Política de privacidad

• Su bóveda está protegida por tres niveles de cifrado: Cifrado de la bóveda (en reposo), Cifrado de credenciales (por campo) y Cifrado de identidad (lado del cliente). Todos los datos se cifran en tránsito (TLS).
• Los campos de identidad se cifran en el lado del cliente con una clave derivada de su dispositivo (a través de WebAuthn PRF). No podemos descifrarlos. Nunca.
• Sin análisis. Sin píxeles de seguimiento. Sin scripts de terceros.
• No vendemos, compartimos ni alquilamos sus datos. A nadie. Por ninguna razón.
• Puede eliminar su cuenta y todos los datos en cualquier momento.

Esta política de privacidad se aplica al servicio Clavitor en clavitor.ai.

Cuando utiliza Clavitor, almacenamos:

• Información de la cuenta: dirección de correo electrónico y credenciales de autenticación
• Campos de credenciales: cifrados en reposo con AES-256-GCM utilizando su clave de bóveda
• Campos de identidad: cifrados en el lado del cliente con una clave derivada de su dispositivo (a través de WebAuthn PRF) antes de llegar a nuestros servidores; se almacenan como texto cifrado que no podemos descifrar
• Metadatos: marcas de tiempo de creación y modificación de entradas, títulos de entradas

• Registros de direcciones IP (no se almacenan más allá del procesamiento inmediato de la solicitud)
• Análisis de uso o telemetría
• Huellas digitales del navegador
• Cookies más allá de la autenticación de sesión

Los campos protegidos por Cifrado de identidad se cifran en su navegador utilizando una clave derivada de su huella digital, rostro o clave de seguridad (YubiKey o cualquier dispositivo FIDO2) a través de la extensión WebAuthn PRF. La clave de cifrado nunca abandona su dispositivo. Nuestros servidores solo almacenan el texto cifrado resultante. No podemos descifrar los campos de identidad, y ningún cambio futuro en la política, adquisición u orden legal puede cambiar esto: la realidad matemática es que no tenemos la clave.

Cuando crea una bóveda, elige una región. Sus datos permanecen en esa región. No replicamos entre regiones a menos que usted lo solicite explícitamente.

Utilizamos proveedores de infraestructura (alojamiento en la nube, DNS) para ejecutar el servicio. Estos proveedores procesan datos cifrados en tránsito, pero no tienen acceso al contenido de su bóveda. No utilizamos servicios de análisis, redes publicitarias ni intermediarios de datos.

Si se nos obliga mediante un proceso legal válido, solo podemos proporcionar: su dirección de correo electrónico, la fecha de creación de la cuenta y los datos cifrados de la bóveda. Los campos de credenciales se cifran con su clave de bóveda (que no almacenamos). Los campos de identidad se cifran en el lado del cliente. En la práctica, tenemos muy poca información útil que proporcionar. La jurisdicción de Zúrich ofrece protecciones legales adicionales contra solicitudes de gobiernos extranjeros.

Cancele en cualquier momento desde la configuración de su cuenta. Los planes anuales continúan hasta el final de su año de pago, los planes mensuales hasta el ciclo de facturación actual. Le recordamos 14 días antes de la renovación.

Después de la cancelación. Sus bóvedas se vuelven de solo lectura durante 30 días; aún puede ver, copiar y exportar todo. Si reactiva dentro de este período, volverá a la normalidad. Después de 30 días, los datos de la bóveda se eliminan permanentemente. Las copias de seguridad de cumplimiento se destruyen 30 días después de eso. Puede solicitar la eliminación inmediata en cualquier momento.

Reembolsos. Después de cualquier cargo, tiene 14 días para cancelar y obtener un reembolso completo. Autoservicio, instantáneo, sin preguntas. Consulte los Términos de servicio para obtener detalles completos.

Notificaremos a los usuarios registrados por correo electrónico antes de realizar cambios materiales en esta política. La versión actual siempre está disponible en esta URL.

¿Preguntas sobre esta política? Envíe un correo electrónico a privacy@clavitor.ai.