Privacidad y seguridad

Tu guardián de claves · Octubre 2026

Qué datos tratamos

Responsable: Rafa DevOps, que mantiene el servicio. Contacto: info@rafadp.es.
Qué datos tenemos de ti: tu correo electrónico, la fecha de alta y los datos técnicos de conexión necesarios para que el servicio funcione y sea seguro. Todo lo demás (tu contenido) está cifrado y no podemos leerlo.
Base legal: prestarte el servicio que has solicitado (tu cuenta) y, en el caso de los datos técnicos de conexión, nuestro interés legítimo en mantenerlo seguro.
Cuánto tiempo los conservamos: tu correo y la fecha de alta, mientras tengas cuenta. Los registros técnicos de conexión, solo el tiempo necesario para la seguridad y el mantenimiento del servidor.
Aportaciones voluntarias: si decides aportar, el pago lo gestiona PayPal con sus propias condiciones. Recibimos de PayPal los datos de esa aportación (nombre, importe y fecha) solo para llevar la cuenta del mantenimiento, y no se vinculan con tu cuenta del servicio.
Para qué los usamos: exclusivamente para prestarte el servicio, mantenerlo seguro y enviarte los correos necesarios (invitación, avisos de nuevos dispositivos, códigos de verificación).
Con quién los compartimos: solo con los proveedores técnicos necesarios para prestar el servicio. No vendemos ni cedemos tus datos, no hay publicidad ni rastreadores. El servidor está alojado en Hetzner, en Alemania (Unión Europea), y las copias de seguridad cifradas se guardan en Dropbox. Tu contenido llega a ambos ya cifrado. Dropbox es una empresa estadounidense, así que esas copias pueden almacenarse fuera de la UE; por eso van siempre cifradas y Dropbox no puede leerlas.
Tus derechos: puedes pedirnos acceder a tus datos, corregirlos o eliminarlos, oponerte a su tratamiento o pedir que se limite, escribiendo a info@rafadp.es. La portabilidad la tienes a mano: puedes exportar tu caja fuerte cuando quieras. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Borrar tu cuenta: puedes eliminarla tú mismo desde los ajustes. Al hacerlo, tus datos desaparecen del servidor; las copias de seguridad que los contengan se eliminarán por completo en un máximo de 14 días.

Cifrado: lo que se guarda ya está "bajo llave"

Tus contraseñas se cifran en tu propio dispositivo, antes de salir de él, usando cifrado estándar de nivel alto (AES-256). La clave de cifrado se calcula a partir de tu contraseña maestra, que nunca viaja al servidor.

En la práctica: al servidor solo llegan datos ya cifrados, que sin tu contraseña maestra son un montón de caracteres sin sentido. Además, la conexión con el servicio va siempre protegida con HTTPS, igual que la banca online.

Qué puede ver el administrador y qué no

Lo que NO puede ver:

Tus contraseñas, ni los nombres de usuario, ni las notas.
Las direcciones web de los sitios donde tienes cuenta.
El contenido de tus archivos adjuntos.
Tu contraseña maestra.

Lo que SÍ puede ver (como en cualquier servicio, por necesidades técnicas y de seguridad):

Tu correo electrónico y la fecha en que se creó tu cuenta.
Que tu cuenta existe y si tienes activada la verificación en dos pasos.
Datos técnicos de funcionamiento, como la fecha y la dirección IP de las conexiones al servidor.

Lo que puede hacer: invitar o dar de baja cuentas y mantener el servidor. No puede "abrir" tu caja fuerte ni restablecer tu contraseña maestra.

Una nota de honestidad

Como en cualquier servicio de este tipo, la seguridad se apoya también en la confianza en quien lo mantiene. Por eso el servidor está vigilado con alertas automáticas (accesos al panel de administración, uso de recursos, reinicios, copias de seguridad), y por eso te recomendamos activar la verificación en dos pasos: aunque alguien consiguiera tu contraseña, no podría entrar sin ese segundo paso.

Consejos rápidos de seguridad

Usa una contraseña maestra larga, única y que solo conozcas tú.
Activa la verificación en dos pasos.
Mantén actualizadas la aplicación y el navegador.
Desconfía de correos que te pidan tu contraseña maestra: nunca te la pediremos.
Haz una exportación de tus datos de vez en cuando.

Más información

¿Dudas? Escríbeme a info@rafadp.es.