Política de privacidad

Vigente desde el 26 de octubre de 2026

Esta Política de privacidad explica cómo trata Hushkeeper la información cuando usas la app Hushkeeper para iPhone y iPad (la «App») y el sitio web hushkeeper.app (el «Sitio web»).

En resumen: tus fotos, vídeos y archivos se cifran en tu dispositivo y no podemos leerlos. Hushkeeper no tiene cuentas, publicidad ni herramientas de análisis o rastreo. Los únicos datos personales que recibimos son los que nos envías al contactar con soporte.

1. Quién es el responsable

Hushkeeper es desarrollada y publicada por Temur Yoldoshev, desarrollador independiente con sede en Taskent (Uzbekistán) («nosotros»). Somos responsables del tratamiento descrito en esta política. Contacto: [email protected].

2. Lo que no recopilamos

• No exigimos ni ofrecemos cuentas, inicios de sesión ni registros.
• No usamos SDK de publicidad, análisis, atribución ni rastreo, y no accedemos al identificador de publicidad de tu dispositivo.
• No recopilamos tu ubicación, tus contactos ni tu actividad de navegación.
• No podemos ver el contenido de tus bóvedas. Está cifrado con claves que nunca salen de tus dispositivos en forma legible.
• No vendemos ni compartimos información personal, y no te rastreamos en apps o sitios web de otras empresas.

3. Información guardada solo en tu dispositivo

La App guarda lo siguiente en tu dispositivo. No se nos envía.

• Contenido de las bóvedas: fotos, vídeos, documentos, miniaturas, nombres de archivos y carpetas y ajustes, cifrados con AES-256-GCM. La clave de cifrado se desbloquea con tu patrón o tu frase de recuperación; el patrón en sí nunca se guarda.
• Una sal aleatoria del dispositivo guardada en el llavero de iOS, usada para derivar la clave a partir de tu patrón.
• Contadores de cuántas fotos, archivos y vídeos contienen tus bóvedas, guardados con etiquetas aleatorias, para aplicar los límites del plan gratuito.
• Tus preferencias, como el idioma, el orden y el icono de la app.
• Copias descifradas temporales creadas mientras ves o compartes un archivo. Se eliminan cuando la App se bloquea.

4. Copia cifrada y sincronización en iCloud

La copia de seguridad está activada por defecto y puede desactivarse en los ajustes de la App. Cuando está activada, la App sube copias cifradas de los datos de tus bóvedas a la base de datos privada de CloudKit de tu propia cuenta de iCloud. Los datos se cifran en tu dispositivo antes de subirse; ni Apple ni nosotros podemos leerlos. Si usas la sincronización, tus otros dispositivos descargan los mismos datos cifrados.

Para poder restaurar, la App guarda una versión diaria del índice de tu bóveda durante 30 días, y los archivos que eliminas permanecen en la copia 30 días antes de borrarse. iCloud lo presta Apple según sus propias condiciones y política de privacidad.

5. Bóvedas compartidas

Si compartes archivos, la App crea una copia cifrada aparte y la guarda en la base de datos pública de CloudKit de la App para que la persona que elijas pueda abrirla con su propio Apple ID. La copia solo puede encontrarse y descifrarse con la frase de 9 palabras que le envíes. Cada vez que se abre una bóveda compartida, la App registra una entrada que contiene solo el identificador aleatorio del uso compartido, para aplicar el límite de aperturas.

CloudKit asocia los registros a un identificador anónimo, propio de la app, de la cuenta de iCloud que los creó. No recibimos tu nombre ni tu Apple ID y no podemos vincular estos identificadores contigo. Una copia compartida permanece en iCloud hasta que la revocas en la App; tras su fecha de caducidad ya no puede abrirse, pero solo se elimina cuando la revocas.

6. Compras

Las compras y suscripciones las procesa Apple. Nunca recibimos tus datos de pago. La App usa StoreKit de Apple para comprobar qué compras están activas en tu Apple ID. Apple puede facilitarnos informes de ventas que no te identifican.

7. Permisos del dispositivo

• Cámara y micrófono: solo para hacer fotos y grabar vídeos directamente en tu bóveda, cuando tú lo decides.
• Fototeca: cuando importas elementos y, si lo aceptas, para eliminar los originales tras la importación. La App no sube tu fototeca.
• Puedes cambiar estos permisos en cualquier momento en los Ajustes de iOS.

8. Informes de errores y diagnóstico

La App no contiene herramientas propias de informes de errores ni de análisis. Si has activado «Compartir con desarrolladores de apps» en los Ajustes de iOS, Apple puede compartir con nosotros registros de errores y estadísticas de uso. Apple los facilita sin tu nombre ni tus datos de contacto, y solo los usamos para corregir problemas.

