Legal
Política de privacidad
PassKub ("nosotros", "nuestro" o "la Aplicación") es un gestor de contraseñas y PIN para Windows, macOS, Android, iOS y Chrome/Edge/Safari/Firefox, desarrollado por Trust me secure. Esta política explica qué datos recopila PassKub y cómo los utiliza.
Resumen
- Su bóveda (contraseñas, PIN, notas, tarjetas de pago, documentos de identidad y metadatos relacionados) se cifra en su dispositivo con una clave derivada de su keypass (contraseña maestra) mediante Argon2id, y se cifra con AES-256-GCM. No podemos leer el contenido de su bóveda, incluidos los datos de cualquier tarjeta o documento de identidad que decida almacenar.
- Si utiliza la cámara de su dispositivo para escanear una tarjeta de pago o un documento de identidad, o para acercar un chip NFC (por ejemplo, una tarjeta de pago EMV, el DNI tailandés o un pasaporte electrónico), ese escaneo se procesa íntegramente en su dispositivo. La foto, los datos del chip o cualquier imagen intermedia nunca se suben ni se transmiten a nosotros.
- De forma predeterminada, PassKub funciona completamente sin conexión — nada sale de su dispositivo.
- Si inicia sesión para habilitar la sincronización opcional en la nube de Premium, almacenamos únicamente el blob cifrado (texto cifrado) de su bóveda, además de su dirección de correo electrónico (para la cuenta/inicio de sesión) y el estado de la suscripción. No podemos descifrar el texto cifrado de la bóveda que almacenamos.
Datos que recopilamos
| Datos | Cuándo | Finalidad | Compartido con |
|---|---|---|---|
| Contenido de la bóveda (cifrado) — incluidos contraseñas, PIN, notas, datos de tarjetas de pago y datos de documentos de identidad | Solo si habilita la sincronización Premium | Sincronizar su bóveda entre sus dispositivos | Almacenado en nuestro servidor (Supabase) únicamente como texto cifrado |
| Dirección de correo electrónico | Solo si inicia sesión para Premium | Inicio de sesión de la cuenta (código de un solo uso por correo), gestión de recibos/suscripción | Supabase (autenticación); Stripe (facturación de la extensión del navegador) o Apple App Store / Google Play (facturación móvil) |
| Estado de la suscripción | Solo si se suscribe a Premium | Determinar el derecho a Premium | Supabase; pago procesado por Stripe, Apple App Store o Google Play Billing |
| Datos de fallos/diagnóstico | Nunca | — | PassKub no utiliza ningún SDK de informes de fallos o análisis |
Facturación y datos en Windows de escritorio. Si elige Premium en Windows de escritorio, Stripe procesa el pago de la suscripción. Solo recibimos el estado de la suscripción, nunca los datos de la tarjeta; también se aplican las prácticas de sincronización cifrada y eliminación descritas en esta política.
No recopilamos: historial de navegación, los sitios en los que utiliza el autocompletado de PassKub, los contactos de su dispositivo, la ubicación, las imágenes de la cámara o los datos del chip NFC capturados al escanear una tarjeta o documento de identidad, ni ningún contenido de la bóveda en texto plano.
Datos a los que no tenemos acceso
Dado que el cifrado/descifrado de la bóveda ocurre íntegramente en su dispositivo utilizando una clave derivada de su keypass, nunca vemos, almacenamos ni transmitimos sus contraseñas, PIN, notas, datos de tarjetas de pago (número de tarjeta, nombre del titular, fecha de vencimiento, CVV/CSC) o datos de documentos de identidad (nombre, fecha de nacimiento, nacionalidad, número de documento, dirección o datos de la zona de lectura mecánica/chip) en texto plano — ni siquiera cuando la sincronización Premium está habilitada. El escaneo mediante cámara y NFC utilizado para ayudar a rellenar los campos de tarjetas o documentos de identidad también se ejecuta íntegramente en el dispositivo; la imagen o los datos del chip resultantes nunca se suben a nosotros. Perder su keypass significa que tampoco podemos recuperar sus datos; no existe una opción de "olvidé mi contraseña" para la bóveda en sí.
Servicios de terceros
- Supabase — aloja nuestra base de datos de autenticación y sincronización cifrada de la bóveda. Consulte la política de privacidad de Supabase.
- Cloudflare — aloja la API (Worker) que gestiona las solicitudes de sincronización/facturación. Consulte la política de privacidad de Cloudflare.
- Stripe (solo Premium de la extensión del navegador) — procesa los pagos de la suscripción. Nunca vemos los datos de su tarjeta. Consulte la política de privacidad de Stripe.
- Apple App Store / Google Play Billing (Premium móvil, una vez habilitado) — procesan los pagos de la suscripción; solo recibimos su estado de suscripción, no los detalles del pago.
Conservación y eliminación de datos
- Los datos locales de la bóveda permanecen en su dispositivo hasta que elimine la aplicación o borre su almacenamiento.
- Si utilizó la sincronización Premium, puede solicitar la eliminación de su cuenta y del texto cifrado sincronizado escribiendo a service@passkub.com. Lo eliminaremos en un plazo de 30 días.
Privacidad de los menores
PassKub no está dirigido a menores de 13 años (o la edad mínima de consentimiento correspondiente en su región), y no recopilamos datos de ellos a sabiendas.
Cambios a esta política
Podemos actualizar esta política periódicamente. Los cambios importantes se reflejarán aquí con una fecha de "Última actualización" actualizada.
Contacto
Preguntas sobre esta política: service@passkub.com