Política de Privacidad y Protección de Datos Global

1. Principio Fundamental: Cero Recolección, Cero Transmisión y Soberanía Local-First

PassQ Europe opera bajo el paradigma de Privacidad por Diseño y por Defecto (Art. 25 GDPR). La aplicación no transmite datos a servidores externos, no recaba información personal, no solicita registro de cuentas, correos ni contraseñas, no exige coordenadas de ubicación y mantiene una política inquebrantable de Cero Publicidad, cero banners y cero anuncios invasivos.

La base jurídica para el tratamiento técnico local es la ejecución directa del servicio solicitado por el usuario (Art. 6.1.b GDPR) y su consentimiento inequívoco (Art. 6.1.a GDPR). No se tratan datos de categorías especiales ni datos biométricos (Art. 9 GDPR).

2. Uso Exclusivo y Transparente del Sensor de Cámara

La aplicación solicita acceso al sensor óptico únicamente cuando el usuario activa de forma voluntaria la función de escaneo óptico:

• Procesamiento Efímero en RAM: Los fotogramas de la cámara son analizados en tiempo real mediante la API nativa de decodificación óptica de códigos de barras (BarcodeDetector / jsQR) directamente en la memoria volátil del dispositivo.
• Destrucción Instantánea: Ninguna fotografía, captura de video o transmisión visual se guarda en disco ni se envía a servidores remotos. Al cerrar la ventana del escáner, los recursos de video se liberan de inmediato mediante llamadas explícitas de hardware (track.stop()).
• Sin Acceso en Segundo Plano: PassQ Europe jamás accede a la cámara o sensores sin interacción activa del usuario.

3. Cero Acceso a Ubicación y Prohibición de Huella Digital de Dispositivo (No Fingerprinting)

PassQ Europe no solicita, no registra ni procesa coordenadas de geolocalización por satélite (GPS), triangulación de telefonía móvil ni identificadores BSSID de redes Wi-Fi.

Conforme a las directrices del Comité Europeo de Protección de Datos (EDPB), PassQ Europe no realiza ningún tipo de huella digital de dispositivo (Device Fingerprinting), excluyendo técnicas de Canvas Fingerprinting, AudioContext profiling, enumeración de fuentes o sondeo de nivel de batería.

4. Almacenamiento Criptográfico Soberano (Web Crypto & LocalStorage)

Todos los pasaportes de producto, borradores, datos técnicos, despieces de materiales y pares de claves criptográficas asimétricas (Web Crypto ECDSA P-256) se almacenan exclusivamente en el almacenamiento local del navegador del usuario (LocalStorage e IndexedDB).

PassQ Europe no mantiene servidores centrales donde se almacenen catálogos de productos ni claves privadas de los usuarios. La custodia de la información y la integridad de las claves de firma recaen íntegramente en el dispositivo del usuario.

5. Ejercicio de Derechos de Privacidad Internacionales (GDPR, CCPA/CPRA, LGPD, PIPL, ARCO & UK GDPR)

En cumplimiento con las normativas globales más rigurosas de protección de datos personales:

• Reglamento General de Protección de Datos (UE GDPR 2016/679 & UK GDPR): Garantizamos los derechos de Acceso (Art. 15), Rectificación (Art. 16), Supresión / Derecho al Olvido (Art. 17), Limitación (Art. 18), Portabilidad (Art. 20) y Oposición (Art. 21). Dichos derechos se ejercen de forma inmediata y autónoma mediante la exportación JSON/ZIP y el botón de 'Borrado Permanente'.
• Leyes Estatales de EE.UU. (CCPA / CPRA de California, Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Texas TDPSA, Utah UCPA): Declaramos expresamente que "Do Not Sell or Share My Personal Information": PassQ Europe no vende, no alquila ni transfiere información personal a corredores de datos ni a redes de publicidad conductual, garantizando la no discriminación por el ejercicio de derechos de privacidad.
• Lei Geral de Proteção de Dados (LGPD - Brasil): Toda operación de tratamiento técnico se realiza dentro del entorno soberano del titular, conforme a los principios de finalidad, necesidad y libre acceso (Art. 6º).
• Personal Information Protection Law (PIPL - China): Cero transferencia transfronteriza no autorizada de datos personales, dado que la arquitectura es estrictamente local en el dispositivo del usuario.
• Derechos ARCO (México LFPDPPP, Colombia Ley 1581, Argentina Ley 25.326, Chile y Perú): Los derechos de Acceso, Rectificación, Cancelación y Oposición son ejecutados directamente por el usuario en su base de datos local sin intermediarios.
• Canadá (PIPEDA / Ley 25), Japón (APPI) y Australia (Privacy Act): Pleno respeto a los principios de consentimiento, minimización y gobernanza de datos.

6. Ausencia de Perfilado y Decisiones Automatizadas (Art. 22 GDPR & EU AI Act)

PassQ Europe es una herramienta de asistencia técnica y software determinista. No empleamos algoritmos de perfilado comercial, evaluación de solvencia ni sistemas de toma de decisiones automatizadas que produzcan efectos jurídicos sobre personas físicas sin intervención humana (Art. 22 GDPR y Reglamento Europeo de Inteligencia Artificial UE 2024/1689).

7. Protección y Privacidad de Menores (COPPA & GDPR-K - 18+ Años)

PassQ Europe es una herramienta de trazabilidad comercial dirigida exclusivamente a operadores económicos, empresas y profesionales adultos (18+). No recopilamos conscientemente datos de menores de edad. Si un tutor o padre detecta un uso indebido por parte de un menor, puede ejecutar la purga de datos local desde el navegador en cualquier momento.

8. Compromiso de Cero Publicidad y Telemetría Mínima (Google Consent Mode v2)

PassQ Europe no incluye anuncios publicitarios, no comercializa espacios de pauta ni comparte audiencias con redes de anuncios (Ad Networks). La telemetría técnica básica para supervisión de caídas y métricas de rendimiento opera bajo el estándar Google Consent Mode v2 con bloqueo publicitario estricto por defecto (ad_storage: 'denied', ad_user_data: 'denied', ad_personalization: 'denied', anonymize_ip: true), sin asociar direcciones IP completas ni generar identificadores persistentes de usuario.