9. Cuando nos contactas

Si escribes a [email protected], recibimos tu dirección de correo, el contenido de tu mensaje y los archivos adjuntos. Los usamos solo para responderte. El correo entrante lo reenvía Cloudflare y se guarda en el servicio Gmail de Google. Conservamos los mensajes de soporte hasta 24 meses después de terminar la conversación, salvo que nos pidas borrarlos antes. Nunca nos envíes tu patrón ni tu frase de recuperación; nunca te los pediremos.

10. El Sitio web

El Sitio web no tiene cuentas, publicidad, análisis ni cookies.

• Alojamiento: el Sitio web está alojado en Vercel y se entrega a través de Cloudflare. Como cualquier servidor web, tratan tu dirección IP y la información de tu navegador para mostrar las páginas y protegerlas frente a abusos, y pueden guardar registros de corta duración.
• Fuentes y bibliotecas: las páginas cargan fuentes de Google Fonts, y la herramienta de códigos QR carga una biblioteca desde cdnjs (Cloudflare). Estos proveedores reciben tu dirección IP cuando tu navegador solicita esos archivos.
• El idioma elegido se guarda en el almacenamiento local de tu navegador y nunca se nos envía.
• Las herramientas gratuitas procesan los archivos íntegramente en tu navegador. Tus archivos no se suben.

11. Bases jurídicas (UE, EEE, Reino Unido y jurisdicciones similares)

• Prestarte la App, la copia de seguridad, el uso compartido y el soporte que solicitas: ejecución de un contrato (art. 6.1.b del RGPD).
• Seguridad y funcionamiento del Sitio web: nuestro interés legítimo (art. 6.1.f del RGPD).
• Permisos del dispositivo: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en los Ajustes de iOS.
• Conservar registros cuando la ley lo exige: obligación legal (art. 6.1.c del RGPD).

12. Transferencias internacionales

Los proveedores mencionados (Apple, Google, Cloudflare y Vercel) pueden tratar datos en Estados Unidos y en otros países. Aplican sus propias garantías para las transferencias internacionales, como las cláusulas contractuales tipo de la UE.

13. Cuánto tiempo se conservan los datos

• Datos en tu dispositivo: hasta que los elimines o elimines la App.
• Copia en iCloud: hasta que desactives la copia y elimines los datos de la App de iCloud; los archivos eliminados y las versiones diarias se borran a los 30 días.
• Bóvedas compartidas: hasta que las revoques.
• Correos de soporte: hasta 24 meses después de terminar la conversación.
• Registros del Sitio web: según los plazos de Vercel y Cloudflare, normalmente de unos días a unas semanas.

14. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos o suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento. Como casi todos tus datos permanecen en tus dispositivos o en tu propia cuenta de iCloud, los controlas directamente:

• Elimina bóvedas o la App para borrar los datos de tu dispositivo.
• Elimina las copias en Ajustes de iOS → tu nombre → iCloud → Gestionar almacenamiento → Hushkeeper.
• Revoca las bóvedas compartidas en la App: Ajustes → Bóvedas compartidas.
• Para los correos de soporte o cualquier otra solicitud, escribe a [email protected]. Responderemos en un plazo de 30 días.

Si te encuentras en la UE, el EEE o el Reino Unido, también tienes derecho a presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD). Residentes en California: no vendemos ni compartimos información personal según la definición de la CCPA.

15. Menores

Hushkeeper está destinada a personas de 13 años o más. No recopilamos conscientemente datos personales de menores de 13 años. Si crees que un menor nos ha enviado datos personales, contáctanos y los eliminaremos.

16. Seguridad

Hushkeeper está diseñada para que tu contenido siga protegido aunque se copie el almacenamiento de tu dispositivo o tus datos de iCloud: los archivos se cifran con AES-256-GCM y las claves se derivan con PBKDF2 y solo se guardan cifradas. Ningún sistema es perfectamente seguro, y la seguridad también depende de que mantengas en privado tu patrón y tu frase de recuperación. Si pierdes ambos, nadie —ni siquiera nosotros— podrá recuperar tus archivos.

17. Cambios en esta política

Podemos actualizar esta política. Cambiaremos la fecha de vigencia indicada arriba y, si los cambios son importantes, te lo comunicaremos en las notas de versión de la App o en el Sitio web.

18. Idioma

Esta política está disponible en varios idiomas. Si hay alguna diferencia entre las versiones, prevalece la versión en inglés.

19. Contacto

Temur Yoldoshev, Taskent (Uzbekistán) — [email protected]