Política de Privacidad
Resumen de Privacidad Cero Conocimiento (Zero-Knowledge): SilverArgosPass no puede leer, almacenar en texto claro, vender ni compartir tus contraseñas. Toda tu información se cifra localmente en tu dispositivo con AES-256-GCM antes de sincronizarse y tu llave maestra jamás sale de tus dispositivos.
1. Información General
Esta Política de Privacidad describe cómo Silver Devs Labs recopila, utiliza y protege la información de los usuarios a través de la aplicación móvil y de escritorio SilverArgosPass (en adelante, "la Aplicación"). Al utilizar la Aplicación, aceptas las prácticas descritas en esta política.
2. Principio de Cero Conocimiento (Zero-Knowledge)
SilverArgosPass opera bajo una estricta arquitectura Local-First y Zero-Knowledge:
- Cifrado Local: Todas tus contraseñas, nombres de usuario y notas se cifran en tu propio dispositivo utilizando el estándar criptográfico militar AES-256-GCM con derivación de clave PBKDF2-HMAC-SHA256 (100.000 rondas).
- Sin Acceso a tus Claves: Tu PIN Maestro, contraseñas y llaves de cifrado nunca se transmiten a nuestros servidores ni a ningún tercero. Ni siquiera Silver Devs Labs ni Google pueden descifrar tus datos.
- Memoria RAM Efímera en Windows: En el cliente de escritorio para Windows, la llave maestra se transfiere desde tu celular por código QR cifrado directamente a la memoria RAM. Nunca se escribe en el disco duro y se destruye al cerrar la aplicación.
3. Datos que Recopilamos y su Finalidad
La Aplicación recopila la mínima cantidad de datos estrictamente necesarios para su funcionamiento:
- Datos de Autenticación (Opcional): Si decides activar la sincronización en la nube, utilizamos Firebase Authentication (Google Sign-In) para asociar tus datos cifrados con tu cuenta de usuario (ID de usuario y correo electrónico).
- Bóveda Cifrada (Opcional en la Nube): Si utilizas la sincronización, se almacena en Google Cloud Firestore únicamente el texto cifrado (bloques matemáticos ilegibles) de tus contraseñas.
- Compras y Suscripciones: Las suscripciones Premium se procesan de forma segura a través de Google Play Billing. Nosotros no recopilamos ni almacenamos información de tarjetas de crédito o datos bancarios.
- Publicidad (Versión Gratuita): La versión gratuita de la aplicación utiliza Google AdMob para mostrar banners, anuncios de apertura y videos con recompensa. Google AdMob puede recopilar identificadores de publicidad anónimos del dispositivo para servir anuncios según las políticas de privacidad de Google. Los usuarios suscritos a Premium disfrutan de una experiencia 100% libre de publicidad.
4. Permisos del Dispositivo en Android
Para proporcionar sus funcionalidades de seguridad, la aplicación solicita los siguientes permisos:
- Biometría (Huella dactilar / Desbloqueo facial): Utilizado localmente para autenticar tu identidad antes de descifrar la bóveda en memoria RAM.
- Cámara: Utilizado exclusivamente para escanear el código QR efímero y transferir de forma segura la llave maestra a tu cliente de Windows. No se guardan fotos ni videos.
- Servicio de Accesibilidad / Autofill: Utilizado de forma opcional para detectar campos de inicio de sesión en navegadores y aplicaciones y ofrecer el autocompletado seguro de tus credenciales. La aplicación no registra ni almacena lo que escribes en pantalla.
5. Solicitud de Eliminación de Cuenta y Datos
El usuario tiene control total sobre su información y el derecho absoluto a eliminar sus datos en cualquier momento:
Mecanismos de Eliminación Inmediata:
- Dentro de la Aplicación: En Ajustes ➡️ "Cerrar Sesión / Restablecer Bóveda", todos los datos locales y la sesión se purgan al instante. Al borrar una contraseña, se elimina de inmediato de Firestore.
- Solicitud por Correo Electrónico: Puedes solicitar la eliminación total y permanente de tu cuenta y cualquier registro asociado en Firestore enviando un correo a silver.devs.labs@gmail.com con el asunto "Solicitud de Eliminación de Cuenta - SilverArgosPass". Tu solicitud será procesada en un plazo máximo de 48 horas laborales.
- Datos conservados: Ninguno. Al procesarse la solicitud, se borran todos los registros del UID de usuario en la base de datos de autenticación y Firestore.
6. Seguridad de la Información
Implementamos las mejores prácticas de la industria, incluyendo transmisión de datos bajo protocolo seguro HTTPS/TLS y cifrado local de extremo a extremo. Al ser una arquitectura Zero-Knowledge, incluso en el hipotético caso de una vulneración a los servidores de almacenamiento en la nube, los datos obtenidos por terceros serían matemáticamente imposibles de descifrar sin tu PIN maestro.
7. Menores de Edad
SilverArgosPass no está dirigida deliberadamente a menores de 13 años. No recopilamos conscientemente información personal de niños.
8. Cambios a esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad cuando introduzcamos nuevas funciones. Cualquier cambio se publicará en esta misma página web con la fecha de actualización correspondiente.
9. Contacto
Si tienes preguntas, dudas o inquietudes sobre esta Política de Privacidad o la seguridad de tus datos, puedes contactarnos en:
- Desarrollador: Silver Devs Labs
- Correo electrónico de soporte: silver.devs.labs@gmail.com
- Sitio web oficial: https://silverdevslabs-del.github.io/SilverArgosPass/