Política de privacidad

Este aviso de privacidad describe cómo APTOGON (un servicio operado bajo el nombre homosapience.org) trata los datos personales.

Recopilamos los datos mínimos necesarios para verificar que se trata de una persona y para operar las funciones sociales de la red. No solicitamos su nombre, correo electrónico, número de teléfono ni documento oficial de identidad. No usamos ninguna herramienta de analítica o rastreo de terceros. Su clave criptográfica privada se genera y se conserva únicamente en su navegador; nunca la vemos.

Hasta la actualización de octubre de 2026, el par de claves de una primera verificación se generaba en nuestro servidor y se enviaba a su navegador mediante una conexión cifrada. La clave privada no se almacenaba en nuestros sistemas. Desde esa actualización se genera en su navegador y nunca sale de él; al renovar una credencial existente se conserva la clave que ya tiene.

• El trazo bruto del gesto, los vectores de movimiento o los datos biométricos — se extraen y se descartan en su navegador en unos diez segundos.
• Su historial de navegación. La extensión del navegador no lee el contenido de las páginas ni informa de qué sitios visita.
• Su nombre, dirección de correo electrónico, número de teléfono o identificadores oficiales.
• Analítica de comportamiento (sin Google Analytics, sin Meta Pixel, sin Hotjar, sin Sentry).

Los siguientes servicios externos pueden recibir datos cuando usted usa APTOGON:

• Aptos Labs (nodos completos RPC) — recibe la solicitud de consulta de la credencial en la cadena y su dirección IP. aptoslabs.com/privacy
• Gonka Network (cómputo GPU descentralizado) — recibe el vector estadístico del gesto (características numéricas de movimiento, sin imágenes ni coordenadas) para clasificar patrones humanos. gonka.ai
• OpenRouter (inferencia de IA de reserva) — recibe el mismo vector estadístico cuando Gonka no está disponible. Actúa como encargado del tratamiento según nuestras instrucciones; hay un acuerdo de tratamiento de datos en curso.
• CloudTips (procesador de donaciones) — recibe datos de pago estándar (importe, nombre opcional) solo cuando usted dona voluntariamente. CloudTips se opera desde la Federación de Rusia. cloudtips.ru
• Entorno de ejecución de Google Chrome (al usar la extensión) — API estándar de almacenamiento y mensajería de Chrome. APTOGON no envía por sí mismo ningún dato a los servidores de Google.

Las verificaciones correctas se registran como un HumanCredential en la cadena de bloques Aptos. Los datos en la cadena son públicos e inmutables: una vez escritos, ni nosotros ni usted podemos modificarlos ni eliminarlos.

Qué se almacena en la cadena:

• El hash SHA3-256 de su DID pública
• Una marca de tiempo del momento de la verificación
• La marca de tiempo de caducidad de la credencial

Qué no se almacena en la cadena:

• Su nombre, correo electrónico, dirección IP o cualquier dato de contacto
• El patrón del gesto, los vectores de movimiento o cualquier dato biométrico
• Su historial de navegación o las páginas donde mostró su insignia
• Su clave privada, que nunca sale de su navegador

Derecho de supresión (RGPD art. 17):

Debido a la inmutabilidad de la cadena de bloques, no podemos eliminar los hash en la cadena una vez escritos. No obstante:

• La credencial caduca automáticamente a los 30 días y deja de ser aceptada por los servicios de APTOGON.
• El hash por sí solo no lo identifica — solo usted, con la clave privada correspondiente, puede demostrar su titularidad.
• Puede revocar su DID localmente; sin su cooperación continuada, el hash en la cadena sigue siendo un artefacto seudónimo sin vínculo con una identidad.

Si usted es un interesado en una jurisdicción que exige la supresión en la cadena, contáctenos en la dirección indicada en la sección 10 y le explicaremos las medidas de mitigación disponibles.

• Nonces de autenticación: 60 segundos, un solo uso.
• Entradas de sesión (IP, User-Agent, caducidad): TTL del JWT más 5 minutos, aproximadamente una hora y cinco minutos de forma predeterminada.
• Archivos subidos: aviso a los 4 días, eliminación automática a los 5 días.
• Credenciales, vínculos, nombre visible: se conservan hasta que los revoque o los elimine.
• Hash en la cadena: permanentes (véase la sección 7 para las limitaciones).

• Acceso — solicitar una copia de lo que tenemos sobre usted.
• Rectificación — corregir datos inexactos.
• Supresión — eliminar sus datos del lado de la cuenta. Los hash en la cadena tienen la limitación descrita en la sección 7.
• Portabilidad — recibir sus datos en un formato legible por máquina.
• Limitación — pedirnos que detengamos el tratamiento mientras se resuelve una disputa.
• Oposición — oponerse al tratamiento basado en el interés legítimo.
• Reclamación — presentar una reclamación ante su autoridad de control local.

Escriba a alt@in2sys.fr. Procuramos responder en un plazo de 30 días. Si necesitamos más tiempo, le explicaremos el motivo.

Nuestros servidores están ubicados en Letonia (Espacio Económico Europeo). Cuando usa APTOGON, su dirección IP y sus datos de sesión se tratan dentro del EEE. La cadena de bloques Aptos es un registro público global; hay nodos operados en todo el mundo, y la infraestructura RPC de Aptos Labs puede tratar datos fuera del EEE. Las donaciones a través de CloudTips se procesan en la Federación de Rusia; se trata de una transferencia fuera del EEE que usted mismo inicia cuando decide donar.

Solo establecemos una cookie: NEXT_LOCALE, que recuerda el idioma que ha elegido. Se establece por un año con SameSite=Lax y no contiene información personal. No establecemos cookies de rastreo ni de publicidad.

Esta política se versiona a través del historial git público del proyecto. Los cambios importantes se anunciarán en las notas de actualización de la extensión y en la página principal de homosapience.org.