Política de privacidad de WWWveilig Authenticator

Última actualización: 3 de noviembre de 2026

Esta es una traducción de la política de privacidad en neerlandés. Si ambas difieren, prevalece la versión en neerlandés.

Quién es el responsable

La app y la API en api.wwwveilig.nl son un servicio de WWWveilig, que forma parte de EVweb BV. EVweb BV es el responsable del tratamiento de los datos personales por parte de la app y la API.

EVweb BV / Centerdesk / WWWveilig
Bijlestaal 44M
1721 PW Broek op Langedijk
Países Bajos

¿Tienes preguntas sobre esta política o sobre tus datos? Escribe a privacy@wwwveilig.nl.

Lo que solo se queda en tu móvil

Las claves secretas con las que se calculan tus códigos de seis dígitos. Se guardan en el almacenamiento seguro del sistema operativo (iOS Keychain, Android Keystore) y solo se usan en el dispositivo. Generar un código se hace sin conexión y no envía nada a ninguna parte.
La dirección de la API a la que pertenecen tus cuentas.

La app no tiene cuenta propia. No hay nombre de usuario, ni contraseña, ni registro.

Qué guarda la API

Cuando una aplicación vincula tu móvil como segundo paso, el servicio guarda:

Una referencia de usuario de esa aplicación: para saber a cuál de sus usuarios pertenece este móvil. Es el identificador propio de esa aplicación, no tu nombre.
Una etiqueta opcional (a menudo tu dirección de correo electrónico): para que puedas distinguir tus cuentas en la app. La facilita la aplicación, no nosotros.
Una copia cifrada de la clave secreta: para comprobar los códigos que introduces. Se guarda cifrada.
El nombre, la plataforma y la versión de la app de tu dispositivo: para que puedas reconocer tu móvil y nosotros podamos darle soporte.
Un token de notificaciones push: para hacerte llegar las solicitudes de aprobación al móvil.
Por cada solicitud de inicio de sesión: la hora, el estado, la dirección IP y el texto de ubicación que haya facilitado la aplicación, si lo hay: para mostrarte de dónde venía una solicitud y como registro de seguridad.

Llevamos un registro de seguridad de eventos como «código verificado», «solicitud aprobada» y «vinculación revocada», con la dirección IP correspondiente. Las entradas del registro de seguridad se eliminan automáticamente al cabo de 180 días.

Solicitudes de direcciones que no existen

Cuando algo solicita al servicio una dirección que no tiene, respondemos con una breve página de «no permitido» y registramos la solicitud: la dirección IP de la que procedía realmente, la identificación del navegador o del programa, la dirección solicitada y la hora. Así detectamos escaneos y sondeos repetidos del servicio, lo que constituye nuestro interés legítimo en mantenerlo seguro (artículo 6, apartado 1, letra f), del RGPD). Estos registros se refieren a la solicitud, no a una cuenta: no intentamos averiguar quién la envió ni los combinamos con otros datos. Se eliminan automáticamente al cabo de 90 días.

Inicio de sesión de demostración para los revisores de la app

En la primera pantalla de un móvil sin cuentas aparece Cuenta de demostración (revisión de la app). Está pensada para los revisores de Google Play y la App Store. Lo que introduces ahí (dirección de correo electrónico y contraseña) se envía a nuestro sitio de demostración m.centerdesk.nl, que solo acepta sus propias cuentas de revisión y vincula el móvil con una de ellas. Los usuarios normales no necesitan esta pantalla.

Lo que no hacemos

No vendemos ni alquilamos tus datos.
No usamos publicidad, seguimiento ni herramientas de analítica.
No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas sobre ti.
No te pedimos tu nombre, dirección, número de teléfono ni fecha de nacimiento.
No tenemos acceso a las cuentas que proteges: solo la aplicación en la que inicias sesión sabe quién eres.

Quién más interviene

Las notificaciones push se entregan a través del servicio del fabricante del sistema operativo: Apple Push Notification service en iOS y Firebase Cloud Messaging en Android y, cuando está configurado, a través del servicio de reenvío de notificaciones push de Expo. Esos servicios reciben el token de notificaciones y el texto de la notificación para poder entregarla. No compartimos nada más con terceros.

El servicio funciona en servidores situados en la Unión Europea.

Cuánto tiempo conservamos los datos

Datos de vinculación: hasta que se elimina la cuenta de la app o el administrador de la aplicación desactiva tu verificación en dos pasos.
Solicitudes de inicio de sesión: caducan en pocos minutos; su anotación sigue formando parte del registro de seguridad.
Registro de seguridad: 180 días; después se elimina automáticamente.
Solicitudes de direcciones inexistentes: 90 días; después se eliminan automáticamente.

Tus derechos

En virtud del RGPD, puedes solicitar el acceso a tus datos, su rectificación o su supresión, y oponerte a su tratamiento. El servicio solo te conoce a través de un identificador de la aplicación en la que inicias sesión, así que normalmente la vía más rápida es la configuración de la cuenta de esa misma aplicación.

Siempre puedes eliminar datos tú mismo:

Eliminar una cuenta: en la app, Ajustes → la cuenta → Eliminar. Esto borra la clave secreta y desvincula el móvil.
Eliminarlo todo: Ajustes → Restablecer este móvil.
Solicitud de supresión completa: consulta Eliminar tus datos o escribe a privacy@wwwveilig.nl.

También tienes derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

Seguridad

Las claves secretas se guardan cifradas. Cada código de seis dígitos solo se puede usar una vez. Las solicitudes de aprobación caducan en pocos minutos y están vinculadas a un único dispositivo. Todo el tráfico usa TLS.

Cambios

Si esta política cambia de forma sustancial, actualizamos la fecha que figura al principio y, cuando te afecte, lo indicamos en la app.