Política de privacidad

Última actualización: 8 de septiembre de 2026. Esta política explica qué datos maneja la aplicación Decidimos, por qué, y por cuánto tiempo — escrita en el mismo espíritu que la aplicación: lo mínimo indispensable, y verificable.

Quién es responsable

Heitaria Swiss AG (Rigistrasse 1, 6374 Buochs, Suiza) es la titular de la aplicación y responsable del tratamiento de datos. La operación en terreno la realiza el Comité Único Provincial de las Comunidades Originarias de Nor Lípez (CUPCONL) bajo instrucciones de la titular. Contacto para asuntos de privacidad: decidimos@heitaria.ch

Qué datos recogemos, y por qué

• Cédula de identidad — se procesa una única vez al verificar identidad, a través del proveedor Didit, para confirmar contra el registro civil (SEGIP). La aplicación no guarda el número: guarda únicamente un hash SHA-256 con sal secreta, que sirve para reconocer a la misma persona sin poder recuperar su número.
• Fotografía del rostro y de la cédula — se envían al proveedor Didit para la verificación biométrica de identidad. No las guardamos en nuestros servidores; Didit las retiene según su propia política.
• Identificador de Firebase — creado al iniciar sesión con Apple, Google o correo. Es un identificador generado por Firebase; no contiene tu nombre ni datos personales.
• Ubicación aproximada — sólo si concedes el permiso, y sólo para ordenar la lista de comunidades por cercanía al elegir la tuya. No se guarda ni se envía al servidor.
• Comunidad elegida — necesaria para mostrarte las propuestas, la asignación y las cuentas de tu comunidad.
• Voto — el voto se firma con una firma ciega antes de ser enviado. Por diseño criptográfico, ni Heitaria, ni CUPCONL, ni ningún tercero puede vincular un voto con la persona que lo emitió.

Qué datos NO recogemos

• Tu nombre. La base de datos no lo almacena nunca.
• Datos de contacto adicionales (dirección, teléfono).
• Historial de navegación ni datos de otras aplicaciones.
• Publicidad ni identificadores publicitarios.

Con quién compartimos datos

• Didit (verificación de identidad) — sólo lo necesario para verificar tu cédula y rostro.
• Google Firebase (inicio de sesión) — Google es responsable de tu autenticación.
• Google Cloud — infraestructura donde corre el backend. Los datos permanecen bajo control de Heitaria Swiss AG.

No vendemos datos. No compartimos datos con anunciantes. No enviamos datos a terceros no listados aquí.

Cuánto tiempo se conservan

• El hash de tu cédula: mientras estés activo en el padrón de tu comunidad.
• Tu cuenta y elección de comunidad: hasta que solicites su eliminación.
• Tus votos: anonimizados por diseño. No hay forma técnica de asociarlos contigo, y por lo tanto no pueden eliminarse individualmente. Permanecen en el registro público de resultados.

Tus derechos

• Solicitar acceso a los datos asociados a tu cuenta.
• Solicitar la eliminación de tu cuenta y del hash de tu cédula, escribiendo a decidimos@heitaria.ch desde el correo con el que iniciaste sesión.
• Retirar tu elección de comunidad en cualquier momento.

Seguridad

Todas las comunicaciones entre la aplicación y el backend usan TLS. Las cédulas se almacenan como hashes con sal secreta gestionada en Google Secret Manager. El registro de eventos es una cadena de hashes con firma diaria Ed25519, publicada abiertamente.

Menores

La aplicación está dirigida a personas mayores de edad, comunarios y comunarias que participan en las asambleas de sus comunidades bajo usos y costumbres. No es apropiada para menores de edad y no recopilamos datos a sabiendas de menores.

Cambios a esta política

Si hacemos cambios materiales publicaremos la nueva versión aquí y lo anunciaremos dentro de la aplicación. La fecha en la parte superior indica la última actualización.