Política de Privacidad — IPSFA App

1. Información que recopilamos

La aplicación puede recopilar y procesar distintos tipos de datos según las funciones que utilices:

1.1 Datos proporcionados por el usuario

• Número de identificación
• Pais
• Correo electrónico

1.2 Imágenes, fotos y documentos

La app puede usar la cámara para capturar:

• Fotografías del rostro capturadas durante procesos de verificación de identidad y prueba de vida (liveness verification). Estas imágenes no se utilizan para publicidad, análisis de comportamiento, elaboración de perfiles ni fines comerciales.
• Imágenes de documentos oficiales (DUI).

Estas imágenes se utilizan exclusivamente para verificar y validar la identidad del usuario como parte de los servicios institucionales del IPSFA.

Las imágenes son transmitidas mediante conexiones seguras (HTTPS/TLS) a los servidores oficiales del IPSFA, donde son almacenadas como archivos digitales en la infraestructura institucional y únicamente pueden ser consultadas por personal autorizado cuando sea necesario para los procesos de verificación de identidad y los procedimientos administrativos correspondientes.

Las fotografías del rostro no se utilizan para publicidad, elaboración de perfiles, análisis de comportamiento, marketing ni para ningún otro propósito distinto de la verificación de identidad. Asimismo, no se venden ni se comparten con terceros no autorizados.

1.3 Datos biométricos y autenticación

La aplicación puede ofrecer inicio de sesión mediante biometría del dispositivo (huella o reconocimiento biométrico) utilizando los permisos:

• USE_BIOMETRIC
• USE_FINGERPRINT

Importante: La app no accede, procesa ni almacena huellas ni rostros como datos biométricos. Android/EL SISTEMA OPERATIVO maneja la autenticación biométrica; la app sólo recibe una confirmación de éxito o fallo.

1.4 Permisos y datos técnicos

• Cámara: captura de imágenes para verificación.
• Internet: comunicación segura con APIs (no es necesario declararlo en el manifiesto para la política, pero sí se indica su uso).

1.5 Base de datos interna y almacenamiento local

La aplicación crea una base de datos interna en el dispositivo para:

• Guardar la configuración de inicio de sesión biométrico (por ejemplo, si el usuario activó/desactivó la opción).
• Almacenar preferencias y estados locales (tokens temporales, flags de sesión).

La base de datos local no contiene datos biométricos ni datos sensibles no autorizados. Si la app almacena imágenes o documentos localmente, esto se indica explícitamente en el proceso y el usuario debe dar su consentimiento.

2. Cómo usamos la información

Los datos recopilados se usan para:

• Registrar y autenticar tu cuenta.
• Validar identidad mediante verificación de imágenes.
• Permitir inicio de sesión con biometría cuando el usuario lo configura.
• Comunicación necesaria para servicios solicitados (consultas, trámites).
• Prevención de fraude y control de acceso.
• Mejoras y diagnóstico de la aplicación (logs de error y métricas técnicas).

3. Compartir y transferencia de datos

No vendemos ni alquilamos tus datos personales. Podemos compartir información exclusivamente con:

• Servidores y APIs oficiales del IPSFA para completar trámites y validaciones.
• Proveedores técnicos autorizados para alojamiento o procesamiento, cuando sea necesario y bajo contrato que garantice la protección de datos.

4. Almacenamiento, retención y seguridad

Tomamos medidas técnicas y organizativas para proteger la información:

• Transmisión cifrada (HTTPS/TLS) para envío de datos e imágenes.
• Acceso a servidores autorizado y con controles de seguridad.
• Retención de datos solo el tiempo necesario para la finalidad del tratamiento (si el usuario solicita eliminación, se procesa según lo indicado en la sección de contacto).

Las fotografías del rostro y los documentos capturados se conservan únicamente durante el tiempo necesario para cumplir con los procesos institucionales del IPSFA, las obligaciones legales aplicables y las políticas internas de conservación documental. El acceso a esta información está restringido exclusivamente al personal autorizado y protegido mediante controles de seguridad institucionales.

Aunque aplicamos medidas de seguridad, ningún sistema es 100% infalible. Si detectas una vulneración, contáctanos inmediatamente.

5. Derechos del usuario

Como titular de los datos, puedes:

• Solicitar acceso a los datos que la app procesa sobre ti.
• Solicitar la rectificación de datos inexactos.
• Solicitar la eliminación de tus datos (derecho al olvido), en la medida permitida por la ley y por los requisitos administrativos del IPSFA.
• Retirar tu consentimiento para determinados tratamientos (por ejemplo, desactivar biometría o eliminación de imágenes).
• Revocar permisos desde la configuración de tu dispositivo (p. ej. cámara, biometría).

Para ejercer cualquiera de estos derechos, usa los datos de contacto en la sección 8. Responderemos conforme a la normativa y plazos aplicables.

6. Uso de terceros y SDK

La app puede usar componentes técnicos (SDK o librerías) para funcionamiento y diagnóstico. Cuando se empleen servicios externos que procesen datos, esos proveedores están autorizados y sujetos a acuerdos que protegen los datos personales.

7. Cambios en esta Política

Podemos actualizar esta política. La última versión y fecha de vigencia estarán visibles en la parte superior. Recomendamos revisarla periódicamente.

8. Contacto y eliminación de datos

Si tienes dudas, quieres ejercer tus derechos o solicitar eliminación de datos, contáctanos:

• Correo: [email protected]
• Sitio web: https://ipsfa.gob.sv

Al solicitar eliminación, indicanos claramente el correo o número de afiliado asociado y el alcance de la solicitud.

9. Información adicional para App Store

Para su revisión en App Store Developer, confirmamos que:

• La app solicita y usa permisos: CAMERA, USE_BIOMETRIC, USE_FINGERPRINT, y puede usar conexión a Internet para APIs.
• La app ofrece inicio de sesión biométrico gestionado por el sistema operativo; no almacena datos biométricos.
• La app puede capturar imágenes y documentos y enviarlos a APIs del IPSFA con cifrado.
• Existe una base de datos local para preferencias y configuración de biometría; no contiene huellas ni datos biométricos.