Política de Privacidad

Descripción general

Vaultaire es una bóveda privada de fotos que prioriza el almacenamiento local. Tus archivos están cifrados en tu dispositivo bajo una clave maestra aleatoria, que está envuelta por una clave derivada de tu patrón. Wraxle no opera un servicio que reciba una copia legible del contenido, el patrón o las claves de descifrado de tu bóveda.

Datos que no recopilamos

• Tus fotos, vídeos o archivos — todos los datos se cifran en el dispositivo y nunca salen de tu teléfono sin cifrar.
• Tu patrón o tus claves de cifrado - la derivación a partir del patrón y las operaciones AES-GCM se ejecutan localmente. Las rutas de bloqueo descartan el estado de la clave activa y los envoltorios de claves borran los buffers de propiedad al desasignar, pero Vaultaire no afirma que Swift e iOS sobrescriban de forma demostrable cada copia de memoria transitoria.
• Tu frase de recuperación - almacenada con campos de patrón heredados en una base de datos de recuperación de Keychain cifrada con AES-GCM. Un elemento aleatorio separado de Keychain protege esa base de datos para que la frase pueda mostrarse más adelante en los ajustes de la bóveda.
• Vaultaire no requiere una cuenta.

Comentarios que decides enviar

Cuando respondes Sí o envías comentarios, Cloudflare D1 guarda tu respuesta, mensaje, correo opcional, idioma, versión y compilación de la app, ocasión de la consulta, hora de recepción y un identificador aleatorio. Los comentarios escritos también se envían por correo al equipo de soporte de Vaultaire para responderte y mejorar la app. Los borradores permanecen cifrados en tu dispositivo hasta que los envías. Esto es independiente de las estadísticas de PostHog, activadas por defecto y desactivables en Ajustes; los comentarios no se envían a PostHog.

Análisis de aplicaciones (habilitado de forma predeterminada)

El análisis de aplicaciones y el diagnóstico de fallos están habilitados de forma predeterminada. Puedes desactivarlos en Ajustes con "Compartir errores de forma anónima". Cuando esta configuración está desactivada, PostHog no se inicia y la aplicación no guarda eventos de análisis para enviarlos más tarde.

• PostHog recibe eventos generales del producto, datos de rendimiento y errores gestionados. Se excluyen el contenido de la bóveda, los patrones, las frases de recuperación, los nombres y tipos de archivo estructurados, los identificadores de bóveda y de contenido compartido, los identificadores sin procesar de productos y transacciones de StoreKit y los recibos. Los eventos de apertura de bóveda incluyen un testigo seudónimo por bóveda derivado de una huella de clave, que no puede revertirse para obtener una bóveda, un patrón ni su contenido. Política de privacidad de PostHog.
• Atribución de anuncios de Apple Cuando "Compartir errores de forma anónima" está activado, Apple AdServices comprueba si una instalación proviene de un anuncio de Apple. Vaultaire envía el token de atribución a Apple a través de nuestro servicio. No conservamos el token sin formato ni el UUID de instalación aleatoria. PostHog recibe un identificador hash y datos de atribución generales. StoreKit recibe el mismo UUID aleatorio como token de cuenta de aplicación para compras.

Desactivar esta configuración deshabilita el análisis de productos, los informes de fallos, la atribución de Apple Ads y la clave StoreKit que se usa solo para análisis. Vaultaire no utiliza IDFA, no solicita permiso de seguimiento ni envía eventos de conversión de anuncios cuando se abre la aplicación.

Analíticas del sitio web

El sitio web de Vaultaire (vaultaire.app) utiliza PostHog para analíticas web propias. PostHog guarda un identificador aleatorio anónimo en el localStorage de tu navegador para contar visitantes únicos y medir la duración de las sesiones sin usar cookies ni seguimiento entre sitios. Ninguno de los servicios se utiliza para identificarte personalmente a través del sitio web. Estos datos de analíticas web son independientes de las analíticas en la app descritas anteriormente.

Para atribuir las visitas procedentes de anuncios de ChatGPT, el sitio web también utiliza el píxel de medición de anuncios de OpenAI. Puede guardar una referencia del clic en el anuncio que preserva la privacidad en la cookie propia __oppref y envía un evento app_store_clicked cuando seleccionas un enlace de Vaultaire en el App Store. No enviamos nombres, direcciones de correo electrónico, identificadores de cuenta ni contenido de la aplicación. El evento excluye la personalización futura a nivel de usuario y el píxel no se carga cuando tu navegador envía Global Privacy Control.

Respaldo en iCloud

Para la copia de seguridad en iCloud, activada por defecto y desactivable en Ajustes, Vaultaire obtiene una clave de copia de seguridad independiente del dispositivo a partir de tu patrón y sube registros con relleno cifrados con AES-GCM a tu base de datos privada de CloudKit. La restauración basada en frases también almacena un manifiesto de recuperación cifrado. Wraxle no recibe tus credenciales de iCloud o contenidos legibles de la bóveda. Los términos de iCloud de Apple se aplican a este almacenamiento.

Compartir bóvedas

Cuando compartes una bóveda, la app la cifra en tu dispositivo y la sube en fragmentos cifrados a la base de datos pública de CloudKit de Apple. El destinatario la abre introduciendo la frase de compartición que le das. La frase nunca llega a nuestros servidores. El nombre del registro compartido se deriva de la frase, así que quien recopile registros públicos puede probar frases sin conexión, y las comparticiones de una misma cuenta de iCloud se pueden vincular entre sí. La caducidad, los límites de aperturas y el bloqueo de exportación los aplica la app del destinatario.

Compras dentro de la app

Vaultaire ofrece suscripciones Pro y compras únicas a través del App Store de Apple. Todas las transacciones de compra son gestionadas por Apple. No recopilamos ni almacenamos tu información de pago. Los términos y la política de privacidad de Apple rigen estas transacciones.

Servicios de terceros

• Apple CloudKit — utilizado para compartir bóvedas y copias de seguridad en iCloud (solo datos cifrados)
• Apple StoreKit — utilizado para el procesamiento de compras dentro de la app
• Apple AdServices — Se utiliza para la atribución de instalación de Apple Ads mientras "Compartir errores de forma anónima" está activado
• PostHog: analíticas generales del producto y diagnósticos de fallos dentro de la app, además de analíticas web propias separadas
• OpenAI Ads Measurement Pixel and Conversions API: atribución de anuncios de ChatGPT solo en el sitio web mediante la cookie propia __oppref y un evento de clic en un enlace del App Store

Privacidad de menores

Vaultaire no recopila intencionadamente información personal de niños menores de 13 años. La aplicación no requiere cuenta. La analítica se puede desactivar en Ajustes y no está destinada a niños menores de 13 años.

Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios se publicarán en esta página con una fecha de revisión actualizada.