Política de Privacidad — IPSFA App

1. Información que recopilamos

La aplicación puede recopilar y procesar distintos tipos de datos según las funciones que utilices:

1.1 Datos proporcionados por el usuario

• Número de identificación
• Pais
• Correo electrónico

1.2 Imágenes, fotos y documentos

La app puede usar la cámara para capturar:

• Fotografías del rostro (verificación o registro de vivencia).
• Imágenes de documentos oficiales (DUI).

Estas imágenes se usan exclusivamente para verificación/validación y pueden enviarse a las APIs seguras del IPSFA para su procesamiento. No compartimos dichas imágenes con terceros no autorizados.

1.3 Datos biométricos y autenticación

La aplicación puede ofrecer inicio de sesión mediante biometría del dispositivo (huella o reconocimiento biométrico) utilizando los permisos:

• USE_BIOMETRIC
• USE_FINGERPRINT

Importante: La app no accede, procesa ni almacena huellas ni rostros como datos biométricos. Android/EL SISTEMA OPERATIVO maneja la autenticación biométrica; la app sólo recibe una confirmación de éxito o fallo.

1.4 Permisos y datos técnicos

• Cámara: captura de imágenes para verificación.
• Internet: comunicación segura con APIs (no es necesario declararlo en el manifiesto para la política, pero sí se indica su uso).

1.5 Base de datos interna y almacenamiento local

La aplicación crea una base de datos interna en el dispositivo para:

• Guardar la configuración de inicio de sesión biométrico (por ejemplo, si el usuario activó/desactivó la opción).
• Almacenar preferencias y estados locales (tokens temporales, flags de sesión).

La base de datos local no contiene datos biométricos ni datos sensibles no autorizados. Si la app almacena imágenes o documentos localmente, esto se indica explícitamente en el proceso y el usuario debe dar su consentimiento.

2. Cómo usamos la información

Los datos recopilados se usan para:

• Registrar y autenticar tu cuenta.
• Validar identidad mediante verificación de imágenes.
• Permitir inicio de sesión con biometría cuando el usuario lo configura.
• Comunicación necesaria para servicios solicitados (consultas, trámites).
• Prevención de fraude y control de acceso.
• Mejoras y diagnóstico de la aplicación (logs de error y métricas técnicas).

3. Compartir y transferencia de datos

No vendemos ni alquilamos tus datos personales. Podemos compartir información exclusivamente con:

• Servidores y APIs oficiales del IPSFA para completar trámites y validaciones.
• Proveedores técnicos autorizados para alojamiento o procesamiento, cuando sea necesario y bajo contrato que garantice la protección de datos.

4. Almacenamiento, retención y seguridad

Tomamos medidas técnicas y organizativas para proteger la información:

• Transmisión cifrada (HTTPS/TLS) para envío de datos e imágenes.
• Acceso a servidores autorizado y con controles de seguridad.
• Retención de datos solo el tiempo necesario para la finalidad del tratamiento (si el usuario solicita eliminación, se procesa según lo indicado en la sección de contacto).

Aunque aplicamos medidas de seguridad, ningún sistema es 100% infalible. Si detectas una vulneración, contáctanos inmediatamente.

5. Derechos del usuario

Como titular de los datos, puedes:

• Solicitar acceso a los datos que la app procesa sobre ti.
• Solicitar la rectificación de datos inexactos.
• Solicitar la eliminación de tus datos (derecho al olvido), en la medida permitida por la ley y por los requisitos administrativos del IPSFA.
• Retirar tu consentimiento para determinados tratamientos (por ejemplo, desactivar biometría o eliminación de imágenes).
• Revocar permisos desde la configuración de tu dispositivo (p. ej. cámara, biometría).

Para ejercer cualquiera de estos derechos, usa los datos de contacto en la sección 8. Responderemos conforme a la normativa y plazos aplicables.

6. Uso de terceros y SDK

La app puede usar componentes técnicos (SDK o librerías) para funcionamiento y diagnóstico. Cuando se empleen servicios externos que procesen datos, esos proveedores están autorizados y sujetos a acuerdos que protegen los datos personales.

7. Cambios en esta Política

Podemos actualizar esta política. La última versión y fecha de vigencia estarán visibles en la parte superior. Recomendamos revisarla periódicamente.

8. Contacto y eliminación de datos

Si tienes dudas, quieres ejercer tus derechos o solicitar eliminación de datos, contáctanos:

• Correo: [email protected]
• Sitio web: https://ipsfa.gob.sv

Al solicitar eliminación, indicanos claramente el correo o número de afiliado asociado y el alcance de la solicitud.

9. Información adicional para Google Play

Para su revisión en Google Play Console, confirmamos que:

• La app solicita y usa permisos: android.permission.CAMERA, USE_BIOMETRIC, USE_FINGERPRINT, y puede usar conexión a Internet para APIs.
• La app ofrece inicio de sesión biométrico gestionado por el sistema operativo; no almacena datos biométricos.
• La app puede capturar imágenes y documentos y enviarlos a APIs del IPSFA con cifrado.
• Existe una base de datos local para preferencias y configuración de biometría; no contiene huellas ni datos biométricos.