Política de privacidad
Fecha de entrada en vigor: 7 de julio de 2026
Elix (dominio elix.cool, «el Servicio») es una comunidad de debate descentralizada basada en la identidad autosoberana. Nuestro principio de diseño es que los datos permanezcan en tu dispositivo siempre que sea posible; lo que sale del dispositivo se reduce al mínimo, está firmado por ti, es verificable y portátil. Esta política explica qué datos se tratan en cada sistema, durante cuánto tiempo y qué derechos tienes.
Lo que no hacemos
- No usamos SDK de analítica, seguimiento ni publicidad, ni incorporamos código de seguimiento de terceros.
- No generamos telemetría individual; las métricas operativas solo se recopilan de forma agregada y no pueden vincularse con una persona.
- No recopilamos ni almacenamos tu ubicación.
- Las direcciones IP no se escriben en ningún registro permanente.
- No vendemos, alquilamos ni compartimos datos personales con terceros para fines de marketing.
Dónde se almacenan los datos
Tu dispositivo
- Claves privadas de identidad (Ed25519): se generan y almacenan en tu dispositivo (custodia por software, indicada mediante el nivel custody_class) y se excluyen de las copias de seguridad en la nube (noBackupFilesDir en Android y protección de archivos en iOS). Las claves privadas nunca salen de tu dispositivo.
- Tu base de datos local, tus borradores y las credenciales verificables (Verifiable Credentials, VC) de tu Wallet.
Relay (servicio de retransmisión)
El Relay solo almacena lo que eliges hacer público:
- Tu DID público y tu handle (identificador de cuenta).
- Tus publicaciones y operaciones públicas firmadas: un registro firmado, de solo anexado (append-only) y resistente a manipulaciones.
- Registros de moderación.
- Tokens de notificaciones push del dispositivo (usados únicamente como avisos de sincronización sin contenido).
El Relay no almacena tu correo electrónico, nombre legal, número de teléfono, número de identidad nacional ni ubicación; las direcciones IP no se conservan.
Issuer (servicio de verificación de identidad)
- Durante la verificación, tu correo electrónico y el código de un solo uso (OTP) permanecen en memoria solo unos minutos y luego se descartan.
- Para impedir registros duplicados de una misma persona (resistencia a ataques Sybil), solo se conserva un compromiso hash irreversible protegido por clave; no puede revertirse para obtener tu correo electrónico ni otros datos de identidad.
- Los datos del chip NFC del pasaporte y los de MobileMoica de Taiwán (certificado ciudadano móvil) se tratan de forma transitoria durante la verificación y nunca se almacenan.
- Las credenciales verificables emitidas solo se guardan en la Wallet de tu dispositivo; se admite la revocación de credenciales.
AppView (servicio de proyección de lectura)
AppView es una proyección de solo lectura del contenido que ya es público en el Relay, utilizada para navegar y buscar. No contiene datos personales adicionales.
Cuándo salen los datos de tu dispositivo
Solo cuando tú lo eliges: al publicar contenido público, realizar una verificación de identidad o activar las notificaciones push. Las claves privadas y los datos privados sin publicar no salen del dispositivo.
Conservación
| Datos | Ubicación | Periodo de conservación |
|---|---|---|
| Claves privadas de identidad (Ed25519) | Solo tu dispositivo | Hasta que borres la identidad local o desinstales la aplicación |
| DID público, handle | Relay | Durante la existencia de la cuenta (registro público) |
| Publicaciones y operaciones públicas firmadas | Relay | Dejan de mostrarse al eliminarlas; se conserva el registro firmado subyacente de solo anexado (consulta «Tus derechos») |
| Registros de moderación | Relay | Se conservan para gobernanza y apelaciones |
| Tokens de notificaciones push | Relay | Hasta que cierres sesión en el dispositivo o caduque el token |
| Correo electrónico y OTP (durante la verificación) | Issuer (solo en memoria) | Unos minutos; se descartan al finalizar la verificación |
| Compromiso hash para evitar duplicados | Issuer | Se conserva (irreversible; no puede revelar datos personales) |
| Datos NFC del pasaporte / MobileMoica | Issuer (transitorio) | Solo se tratan durante la verificación; nunca se almacenan |
| Credenciales verificables (VC) | Wallet de tu dispositivo | Las conservas tú; son revocables |
| Direcciones IP | — | No se conservan |
| Proyección de AppView | AppView | Refleja el contenido público del Relay; las eliminaciones se propagan |
Tus derechos
- Acceso y portabilidad: tu contenido público tiene un formato firmado y portátil; puedes acceder a él en cualquier momento o trasladarlo a otro servicio compatible.
- Eliminación:
- Puedes borrar tu identidad local desde la aplicación (Ajustes → Cerrar sesión en este dispositivo), lo que impide que este dispositivo siga usando esa identidad.
- El contenido que eliminas se retira de AppView y de otras interfaces de lectura; las eliminaciones se propagan a los servicios posteriores.
- Declaración transparente: las publicaciones públicas del Relay forman parte de un registro firmado de solo anexado. Al eliminar contenido, deja de mostrarse en todas las interfaces públicas, pero las entradas firmadas subyacentes se conservan para mantener la integridad y verificabilidad del registro.
- Para solicitar la eliminación completa de la cuenta y los datos, escribe a privacy@reviz.tw; tramitaremos y responderemos tu solicitud en un plazo razonable. Consulta también Eliminación de la cuenta y los datos.
- Revocación de credenciales: las credenciales verificables emitidas pueden revocarse.
Legislación aplicable
Tratamos los datos personales conforme a la Ley de Protección de Datos Personales de Taiwán; las personas interesadas pueden ejercer los derechos del artículo 3 (consulta, revisión, copias, complementación, corrección, cese del tratamiento o uso y eliminación). Para usuarios de la UE/EEE se aplica el RGPD (bases jurídicas: ejecución del contrato y tu consentimiento explícito, por ejemplo, para la verificación de identidad). Para usuarios de California se aplica la CCPA/CPRA: no vendemos ni compartimos información personal. Para ejercer cualquiera de estos derechos, escribe a privacy@reviz.tw.
Menores
El Servicio no está dirigido a menores de 13 años. Si sabemos que hemos tratado datos personales de un menor de 13 años sin el consentimiento de su representante legal, los eliminaremos de inmediato.
Cambios en esta política
Cuando modifiquemos esta política, actualizaremos la fecha de entrada en vigor de esta página; los cambios importantes se anunciarán de forma destacada en el Servicio. El uso continuado del Servicio significa que has leído la política actualizada.
Contacto
Preguntas y solicitudes sobre privacidad: privacy@reviz.tw