Política de Privacidad
1. Sin recopilación de datos
Keya Authenticator no recopila, transmite, almacena ni comparte ninguna información personal. La aplicación no tiene permisos de red y no puede conectarse a internet.
2. Lo que permanece en tu dispositivo
Los siguientes datos se almacenan únicamente de forma local en tu dispositivo:
- Secretos 2FA — almacenados en el llavero de iOS con
kSecAttrAccessibleWhenUnlockedThisDeviceOnly. No se pueden leer con la pantalla bloqueada y no se incluyen en las copias de seguridad de iCloud o iTunes. - Configuración de la app — almacenada en UserDefaults (tema, orden, preferencias de bloqueo). No contiene secretos.
- Hash del PIN — almacenado en el llavero usando PBKDF2-HMAC-SHA256 con 100,000 iteraciones. Tu PIN nunca se almacena en texto plano.
3. Sin SDKs de terceros
Keya Authenticator no contiene análisis, publicidad, informes de fallos ni ningún otro SDK de terceros. Los únicos frameworks del sistema utilizados son los proporcionados por Apple (CryptoKit, LocalAuthentication, Security, StoreKit).
4. Compras dentro de la app
El sistema de propinas opcional usa el framework StoreKit de Apple. Las compras son procesadas íntegramente por Apple. Keya Authenticator no recibe datos de pago ni información de identificación personal como resultado de una propina.
5. Cámara y fototeca
El acceso a la cámara solo se solicita cuando eliges escanear un código QR. El acceso a la fototeca solo se solicita cuando eliges importar un código QR desde una imagen guardada. Ni el feed de la cámara ni las imágenes se almacenan o transmiten.
6. Face ID / Touch ID
La autenticación biométrica es gestionada íntegramente por iOS. Keya Authenticator nunca tiene acceso a tus datos biométricos. Solo recibe un resultado booleano de éxito/fallo del sistema operativo.
7. Código abierto
Keya Authenticator es completamente de código abierto bajo la licencia GPL v3. Cualquiera puede auditar el código fuente completo para verificar estas afirmaciones.
8. Privacidad de los menores
Keya Authenticator no recopila ningún dato de nadie, incluidos los menores de 13 años. No hay nada que recopilar.
9. Cambios en esta política
Si esta política cambia, la versión actualizada se publicará en esta URL con una nueva fecha de entrada en vigor. Dado que no se recopilan datos, los cambios materiales son improbables.
10. Contacto
¿Preguntas sobre esta política? Abre un issue en GitHub o envía un correo a KeyaAuthenticator@exx.ee.