1. Quiénes somos

Proof of Human es un servicio de certificación criptográfica que permite a los usuarios demostrar que su trabajo fue creado por un ser humano. Operamos en myproofofhuman.app.

2. Qué información recopilamos

Recopilamos exclusivamente:

• Métricas de comportamiento biométrico: ritmos de tecleo (tiempo entre pulsaciones) y dinámicas de movimiento de ratón. Nunca leemos el contenido de lo que escribes.
• Metadatos de sesión: dominio y título de la pestaña certificada, duración, tiempo activo neto.
• Datos de cuenta: correo electrónico y contraseña (almacenados de forma segura con hashing bcrypt).
• Certificados generados: el JSON del certificado firmado con puntuación humana y firma HMAC-SHA256.
• Capturas de pantalla opcionales: si las activas, se guardan únicamente en tu carpeta local de descargas. Nunca las subimos a nuestros servidores.

3. Qué NO recopilamos

• El contenido de tus textos, mensajes, correos o documentos.
• Contraseñas ni credenciales de ningún tipo.
• Datos financieros.
• Localización geográfica.
• Historial de navegación completo.

4. Cómo usamos tu información

• Generar y firmar criptográficamente certificados de autoría humana.
• Almacenar tus certificados en tu cuenta para que puedas acceder a ellos y compartirlos.
• Verificar la integridad de certificados mediante HMAC-SHA256.
• Enviarte correos transaccionales de autenticación.

5. Base legal (GDPR)

Para usuarios en el Espacio Económico Europeo:

• Ejecución de contrato (Art. 6.1.b): para proveer el servicio de certificación.
• Consentimiento (Art. 6.1.a): para almacenar certificados en la nube.

6. Retención de datos

Los certificados se conservan mientras mantengas tu cuenta activa. Puedes eliminar cualquier certificado desde /dashboard. Al eliminar tu cuenta, todos tus datos se eliminan en un plazo de 30 días.

7. Transferencias internacionales

Tus datos son procesados en servidores de Supabase (EE. UU. y UE) y Vercel (EE. UU.), ambos con certificación SOC 2 Type II y cláusulas contractuales estándar de la UE.

8. Tus derechos

Tienes derecho a acceder, rectificar, eliminar y portar tus datos, así como a retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos: zaaz41@gmail.com

9. Cookies

No usamos cookies de rastreo ni publicidad. Solo empleamos localStorage y chrome.storage.local para persistir la sesión y preferencias de idioma.

10. Seguridad

Empleamos HMAC-SHA256 para firma de certificados, bcrypt para contraseñas, HTTPS en todas las comunicaciones y Row-Level Security (RLS) en nuestra base de datos.

11. Cambios a esta política

Notificaremos cambios materiales por correo electrónico con al menos 14 días de antelación.

12. Contacto

zaaz41@gmail.com

1. Who we are

Proof of Human is a cryptographic certification service that lets users prove their work was created by a human. We operate at myproofofhuman.app.

2. What information we collect

We collect exclusively:

• Biometric behavioral metrics: keystroke rhythms (timing between keystrokes) and mouse movement dynamics. We never read the content of what you type.
• Session metadata: domain and title of the certified tab, duration, net active time.
• Account data: email address and password (stored securely with bcrypt hashing).
• Generated certificates: the signed certificate JSON including human score and HMAC-SHA256 signature.
• Optional screenshots: if enabled, saved only to your local downloads folder. We never upload them to our servers.

3. What we do NOT collect

• The content of your texts, messages, emails or documents.
• Passwords or credentials of any kind.
• Financial data.
• Geographic location.
• Full browsing history.

4. How we use your information

• Generate and cryptographically sign human authorship certificates.
• Store your certificates in your account for access and sharing.
• Verify certificate integrity via HMAC-SHA256.
• Send transactional authentication emails.

5. Legal basis (GDPR)

For users in the European Economic Area:

• Contract performance (Art. 6.1.b): to provide the certification service.
• Consent (Art. 6.1.a): to store certificates in the cloud.

6. Data retention

Certificates are retained while your account is active. You can delete any certificate from /dashboard. When you delete your account, all your data is removed within 30 days.

7. International transfers

Your data is processed on Supabase (US and EU) and Vercel (US) servers, both holding SOC 2 Type II certifications and complying with EU Standard Contractual Clauses.

8. Your rights

You have the right to access, rectify, delete and export your data, and to withdraw consent at any time.

To exercise your rights: zaaz41@gmail.com

9. Cookies

We do not use tracking or advertising cookies. We only use localStorage and chrome.storage.local to persist session and language preferences.

10. Security

We use HMAC-SHA256 for certificate signing, bcrypt for passwords, HTTPS for all communications, and Row-Level Security (RLS) on our database.

11. Changes to this policy

We will notify you of material changes by email at least 14 days in advance.

12. Contact

zaaz41@gmail.com