Qué guardamos y qué no podemos leer

Lo esencial, en tres frases

Tus credenciales se guardan cifradas en nuestros servidores. La llave que las abre se deriva de tu contraseña dentro de tu teléfono o navegador y nunca nos llega: podemos guardar tus credenciales, pero no leerlas. Tampoco vendemos ni compartimos datos con anunciantes, porque no hay anuncios.

Qué sí guardamos

• Tu correo, para identificarte y poder recuperar tu cuenta.
• Tu nombre, si decides ponerlo. Es opcional.
• Tu bóveda cifrada: bloques que solo tu llave abre. Para nosotros son ruido.
• Una huella de tu contraseña y de tu código de recuperación, no ellos. No podemos deducirlos.
• Registros técnicos de errores y de verificaciones —qué emisor, qué resultado— sin nada que identifique al titular.

Qué no podemos hacer

No podemos ver el contenido de tus credenciales, ni saber qué títulos tienes, ni recuperar tu bóveda si pierdes a la vez tu contraseña y tu código de recuperación. Eso no es una política: es una consecuencia de cómo está construido. Si pudiéramos abrirla, alguien más también podría.

Quién más participa

• Resend envía los correos de recuperación. Ve tu dirección, no tus credenciales.
• El emisor de cada credencial: al verificar, nuestro servidor consulta su dominio para comprobar la firma y si fue revocada. Le llega la consulta, no tu identidad.
• Una institución ve una credencial tuya solo si tú se lo autorizas, y puedes retirarlo cuando quieras desde tu expediente.

Permisos que pide la app

• Cámara, solo cuando tocas «Escanear un código QR». La lectura la hace el escáner del sistema y la imagen no se guarda ni se envía.
• Biometría, si eliges abrir con tu huella. Tu huella nunca sale de tu teléfono: Android solo nos dice sí o no.

Tus derechos

Puedes descargar todo tu expediente cuando quieras.

Puedes borrar tu cuenta tú misma, sin pedirnos permiso ni escribir a nadie: entra a Mi cuenta —en el sitio o en la app EduPass— y abre «Eliminar mi cuenta». Antes de confirmar te decimos exactamente qué se pierde, y te pedimos la contraseña.

Al borrarla desaparecen tu correo, tu nombre, tu bóveda cifrada, tus identidades y tus vínculos con instituciones. En nuestra bitácora interna las acciones quedan, pero sin tu correo. No hay vuelta atrás y no podemos recuperarla después. Las credenciales que ya compartiste con una institución siguen en poder de ella: eso lo entregaste tú, y no podemos recogerlo.

Si no logras entrar a tu cuenta para borrarla, escríbenos a hola@pasaportedehabilidades.org y lo hacemos nosotros.

Responsable: The Silicon Valley Futures Institute. Si cambiamos algo de este aviso, lo diremos aquí con su fecha.