Última actualización
Política de privacidad de VaultIt
Esta traducción se ofrece solo por comodidad. La versión en inglés disponible en https://vaultit.app/privacy es la que tiene carácter vinculante.
Versión corta: tus fotos, vídeos, documentos, tu patrón y tus palabras de recuperación nunca salen de tu teléfono. No tenemos sistema de cuentas ni ningún servidor que pudiera guardarlos. Lo único que sale del dispositivo son recuentos de uso anónimos y los registros de compra que conservan Google Play y RevenueCat cuando compras Pro.
1. Lo que se queda en tu dispositivo
Todo lo que guardas en la caja fuerte y todo lo necesario para abrirla:
- tus fotos, vídeos y documentos, cifrados con AES-256-GCM
- tu patrón y tus palabras de recuperación, usados para derivar la clave de cifrado con Argon2id
- el material de la clave en sí, que solo se mantiene en memoria mientras la caja fuerte está desbloqueada
- un índice de lo que hay en cada caja fuerte
No hay cuenta, ni inicio de sesión, ni servicio de sincronización. No podemos leer tus archivos y no podemos restablecer tu patrón. La frase de recuperación de 12 palabras es la única vía de vuelta si olvidas el patrón: es una propiedad del cifrado, no una decisión de política.
Las copias que haces son tuyas. «Hacer copia» escribe un archivo cifrado .vaultbackup en la ubicación que elijas en el cuadro de diálogo de guardado de Android. Si eliges Google Drive u otra carpeta, el archivo va a ese proveedor, cifrado, de modo que el proveedor ve texto cifrado, no tus fotos. No participamos en esa transferencia y nunca recibimos una copia.
2. Lo que sale de tu dispositivo
La app envía un pequeño número de nombres de evento a Aptabase, un servicio de analítica:
| Evento | Cuándo |
|---|---|
onboarding_step |
avanzas por las pantallas del primer uso |
aha_seen |
llegas al paso «ahora es solo ruido» |
paywall_shown |
se muestra la pantalla de Pro |
purchase |
se completa una compra, con el nombre del plan |
backup_done |
termina una copia |
Cada evento lleva solo ese nombre y pequeñas propiedades, como qué plan o qué paso. Nunca incluyen nombres de archivo, número de archivos, nombres de carpeta, tu patrón, tus palabras de recuperación ni ningún contenido. Aptabase no establece un identificador de dispositivo persistente para esta app.
Estos recuentos están siempre activados; no hay ningún ajuste para desactivarlos. Nos muestran a qué pantallas llega la gente para que podamos mejorar la app, y nada en ellos te identifica a ti ni a tus archivos.
Compras
Pro se vende a través de Google Play. Cuando compras, Google Play procesa el pago y RevenueCat (nuestro proveedor de gestión de suscripciones) registra un identificador anónimo de usuario de la app y lo que compraste, para que la app pueda restaurar tu compra en un teléfono nuevo. Nunca vemos tu nombre, tu tarjeta ni tu dirección. Las políticas de privacidad de Google y de RevenueCat rigen ese procesamiento.
Existen tres opciones de compra, y la app muestra el precio exacto de la tienda antes de que confirmes:
- Lifetime — un solo pago, sin renovación
- Yearly — una suscripción de renovación automática con 7 días de prueba gratuita
- Monthly — una suscripción de renovación automática
Las suscripciones se renuevan automáticamente a través de Google Play hasta que las canceles; se cancelan en Play Store, no en la app. Nada de lo que ya hayas guardado se bloquea nunca si un plan termina o una prueba no se convierte en suscripción: el nivel gratuito solo limita añadir más.
Reseña en la app de Play
Después de tu primer sellado, la app puede pedir una vez a Play Store que muestre su aviso de reseña. Ese aviso lo dibuja y lo envía Google Play, no nosotros; solo recibimos valoraciones agregadas y nunca sabemos quién escribió una reseña.
3. Permisos y para qué sirven
Estos son los permisos de la versión de producción distribuida. Los tres primeros los pedimos nosotros y solo los usamos cuando activas la función. El resto los declaran las bibliotecas sobre las que está construida la app, y se enumeran porque mereces saber que están ahí.
| Permiso | Para qué |
|---|---|
CAMERA |
hacer una foto o un vídeo directamente en la caja fuerte; se pide solo cuando abres la cámara |
RECORD_AUDIO |
grabar sonido con un vídeo; se pide solo cuando cambias a vídeo, nunca en modo foto |
USE_BIOMETRIC |
desbloquear con tu huella en lugar del patrón; solo si lo activas en Ajustes |
USE_FINGERPRINT |
el nombre antiguo de la misma función de huella, para Android 9 y anteriores |
INTERNET, ACCESS_NETWORK_STATE |
comunicarse con Google Play y RevenueCat cuando compras o restauras Pro; también lo usa la analítica descrita en la sección 2 |
com.android.vending.BILLING |
permitir que Google Play procese una compra |
WRITE_EXTERNAL_STORAGE (solo Android 9 y anteriores) |
guardar una foto capturada cuando se ejecuta en una versión antigua de Android |
READ_EXTERNAL_STORAGE |
la contrapartida de lectura de la línea anterior, en versiones antiguas de Android |
WAKE_LOCK |
mantener la pantalla encendida mientras se reproduce un vídeo |
com.aman.vaultit.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION |
un permiso interno de Android, que tú no concedes; limita los receptores de difusión a esta app |
La selección de fotos y archivos usa el selector del sistema de Android y el Storage Access Framework. La app lee solo los archivos que seleccionas. Nada en la app analiza tu galería, tus contactos, tu ubicación ni tu portapapeles.
4. Menores
La app no está dirigida a menores y está pensada para usuarios de 18 años o más.
5. Tus opciones y derechos
- Borrar todo — desinstala la app o usa «Borrar almacenamiento» de Android. Esto destruye la caja fuerte cifrada y su clave; como no conservamos ninguna copia, es irreversible. Haz una copia antes si quieres conservar los archivos.
- Exportar — copia cualquier archivo de vuelta a tu galería o a Descargas en cualquier momento, gratis.
- Compras — gestiona o cancela las suscripciones en Play Store; restáuralas en la app.
Como nunca recibimos el contenido de tu caja fuerte, no hay nada de nuestra parte que exportar o borrar: la habitual solicitud de un titular de datos no tiene nada sobre lo que actuar.
6. Cambios
Si esta política cambia, la nueva versión se distribuye con la app y se publica en vaultit.app.
7. Contacto
Preguntas sobre esta política o sobre tus datos: amantwd@gmail.com.