1. Nuestro enfoque: zero-knowledge
Nova Passwords se diseñó para no poder ver tus contraseñas. Todo se cifra en tu dispositivo con tu clave maestra antes de salir de él. En nuestros servidores solo hay bloques cifrados que no podemos descifrar.
Esto significa que ni nosotros, ni un empleado, ni un tercero que accediera a la infraestructura podría leer el contenido de tu bóveda.
2. Datos que recogemos
Datos de cuenta: tu dirección de correo (para identificar la cuenta e iniciar sesión) y un hash de autenticación derivado de tu clave maestra (nunca tu clave maestra en sí).
Datos cifrados: tu bóveda (contraseñas, notas, etc.) almacenada como blobs cifrados de extremo a extremo.
Metadatos técnicos mínimos: marcas de tiempo de sincronización e identificadores de dispositivo necesarios para la sincronización multi-dispositivo y la seguridad de la cuenta.
3. Lo que NO podemos ver
No tenemos acceso a tu clave maestra, ni al contenido descifrado de tu bóveda: contraseñas, claves de API, tokens, tarjetas, notas o cualquier secreto que guardes.
No vendemos tus datos ni los usamos para publicidad. No construimos perfiles publicitarios sobre ti.
4. Cómo usamos los datos
Usamos los datos de cuenta y los metadatos técnicos únicamente para prestar el servicio: autenticarte, sincronizar tu bóveda cifrada entre dispositivos, proteger la cuenta frente a accesos no autorizados y cumplir obligaciones legales.
5. Cifrado y seguridad
Usamos criptografía estándar y auditada: AES-256-GCM para el contenido, PBKDF2-HMAC-SHA256 para derivar claves, HKDF y X25519 para el intercambio de claves entre dispositivos. Los detalles están en nuestra página de Seguridad.
6. Proveedores y terceros
Nos apoyamos en proveedores de infraestructura en la nube para el alojamiento y la base de datos. Estos proveedores solo procesan datos cifrados y metadatos técnicos, bajo acuerdos de tratamiento de datos, y no pueden descifrar tu bóveda.
No compartimos tus datos con terceros para fines de marketing.
7. Suscripción y pagos
La bóveda local es gratuita. La sincronización en la nube es una suscripción anual opcional que se compra mediante las compras dentro de la app de Apple (App Store).
Apple procesa el pago; nosotros no recibimos ni almacenamos los datos de tu tarjeta. Para validar la suscripción usamos RevenueCat, Inc. como procesador: recibe el recibo de compra de Apple y un identificador de tu cuenta (tu user ID), y nos informa si tu suscripción está activa. RevenueCat no accede al contenido de tu bóveda.
De todo ello solo guardamos el estado de tu suscripción (activa o inactiva y su fecha de expiración) para habilitar la sincronización. Puedes gestionar o cancelar la suscripción desde los ajustes de tu cuenta de App Store.
8. Conservación y eliminación
Conservamos los datos de tu cuenta mientras esta esté activa. Cuando eliminas tu cuenta, borramos los blobs cifrados y los datos asociados de nuestros sistemas de producción en un plazo razonable, salvo lo que debamos conservar por obligación legal.
9. Tus derechos
Según tu jurisdicción (por ejemplo, RGPD o CCPA), puedes tener derecho a acceder, rectificar, exportar o eliminar tus datos personales, y a oponerte a ciertos tratamientos. Puedes ejercer estos derechos desde la app o escribiéndonos.
11. Menores
El Servicio no está dirigido a menores de la edad mínima aplicable en tu jurisdicción y no recogemos deliberadamente sus datos.
12. Cambios en esta política
Podemos actualizar esta Política de privacidad. Publicaremos la versión vigente en esta página y, si los cambios son sustanciales, te lo notificaremos.
13. Contacto
Para consultas de privacidad o para ejercer tus derechos, escríbenos a emeldoquiroz01@gmail.com.