Términos de uso del software Passwordless X1280
Índice
- Introducción
- Descripción del software
- Componentes del software
- Clasificación de los sujetos de uso
- Alcance del uso del software de servidor y consentimiento de uso (para proveedores de servicios en línea)
- Obligaciones del proveedor de servicios que utiliza el software de servidor
- Alcance del uso del software de la aplicación móvil y consentimiento de uso (para usuarios de servicios en línea)
- Obligaciones del usuario que utiliza la aplicación móvil
- Limitación de responsabilidad del proveedor del software
- Protección de datos personales
- Propiedad intelectual
- Ley aplicable y jurisdicción
- Información de contacto
1. Introducción
Bienvenido al software Passwordless X1280 proporcionado por la Passwordless Alliance. Distribuimos este software de forma gratuita para resolver los problemas sociales derivados del uso de contraseñas por parte de los usuarios. Este software se compone de la aplicación móvil Passwordless X1280 y del servidor Passwordless X1280.
2. Descripción del software
El software Passwordless X1280 ha sido desarrollado basándose en la tecnología de autenticación sin contraseñas definida como X.1280 por la UIT, el organismo internacional de estandarización técnica. A diferencia de las tecnologías de autenticación tradicionales, Passwordless X1280 permite que el servicio en línea presente una contraseña automática al usuario, en lugar de que el usuario introduzca una contraseña. El usuario verifica esta contraseña automática desde su smartphone utilizando el software.
La aplicación móvil Passwordless X1280 se instala en dispositivos iPhone o Android del usuario, y genera de forma autónoma una contraseña automática que se muestra al usuario para que este pueda verificar si coincide con la presentada por el servicio en línea. Si ambas contraseñas coinciden, el usuario aprueba la contraseña automática mediante autenticación biométrica, accediendo así al servicio. Al aprobar la contraseña automática, se genera un valor de autenticación que se envía al servidor Passwordless X1280, donde es verificado para autorizar el acceso.
Por tanto, en lugar de introducir una contraseña al acceder a un servicio en línea desde un PC o smartphone, el usuario simplemente aprueba la contraseña automática presentada por el servicio usando la aplicación Passwordless X1280, lo que permite iniciar sesión sin contraseña.
Dado que la contraseña del usuario cambia en cada inicio de sesión con la aplicación Passwordless X1280, el usuario ya no necesita gestionar contraseñas.
Además, esta tecnología permite que el usuario verifique la autenticidad del servicio en línea al que accede, y el servicio en línea puede autenticar al usuario mediante la tecnología de biometría del smartphone, logrando una autenticación mutua única.
A diferencia de las soluciones biométricas tradicionales, que solo autentican al usuario y no funcionan en dispositivos sin sensores biométricos como PCs o Smart TVs, esta tecnología utiliza el sensor biométrico del smartphone para realizar autenticación biométrica fuera de banda en dispositivos que no disponen de dicho sensor, como PCs, Smart TVs o tabletas, proporcionando así el método de autenticación biométrica más económico.
3. Componentes del software
El software Passwordless X1280 está compuesto por una aplicación móvil y un software de servidor. Sus nombres son Passwordless X1280 Mobile App y Passwordless X1280 Server, respectivamente.
4. 서버Alcance del uso del software de servidor y consentimiento de uso (para proveedores de servicios en línea)
Passwordless X1280 Server solo puede ser utilizado por personas, empresas o instituciones gubernamentales que ofrecen servicios en línea y que cuenten con una licencia comercial u otra condición legal mínima que acredite su estatus como proveedor de servicios. Para poder instalar el servidor Passwordless X1280, es obligatorio registrarse como Miembro de Servicio de la Passwordless Alliance y obtener su aprobación de uso. Solo tras esta aprobación se genera una clave de instalación que permite activar el uso del servidor. Todos los servicios en línea deben registrar esta clave de instalación en el servidor Passwordless X1280 para operarlo y ofrecer servicios Passwordless a sus usuarios.
5. Obligaciones del proveedor de servicios que utiliza el software de servidor
El proveedor del servicio en línea es responsable de toda la integración técnica del sistema, y también debe asumir toda la responsabilidad por cualquier defecto que ocurra durante la operación del servicio Passwordless X1280, incluyendo fallos del software del servidor que se proporciona de manera gratuita. Solo quien acepte estas condiciones podrá utilizar el software Passwordless X1280 Server.
6. Restricciones del alcance del uso del software de servidor
Aunque el software Passwordless X1280 se proporciona de forma gratuita, su uso está limitado a servicios dirigidos a consumidores como B2C o G2C. Debe utilizarse exclusivamente para servicios orientados a clientes o miembros, y no puede ofrecerse a empleados internos o empresas externas conectadas mediante contratos. Está prohibido usarlo como medio de autenticación para empleados internos o proveedores subcontratados.
