01
Alcance y responsable
Esta política se aplica a Penké para Windows, macOS y Linux y a su sitio web oficial. Describe el tratamiento de información realizado al firmar, verificar y validar documentos, administrar perfiles de firma o buscar actualizaciones.
El responsable del proyecto es Charlie Cárdenas Toledo, desarrollador independiente de Penké. Penké no es un producto oficial ni está afiliado al Ministerio de Telecomunicaciones y de la Sociedad de la Información del Ecuador.
02
Datos que procesa Penké
La aplicación solo accede a la información necesaria para ejecutar las funciones que solicitas. La siguiente tabla resume ese tratamiento.
| Información | Dónde | Para qué | Transmisión |
|---|---|---|---|
| PDF y datos de firma | Tu equipo | Firmar y verificar | No se envían a Penké |
| Certificados, claves y contraseñas | Tu equipo o dispositivo criptográfico | Autenticar y firmar | No se comparten |
| Perfiles, preferencias e historial | Almacenamiento local | Facilitar el uso y conservar tus ajustes | No se sincronizan |
| Consultas técnicas | Servicios externos indicados abajo | Validar certificados y buscar versiones | Sin PDF ni claves privadas |
| Datos del sello (solo con QR verificable) | Servidor de Penké | Que quien escanee el QR confirme la firma | Se publican; nunca el PDF |
03
Finalidades del tratamiento
- Crear firmas electrónicas sobre los documentos seleccionados por el usuario.
- Inspeccionar firmas existentes y mostrar sus resultados de verificación.
- Consultar el estado o revocación de certificados cuando la función lo requiera.
- Guardar localmente configuraciones, perfiles e historial para mejorar la continuidad de uso.
- Comprobar si existe una versión nueva y permitir que el usuario decida si desea instalarla.
- Si el usuario lo activa, publicar los datos del sello para que el QR del documento pueda verificarse en línea.
Penké no utiliza esta información para publicidad, seguimiento entre aplicaciones, elaboración de perfiles comerciales ni venta de datos.
04
Almacenamiento, conservación y seguridad
El procesamiento principal ocurre localmente. El servicio interno de Penké escucha únicamente en 127.0.0.1, por lo que no se expone como servicio público de red. La clave maestra se conserva en el almacén seguro del sistema operativo.
Los perfiles, preferencias e historial permanecen en el dispositivo hasta que los elimines o desinstales la aplicación. Penké no establece un periodo de conservación en servidores propios para documentos o credenciales porque esos elementos no se cargan a infraestructura de Penké.
Ningún sistema puede garantizar seguridad absoluta. Por eso recomendamos mantener tu sistema operativo actualizado, proteger tu sesión de usuario y custodiar adecuadamente los certificados y dispositivos criptográficos.
05
Comunicaciones externas y terceros
Penké puede consultar servicios de validación asociados a la infraestructura del certificado para comprobar su vigencia o revocación. El proveedor de esa infraestructura puede recibir datos técnicos habituales de una conexión de red, como la dirección IP y la fecha de la consulta.
Para detectar actualizaciones, la aplicación consulta el sitio de Penké (penke.nekateklabs.com). Los instaladores se descargan desde GitHub mediante enlaces temporales, por lo que GitHub puede procesar datos técnicos de la descarga conforme a sus propias políticas. Estas consultas no incluyen el contenido de tus PDF, claves privadas ni contraseñas.
Las actualizaciones ofrecidas por Penké se verifican antes de su instalación. Tú conservas la decisión de iniciar o rechazar la actualización.
06
QR verificable (opcional)
Esta función está desactivada por defecto y se activa por perfil de firma. Cuando está activa, el QR del sello enlaza a una página pública en penke.nekateklabs.com/v/… y, justo después de firmar, la aplicación envía un registro con:
- tu nombre, y tu cargo, razón social y RUC si el certificado es de empresa, o los 4 últimos dígitos de tu cédula si es de persona natural;
- la fecha y hora de la firma, la entidad que emitió tu certificado y su número de serie;
- la huella SHA-256 del documento firmado, que permite comprobar que no fue modificado pero no permite reconstruirlo.
El registro va firmado con tu propio certificado para que nadie pueda publicar uno a tu nombre. El PDF, tu certificado, tu clave privada y tu contraseña nunca se envían. Quien abra el enlace del QR puede ver esos datos; por eso solo se publican los que ya aparecen impresos en el sello.
Cualquier persona puede comprobar un PDF en esa página: la comparación se hace en su navegador y el archivo no se sube. Los registros se guardan en Google Cloud (Firestore, región us-east4) mientras el servicio esté disponible, para que los QR de documentos antiguos sigan funcionando. Puedes pedir que se elimine un registro escribiendo al contacto de esta política; en ese caso su QR dejará de mostrar los datos.
07
Tus controles y opciones
- Tú seleccionas qué documentos y certificados abrir y cuándo ejecutar una firma.
- Puedes revisar y eliminar perfiles, preferencias e historial guardados localmente.
- Puedes activar o desactivar el QR verificable en cada perfil de firma y pedir la eliminación de registros ya publicados.
- Puedes rechazar una actualización o desinstalar Penké desde la configuración de aplicaciones de tu sistema operativo.
- Puedes solicitar aclaraciones, reportar un problema de privacidad o pedir orientación para eliminar datos locales mediante el canal de contacto indicado al final.
08
Menores de edad
Penké es una herramienta de firma electrónica y no está dirigida específicamente a menores de edad. El proyecto no recopila intencionalmente información personal de menores ni ofrece publicidad o funciones sociales.
09
Cambios en esta política
Podemos actualizar esta política cuando cambien las funciones de la aplicación, los servicios externos utilizados o los requisitos aplicables. La versión vigente siempre estará publicada en esta dirección y mostrará su fecha de última actualización.
10
Contacto
Para consultas de privacidad, solicitudes relacionadas con tus datos (incluida la eliminación de un registro de QR verificable) o soporte, escríbenos por correo. No adjuntes documentos, certificados, contraseñas u otra información sensible.
hola@nekateklabs.com