Pribatasun-politika

Erabiltzaile-izen bat (asmatua izan daiteke), zuk aukeratzen duzun pasahitza, eta zure kontaktuek zu ezagutzeko izen publiko bat (asmatua ere izan daiteke). Posta elektronikorik ez. Telefonorik ez. Benetako pertsona batekin lotzen zaituen daturik ez, Apple edo Google bidez ordaintzen ez baduzu behintzat («Apple edo Google bidez ordaintzen baduzu» atalean azaltzen dizugu).

Ia guztia zuzenean gailu batetik bestera doa. Hori posible ez denean (adibidez, zauden sarearengatik), konexioa gure errepikagailu-zerbitzaritik igarotzen da, eta horrek ezin du ezer irakurri dena muturretik muturrera zifratuta baitoa. Zerbitzari hori zaintzeko, kontu bakoitzak egunero zenbat byte eraman dituen zenbatzen du: zenbaki bakarra da, zer bidali den edo norekin jakin gabe, eta 93 egunera ezabatzen da. Zerbitzua dimentsionatzeko eta errepikagailua guztien artean bidezkotasunez banatzeko baino ez dugu erabiltzen.

Gainera, aplikazioak modu anonimoan bidaltzen ditu guztizko tekniko batzuk: zenbat konexio izan diren zuzenak eta zenbat errepikagailuaren bidez, zenbat byte kasu bakoitzean eta zenbat denbora behar izan duten ezartzeko. Zifra globaletan batzen dira, konturik gabe, IPrik gabe eta txosten batzuen eta besteen arteko loturarik gabe. Solo2-k ondo funtzionatzen duen eta zenbat gaitasun behar duen jakiteko balio digute.

Gordetzen ditugun eremu guztien, horien babesaren eta zenbat denboran gordetzen ditugun xehetasun osoetarako, kontsultatu gure Gardentasun Manifestua

Zure datuen tratamendua Datuak Babesteko Erregelamendu Orokorraren (GDPR)

• Kontratuaren betearazpena ( Art. 6.1.b RGPD ): Zure kontuaren datuak beharrezkoak dira zerbitzua emateko.
• Interes legitimoa ( Art. 6.1.f RGPD ): Aurkezpen-orrirako bisiten neurketa anonimoa (cookierik gabe, IPrik gabe, identifikaziorik gabe).
• Lege-betebeharra ( Art. 6.1.c RGPD ): Zerga-betebeharren ordainketen erregistroak zaintzea.
• Interes legitimoa ( Art. 6.1.f RGPD ): Kontu eta egun bakoitzeko errele-zerbitzaritik (TURN) igarotzen diren byteak zenbatzea. Zenbaki bakarra da, eta zerbitzua dimentsionatzeko eta errelea gehiegikeriatik babesteko erabilera arrazoizkoaren muga batekin balio du.
• Kontratua betetzea ( Art. 6.1.b RGPD ) eta Interes legitimoa ( Art. 6.1.f RGPD ): Apple edo Google bidez egindako erosketen erreferentzia, ordainketa eta itzulketa bakoitza zure saldoan aplikatzeko, eta harpidetza amaitu eta 12 hilabetez gordetzeko, itzulketa berantiar bat edo legezko eskakizun bat iritsiko balitz ere.

Datu mota bakoitzak kontserbazio-epe desberdina du, gure Gardentasun Manifeztuan

• Kontuaren datuak: zure kontua ezabatzen duzun arte.
• Saioak: gehienez 24 ordu.
• Konexio-seinaleak: gehienez 60 segundo, memorian soilik.
• Lotura-eskaerak: gehienez 3 egun.
• Webguneko ordainketen erregistroak: iraunkorra (zerga-betebeharra). Zenbatekoa, data eta ordua, eskaera- eta faktura-zenbakia eta bankuaren baimen-kodea dituzte; faktura osoa eskatzen baduzu, ematen dizkiguzun zerga-datuak ere bai (izena edo sozietatearen izena, IFZ eta helbidea). Saldoa abonatu ondoren, ez dute ordainketa zure Solo2 kontuarekin lotzen duen daturik.
• Apple edo Google bidezko erosketen erreferentziak: harpidetza aktibo dagoen bitartean eta beste 12 hilabetez; ondoren automatikoki ezabatzen dira.

Gure zerbitzari guztiak Alemanian

Ordainketak kanpoko ordainketa-pasabideen bidez prozesatzen dira, haien orrian sartzen dituzun ordainketa-datuak jasotzen dituztenak (txartelarekin, txartelaren zenbakia eta zure bankuaren egiaztapena) eta beren pribatutasun-politiken arabera tratatzen dituztenak. Guk ez ditugu zure txartelaren datuak jasotzen edo gordetzen. Faktura osoa eskatzen baduzu, ematen dizkiguzun zerga-datuak gordetzen ditugu, fakturazio-sisteman soilik.

