1. Identificación del Titular (Imprint / Aviso Legal)
En cumplimiento de los principios de transparencia de comercio electrónico y las regulaciones internacionales aplicables, se informa de los datos de contacto y titularidad del servicio:
- Nombre del Proyecto / Software: LORENGRAFF Auth
- Desarrollador / Entidad Responsable: LORENGRAFF
- Dominio Oficial de Aplicación:
app.auth.lorengraff.net - Contacto General y Legal: legal@lorengraff.net
- Contacto de Seguridad DevSecOps: security@lorengraff.net
2. Cumplimiento de Controles de Exportación de Criptografía (U.S. EAR)
LORENGRAFF Auth implementa algoritmos de cifrado simétrico y hashing criptográfico estándar (incluyendo AES-256-GCM, HMAC-SHA1, HMAC-SHA256 y HMAC-SHA512) con fines exclusivos de autenticación de dos factores (MFA/2FA) y protección local de datos en reposo:
- Clasificación EAR: La aplicación califica bajo las exenciones de mercado masivo y uso específico para autenticación según las Export Administration Regulations (EAR) del Bureau of Industry and Security (BIS) del Departamento de Comercio de EE. UU. (ECCN 5D992.c / 5A992.c, exención §740.17).
- Cero Funciones Ocultas: La aplicación no incluye funciones de cifrado de comunicaciones masivas no documentadas, capacidades de interceptación ni puertas traseras gubernamentales.
3. Cumplimiento con las Directrices de Apple App Store
El diseño, la arquitectura y las publicaciones de LORENGRAFF Auth se adhieren estrictamente a las App Store Review Guidelines emitidas por Apple Inc.:
- Guideline 2.1 (Performance): Código nativo sin dependencias obsoletas, compatible con iOS 17+, iPadOS, macOS 14+ y watchOS 10+.
- Guideline 5.1.1 & 5.1.2 (Data Collection and Storage / Data Use and Sharing): Cero recopilación de telemetría, almacenamiento exclusivamente en Keychain local y respaldos cifrados bajo conocimiento cero del usuario.
- Guideline 5.1.5 (Location Services & Privacy): No se solicita ni se rastrea ubicación geográfica.
4. Declaración sobre Marcas Registradas y Derechos de Terceros
Todas las marcas comerciales, logotipos y marcas de servicio que aparecen en este sitio web o en la aplicación son propiedad de sus respectivos dueños:
- Apple Inc.: Apple, el logotipo de Apple, iPhone, iPad, Mac, MacBook, Apple Watch, watchOS, iOS, iPadOS, macOS, Face ID, Touch ID, iCloud, CloudKit y App Store son marcas comerciales de Apple Inc., registradas en EE. UU. y en otros países y regiones.
- Google LLC: Google, Google Authenticator y Android son marcas comerciales registradas de Google LLC.
- Otros Nombres y Marcas: Todas las demás marcas, logotipos y nombres comerciales de emisores de tokens (tales como GitHub, AWS, Cloudflare, Discord, Microsoft, etc.) son propiedad exclusiva de sus respectivas organizaciones y se utilizan en la aplicación únicamente con fines de identificación e interoperabilidad técnica de tokens de autenticación según el estándar RFC 6238.
5. Política de Divulgación Coordinada de Vulnerabilidades (DevSecOps)
Nos tomamos la seguridad digital con la máxima seriedad. Si usted es un investigador de seguridad y descubre una vulnerabilidad potencial en la aplicación o en su infraestructura web:
Nos comprometemos a acusar recibo en un plazo no mayor a 48 horas y a trabajar diligentemente para subsanar cualquier hallazgo antes de su divulgación pública.