Privacidad

Esta página cubre nuestra web y la app hashID. En resumen: la web no usa cookies, no mide nada y no carga nada de terceros. La app guarda tus datos en tu dispositivo. Nuestros servidores solo guardan lo necesario para que puedan contactarte, reenvían tus mensajes cifrados de extremo a extremo y los borran en cuanto se entregan. Sin rastreo, sin publicidad, sin venta de datos.

Responsable

Desteba Productions S.L., Ptda del Boch 151, 03330 Crevillent (Alicante), España. Correo: info@hashid.eu

Al visitar la web

Nuestro proveedor de alojamiento IONOS SE (Alemania) trata datos técnicamente necesarios, como tu dirección IP, para servir la página y protegerla. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD). Aquí no hay cookies, herramientas de análisis, publicidad ni fuentes externas.

Boletín

Si te apuntas, guardamos tu correo, tu idioma, la fecha de alta y de confirmación y la dirección IP en el momento del alta. Lo necesitamos para escribirte y poder demostrar tu consentimiento (art. 6.1.a y art. 7.1 RGPD). Usamos doble confirmación: solo entras en la lista cuando confirmas el enlace de nuestro correo.

La app hashID

Lo que se queda en tu dispositivo

Casi todo hashID funciona sin nosotros. Estos datos se guardan cifrados en tu móvil, y en tu reloj si usas uno, y nunca llegan a nuestros servidores:

• Los datos de tu documento de identidad que lees por NFC o con la cámara (hIDme).
• Las credenciales que recibes en tu cartera (hIDhold) y el registro de qué has compartido y con quién.
• Tus registros de salud y de ciclo (hIDhealth), tu planificación del día (hIDday, hIDcal, hIDplan), tus sesiones de respiración (hIDchill) y tu progreso en juegos y módulos de aprendizaje.
• Tu ubicación, cuando el Reloj o Sky Map muestran el sol, la luna y los planetas desde donde estás.
• Las copias de seguridad (hIDback). Se guardan solo donde tú elijas, nunca en nuestros servidores.

El desbloqueo con la cara o la huella lo gestiona el sistema operativo de tu móvil. Nunca recibimos datos biométricos.

Lo que guardan nuestros servidores

Para que puedan contactarte, nuestros servidores guardan:

• Tu hashID, un identificador seudónimo, y tu alias si eliges uno.
• Identificadores técnicos de tus dispositivos, sus claves públicas y los tokens push que les asigna el sistema operativo.
• Tus ajustes de notificaciones.
• Valores de comprobación (hashes) de tus TAN de emergencia, nunca las TAN en sí.
• Tus contactos. Sus datos están cifrados, así que no podemos leerlos. Nuestro servidor solo sabe qué hashIDs están conectados, para que los mensajes lleguen a quien deben.

Mensajes y llamadas (hIDcom)

• Los mensajes, fotos, vídeos, mensajes de voz y archivos se cifran de extremo a extremo en tu dispositivo. Esto incluye citas, ubicaciones compartidas, nombres de archivo y vistas previas de enlaces. No podemos leerlos.
• Para entregar un mensaje, nuestro servidor ve qué hashID escribe a qué hashID y cuándo. En los adjuntos ve además su tipo y su tamaño. En cuanto el dispositivo de quien recibe tiene el mensaje, su contenido se borra de nuestro servidor. Queda un registro de entrega sin contenido, para que funcionen los checks, las reacciones y los mensajes fijados. Se borra a los 30 días. Los mensajes que compartes para editarlos en común conservan este registro mientras esté activado el uso compartido.
• Ubicación: cuando compartes tu ubicación en un chat, las coordenadas se cifran de extremo a extremo como un mensaje.
• Las llamadas están cifradas de extremo a extremo. Si los dos dispositivos pueden conectarse directamente, intercambian entre sí sus direcciones IP. Si no, la llamada pasa por nuestro servidor de retransmisión, que no puede descifrarla.
• Las vistas previas de enlaces las crea solo el dispositivo de quien envía. La web enlazada ve la dirección IP de quien envía. El dispositivo de quien recibe no la contacta.
• Si denuncias un mensaje, recibimos el remitente, la hora y una referencia al mensaje. El contenido sigue cifrado.

