Política de Privacidad de TegoOS

El responsable del tratamiento es Empoorio (https://empoorio.org). Esta política se aplica a la aplicación TegoOS para Android publicada en Google Play (com.empoorio.tegoos), al sitio https://tegoos.com y a los enlaces con esquema tegoos://. Para cualquier asunto de privacidad puedes escribir a legal@empoorio.org.

TegoOS no te pide registrarte ni crear un perfil con tus datos personales:

• Puedes explorar alojamientos, ver fotos y consultar precios sin identificarte de ninguna manera.
• Para reservar, publicar o escribir una reseña, tu identidad es tu cuenta de EmpoorioChain, una dirección pública. No pedimos nombre legal, correo, teléfono ni documento de identidad.
• Cada acción que te compromete se firma en Eoonia Wallet (eoonia://web3), que te enseña lo que vas a firmar antes de hacerlo. TegoOS nunca ve ni guarda tu frase secreta ni la clave privada de tu cuenta.
• Los pagos se hacen en DMS directamente en la cadena. No hay pasarelas de pago, ni tarjetas, ni Stripe, PayPal, Apple Pay o Google Pay: no tratamos datos bancarios en ningún momento.

EmpoorioChain es una cadena de bloques pública: cualquiera puede leerla y lo que se escribe en ella no se puede borrar ni modificar. Al usar TegoOS se registran en la cadena estos datos, siempre asociados a tu dirección pública y nunca a tu nombre:

• Los inmuebles y habitaciones que publicas: tipo, zona, capacidad, precio y disponibilidad. La dirección exacta no se publica en la cadena.
• Las reservas: fechas, importe en DMS, estado, la comisión del 3 % y, si hace falta, la intervención del árbitro.
• Los movimientos de DMS entre huésped, anfitrión, la cuenta de comisión y la de garantía.
• La huella (sha-256) del anuncio y la dirección donde se guarda, para que cualquiera pueda comprobar que lo que ve es lo que se publicó.

El contenido que no cabe en la cadena se guarda en una base de datos Firestore del proyecto «tegoos», alojada en la Unión Europea (región eur3). La aplicación solo puede crear documentos, nunca modificarlos ni borrarlos, y cada uno va firmado con tu cuenta, de modo que nadie puede escribir en tu nombre:

• Anuncios: el texto, las características y las fotos del alojamiento, guardados por su huella; cada foto se guarda bajo su sha-256 y la aplicación la descarta si no casa con él.
• Perfil público de anfitrión: el nombre que tú elijas, tu presentación, idiomas y zona. Lo escribes tú y es público por definición.
• Reseñas: una por reserva terminada, firmada por quien se alojó. Antes de enseñarla, la aplicación comprueba contra la cadena que esa reserva existe y es suya.
• Denuncias de anuncios: el motivo y tu firma. Solo se pueden crear y no son legibles públicamente; las usamos para revisar el anuncio denunciado.
• Claves públicas de cifrado: la mitad pública de tu clave X25519, firmada con tu cuenta, para que el otro lado pueda escribirte en privado.

El chat entre huésped y anfitrión y los datos sensibles de la estancia (dirección exacta, instrucciones de llegada, clave del wifi) viajan cifrados de extremo a extremo y Empoorio no puede leerlos:

• Cada teléfono genera su par de claves X25519 y guarda la privada en el almacén seguro del sistema (Keystore en Android). Nunca sale del aparato.
• Cada mensaje se cifra con la clave compartida (X25519), derivada con HKDF-SHA256 usando el número de reserva, y se sella con AES-256-GCM.
• En el servidor solo queda el texto cifrado. Quien no tenga la clave privada del destinatario, incluidos nosotros, no puede descifrarlo.
• La dirección exacta del alojamiento solo se comparte, por este canal, con el huésped que tiene una reserva confirmada.

Estos datos no se envían a ningún sitio y desaparecen al desinstalar la aplicación:

• Tu clave privada de cifrado, en el almacén seguro del sistema.
• Tus preferencias: idioma, moneda en la que quieres ver los precios y ajustes de la aplicación.
• La caché de imágenes y los PDF de los recibos que generes.
• El historial de avisos que ya has visto, para no repetírtelos.

La aplicación pide los permisos mínimos y solo para lo que se indica:

• Internet: hablar con los nodos públicos de EmpoorioChain, descargar anuncios y fotos y cargar el mapa.
• Fotos: se abre el selector del sistema cuando tú pulsas «añadir foto» al publicar un alojamiento o editar tu perfil. La aplicación no accede a tu galería por su cuenta ni enciende la cámara en segundo plano.
• Notificaciones y tarea en segundo plano: cada 15 minutos, y solo con conexión, la aplicación consulta la cadena y tu buzón cifrado para avisarte de una reserva o un mensaje. Esa consulta no envía datos personales a nadie; las notificaciones se componen en tu propio teléfono.

No vendemos ni cedemos datos, y no hay publicidad, analítica ni rastreadores dentro de la aplicación. Solo intervienen estos terceros, por la función que se indica:

• Google Firestore (Google Ireland): aloja los anuncios, fotos, reseñas, perfiles y mensajes cifrados, en servidores de la Unión Europea.
• OpenStreetMap: al abrir el mapa, su servidor de teselas recibe tu dirección IP y la zona que estás mirando, como en cualquier mapa web.
• Nodos públicos de EmpoorioChain: al consultar o enviar una transacción, el nodo ve tu dirección IP y tu cuenta.
• Google Play: distribuye la aplicación y aplica sus propias políticas de descarga y actualización.
• Autoridades competentes, únicamente cuando una obligación legal lo exija.

Tratamos estos datos para ejecutar el contrato de alojamiento que tú inicias (art. 6.1.b del RGPD) y, en el caso de las denuncias, por interés legítimo en mantener la plataforma libre de fraude (art. 6.1.f). Tienes derecho a acceder, rectificar, limitar, oponerte y portar tus datos, y a reclamar ante la autoridad de control de tu país. Hay un límite que debemos explicarte con claridad: lo que se escribe en una cadena de bloques pública no se puede borrar, ni por nosotros ni por nadie. Puedes retirar tu anuncio para que deje de ofrecerse, pero el historial de reservas y pagos seguirá siendo visible en la cadena. Sobre lo que sí está en nuestros servidores —fotos, perfil, reseñas, mensajes cifrados— escribe a legal@empoorio.org y lo retiramos. Los mensajes cifrados se borran a los doce meses de terminar la reserva.

TegoOS no está dirigida a menores de 18 años: hacen falta capacidad legal para contratar un alojamiento y una cuenta propia en la cadena. No recopilamos conscientemente datos de menores y los eliminaremos de nuestros servidores si los recibimos. Publicaremos cualquier cambio relevante de esta política en esta misma página, con su fecha. Para dudas de privacidad, solicitudes de derechos o avisos legales: legal@empoorio.org.