VAULTSYNC · 0.8.0
Política de privacidad de VaultSync
Consulta el tratamiento de datos, los controles disponibles y las condiciones específicas de la aplicación.
1. Responsable y alcance
Responsable del tratamiento de los datos que gestione Emjan: Jose Roberto Castillo Gordillo, establecido en Ecuador, bajo el nombre comercial Emjan. En VaultSync, el operador de cada PC mantiene las responsabilidades propias que se explican en esta política. Contacto de privacidad y soporte: soporte@emjan.org. Consultas generales: contacto@emjan.org. El domicilio legal y teléfono de contacto todavía no han sido facilitados y deben incorporarse antes de presentar esta política como definitiva. El alcance se limita a las funciones descritas; visitar Emjan.org se rige por la privacidad del sitio web.
2. Quién controla el servidor y los archivos
VaultSync 0.8.0 conecta Android con un servidor en el PC elegido. Emjan proporciona el software; no se identifica en esta entrega una nube central de archivos de Emjan operativa para todos los usuarios. El propietario u organización que instala y administra el PC decide cuentas, cuotas, almacenamiento y acceso. Si ese operador trata datos de otras personas, debe determinar y comunicar sus responsabilidades legales; esta política del software no sustituye su aviso, sus contratos ni sus instrucciones. Pide al administrador su identidad y contacto antes de subir archivos.
3. Categorías de datos y finalidades
Se pueden tratar nombre e identificador de usuario, hashes de contraseña, estado y cuota, archivos y carpetas, nombres, tamaños, huellas y metadatos de biblioteca, asociaciones de respaldos, miniaturas, identidad y dirección del servidor, nombre del dispositivo, claves públicas, credenciales de sesión y registros de administración. Su finalidad es identificar el equipo y la cuenta, autorizar operaciones, almacenar y transferir archivos, limitar capacidad y recuperar operaciones interrumpidas. El administrador debe fijar la base jurídica adecuada de ese tratamiento; instalar o escanear un QR no autoriza a divulgar cualquier dato de terceros.
4. Alta y vinculación por QR
El QR de invitación incluye dirección e ID del servidor y una invitación temporal. Permite solicitar una cuenta personal, no apropiarse de una cuenta ya existente. Invitación y solicitud caducan a los tres minutos y la invitación es de un solo uso. El PC compara seis dígitos, asigna espacio y aprueba antes de crear el acceso. La cuenta ya aprobada puede permanecer aunque el teléfono se desconecte; debe administrarla el propietario del PC. Los QR antiguos sin invitación permiten seleccionar destino y entrar a una cuenta existente.
5. Credenciales, sesiones y seguridad local del PC
Las contraseñas se almacenan mediante derivación y sal, no como una contraseña universal del móvil. Las sesiones interactivas tienen vigencia de doce horas y el acceso móvil persistente puede durar hasta noventa días, con revocación por cierre de sesión, suspensión o cambios de credenciales según el flujo. El móvil guarda el token cifrado; el servidor conserva su hash. El acceso propietario al PC depende de una capacidad local y de la sesión Windows; quien pueda utilizar esa sesión puede administrar VaultSync, incluso establecer o recuperar la contraseña maestra. Bloquea Windows. La caducidad de una sesión no significa que los archivos o auditorías hayan sido borrados.
6. Acceso del administrador: límites de confidencialidad
El administrador puede crear o suspender cuentas, asignar cuotas y restablecer contraseñas. La función de acceso maestro permite abrir una cuenta y deja un registro en account-access-audit.log. Además, quien administra físicamente el equipo puede acceder a su almacenamiento según los permisos del sistema. La separación lógica entre usuarios no ofrece confidencialidad frente al propietario del servidor y no se promete cifrado extremo a extremo de los archivos frente a él. Suspender o restablecer una cuenta no elimina sus documentos.
7. Biometría y autorización desde el teléfono
La huella o el rostro los gestiona Android: la aplicación no recibe su imagen ni una plantilla biométrica. Se utiliza una clave privada vinculada a Android Keystore para firmar una solicitud; el servidor recibe la clave pública y las pruebas de autorización. La vinculación depende del origen HTTPS, ID del servidor y usuario. Las solicitudes de autorización de cuenta existente caducan en dos minutos y pueden aprobarse mediante biometría o un código temporal de ocho dígitos según el recorrido; son distintas de la invitación QR de alta. Se necesita el móvil abierto y conectado; no se garantiza entrega con la app cerrada. Revocar la clave o restablecer credenciales puede requerir vincular de nuevo.
8. Permisos y carpetas del teléfono
Cámara se solicita para leer el QR localmente con ZXing. Internet y estado de red permiten comunicación con el PC. El selector autoriza carpetas concretas para respaldos y destinos de descarga; no equivale a acceso general a todo el teléfono. Android también expone servicios de documentos y archivos elegidos para otras apps. Biometría y el permiso VPN solo se activan para sus funciones. Puedes revocar permisos, quitar autorizaciones de carpetas o desconectar la VPN desde el sistema, con la consiguiente pérdida de esas funciones.
