Verificación de privacidad

1. Prueba de tráfico de red

Instala un monitor de red como mitmproxy (gratuito, código abierto), Wireshark (gratuito, código abierto), o Charles Proxy. Abre Travel Document Vault, escanea un documento, explora tu bóveda y establece un recordatorio. No deberías ver tus documentos, escaneos, fechas de vencimiento ni el contenido de tu bóveda enviados a Travel Document Vault. El tráfico de red debería limitarse a funciones concretas: reporte de fallos de Sentry opcional, comprobaciones de compra del App Store o Google Play, copia de seguridad opcional en tu propia cuenta de iCloud o Google Drive, y una comprobación manual de corrección de errores explicada más abajo.

Ajustes tiene un botón Check for Updates. Es una comprobación manual, nunca automática - solo se ejecuta cuando tú mismo lo pulsas, nunca en segundo plano ni por sí sola. La comprobación contacta con updates.traveldocumentvault.com - nuestro propio servidor de actualizaciones, operado por nosotros en Google Cloud, que distribuye archivos de actualización con firma criptográfica desde un contenedor de almacenamiento. No registramos la comprobación: los registros de solicitudes están deshabilitados en nuestro lado, por lo que no se retienen direcciones IP. Cada actualización está firmada con una clave que solo nosotros tenemos, y la aplicación rechaza cualquier cosa cuya firma no coincida con el certificado incorporado en ella. El mismo toque también comprueba si hay una versión más reciente de la aplicación en el App Store o en Google Play. Existe para que ciertas correcciones puedan llegarte más rápido que esperar a una publicación completamente nueva en el App Store o Google Play, útil para correcciones urgentes, según la naturaleza de la corrección. La misma regla que el resto de esta página: ninguna llamada de red sin que tú la pidas.

2. Reporte de privacidad de la aplicación iOS

En iPhone, ve a Configuración > Privacidad y Seguridad > Informe de Privacidad de la Aplicación. Esta función integrada de Apple muestra qué aplicaciones han contactado dominios de red. Travel Document Vault no envía tus documentos, escaneos, fechas de vencimiento ni el contenido de tu bóveda a nosotros. Si has habilitado la copia de seguridad Pro en la nube, verás conexiones a dominios de iCloud de Apple - esa es tu propia copia de seguridad sincronizándose con tu propia cuenta de iCloud.

3. Android - cómo comprobar tu privacidad

Android no tiene un único informe de privacidad integrado como el iPhone. Hay dos formas sencillas de comprobarlo por ti mismo: consulta la propia sección Data Safety de esta aplicación en su página de Google Play (indica claramente qué se recopila, qué se comparte, que tus datos se cifran en tránsito y que no se pueden eliminar) - o usa un monitor de red como se describe en el paso 1 anterior.

Si has activado la copia de seguridad en la nube, es posible que notes algo de actividad hacia los servidores de Google (direcciones web que terminan en googleapis.com). Eso es normal y seguro: es solo tu archivo de copia de seguridad bloqueado y cifrado, junto con una comprobación de inicio de sesión, enviados directamente a tu propia cuenta de Google Drive - la misma que ya usas para tus fotos o tu Gmail. Nosotros nunca lo vemos, lo recibimos ni guardamos una copia en ningún sitio. Solo tú tienes la clave de recuperación que puede desbloquearlo.

4. Etiquetas de privacidad de App Store y Play Store

Tanto Apple como Google requieren que los desarrolladores declaren qué datos recopila su aplicación. Revisa el listado de App Store o Google Play para Travel Document Vault. Nuestra declaración: sin datos recopilados.

Sometemos la aplicación a un estándar público

Evaluamos Travel Document Vault frente al OWASP Mobile Application Security Verification Standard (MASVS), la lista de referencia del sector sobre cómo debe una aplicación móvil almacenar datos, utilizar el cifrado, bloquearse mediante Face ID o un PIN, y gestionar los enlaces procedentes de otras aplicaciones. Cualquiera puede leer el estándar y comparar lo que dice con el comportamiento real de la aplicación.

Analizamos nuestro propio código

Antes de publicar una versión, ejecutamos un análisis estático de nuestro código con Semgrep, una herramienta de código abierto que detecta patrones inseguros, como un cifrado débil o un manejo incorrecto de datos, para corregirlos a tiempo.

Analizamos la aplicación ya compilada

También revisamos nuestras versiones publicadas con herramientas de análisis de seguridad para aplicaciones móviles, comprobando cómo almacena los datos, a qué puede acceder y cómo está firmada.

¿Encontraste un problema? Cuéntanoslo

Si detectas un problema de seguridad, escribe a support@traveldocumentvault.com. Los detalles de nuestro proceso de divulgación están publicados en /.well-known/security.txt.