Política de privacidad

Los archivos permanecen en tu dispositivo

Los archivos importados, sus nombres, vistas previas y contenido no se suben a CipherVault. La aplicación guarda archivos cifrados y un archivo de recuperación en tu dispositivo. Restaurar o exportar un archivo crea una copia sin cifrar en su ubicación original o en una ubicación definida por la aplicación. Abrirlo con otra aplicación crea una copia temporal sin cifrar para esa aplicación, que puede conservarla. Estas copias ya no están protegidas por la caja fuerte.

Información de cuentas y dispositivos

Para ofrecer funciones de cuenta y recuperación, tratamos el número de cuenta, correo o identidad de acceso de Google, estado de verificación, identificadores de dispositivos y de sus registros en la aplicación, nombres de cajas fuertes y dispositivos, estado de las copias y horas de sincronización. Las contraseñas se guardan como hashes, no como contraseñas legibles. El acceso con Google y con correo y contraseña puede corresponder a cuentas distintas aunque el correo sea el mismo; no se fusionan automáticamente.

Copia de códigos de recuperación

La aplicación cifra primero el código en el dispositivo mediante el almacenamiento seguro de claves de Android. Cuando has iniciado sesión, la caja fuerte está vinculada a tu cuenta y hay conexión a internet, sube el código mediante una conexión autenticada. Las cajas fuertes creadas sin iniciar sesión requieren tu confirmación antes de vincularse y subir el código. La aplicación solo elimina la copia local cifrada del código de recuperación usada para subirlo cuando el servidor confirma que la ha guardado. Comprueba que la copia esté completa antes de borrar los datos de la aplicación o desinstalarla.

Los códigos se guardan cifrados en nuestra base de datos. Tras volver a verificar tu identidad, una solicitud autorizada al servidor puede descifrar tu código y mostrártelo. Por tanto, el servicio puede acceder a los códigos mediante este proceso. Protege tu cuenta y los códigos que copies. CipherVault no conserva los archivos cifrados originales necesarios para recuperar. La copia en la cuenta guarda los códigos de recuperación, no tus archivos.

Compras y recompensas

Conservamos identificadores de compra, estados de productos y suscripciones, períodos pagados, reembolsos y registros de acceso para proporcionar la membresía, evitar conceder acceso varias veces por la misma compra y resolver disputas de pago. Los proveedores procesan los datos de pago; CipherVault no recibe los datos completos de las tarjetas. La publicidad recompensada opcional de la aplicación puede implicar a Google AdMob e identificadores de verificación de recompensas.

Pagos del sitio web

Paddle gestiona el proceso de pago del sitio, la facturación de suscripciones, las facturas y la gestión de facturación. Su flujo puede tratar información de contacto, fiscal, de prevención del fraude y de pago según sus propias políticas. El script de Paddle se carga cuando eliges abrir el proceso de pago; CipherVault no envía información de recuperación a Paddle.

Inicio de sesión y proveedores de servicios

Usamos el estado de inicio de sesión e información de seguridad, como direcciones de red, horas registradas y números de solicitudes, para prevenir abusos y operar el servicio. El envío de correo y la verificación de identidad implican a sus respectivos proveedores. El sitio usa cookies esenciales de sesión y seguridad; los códigos de recuperación no se guardan en el almacenamiento del navegador. El servicio de identidad de Google se carga cuando eliges iniciar sesión con Google.

Conservación y eliminación

Eliminar tu cuenta corta inmediatamente el acceso a sus registros de recuperación. Los códigos cifrados y la información para descifrar archivos prémium que se conserva para tu cuenta se programan para su eliminación después de 30 días. Los registros de acceso a códigos con más de 90 días se eliminan periódicamente. El resto de la información de cuenta e inicio de sesión, incluidos el correo, los hashes de contraseñas o de la identidad de Google, los registros del dispositivo y de su registro en la aplicación, y la información de las cajas fuertes, sigue guardado; actualmente no hay un proceso de eliminación automática. Algunos registros de transacciones, prevención del fraude y auditoría también pueden conservarse por obligaciones operativas o legales. Esto describe el comportamiento técnico actual y no fija nuevos plazos ni bases jurídicas para los registros restantes. Esas políticas aún requieren confirmación operativa y jurídica por separado. Eliminar la cuenta no borra los archivos cifrados del dispositivo ni cancela las suscripciones con el proveedor de pago.

Desvincular un dispositivo conserva la información de recuperación en la cuenta original. Borrar los datos de la aplicación, desinstalarla o perder el dispositivo antes de completar la copia puede hacer que se pierda el código pendiente de subir. Guarda una copia de los archivos cifrados y del archivo de recuperación box.recovery de cada caja fuerte.

Tus opciones y contacto

Puedes consultar la información de tu cuenta, gestionar dispositivos vinculados y solicitar la eliminación de la cuenta. Para acceso, rectificación, eliminación o dudas de privacidad, usa el correo de soporte en los ajustes de la aplicación o el contacto publicado en el sitio web de CipherVault. No envíes contraseñas, códigos de recuperación ni archivos privados en los mensajes. Las políticas actualizadas se identifican por su fecha de entrada en vigor.