Política de Privacidad
1. Introducción
Tessera es una aplicación de verificación de identidad federada que permite a los miembros de una organización acreditar su condición ante miembros de otras organizaciones mediante un código QR firmado criptográficamente. Esta política describe qué datos trata la aplicación móvil, con qué finalidad y cómo se protegen.
Tessera está diseñada bajo el principio de privacidad por diseño: ningún componente central almacena ni accede a los datos personales de los miembros. Cada organización mantiene el control absoluto sobre su propio padrón.
2. Datos que trata la aplicación
La aplicación móvil trata los siguientes datos, exclusivamente para su funcionamiento:
- Credenciales de sesión: se generan al vincular el dispositivo con la organización del usuario y se almacenan en el hardware de seguridad del dispositivo (Android Keystore / iOS Keychain). No se almacenan en archivos accesibles ni se transmiten a terceros.
- Datos de identidad del miembro: nombre y estado de pertenencia, mostrados durante el proceso de verificación. Estos datos residen en el servidor de la organización del usuario, no en la aplicación.
- Datos de contacto (opcionales): correo electrónico o teléfono, si la organización los utiliza para notificaciones.
- Acceso a la cámara: se utiliza únicamente para escanear códigos QR durante la verificación. Las imágenes no se almacenan ni se transmiten.
La aplicación no recopila datos de ubicación, no incluye publicidad, no integra SDKs de analítica de terceros y no realiza seguimiento de la actividad del usuario.
3. Finalidad del tratamiento
Los datos se tratan con la única finalidad de permitir la verificación de identidad entre organizaciones:
- Autenticar al usuario ante el servidor de su propia organización.
- Generar y presentar un código QR de un solo uso, con vigencia de 30 segundos, firmado por la organización emisora.
- Permitir que otra organización confirme la condición del miembro sin acceder a sus datos personales.
4. Con quién se comparten los datos
- Los datos de identidad nunca se comparten con terceros ajenos a la organización del usuario.
- El bus central de interoperabilidad solo enruta solicitudes entre organizaciones. No almacena ni accede a nombres, grados, datos personales ni al contenido de las verificaciones.
- Las comunicaciones se realizan sobre canales cifrados (HTTPS y TLS mutuo entre servidores).
5. Conservación y seguridad
- La información personal identificable (nombre, correo, teléfono) se almacena cifrada a nivel de columna (AES-256-GCM) en el servidor de cada organización.
- Las contraseñas se almacenan mediante hash irreversible (Argon2id); nunca se guarda la contraseña en sí.
- Las credenciales del dispositivo se resguardan en el almacenamiento seguro del sistema operativo.
6. Derechos del usuario y eliminación de datos
El usuario puede solicitar el acceso, la rectificación o la eliminación de sus datos contactando a su organización o escribiendo a ayudatecnica@globalapp.ar. La desvinculación del dispositivo elimina las credenciales de sesión almacenadas localmente.
7. Menores de edad
Tessera está dirigida a miembros adultos de organizaciones y no está destinada a menores de 18 años.
8. Cambios en esta política
Cualquier cambio en esta política se publicará en esta misma dirección con su fecha de actualización correspondiente.
9. Contacto
Por consultas sobre privacidad: ayudatecnica@globalapp.ar