Apple edo Google bidez ordaintzen baduzu, gure zerbitzariak dendako zerbitzariak kontsultatzen ditu erosketa bakoitza egiaztatzeko. Applek eta Googlek zure ordainketaren datuak beren kabuz tratatzen dituzte, beren pribatutasun-politiken arabera, eta Europar Batasunetik kanpo egin dezakete.

Ez dago loturarik zure kontuaren eta zure identitatearen artean, Apple edo Google bidez ordaintzen ez baduzu behintzat: kasu horretan erosketaren erreferentzia bat gordetzen dugu, itzulpenetarako eta, kasurik txarrenean, legezko eskakizunetarako beharrezkoa dena.

Aplikaziotik harpidetzen zarenean, dendak bere identifikatzailearekin baieztatzen digu erosketa. Gure zerbitzariak une horretan erabiltzen du Apple edo Google-rekin egiaztatzeko ordainketa benetakoa dela eta Solo2 plan bati dagokiola, eta ondoren gordetzen duena erreferentzia bat besterik ez da: datu-basetik bereizita gordetzen dugun gako sekretu batekin kalkulatutako identifikatzaile horren aztarna. Erreferentziak erosketa bera ezagutzeko balio du dendak berritze, ezeztapen edo itzulketa baten berri ematen digunean. Erosketan zehar, erosketa zure kontuarekin lotzen duen erabilera bakarreko ausazko kode bat ere erabiltzen dugu; baieztatzean ezabatzen dugu, eta gehienez 24 ordura. Applek erosketarekin gordetzen du, baina zure erabiltzailea edo zure daturik ez duen ausazko zenbaki bat da.

Erreferentzia horrekin batera, zure kontuari lotuta gordetzen ditugu: plana, harpidetzaren egoera, datak, berritzen den, dendako probako erosketa den, ordainketa bakoitzak zure saldoari gehitu ziona eta itzulketa batek kendu zuena, baldin badago. Ez dugu gordetzen zure izena, zure posta elektronikoa, zure txartela edo zure Apple edo Google kontuko daturik, ezta erosketaren prezioa, moneta edo herrialdea ere.

Hori guztia harpidetza aktibo dagoen bitartean eta amaitzen denetik beste 12 hilabetez gordetzen dugu; ondoren automatikoki ezabatzen da, eguneroko zeregin batean. Zure kontua lehenago ezabatzen baduzu, erreferentzia hari lotuta egoteari uzten dio eta epe hori betetzean ezabatzen da, inongo zenbatekorekin lotu gabe: beranduago iristen den itzulketa batek ez dio jada inongo konturi eragiten.

Apple eta Google-ri erosketa bakoitza egiaztatzeko beharrezkoa dena bakarrik bidaltzen diegu: eurek sortutako identifikatzailea. Itzulketa bat eskatzen baduzu, dendak zure erosketari buruz galdetu diezaguke. Google-ri beti erantzuten diogu zerbitzua eskuragarri zegoela eta Solo2-k doako proba bat eskaintzen duela, zure daturik gabe; baimena eman bazenigun, ordaindutako hilabetearen zer zati erabili zenuen gehitzen dugu. Apple-ri baimena eman bazenigun bakarrik erantzuten diogu, zerbitzua iritsi zaizula eta Solo2-k doako proba bat eskaintzen duela baieztatzeko; erabilera-denbora Applek bere kabuz kalkulatzen du. Ez dugu inoiz bidaltzen zure erabiltzailea, zure mezuak edo zure kontaktuak, eta ez dugu kontsulta horien ezer erregistratzen.

iPhonean, zure lehen erosketa egin aurretik, behin bakarrik galdetzen dizugu Apple-ri erantzun diezaiogun itzulketa kasuetan. Erosketak aurrera jarraitzen du edozer esanda ere. Zure erantzuna (bai edo ez) eta eman zenuen eguna gordetzen ditugu, eta kopia bat harpidetza bakoitzaren erreferentziaren ondoan; zure kontuaren erantzuna ezabatu egiten da kontua ezabatzean.

Aurkezpen-orrialdean (ez aplikazioan) bisitak modu anonimoan neurtzen ditugu Alemanian kokatutako gure zerbitzarietan. Cookierik gabe, IP helbiderik gabe, inor identifikatu gabe eta hirugarrenekin datuak partekatu gabe.