7. Alcance del uso del software móvil y consentimiento de uso (para usuarios de servicios en línea)
La aplicación móvil Passwordless X1280 está destinada a consumidores, clientes o miembros que utilizan servicios en línea. No debe utilizarse con personas que mantengan una relación contractual laboral ni con aquellos que proporcionen bienes o servicios al proveedor del servicio en línea.
8. Obligaciones del usuario que utiliza la aplicación móvil
La aplicación Passwordless X1280 contiene anuncios publicitarios, y el usuario debe verlos para poder utilizar el servicio. Utilizamos el servicio AdMob de Google, por lo que el rastreo de anuncios relacionados con Google puede estar incluido. Para vincular un ID de un servicio en línea a esta aplicación, el usuario debe escanear el código QR de registro Passwordless X1280 proporcionado por el servicio o introducir manualmente el código de registro en la app. La aplicación permite registrar y gestionar múltiples ID de diferentes servicios en línea desde una sola interfaz.
Al conectar múltiples ID de servicios en línea a la app Passwordless X1280, el usuario se libera de la gestión de contraseñas. En el futuro, se ofrecerá una función adicional mediante suscripción mensual en la tienda de aplicaciones que permitirá utilizar la app sin anuncios. Para usar la app, el usuario debe mantener activa la autenticación biométrica registrada en su smartphone y recordar el código PIN registrado en la app. Si la autenticación biométrica falla o el usuario olvida su PIN, no podrá utilizar la app Passwordless X1280, y será responsable de cualquier inconveniente resultante.
Dado que las claves de autenticación necesarias para el servicio Passwordless se almacenan de forma separada en el servicio y el smartphone, la Passwordless Alliance no puede restaurar la información del ID vinculado a un servicio en línea en caso de pérdida del dispositivo.
El usuario será responsable por la pérdida de datos de cuenta registrados en la app Passwordless X1280 o por cualquier inconveniente de acceso al servicio debido a la pérdida del dispositivo.
Una vez que un ID queda vinculado a la aplicación, la contraseña anterior del usuario se reemplaza automáticamente. Como la contraseña cambia cada vez que se inicia sesión a través de la app Passwordless X1280, el usuario ya no necesita gestionarla.
Si desea acceder temporalmente a un servicio en línea sin utilizar la app, puede hacerlo a través de la función de recuperación o restablecimiento de contraseña del servicio correspondiente.
En caso de pérdida del smartphone o eliminación de la app, el usuario asumirá toda la responsabilidad por los inconvenientes. Además, si el usuario cambia o pierde su smartphone, deberá volver a registrar el servicio en línea con la app Passwordless X1280.
Proveemos el servidor Passwordless X1280 a los servicios en línea y la aplicación Passwordless X1280 al usuario, pero no tenemos conocimiento de qué ID de servicio está vinculado a qué dispositivo móvil.
9. Limitación de responsabilidad del proveedor del software
Dado que las claves necesarias para el servicio Passwordless se almacenan exclusivamente en el servicio y en el smartphone, Passwordless Alliance no podrá restaurar ningún ID vinculado ni datos de autenticación en caso de pérdida del dispositivo.
Nos esforzamos al máximo por eliminar vulnerabilidades en el software, pero no podemos garantizar una seguridad que exceda las capacidades de la aplicación móvil y del servidor. No asumimos responsabilidad alguna por accidentes o daños derivados del uso del software Passwordless X1280.
No se proporcionará compensación alguna a los usuarios gratuitos, ni siquiera mediante orden judicial o arbitraje. En el caso de usuarios suscritos, cualquier compensación se limitará al importe mensual de la suscripción.
10. Protección de datos personales
Como no se requiere registro de usuario al instalar la aplicación Passwordless X1280, el proveedor del software no almacena ningún dato personal.
Tampoco se almacenan datos personales en la app o en el servidor, y la información de vinculación entre un ID de servicio y una app específica solo se guarda localmente en el servidor y la app correspondiente.
11. Propiedad intelectual
El software Passwordless X1280 es propiedad intelectual de DualAuth. La Passwordless Alliance posee una licencia de uso y distribución ilimitada del software, y lo redistribuye a usuarios y proveedores de servicios en línea conforme a sus Términos de Uso.
Está estrictamente prohibido modificar, descompilar o utilizar el software de manera contraria a los Términos de Uso.
12. Ley aplicable y jurisdicción
Estos términos se interpretan y aplican conforme a las leyes de Suiza. Toda disputa relacionada con estos términos será resuelta por la jurisdicción exclusiva de los tribunales ubicados en Suiza.
13. Información de contacto
Si tiene preguntas sobre estos Términos de Uso, póngase en contacto con el equipo legal de Passwordless Alliance: Legal@passwordlessalliance.org