POLÍTICA DE PRIVACIDAD Y TÉRMINOS DE SERVICIO INTEGRADOS (COMPREHENSIVE PRIVACY POLICY & TOS)

Última Revisión y Entrada en Vigor: 26 de mayo de 2026

Este documento constituye un acuerdo legal vinculante entre el usuario final (en adelante, "el Usuario") y la plataforma tecnológica Bóveda (en adelante, "la Aplicación" o "el Servicio"). Al instalar, registrarse o interactuar con los servicios analíticos de Bóveda, el Usuario declara haber leído, comprendido y aceptado la totalidad de las cláusulas técnicas y legales dispuestas en esta política integrada.

PARTE 1: POLÍTICA DE PRIVACIDAD (PRIVACY POLICY)

1. Marco Legal y Ámbito de Aplicación

La presente Política de Privacidad está diseñada en estricto cumplimiento de los estándares de protección de datos más rigurosos a nivel global, incluyendo el Reglamento General de Protección de Datos (GDPR - Unión Europea), la Ley de Privacidad del Consumidor de California (CCPA), y la Ley 1581 de 2012 de la República de Colombia (Régimen General de Protección de Datos Personales). El tratamiento de los datos se rige por los principios de legalidad, limitación de la finalidad, minimización de datos, exactitud y, fundamentalmente, confidencialidad.

2. Responsable del Tratamiento e Infraestructura

El tratamiento técnico de la información es gestionado de forma directa por el equipo de ingeniería de desarrollo móvil de Bóveda. Para cualquier solicitud asociada al ejercicio de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), el Usuario puede comunicarse a la dirección electrónica institucional: soportebovedaapp@gmail.com.

3. Declaración de Uso del Permiso de Alto Riesgo: READ_SMS

Bóveda no opera como un cliente de mensajería, gestor de chats ni herramienta de comunicación de texto alternativa. Su propósito técnico exclusivo es actuar como un cortafuegos (firewall) y motor analítico pasivo contra el vector de ataque conocido como Smishing (Phishing por SMS) e intentos complejos de ingeniería social móvil.

• Gatillo por Evento (Event-Driven Interception): El sistema registra un BroadcastReceiver que reacciona de forma reactiva al intento del sistema android.provider.Telephony.SMS_RECEIVED. La Aplicación captura el contenido únicamente en el instante en que el mensaje impacta la pasarela del dispositivo.
• Pipeline de Procesamiento Híbrido: Al ejecutarse la intercepción, los algoritmos locales aíslan el cuerpo del string de texto y la cadena de caracteres alfanumérica que compone el identificador del remitente (Sender ID). El payload resultante se empaqueta y se despacha inmediatamente de forma síncrona mediante llamadas HTTPS protegidas bajo protocolo TLS 1.3 hacia nuestra API de evaluación de reputación global estructurada en un backend securizado.
• Arquitectura Efímera y Retención Cero (Stateless & Zero-Retention): El procesamiento del string de texto se realiza de manera exclusiva en la memoria de acceso aleatorio volátil (RAM) tanto del cliente móvil como del nodo del backend. El texto del mensaje NO se escribe, almacena, indexa ni archiva de forma persistente en ninguna base de datos local (SQLite) ni esquemas de almacenamiento persistente en la nube. Una vez emitido el score de riesgo heurístico, el registro es destruido de forma irreversible de la memoria volátil del servidor mediante recolectores de basura de procesos en milisegundos.

4. Política Estricta de No Comercialización y Minimización de Datos

En total consonancia con las Políticas de Datos de Usuario de la Google Play Console relativas a Permisos de Restricción Crítica, Bóveda declara bajo gravedad de juramento técnico que:

• Prohibición Absoluta de Venta de Datos: Bajo ninguna circunstancia los datos procesados a través de las funciones de lectura de SMS serán vendidos, arrendados, transferidos o compartidos con agencias de publicidad, corredores de datos (data brokers), redes de monetización o intermediarios de analítica de mercado.
• Aislamiento de SDKs de Terceros: La Aplicación ha sido compilada sin librerías externas ni herramientas analíticas de seguimiento comercial que puedan acceder indirectamente al espacio de nombres o variables que contienen la información interceptada por el permiso de SMS.
• Sanitización de Datos de Identificación Personal (PII): El backend no asocia el contenido del texto analizado con perfiles persistentes de la identidad civil del Usuario, garantizando un escaneo estructural basado puramente en Indicadores de Compromiso (IoCs) de ciberseguridad.

5. Medidas de Seguridad Tecnológica

El ecosistema de Bóveda adopta las directrices de ingeniería del estándar OWASP MASVS (Mobile Application Security Verification Standard). Se implementan de forma nativa controles contra la manipulación en tiempo de ejecución, cifrado de capas de red y aislamiento de memoria del entorno de ejecución de Android para evitar ataques locales por malware concurrente en el dispositivo.

PARTE 2: TÉRMINOS Y CONDICIONES DE USO (TERMS & CONDITIONS)

6. Objeto y Alcance del Servicio Heurístico

El Servicio provisto consiste en el análisis computacional de cadenas de texto para la identificación probabilística de patrones sospechosos de fraude, tales como redirecciones maliciosas de URLs, suplantación tipográfica de dominios bancarios (typosquatting), homóglifos o lenguaje coercitivo orientado al robo de contraseñas u OTPs (One-Time Passwords).

7. Limitación Especial de Responsabilidad Tecnológica

El Usuario reconoce expresamente que las metodologías de fraude digital aplicadas por los agentes de ciberdelincuencia mutan y evolucionan de forma diaria a través de técnicas adaptativas. Por consiguiente:

• Bóveda provee un entorno de protección óptimo fundamentado en heurísticas y bases de datos dinámicas, pero no declara ni garantiza una infalibilidad absoluta (100%) frente a vectores de ataque de día cero (Zero-Day Attacks) no catalogados previamente en la industria.
• El Servicio actúa como una herramienta de alerta preventiva. Bóveda no se hace responsable civil, comercial ni penalmente por pérdidas financieras, compromisos de cuentas bancarias o robo de identidad que resulten de acciones voluntarias del Usuario que desatiendan las alertas del sistema o que provengan de técnicas de fraude que logren evadir los filtros paramétricos de la plataforma.

8. Restricciones de Uso de la Plataforma

Al Usuario le queda terminantemente prohibido:

• Utilizar la infraestructura de la Aplicación de forma inversa para extraer bases de datos de amenazas o realizar ingeniería inversa sobre el binario de Android.
• Atacar, inundar o intentar vulnerar los endpoints de la API dedicados al procesamiento sintáctico de las tramas de seguridad.

9. Jurisdicción y Ley Aplicable

Para todos los efectos legales, estos términos se rigen e interpretan de conformidad con las leyes de protección informática y ciberseguridad vigentes, sometiéndose cualquier discrepancia técnica irreconciliable a los tribunales competentes y centros de arbitraje tecnológico.

10. Mecanismos de Modificación Unilateral

Bóveda se reserva la facultad de alterar la presente estructura legal y arquitectónica con el único fin de asimilar nuevas restricciones de seguridad operativa dictadas por las actualizaciones del sistema operativo Android o las directrices regulatorias de Google Play. El uso ininterrumpido de los servicios de protección tras una actualización de este documento constituirá la plena aceptación jurídica de los nuevos términos establecidos.