Política de privacidad

En resumen

• Tu bóveda se cifra en tu dispositivo. No podemos leer tus contraseñas, passkeys, claves API ni notas.
• Nunca vemos tu contraseña maestra, y no podemos restablecerla ni recuperar tu bóveda si la pierdes.
• Face ID y Touch ID se quedan en tu dispositivo. No recibimos ningún dato biométrico.
• Las apps no tienen anuncios, ni analítica, ni SDK de rastreo. No vendemos tus datos.
• Este sitio web no usa analítica ni cookies publicitarias o de rastreo.

Quiénes somos

El equipo de Cuxtodi es el responsable de los datos personales descritos en esta página (el “responsable del tratamiento”). Puedes escribirnos a [email protected].

Tu bóveda

Todo lo que guardas en Cuxtodi (contraseñas, passkeys, claves API y notas) se cifra en tu dispositivo antes de guardarse o sincronizarse. Tus claves se derivan de tu contraseña maestra y tu Secret Key con Argon2id, tus datos se cifran con AES-GCM y también se usan firmas digitales Ed25519.

Nunca recibimos tu contraseña maestra ni tu Secret Key. Por eso nadie, ni siquiera nosotros, puede restablecer tu contraseña maestra ni recuperar tu bóveda si la pierdes. Guarda tu Kit de emergencia (tu ID de cuenta y tu Secret Key) en un lugar seguro: lo necesitas, junto con tu contraseña maestra, para iniciar sesión en otro dispositivo.

La sincronización es opcional. Cuando la activas, solo salen de tu dispositivo datos cifrados. El servidor de sincronización guarda bloques cifrados que no puede leer, además de los datos de cuenta que necesita para iniciar tu sesión: tu ID de cuenta, tu correo electrónico y datos de inicio de sesión creados en tu dispositivo (nunca tu contraseña maestra).

Para que el Autorrelleno funcione mientras Cuxtodi está bloqueado, una copia cifrada de tus passkeys se queda en tu Mac, protegida con una clave que requiere Touch ID o la contraseña de tu Mac.

Face ID y Touch ID

Cuxtodi usa Face ID y Touch ID de Apple para desbloquear tu bóveda y aprobar acciones. Los datos de tu cara y tu huella los gestiona tu dispositivo y nunca salen de él. Cuxtodi solo sabe si la comprobación fue correcta, y no recibimos ningún dato biométrico.

Agent Vault (vista previa)

Los agentes de IA que emparejas usan tus claves mediante referencias cx:// sin verlas nunca. Cuxtodi inyecta una clave solo en las solicitudes a los dominios que permitiste para ella, o en un programa que inicias tú con cuxtodi run. Puedes hacer que el acceso caduque, y Detener todos los agentes corta el acceso de todos a la vez.

El registro de actividad de lo que usaron tus agentes se queda en tu dispositivo. No nos lo envía.

Actualizaciones de la app

La app para Mac busca actualizaciones aproximadamente una vez al día descargando un archivo pequeño de cuxtodi.app. Como cualquier solicitud web, incluye tu dirección IP y el nombre y la versión de la app, y la gestiona Cloudflare, nuestro proveedor de alojamiento. La comprobación de actualizaciones no envía información sobre tu bóveda ni sobre tu Mac.

Informes de fallos y comentarios de la beta

Si pruebas Cuxtodi con Apple TestFlight, Apple recopila los informes de fallos y los comentarios que envías según sus propios términos y su política de privacidad, y los comparte con nosotros para que podamos corregir problemas. Las apps no contienen ningún SDK de informes de fallos ni de analítica.

La lista de espera

Cuando te unes a la lista de espera en este sitio web, guardamos:

• tu correo electrónico;
• el idioma de la página que usaste (inglés o español);
• la fecha y la hora en que te registraste;
• el identificador (user agent) de tu navegador, que indica qué navegador y sistema operativo usas;
• un hash unidireccional y con sal de tu dirección IP, para ayudar a detectar abusos (nunca guardamos la dirección IP en sí);
• si se envió el correo de aviso a nuestro equipo.

El formulario está protegido con Cloudflare Turnstile, que comprueba que eres una persona. Para ello, Cloudflare procesa tu dirección IP y señales de tu navegador según su propia política de privacidad.

Los registros se guardan en una base de datos Cloudflare D1, y cada registro nuevo (correo, idioma, hora y sitio) se envía por correo a la bandeja de nuestro equipo. Solo lo usamos para gestionar la beta y escribirte sobre ella. Conservamos tu registro hasta que nos pidas borrarlo o termine el programa beta.

Este sitio web

Este sitio web está alojado en Cloudflare Pages. No usa analítica, ni cookies publicitarias o de rastreo, ni rastreadores de terceros. Cloudflare procesa los datos habituales de cada solicitud, como tu dirección IP y tu navegador, para servir el sitio y protegerlo de ataques. La comprobación de Turnstile se carga desde Cloudflare solo en las páginas con el formulario de la lista de espera.

Con quién compartimos datos

No vendemos ni alquilamos tus datos personales, y no los compartimos con fines publicitarios. Solo usamos proveedores de servicios que nos ayudan a operar Cuxtodi:

• Cloudflare: alojamiento del sitio web, la base de datos de la lista de espera, el enrutamiento de correo y la protección contra bots.
• Apple: TestFlight, el App Store, Face ID y Touch ID.
• Nuestro proveedor de correo, para la bandeja del equipo que recibe los registros de la lista de espera y tus solicitudes.

También podemos revelar datos si la ley lo exige. Estos proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos.

Tus derechos de privacidad

Vivas donde vivas, puedes pedirnos que:

• te digamos qué datos personales tenemos sobre ti y te demos una copia;
• los corrijamos;
• los borremos, incluido tu registro en la lista de espera o tu cuenta de sincronización;
• te los enviemos en un formato portable;
• dejemos de usarlos o limitemos su uso, o retires tu consentimiento (por ejemplo, para salir de la lista de espera).

Si estás en el Espacio Económico Europeo o el Reino Unido (RGPD): la base legal es tu consentimiento para la lista de espera, que puedes retirar en cualquier momento, y nuestro interés legítimo en mantener el servicio seguro y libre de abusos. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Si estás en California (CCPA/CPRA): tienes derecho a saber, borrar y corregir tu información personal. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y no te trataremos de forma distinta por ejercer tus derechos.

Para hacer una solicitud, escribe a [email protected]. Puede que necesitemos confirmar que controlas el correo electrónico en cuestión, y te responderemos en un plazo de 30 días. No podemos leer ni entregar el contenido de tu bóveda, porque solo tú tienes las claves.

Menores

Cuxtodi no está pensado para menores de 16 años, y no recopilamos a sabiendas sus datos personales.

Seguridad

Cuxtodi es software beta, y su criptografía y su código aún no han sido auditados de forma independiente. Guarda una copia de seguridad de tus datos importantes.

Cambios en esta política

Si cambiamos esta política, actualizaremos esta página y su fecha de vigencia. Si el cambio es importante, también te avisaremos en la app o por correo electrónico.

Contacto

Preguntas o solicitudes sobre tu privacidad: [email protected].