Aviso de Privacidad - Verify Promise

Última actualización: [fecha de publicación]

Este aviso explica qué información recolecta Verify Promise ("nosotros", "la plataforma"), para qué la usamos, y qué derechos tienes sobre ella. Está redactado para cumplir con las principales leyes de protección de datos aplicables a una audiencia global, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, México), el Reglamento General de Protección de Datos (GDPR, Unión Europea), y la Ley de Privacidad del Consumidor de California (CCPA/CPRA, Estados Unidos).

1. Principio rector

Verify Promise fue diseñado desde el inicio para pedir la menor cantidad de datos posible. No requiere cuenta, no requiere registro, y no requiere ningún dato personal para usar la función principal del servicio (crear y verificar un compromiso). Este aviso cubre las pocas excepciones donde sí se recolecta algo, y por qué.

2. Qué información recolectamos

2.1 Contenido de tu compromiso

Cuando creas un compromiso, guardamos el título corto, el contenido secreto que escribes, y un código de refuerzo opcional. Este contenido se sella criptográficamente (hash SHA-256) y permanece oculto hasta que tú decidas revelarlo. Advertencia importante: si tú mismo incluyes información personal dentro del contenido de tu promesa (por ejemplo, un nombre, un número de identificación), esa información se volverá pública una vez que reveles el compromiso - es tu responsabilidad no incluir datos sensibles propios o de terceros dentro del contenido que sellas.

2.2 Clave privada

Generamos una clave privada única para cada compromiso. Se almacena de forma hasheada (bcrypt), nunca en texto plano - ni siquiera nosotros podemos verla o recuperarla. Es tu responsabilidad guardarla; perderla significa que ese compromiso no podrá revelarse nunca.

2.3 Correo electrónico (opcional)

Al crear un compromiso, puedes proporcionar voluntariamente un correo electrónico con dos propósitos posibles, claramente separados:

Respaldo por correo (por defecto): si lo proporcionas, te enviamos tu ID público y clave privada por correo en el momento de crear el compromiso, como respaldo personal. Es un envío único al momento de crearlo - no podemos reenviártelos después si los pierdes, porque la clave se guarda hasheada (ver sección 2.2) y no existe forma de leerla o recuperarla, ni siquiera con este correo. No creamos ninguna cuenta con este dato.
Comunicaciones de producto (solo con tu consentimiento explícito): únicamente si marcas la casilla correspondiente al momento de darlo, podemos usar tu correo para enviarte novedades o promociones. Si no marcas esa casilla, tu correo nunca se usa para este fin.

2.4 Dirección IP

Usamos tu dirección IP de forma temporal para limitar la frecuencia de solicitudes (rate limiting) y prevenir abuso del sistema (por ejemplo, intentos automatizados de adivinar una clave privada). No asociamos tu IP de forma permanente a ningún compromiso ni la usamos con fines de perfilamiento o publicidad.

2.5 Cookies funcionales

Usamos cookies pequeñas y específicas para evitar contar múltiples veces la misma visita a la página pública de un certificado (por ejemplo, si recargas la página varias veces). Estas cookies:

No rastrean tu actividad fuera de Verify Promise.
No se usan con fines publicitarios ni de perfilamiento.
No se comparten con terceros.

No usamos cookies de rastreo publicitario ni de redes sociales de terceros en este momento. Si eso cambia en el futuro, actualizaremos este aviso y, donde la ley lo requiera (por ejemplo, bajo la normativa de la UE), solicitaremos tu consentimiento explícito antes de activarlas.

2.6 Datos técnicos generales

Como cualquier sitio web, nuestro proveedor de hosting (Vercel) y servicios asociados pueden registrar datos técnicos estándar (tipo de navegador, sistema operativo, páginas visitadas) con fines de operación y seguridad del servicio.

3. Qué NO hacemos

No vendemos tu información personal a nadie, bajo ninguna circunstancia.
No compartimos tu correo electrónico con terceros para fines de marketing ajenos a Verify Promise.
No usamos tu contenido sellado con fines distintos a proporcionarte el servicio de compromiso-revelación.
No rastreamos tu actividad en otros sitios web.

