Política de Privacidad

1. Compromiso Fundamental y Cumplimiento con Apple

Esta Política de Privacidad rige el uso de la aplicación móvil y de escritorio LORENGRAFF Auth (disponible para iOS, iPadOS, macOS y watchOS) y de los servicios asociados bajo el dominio app.auth.lorengraff.net.

Esta política ha sido redactada de conformidad explícita con las Directrices de Revisión de App Store de Apple (específicamente la Guideline 5.1.1: Data Collection and Storage y la Guideline 5.1.2: Data Use and Sharing), así como con el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA / CPRA).

2. Datos que NO Recopilamos (Zero Data Collection)

A diferencia de los autenticadores tradicionales basados en la nube, LORENGRAFF Auth fue programado desde cero con arquitectura DevSecOps orientada a la minimización absoluta de datos:

• Sin Cuentas de Usuario: No solicitamos nombre, correo electrónico, número de teléfono ni contraseña para usar la aplicación.
• Sin Rastreó Publicitario (IDFA / IDFV): No utilizamos identificadores para publicidad ni rastreadores entre aplicaciones.
• Sin SDKs de Analítica de Terceros: No integramos Google Analytics, Firebase Analytics, Meta Pixel, Mixpanel ni ninguna otra biblioteca de seguimiento.
• Sin Servidores Propietarios de Backend: La aplicación no cuenta con una API remota central que registre direcciones IP, registros de acceso (logs) o marcas de tiempo.

3. Custodia y Criptografía de Secretos Locales

Toda la información sensible gestionada por LORENGRAFF Auth reside exclusivamente en tu dispositivo físico:

• Keychain de Apple y Secure Enclave: Las claves secretas (semillas TOTP/HOTP en Base32) se almacenan en el llavero criptográfico del sistema operativo bajo el nivel de protección de accesibilidad kSecAttrAccessibleWhenUnlockedThisDeviceOnly. Esto garantiza que las claves solo están disponibles mientras el dispositivo está desbloqueado físicamente por el usuario y nunca se transfieren a través de copias de seguridad de iTunes sin cifrar.
• Autenticación Biométrica Local: El desbloqueo mediante Face ID o Touch ID se procesa íntegramente a través del framework nativo LocalAuthentication de Apple. Los datos biométricos permanecen en el hardware del Secure Enclave y nunca son accesibles para LORENGRAFF Auth.
• Cálculo Criptográfico Autónomo en Apple Watch: Las claves sincronizadas con el Apple Watch residen en el Keychain local de watchOS. La generación de contraseñas de un solo uso (RFC 6238 / RFC 4226) se efectúa de forma local en el microprocesador del reloj.

4. Copias de Seguridad Cifradas (AES-256-GCM)

LORENGRAFF Auth te permite exportar copias de seguridad manuales de tus tokens:

• Cifrado Militar Simétrico: Cada archivo de respaldo se blinda con el estándar criptográfico AES-256-GCM (Galois/Counter Mode), complementado con derivación de clave PBKDF2 (HMAC-SHA256 con al menos 100,000 iteraciones y sal aleatoria criptográfica).
• Contraseña Maestra en Conocimiento Cero: Solo tú conoces la contraseña que protege el archivo de respaldo. LORENGRAFF Auth no almacena tu contraseña ni posee claves maestras maestras de recuperación. Si olvidas la contraseña de un respaldo exportado, es matemáticamente imposible recuperar su contenido.

5. Sincronización iCloud / CloudKit Opcional

Si decides voluntariamente habilitar la función de sincronización entre tus dispositivos Apple:

• Base de Datos Privada de CloudKit: Los datos se transmiten directamente entre tus dispositivos personales y los servidores de Apple mediante tu cuenta privada de iCloud (contenedor iCloud.com.lorengraffauthenticator.app).
• Cifrado de Extremo a Extremo (E2EE): Los registros se sincronizan con las tecnologías de cifrado punto a punto de Apple. LORENGRAFF Auth no tiene acceso, claves de descifrado, visibilidad ni capacidad técnica para interceptar o leer dichos registros.
• Desactivada por Defecto: La sincronización permanece estrictamente apagada hasta que el usuario decida encenderla en la pantalla de Ajustes.

6. Permisos de Dispositivo Solicitados

LORENGRAFF Auth solo solicita permisos del sistema cuando son estrictamente necesarios para ejecutar una función iniciada por ti:

• Cámara (NSCameraUsageDescription): Se utiliza exclusivamente para escanear códigos QR que contienen URIs de autenticación (formato otpauth://). Ninguna imagen ni fotograma de la cámara se almacena ni se transmite.
• Fototeca (Solo Lectura): Se utiliza únicamente si el usuario decide importar una captura de pantalla guardada con un código QR. Solo se lee la imagen seleccionada y se descarta de memoria inmediatamente tras extraer el secreto.
• Biometría (NSFaceIDUsageDescription): Se utiliza para restringir el acceso a la aplicación mediante Face ID o Touch ID.

7. Derechos del Usuario (GDPR & CCPA)

Debido a que LORENGRAFF Auth no recopila datos personales ni los mantiene en servidores externos, el ejercicio de tus derechos de privacidad se encuentra plenamente garantizado por diseño:

• Derecho de Acceso y Portabilidad: Puedes visualizar y exportar todos tus tokens en cualquier momento en formatos estándar (cifrado o descifrado) desde la sección de Ajustes de la aplicación.
• Derecho de Supresión (Derecho al Olvido): Eliminar una cuenta de la app o desinstalar LORENGRAFF Auth borra de inmediato todos los registros del Keychain de tu dispositivo. No queda rastro alguno en ningún servidor central.

8. Privacidad de Menores

Nuestra aplicación no recopila deliberadamente información de ninguna persona, incluidos menores de 13 años (o la edad mínima legal en su jurisdicción).

9. Cambios en esta Política

Cualquier actualización de esta política se publicará en esta página (https://app.auth.lorengraff.net/privacy.html). Dado que no recopilamos correos electrónicos, te recomendamos revisar esta página periódicamente o al actualizar la aplicación desde el App Store.

10. Contacto de Privacidad y Oficial de Protección de Datos

Si tienes preguntas, dudas o inquietudes técnicas sobre nuestra arquitectura de seguridad y privacidad, puedes comunicarte con nuestro equipo en:

Correo de Privacidad: privacy@lorengraff.net
Portal de Soporte: https://app.auth.lorengraff.net/support.html
Sitio Web Oficial: app.auth.lorengraff.net