Notificaciones

Las notificaciones llegan a través del servicio push del sistema operativo de tu móvil. Lo que muestra una notificación depende de tu ajuste en hIDcom: nada, solo el nombre del remitente o una vista previa del mensaje. Si eliges nombre o vista previa, ese texto pasa por nuestro servidor y por el servicio push para poder aparecer en tu pantalla de bloqueo. Elige el ajuste más privado si no quieres que ni nosotros ni el servicio push veamos nada.

Compartir con otros

Cuando demuestras tu edad (hIDage), presentas una credencial (hIDhold), inicias sesión en un servicio (hIDlogin) o compruebas a alguien en la puerta (hIDin), ves antes exactamente qué se va a compartir y lo confirmas. El destinatario recibe solo lo que tú apruebas y lo trata según su propia política de privacidad. Las credenciales que recibes vienen directamente del emisor que tú eliges.

Cuando navegas con hIDsurf, las webs que visitas ven tu dirección IP, como con cualquier navegador. No registramos lo que visitas.

DoorProof para empresas

Las empresas pueden usar un dispositivo como puerta DoorProof para registrar entradas y salidas. La empresa decide sobre este tratamiento y es responsable de él; nosotros lo realizamos por encargo suyo. En nuestros servidores no hay datos legibles de la empresa ni de sus empleados, solo códigos y hashes. Para los empleados rige la política de privacidad de la empresa.

Informes de fallos

Si en los ajustes de tu móvil permites compartir con los desarrolladores de apps, recibimos informes de fallos anónimos a través del sistema operativo. No usamos herramientas de análisis, rastreo ni publicidad.

Base jurídica

Tratamos los datos anteriores para ofrecerte las funciones de la app que usas (art. 6.1.b RGPD) y para mantener seguros nuestros servidores (art. 6.1.f RGPD). La cámara, el NFC, la ubicación, el micrófono, el Bluetooth y las notificaciones solo se usan después de que los permitas en los ajustes de tu móvil. Puedes retirar el permiso allí en cualquier momento. Los datos de salud nunca salen de tu dispositivo; no los tratamos.

Quién trata los datos

• Hetzner Online GmbH (Alemania): servidores de la app, de la lista del boletín y del correo, en la UE, con contrato de encargo de tratamiento.
• IONOS SE (Alemania): alojamiento de esta web y correo, en la UE, con contrato de encargo de tratamiento.
• Apple: entrega de notificaciones push y, si lo permites, informes de fallos. Apple puede tratar estos datos fuera de la UE según su propia política de privacidad.

No vendemos datos ni los usamos nunca para publicidad.

Durante cuánto tiempo

Borramos las altas sin confirmar a las 48 horas. Las direcciones confirmadas se guardan hasta que te das de baja. Encontrarás el enlace para darte de baja en cada correo.

En la app:

• Mensajes: el contenido se borra en cuanto se entrega; el registro de entrega, a los 30 días. Los mensajes que no se pueden entregar se borran como máximo a los 30 días.
• Fotos, vídeos y archivos: se guardan cifrados en nuestro servidor 30 días como máximo.
• Tu hashID y sus datos guardados: mientras exista tu hashID. Si borras tu hashID en los ajustes de la app, borramos sus datos de nuestros servidores.
• Denuncias: el tiempo necesario para tramitarlas.
• Registros del servidor: nuestros propios programas no registran direcciones IP y sus registros se borran a los 7 días. El registro de accesos de nuestro proveedor de alojamiento solo guarda direcciones IP acortadas y se borra a los 7 días.

Menores

Solo pueden usar hashID personas a partir de 16 años. Si sabes que alguien más joven usa hashID, avísanos en info@hashid.eu.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación y portabilidad, y retirar tu consentimiento en cualquier momento. Escríbenos a info@hashid.eu. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

En la app puedes borrar en cualquier momento, desde los ajustes, tu hashID y sus datos guardados en nuestros servidores. Los datos que se quedan en tu dispositivo están bajo tu control; no tenemos acceso a ellos.

Última actualización: 24 de octubre de 2026