Política de privacidad
Esta política explica qué datos maneja la aplicación Secure Vault (en adelante, "la app"), disponible para Android y Windows, y cómo los protege.
1. Resumen
- Tus datos se cifran en tu dispositivo antes de guardarse o sincronizarse.
- La app no tiene servidores propios: el desarrollador no recibe, almacena ni puede ver tus datos.
- No hay publicidad, analíticas ni rastreadores, y no se venden ni comparten datos con terceros.
2. Datos que guarda la app
La información que tú introduces (contraseñas, usuarios, notas, tarjetas, secretos de verificación en dos pasos, carpetas y archivos adjuntos) se guarda en tu dispositivo, cifrada con AES-256-GCM. La clave de cifrado se deriva de tu contraseña maestra mediante Argon2id. La contraseña maestra nunca se guarda ni se envía a ningún lugar; si la olvidas, no es posible recuperar la bóveda.
Si activas el desbloqueo con PIN o huella, la clave necesaria se guarda protegida en el almacén seguro del sistema operativo (Android Keystore o el almacén de credenciales de Windows), solo en ese dispositivo.
3. Uso de Google Drive y de los datos de Google
La sincronización es opcional. Si la activas, inicias sesión con tu cuenta de Google y la app solicita
únicamente el permiso https://www.googleapis.com/auth/drive.file, con el que:
- Crea, lee, actualiza y envía a la papelera solo los archivos que la propia app crea en tu Google Drive: el archivo cifrado de la bóveda y los archivos cifrados de los adjuntos.
- No puede ver, leer ni modificar ningún otro archivo de tu Google Drive.
Los archivos se suben ya cifrados, por lo que su contenido no es legible para Google ni para nadie sin tu contraseña maestra. Los datos obtenidos de las API de Google se usan exclusivamente para ofrecer la sincronización y las copias de seguridad que tú solicitas; no se transfieren a terceros, no se usan para publicidad y no son leídos por personas.
El uso y la transferencia de información recibida de las API de Google cumplen con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
Las credenciales de acceso a Google Drive (tokens) se guardan solo en tu dispositivo, en el almacén seguro del sistema.
4. Íconos de sitios web
Si la opción "Íconos de sitios web" está activada, la app solicita el ícono de cada sitio al servicio público
de íconos de Google enviando únicamente el nombre del dominio (por ejemplo, ejemplo.com). No se
envía ningún otro dato de tu bóveda. Puedes desactivar esta opción en Configuración.
5. Permisos del dispositivo
- Internet: para la sincronización con Google Drive y la descarga de íconos.
- Huella (Android): la verificación la realiza el sistema operativo; la app no tiene acceso a tu huella.
- Cámara (opcional): solo para escanear códigos QR de verificación en dos pasos. Las imágenes no se guardan ni se envían.
6. Conservación y eliminación de datos
- Puedes eliminar los datos locales desinstalando la app.
- Puedes borrar los archivos de la app en tu Google Drive desde Google Drive.
- Puedes revocar el acceso de la app a tu cuenta en myaccount.google.com/permissions, o con la opción "Desconectar" de la app.
7. Menores
La app no está dirigida a menores de 13 años ni recopila datos de ellos de forma intencionada.
8. Cambios en esta política
Si esta política cambia, se publicará aquí la nueva versión con su fecha de actualización.
9. Contacto
Para cualquier consulta sobre esta política: alfreajfm@gmail.com