Contacto: gomezbenitezmiguelangel@gmail.com
1. Nuestro compromiso con la privacidad y la seguridad
En Agora, creemos que la libertad de expresión no está reñida con la privacidad. Hemos diseñado nuestra plataforma desde cero con un principio claro: tus datos te pertenecen a ti, y solo a ti. No almacenamos información personal que no sea estrictamente necesaria para el funcionamiento de la red social o para cumplir con la ley. Toda la infraestructura de seguridad (AgoraShield) está construida para proteger tus comunicaciones, no para exponerlas.
2. Información que recopilamos
A diferencia de otras redes sociales, no recopilamos nombres, correos electrónicos, números de teléfono ni datos de navegación con fines comerciales. La información que procesamos es únicamente técnica y funcional:
- Identificadores técnicos del dispositivo: Datos no nominales utilizados exclusivamente por la API de Google Play Integrity (en Android) y App Attest (en iOS) para verificar que el dispositivo no está comprometido (root, jailbreak, emulador).
- Estado de integridad del sistema: Información sobre si el entorno de ejecución es seguro para inyectar las claves criptográficas que permiten el acceso a la plataforma.
- Datos de registro (logs) técnicos: Direcciones IP, marcas de tiempo y tipo de dispositivo, conservados durante el tiempo estrictamente necesario para mantener la seguridad de la infraestructura y prevenir abusos (scraping, ataques de denegación de servicio, etc.).
- Verificación de edad: En cumplimiento de la legislación vigente, los usuarios que así lo requieran podrán acreditar su edad mediante la lectura automatizada del DNI (a través de Gemini API) o mediante el sistema de DNI digital. La imagen del documento se borra inmediatamente después de extraer la fecha de nacimiento, sin que quede ningún rastro en nuestros servidores. Solo se almacena el resultado de la verificación (mayor/menor de edad) y la fecha de verificación.
- Moderación de contenidos: Para garantizar un entorno seguro, utilizamos un sistema de inteligencia artificial entrenado para detectar discursos de odio real (amenazas, incitación a la violencia, acoso). Este sistema analiza el texto de las publicaciones en el momento de su creación y, si es necesario, las elimina automáticamente. No utilizamos este sistema para censurar opiniones políticas ni para ningún otro fin.
3. Cómo protegemos tus datos: el sistema AgoraShield
La seguridad de Agora no es un añadido, es la base de la plataforma. Hemos implementado un sistema de protección denominado AgoraShield que garantiza que ni nosotros ni terceros podamos acceder a tus credenciales o datos sensibles:
🔐 Las claves de acceso a Supabase no están en el código de la aplicación. Se obtienen de nuestro servidor solo después de que el dispositivo pase las pruebas de integridad (Play Integrity / App Attest).
⚡ Las claves se descifran en código C++ nativo, se utilizan en milisegundos y se destruyen inmediatamente después. No quedan rastros en la memoria RAM.
💎 Las claves se almacenan en el chip de seguridad del dispositivo (TEE en Android, Secure Enclave en iOS). Ni el sistema operativo, ni aplicaciones maliciosas, ni el propio desarrollador pueden acceder a ellas.
🔒 Todas las comunicaciones con nuestros servidores y con Supabase están protegidas por SSL Pinning, lo que impide cualquier intento de interceptación (MITM) por parte de proxies o redes no confiables.
✅ La aplicación verifica su propia integridad antes de cada petición. Si alguien modifica la app (para intentar extraer claves o saltarse la seguridad), el servidor la detecta y rechaza la conexión.
Este nivel de seguridad es el mismo que utilizan las aplicaciones bancarias y de mensajería cifrada. Lo hemos aplicado a Agora porque creemos que la libertad de expresión merece la misma protección que tus finanzas.
4. Servicios de terceros
Para garantizar la seguridad de la plataforma, utilizamos los siguientes servicios de terceros:
- Google Play Integrity / Apple App Attest: Verifican que el dispositivo no está rooteado, no es un emulador y que la aplicación es original.
- Supabase: Es nuestra base de datos y backend. Todas las peticiones a Supabase se realizan con claves que residen en el TEE del dispositivo y nunca se transmiten en claro.
- Gemini API (Google): Se utiliza exclusivamente para la verificación de edad mediante lectura de DNI. La imagen del DNI se procesa en tiempo real y se elimina inmediatamente después. No se almacena ninguna copia.
Estos servicios pueden recopilar información de acuerdo con sus propias políticas de privacidad, pero nosotros no compartimos ni vendemos tus datos a terceros.
5. Cooperación con las autoridades
En Agora cumplimos escrupulosamente con la legislación española y europea. Si recibimos un requerimiento judicial firme (orden de un juez o tribunal competente) en el marco de una investigación por un presunto delito:
- Colaboraremos plenamente, entregando toda la información técnica que obre en nuestro poder: registros de acceso (logs), metadatos, publicaciones del usuario afectado y cualquier otro dato que se nos requiera.
- No podemos entregar aquello que técnicamente no tenemos: las imágenes de los DNI (se borran inmediatamente), las claves privadas de los usuarios (residen en el hardware de sus dispositivos), ni el código fuente de la aplicación (protegido por propiedad intelectual).
Esta política de transparencia y colaboración con la justicia se publica periódicamente en nuestros informes de transparencia.
6. Tus derechos (RGPD)
Como usuario de Agora, tienes los siguientes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD):
- Acceso: Puedes solicitar una copia de los datos que tenemos sobre ti (fundamentalmente, tus publicaciones y metadatos técnicos).
- Rectificación: Puedes corregir cualquier error en tus datos.
- Supresión: Puedes solicitar la eliminación de tu cuenta y de todos tus datos.
- Oposición: Puedes oponerte al tratamiento de tus datos para fines específicos.
- Portabilidad: Puedes solicitar que tus datos sean transferidos a otro servicio.
Para ejercer estos derechos, escríbenos a gomezbenitezmiguelangel@gmail.com con el asunto “Protección de Datos”.
7. Cambios en esta política
Cualquier modificación a esta política será publicada en nuestra web y notificada a los usuarios a través de la propia aplicación. La fecha de la última actualización aparece al inicio de este documento.
8. Contacto
Si tienes cualquier duda sobre esta política, sobre la seguridad de Agora o sobre cómo tratamos tus datos, no dudes en escribirnos a: