Obscura

Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.

1. El principio de cero nube

Obscura parte de la premisa de que tus conversaciones, claves criptográficas y relaciones de contacto te pertenecen exclusivamente. Aplicamos un estándar de cero nube y conocimiento cero:

• Cero servidores remotos: Obscura no posee, opera ni se conecta a servidores centralizados de mensajería, retransmisión o bases de datos.
• Sin registro de cuenta: nunca facilitas número de teléfono, correo, nombre de usuario ni identidad personal.
• Sin telemetría ni rastreo: la app no integra rastreadores publicitarios, marcos de analítica ni SDK de perfilado de comportamiento.

2. Qué datos tratamos y dónde permanecen

Todos los datos de la aplicación se tratan y almacenan 100 % en local, en tu dispositivo físico:

• Claves de cifrado privadas: se generan localmente con Curve25519 y se guardan en almacenamiento seguro respaldado por hardware (Llavero de iOS / Keystore de Android). Las claves privadas nunca salen de tu dispositivo.
• Historial de mensajes y contactos: se guardan en una base de datos SQLite local y aislada, dentro del directorio protegido (sandbox) de la app.
• Mensajes cifrados: al cifrar un mensaje, el texto cifrado se copia a tu portapapeles local o se muestra como código QR para que lo transportes manualmente por el canal que elijas.

3. Permisos del dispositivo y su uso

Obscura solicita únicamente los permisos mínimos necesarios para su funcionamiento criptográfico local:

• Cámara (NSCameraUsageDescription / android.permission.CAMERA): se usa solo para escanear códigos QR de claves públicas durante el intercambio de claves. Los fotogramas se analizan en tiempo real en memoria volátil; nunca se capturan, graban ni transmiten fotos o vídeo.
• Biometría / Face ID / Touch ID (NSFaceIDUsageDescription / USE_BIOMETRIC): se usa exclusivamente para desbloquear la app y autenticar el acceso a la bóveda mediante el enclave seguro nativo de tu dispositivo. Los datos biométricos nunca salen de él y la app no puede acceder a ellos.
• Acceso al portapapeles: el vigilante opcional inspecciona el portapapeles en memoria transitoria para reconocer mensajes válidos de Obscura y descifrarlos al instante. El contenido que no coincide se ignora de inmediato. Los datos del portapapeles nunca se guardan, suben ni transmiten.

4. Compras integradas y suscripciones (RevenueCat)

Obscura ofrece suscripciones opcionales ("Obscura Pro") para financiar el desarrollo criptográfico independiente. Los pagos se procesan directamente a través de Apple App Store (StoreKit) o Google Play Billing:

• Integramos RevenueCat únicamente para validar recibos de la tienda y gestionar los derechos de acceso.
• RevenueCat procesa recibos de transacción anónimos y un identificador de usuario anónimo de la app ($RCAnonymousID).
• RevenueCat no tiene acceso a tus claves privadas, contactos, contenido descifrado de mensajes ni identificadores personales.

5. Borrado total y control de los datos

Como todos los datos se guardan exclusivamente en tu dispositivo, controlas por completo su ciclo de vida en todo momento:

• Puedes pulsar "Borrar todos los datos de la bóveda" en los Ajustes de la app para eliminar de forma permanente e irreversible todas las claves, historiales de mensajes y configuración del almacenamiento de tu dispositivo.
• Al desinstalar Obscura se eliminan de inmediato todos los datos locales de la app y su base de datos aislada.

6. Privacidad de los menores

Obscura no recopila ni solicita a sabiendas información personal de menores de 13 años.

7. Cambios en esta política

Si esta Política de privacidad se actualiza, la versión revisada se publicará aquí con una nueva fecha de "Última actualización". Como Obscura no recopila datos de contacto de los usuarios, te recomendamos revisar esta página periódicamente.

8. Contacto

Si tienes preguntas, consultas o comentarios de auditoría de seguridad sobre el modelo de privacidad criptográfica de Obscura, escríbenos a:

Dylan Călin • Dylan C Software
Correo: dylancsoftware@gmail.com
Bucharest, Romania