Política de Privacidad de PompoOS

PompoOS no recopila, transmite, vende ni comparte información de identificación personal (PII) con Empoorio ni con terceros. A diferencia de las plataformas tradicionales de mensajería, PompoOS no requiere registro con número de teléfono, dirección de correo electrónico ni autenticación mediante cuentas externas. Todas las comunicaciones viajan a través de paquetes de radio LoRa cifrados directamente entre nodos o terminales.

• Sin cuenta de usuario centralizada: Tu identidad es un par de claves criptográficas generado exclusivamente en tu dispositivo.
• Sin rastreadores ni publicidad: La aplicación no contiene SDKs de telemetría invasiva, publicidad ni análisis de comportamiento.
• Arquitectura sin servidores: No existen servidores intermediarios que almacenen historiales de chat, contactos ni metadatos.

PompoOS solicita exclusivamente los permisos de Android estrictamente necesarios para comunicarse con el hardware de radio y permitir el intercambio de contactos:

• Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT): Requerido para vincular y comunicarse mediante Bluetooth Low Energy (BLE) con tu dispositivo o nodo de radio LoRa (como Heltec WiFi LoRa 32 V3 o hardware compatible con Meshtastic). No se utiliza para rastrear tu posición.
• Ubicación en Android 11 o inferior (ACCESS_FINE_LOCATION): En versiones de Android anteriores a Android 12, el sistema operativo vinculaba técnicamente el escaneo de dispositivos Bluetooth al permiso de ubicación. PompoOS solo emplea este permiso para detectar el nodo de radio en dichas versiones heredadas y nunca registra ni envía tu ubicación física a servidores.
• Cámara (CAMERA): Utilizado de forma voluntaria y bajo demanda exclusiva del usuario únicamente para escanear el código QR público de otro contacto. Ninguna imagen o vídeo capturado por la cámara se almacena ni se transmite a través de internet.
• Micrófono y Almacenamiento externo: PompoOS remueve explícitamente los permisos de grabación de audio (RECORD_AUDIO) y acceso a almacenamiento externo general. Todos los datos de la aplicación se gestionan en el almacenamiento local aislado protegido por la sandbox de Android.

La seguridad y confidencialidad de tus conversaciones se basan en criptografía moderna y soberana:

• Cifrado de clave pública X25519: Los mensajes privados entre dos nodos se cifran de extremo a extremo en el terminal emisor y solo pueden ser descifrados por el terminal destinatario.
• Identidad soberana: Tu identidad digital no está atada a identidades estatales ni a números SIM. Puedes respaldarla y restaurarla mediante una frase de recuperación mnemónica de 12 palabras.
• Mensajes en red de malla: Los paquetes retransmitidos por otros nodos de la red contienen cargas útiles cifradas; los nodos repetidores solo procesan cabeceras de enrutamiento y telemetría de radio (RSSI, saltos), sin acceso al contenido de los mensajes.

Todos los mensajes, claves criptográficas y configuraciones de nodos se guardan exclusivamente en la memoria local de tu dispositivo Android utilizando almacenamiento cifrado del sistema. Si desinstalas la aplicación o borras sus datos, todos los historiales de conversación locales se eliminarán irreversiblemente salvo que dispongas de tu frase de respaldo de 12 palabras.

PompoOS no comparte información con ningún tercero, proveedor de servicios en la nube ni socios comerciales. Dado que no existe una base de datos centralizada, Empoorio Inc. no tiene capacidad técnica para acceder, monitorizar, interceptar ni entregar tus comunicaciones o historiales a ninguna entidad.

En cumplimiento del Reglamento General de Protección de Datos (RGPD) de la UE, la LOPDGDD y normativas internacionales de privacidad, usted posee el control total e incondicional sobre sus datos:

• Derecho de supresión: Puede eliminar conversaciones individuales, contactos o regenerar su identidad criptográfica en cualquier momento desde los ajustes de la app.
• Portabilidad: Puede exportar o transferir su identidad a otro dispositivo mediante su frase semilla mnemónica estándar.
• Minimización absoluta: Al no recopilarse datos en servidores externos, el ejercicio de derechos de acceso o cancelación ante bases de datos remotas no es aplicable por inexistencia de ficheros centrales.

PompoOS no está dirigida a la recopilación de datos de menores ni solicita información personal de ninguna índole a ningún rango de edad. La aplicación es una herramienta tecnológica neutral de comunicación por radiofrecuencia.

Podremos actualizar esta Política de Privacidad para reflejar mejoras técnicas en la aplicación, nuevas funcionalidades de radio o requerimientos regulatorios y de Google Play Console. Cualquier cambio sustancial se publicará en esta página oficial con la fecha de última revisión actualizada.

Si tiene preguntas sobre las prácticas de privacidad y seguridad de PompoOS o del ecosistema Empoorio, puede comunicarse con nuestro Delegado de Protección de Datos y equipo de cumplimiento en legal@empoorio.org.