9. Transferencias, copias y eliminación de originales
Los archivos viajan entre el teléfono y el PC configurado, y se conservan bajo sus cuentas y cuotas. Una descarga Android elegida mediante selector verifica tamaño y SHA-256; una interrupción puede dejar una copia parcial. El modo de liberar originales requiere autorización explícita y las comprobaciones documentadas, incluido HTTPS; no debe activarse sin comprobar la copia y su recuperación. Eliminar una copia del PC no elimina automáticamente el original del teléfono, ni viceversa. Si el PC contiene la única copia, eliminarla puede ser irreversible. No existe una garantía general de recuperación ni sincronización bidireccional con resolución de conflictos.
10. Red local, HTTPS y VPN opcional
HTTP sobre una red privada sin túnel no cifra la comunicación; utiliza una red de confianza y HTTPS para acceso externo. El QR no abre puertos ni atraviesa CGNAT. Existe un diseño opcional de coordinador y hub WireGuard que requiere despliegue propio; la documentación revisada indica que aún no hay endpoint público configurado ni prueba física completa. Si se activa, el coordinador trata nombres de dispositivos, claves públicas, IP y metadatos de conexión; las claves privadas permanecen protegidas en los clientes. El hub termina los túneles y puede observar tráfico sin cifrado de aplicación: no es un relé ciego ni garantiza cifrado extremo a extremo entre clientes. Su operador debe proporcionar su propio aviso, ubicación y retención.
11. Registros, caché y conservación
Cuentas, archivos y metadatos permanecen en el servidor hasta su eliminación o gestión por el operador; cerrar sesión, borrar la APK o suspender una cuenta no los suprime. En Android pueden quedar catálogo local y miniaturas privadas; los destinos externos de descarga sobreviven al borrado de datos de la app. El servidor conserva auditorías administrativas y puede conservar registros de servicios y juegos configurados. No se ha verificado una rotación automática con un plazo único: el administrador debe definir, aplicar y comunicar su retención. Las invitaciones caducadas y tokens vencidos pierden autorización según el código; no se promete destrucción forense instantánea de toda copia o registro.
12. Destinatarios, ubicación y transferencias
Los destinatarios principales son el PC y su administrador, los dispositivos autorizados y las apps receptoras de archivos. Pueden intervenir el operador de VPN/hub, red, DNS, infraestructura HTTPS y el alojamiento elegido. Los servicios de juegos o páginas que decidas ejecutar tienen sus propios datos y condiciones. La ubicación depende de tus equipos y proveedores; no se afirma que todo se aloje en Ecuador, Europa o una región fija. El operador debe evaluar los contratos y garantías para transferencias internacionales cuando sean necesarios antes de alojar datos de otras personas.
13. Control de cuenta, derechos y menores
Para acceso, corrección o eliminación de la cuenta y los archivos del PC, contacta primero al administrador que los almacena. Puedes retirar autorizaciones del teléfono y cerrar su sesión, pero eso no borra por sí solo el servidor. Emjan puede atender consultas sobre su software o correos recibidos y no tiene acceso automático a todos los PC. El operador que admita usuarios menores debe establecer permisos, representación y reglas según la normativa aplicable. No se fija una edad universal ni se promete una política única de todos los servidores.
14. Comunicaciones de soporte
Los enlaces de correo abren tu cliente; no envían mensajes ni adjuntos automáticamente. Si escribes a Emjan, el proveedor de correo y el destinatario reciben tu dirección, contenido y adjuntos. Se utilizan para atender la consulta, verificar lo necesario y gestionar incidencias; no envíes archivos sensibles innecesarios. La conservación se limita a lo necesario para resolver la petición y las obligaciones aplicables; el proveedor, localización y plazos concretos de archivo deberán confirmarse. Los mensajes enviados no se borran al desinstalar una aplicación.
15. Solicitudes, derechos y reclamaciones
Según la legislación aplicable, puedes solicitar información y acceso, rectificación, supresión, oposición, limitación o suspensión, portabilidad y retirada del consentimiento cuando sea la base del tratamiento. No todos los derechos se aplican a todo tratamiento. Escribe a soporte@emjan.org indicando aplicación, versión, petición y forma de contacto. Solo se solicitará la información proporcionada necesaria para verificar la solicitud; no envíes contraseñas ni documentos completos por iniciativa propia. Los datos que solo están en tu dispositivo deben gestionarse allí; Emjan no puede borrarlos a distancia. Puedes acudir a la autoridad competente de protección de datos que corresponda a tu residencia o al responsable. En Ecuador, la referencia es la Ley Orgánica de Protección de Datos Personales, su Reglamento General y la normativa aplicable de la Superintendencia de Protección de Datos Personales (SPDP). Puedes consultar su marco normativo y sus canales de denuncia. Las solicitudes se atenderán conforme a los plazos y condiciones legales del derecho ejercido. La retirada no afecta por sí sola a la licitud del tratamiento anterior.
16. Cambios de esta política
Versión de revisión: 11 de noviembre de 2026. Un cambio material de funciones, destinatarios o finalidades debe reflejarse en una nueva versión y comunicarse antes del nuevo tratamiento cuando proceda. Una política de privacidad informa; no equivale a consentir todas las funciones opcionales ni sustituye los permisos o decisiones específicas. Esta copia web todavía no se ha publicado por HTTPS en el alojamiento definitivo ni se ha vinculado como política final en las APK.