Oinarri legala:

Aurkaritzeko eskubidea:

Zure kontua eta lotutako datu tekniko guztiak klik bakarrarekin ezabatu ditzakezu. Galderarik gabe.

GDPRren eta LOPDGDDren arabera, eskubidea duzu:

• Sarbidea: Jakin zer datu ditugun zutaz. Dena Gardentasun Manifestuan zehazten da; Zure kontu zehatza lortzeko, jarri gurekin harremanetan.
• Zuzenketa: Zure izen publikoa eta pasahitza alda ditzakezu zuzenean aplikaziotik.
• Ezabatzea: Ezabatu zure kontua eta lotutako datu guztiak klik batekin, ezarpenetatik.
• Eramangarritasuna: Solo2-k tokiko datu guztiak dituzten enkriptatutako babeskopien esportazioa eskaintzen du.
• Prozesamenduaren muga: Praktikan, zutaz ditugun datuak hain dira gutxienak, ezen apenas dagoen ezer mugatzeko. Baina eskatzen baduzu, zerbitzua mantentzeko guztiz beharrezkoa ez den edozein tratamendu mugatuko dugu.
• Eragozpena: Tratamenduaren aurka egin dezakezu edozein unetan. Analitika anonimoetarako, desgaitu JavaScript.

Eskubide hauetako edozein erabiltzeko, idatzi iezaguzu helbide honetan: hola@solo2.net

Gure eskubideak behar bezala bete ez ditugula uste baduzu, erreklamazio bat aurkeztu dezakezu AEPD (Datuen Babeserako Espainiako Agentzia)

Solo2-k komunitate akademikoak frogatutako kriptografia erabiltzen du, ez eskema propiorik. Primitibak parekideek berrikusitako argitalpenak balioztatzen dituzten berberak dira eta urteak daramatzate eskala globalean hedatuta beste sistema batzuetan.

• X3DH (Extended Triple Diffie-Hellman) bi kontakturen arteko saioaren hasierako ezarpenerako: biek gako partekatu bat eratortzen dute aurretik sekreturik trukatu gabe.
• Double Ratchet elkarrizketa bakoitzaren martxan dagoen enkriptatzerako. Mezu bakoitza gako desberdin batekin enkriptatzen da, hurrengoa enkriptatu eta berehala eratortzen eta ezabatzen dena.
• ChaCha20-Poly1305 banakako mezu bakoitzaren zifratze autentifikaturako, Double Ratchet barruan. Geldi dauden datuak — zure datu lokalak eta segurtasun-kopiak — AES-256-GCM bidez zifratzen dira. Biak oso hedatuta eta baliozkotuta dauden zifratze autentifikatuak (AEAD) dira.
• Argon2id zure pasahitzetik zure gako maisua biltzen (zifratzen) duen gakoa eratorzteko. Hardware espezializatuarekin (GPUs, ASICs) egindako erasoen aurrean erresistentea.
• Curve25519 eta Ed25519 enkriptatze eta sinadura gako bikoteetarako. Kurba eliptiko modernoak, «konstante magiko» susmagarririk gabe.

Primitiba hauek eskaintzen duten gako-propietate bat forward secrecy da: saio-gako bat konprometituta geratzen bada, aurreko mezuak ulertezinak izaten jarraitzen dute. Eta propietate osagarria, post-compromise security: elkarrizketa «autokuratu» egiten da mezu berriak trukatzen diren bezain laster.

Ez dago gako nagusirik, atzeko aterik ezta berreskuratze-mekanismorik zure mezuak irakurtzeko aukera ematen digunik. Hori barne hartzen du agindu judizial baten kasua: teknikoki ezin dugu deszifratu ez daukaguna.

Pribatutasun politika serio bat ez da egiten dugunaren zerrenda soilik: inoiz egingo ez dugunaren zerrenda argia ere bada.