4. Base legal para el tratamiento de datos (aplicable bajo GDPR)

Si te encuentras en el Espacio Económico Europeo, procesamos tus datos bajo las siguientes bases legales:

Ejecución de un contrato/servicio: para proporcionar la función principal de sellado y revelación.
Consentimiento explícito: para el uso de tu correo con fines de marketing (checkbox separado).
Interés legítimo: para prevención de abuso (rate limiting por IP) y funcionamiento técnico básico del servicio.

5. Tus derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

Acceso: solicitar qué datos tenemos sobre ti.
Rectificación: corregir datos incorrectos (por ejemplo, un correo electrónico mal escrito).
Eliminación: solicitar que borremos tu correo electrónico y cualquier dato personal asociado.
Oposición: oponerte al uso de tu correo para fines de marketing (puedes hacerlo en cualquier momento, sin necesidad de justificación).
Portabilidad: solicitar una copia de tus datos en formato estructurado.

Limitación importante, y por qué existe: el compromiso sellado en sí (el hash, el ID público, la fecha de sellado, y el contenido una vez revelado) es un registro público diseñado intencionalmente para ser permanente e inalterable - es literalmente el propósito central del producto. Por esta razón, no eliminamos ni modificamos compromisos ya sellados o revelados, incluso ante una solicitud de eliminación, ya que hacerlo destruiría la garantía de integridad que el servicio existe para ofrecer. Esta limitación no aplica a datos personales periféricos (como el correo que hayas dado para el respaldo por correo), que sí pueden eliminarse sin afectar la integridad de ningún compromiso.

Para ejercer cualquiera de estos derechos (donde apliquen), contáctanos en privacy@verifypromise.com.

Si te encuentras en México, estos derechos se conocen como derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) bajo la LFPDPPP. Si te encuentras en California, tienes derechos adicionales bajo la CCPA/CPRA, incluyendo el derecho a saber qué información se recolecta y el derecho a que no se venda tu información (aclaramos: nunca vendemos información personal).

6. Transferencias internacionales de datos

Nuestra infraestructura (hosting, base de datos, envío de correos) puede ubicarse en distintos países. Si te encuentras en el Espacio Económico Europeo y tus datos se transfieren fuera de esa región, nos aseguramos de que nuestros proveedores cumplan con mecanismos de transferencia adecuados (como las Cláusulas Contractuales Tipo de la Comisión Europea) cuando sea aplicable.

7. Retención de datos

Correo electrónico opcional: lo conservamos mientras exista el compromiso asociado, o hasta que solicites su eliminación.
Contenido de compromisos: se conserva indefinidamente como parte del registro público de verificación, dado el propósito central del servicio.
Datos técnicos de IP (rate limiting): se conservan por un periodo corto y limitado, únicamente con fines de prevención de abuso.

8. Menores de edad

Verify Promise no está dirigido a menores de 18 años. No recolectamos conscientemente información de menores. Si tienes conocimiento de que un menor nos ha proporcionado información personal, contáctanos para eliminarla.

9. Cambios a este aviso

Podemos actualizar este aviso conforme el servicio evolucione. Cualquier cambio material se publicará en esta misma página con una fecha de actualización visible.

10. Contacto

Para cualquier duda sobre este aviso o para ejercer tus derechos de privacidad:

privacy@verifypromise.com

11. Idioma

Las versiones oficiales de este aviso son el español y el inglés, ambas mantenidas y actualizadas por Verify Promise. En caso de discrepancia entre ambas, prevalece la versión en inglés, salvo que la ley aplicable en tu jurisdicción exija lo contrario.

Si accedes a este aviso mediante una traducción automática de tu navegador (por ejemplo, a francés, portugués, alemán u otro idioma), ten en cuenta que dicha traducción se ofrece únicamente como cortesía y no tiene validez legal ni fue revisada por Verify Promise - solo las versiones en español e inglés son vinculantes.