con nuestros servidores.

Utilizamos cookies de sesión para mantener la estabilidad de la conexión con su billetera. No permitimos cookies de rastreo de terceros que monitoricen su actividad fuera de los dominios de Empoorio.

Usted reconoce que la blockchain es un registro público e inmutable. Las transacciones realizadas son visibles para cualquier participante de la red. Empoorio no puede borrar datos que hayan sido inscritos en la cadena de bloques.

Solo compartimos datos con autoridades legales si existe una orden judicial válida o para prevenir actividades criminales inminentes, siempre bajo el principio de proporcionalidad.

Como ecosistema global, sus datos pueden procesarse en nodos distribuidos por todo el mundo. Aplicamos salvaguardas equivalentes al GDPR en todos nuestros centros de datos y nodos oficiales.

Los datos fuera de la cadena (off-chain) se conservan solo el tiempo necesario. Los datos en la cadena (on-chain) permanecen indefinidamente debido a la naturaleza de la tecnología ledger.

Implementamos cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito, además de auditorías de seguridad externas trimestrales sobre nuestra infraestructura cloud.

• Derecho al Olvido: Aplicable a datos almacenados en nuestras bases de datos centrales.
• Derecho de Acceso: Exportación completa de su perfil técnico en formato legible por máquina.
• Derecho de Oposición: Posibilidad de desactivar cualquier telemetría opcional en nuestras apps móviles.
• Derecho de Portabilidad: Compatibilidad total con otros estándares de identidad Web3.

Nuestra plataforma no está dirigida a menores de 16 años. Si detectamos datos de menores sin consentimiento parental, procederemos a su eliminación inmediata de nuestros registros off-chain.

Contamos con un equipo dedicado a velar por sus derechos. Puede contactar con nuestro DPO en legal@empoorio.org para cualquier consulta sobre su privacidad.

En caso de una brecha de datos que afecte a información sensible, notificaremos a los usuarios afectados en un plazo máximo de 72 horas a través de nuestros canales oficiales y notificaciones push.

Esta política es un documento vivo. Le recomendamos revisarla periódicamente. El uso continuado de las dApps tras una actualización implica la aceptación de la nueva política.

Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la UE, la LOPDGDD española y los estándares internacionales de privacidad en entornos descentralizados.