• Ez dugu IA eredurik entrenatzen zure mezuekin. Ez da borondatezko promes bat: aurreko guztiaren ondorioa da. Ez ditugu une baten ere — beste politika batzuetan lasaigarria dirudien klausula, hemen berezkoa da eraikuntzagatik.
• Ez dugu publizitaterik saltzen. Solo2 ordainpeko zerbitzua da, ez iragarkien bidez monetizatua. Zure datuak ez dira gure negozio eredua.
• Ez dugu profilrik eraikitzen erabileraz, portaeraz, kokapenaz, kontaktuez edo interesez. Ez dugu erabiltzaile batzuk besteekin lotzen dituen grafo sozialik ere.
• Ez dugu daturik partekatzen hirugarrenekin helburu komertzialekin. Hiru salbuespen mugatu daude, guztiak ez-komertzialak: ordainketa-pasabideak, zenbatekoa, eskaera-zenbakia eta erosketaren deskribapena jasotzen dituztenak, haien orrian sartzen dituzun ordainketa-datuez gain, baina inoiz ez zure erabiltzaile-izena edo zure kontuaren identifikatzaile bat; push jakinarazpenak entregatzea, zure nabigatzailearen jakinarazpen-zerbitzutik pasatzen dena (Google, Mozilla edo Apple, nabigatzailearen arabera). Jakinarazpen arruntek abisu orokor bat baino ez dute. Abisu bidezko mezu laburrak lehenespenez aktibatuta daude eta edozein unetan desaktiba ditzakezu, kontaktu guztientzat edo bakar batzuentzat soilik. Aktibatuta daudenean, zure kontaktua deskonektatuta dagoenean, mezu labur bat muturretik muturrera zifratuta joan daiteke jakinarazpenaren barruan: zure kontaktuaren gailuak bakarrik ireki dezake. Gure zerbitzariak segundo batzuetan gordetzen du memorian eta jakinarazpen-zerbitzuak zifratutako kopia hori 72 ordura arte gorde dezake. Hirugarrena esteken aurrebistak dira, aukerakoak direnak eta lehenespenez desgaituta datozenak: aktibatzen badituzu bakarrik, gure zerbitzariak orria irakurtzen duen unean bidaltzen duzun esteka ikusten du. Ez du gordetzen, ez du erregistratzen eta ez daki nork jasotzen duen, eta webgune horrek gure zerbitzariaren helbidea bakarrik ikusten du, inoiz ez zurea.
• Ez dugu jarraipen-cookierik erabiltzen, ez pixeletan, ez nabigatzailearen fingerprinting-ean, ezta kanpoko zerbitzuetan ere, hala nola Google Analytics edo Facebook Pixel.
• Ez dugu zure IP helbidea erregistratzen modu iraunkorrean. Konexioak IP iragankor bat behar du, baina ez da gorde zure kontuarekin lotuta.

RGPDko 28. artikulua aplikatuz, gaur egun zerbitzua ematen parte hartzen duten azpiprozesadoreak honako hauek dira. Une baten azpiprozesadore berri bat sartzen bada, zerrenda hau eguneratu egingo da eta aldaketa erabiltzaileei jakinaraziko diegu indarrean jarri aurretik.

• Hetzner Online GmbH (Alemania) — Zerbitzari azpiegitura Europar Batasuneko datu-zentroekin. RGPD eta ISO 27001 ziurtagiriak betetzen ditu.
• Infomaniak (Suitza) — Email korporatiboa. Suitza ostatutako datuak, Europako Batzordearen egokitasun-adierazpena duen herrialdea.
• Ordainketa-pasabideak — Kobrantzen prozesamendua. Zenbatekoa, moneta, eskaera-zenbakia, erosketaren deskribapena eta haien orrian sartzen dituzun ordainketa-datuak jasotzen dituzte (txartelarekin, txartelaren zenbakia eta banku-egiaztapena). Ez dute jasotzen zure erabiltzaile-izena ezta zure Solo2 kontuaren inongo identifikatzaile ere.

Espainiako edo Europako agintaritza eskudun batek emandako baliozko agindu judizial bat jasotzen dugunean, bete egiten dugu. Galdera interesgarria ez da beteko genukeen, baizik eta zer eman genezakeen eraginkortasunez.

Solo2-ren diseinu teknikoak zeharo mugatzen du eskaera bati eman geniezaiokeena. Ez dugu mezuen edukirako sarbiderik (muturrerainoko enkriptatzea), ez dugu nor norkin hitz egiten duen metadaturik gordetzen, ez dugu konexio-historialik gordetzen eta ez dugu kontuei lotutako IP helbiderik gordetzen.

Kasu horretan eman genezakeena kontu bati lotutako gutxieneko datuak dira, Gardentasun Adierazpenean deskribatzen den moduan: erabiltzaile-izena eta izen publikoa (biak asmatuak izan daitezke), pasahitzaren hash bat, eta pasahitz horrekin zifratutako gako nagusi bat, guretzat blob opaku bat dena. Apple edo Google bidez ordaindu bazenuen, erosketa horren erreferentzia, plana eta haren datak ere bai: horrekin eta dendako erregistroekin, agintari batek ordaindu zuena identifika lezake.

Politika hau Espainiako eta Europar Batasuneko agintaritza eskudunei soilik aplikatzen zaie. Ez diegu erantzuten hirugarren herrialdeetako segurtasun indarren eskaerei Europako bitarteko bide legalik gabe.