Política de privacidad

• Su bóveda está protegida por tres niveles de cifrado: Cifrado de la bóveda (en reposo), Cifrado de credenciales (por campo) y Cifrado de identidad (lado del cliente). Todos los datos se cifran en tránsito (TLS).
• Los campos de identidad se cifran con una clave que solo su clave de hardware puede desbloquear (WebAuthn PRF). Clavitor nunca la posee. No podemos descifrarlos. Nunca.
• Sin análisis. Sin píxeles de seguimiento. Sin scripts de terceros.
• No vendemos, compartimos ni alquilamos sus datos. A nadie. Por ninguna razón.
• Puede eliminar su cuenta y todos los datos en cualquier momento.

Esta política de privacidad se aplica al servicio Clavitor en clavitor.ai.

Cuando utiliza Clavitor, almacenamos:

• Información de la cuenta: dirección de correo electrónico y credenciales de autenticación
• Campos de credenciales: cifrados en reposo con AES-256-GCM utilizando su clave de bóveda
• Campos de identidad: cifrados en el cliente, antes de llegar a nuestros servidores, con una clave que solo su clave de hardware puede desbloquear (WebAuthn PRF). Clavitor nunca la posee — almacenados como texto cifrado que no podemos descifrar
• Metadatos: marcas de tiempo de creación y modificación de entradas, títulos de entradas

• Registros de direcciones IP (no se almacenan más allá del procesamiento inmediato de la solicitud)
• Análisis de uso o telemetría
• Huellas digitales del navegador
• Cookies más allá de la autenticación de sesión

Los campos protegidos por el cifrado de identidad se cifran en su navegador con una clave que solo su clave de hardware puede desbloquear — su huella, su rostro o su clave de seguridad (YubiKey o cualquier dispositivo FIDO2), mediante la extensión PRF de WebAuthn. Clavitor nunca la posee. Nuestros servidores almacenan solo el texto cifrado resultante. No podemos descifrar los campos de identidad, y ningún cambio futuro de política, adquisición u orden judicial puede cambiar esto — la realidad matemática es que no tenemos la clave.

Al crear una bóveda, usted elige el POP donde reside. Por defecto, su copia de respaldo cifrada permanece en la misma región; una copia en el otro extremo del mundo, o ninguna copia, es decisión suya.

Utilizamos proveedores de infraestructura (alojamiento en la nube, DNS) para operar el servicio. Estos proveedores almacenan y transmiten sus datos en forma cifrada, pero no tienen acceso al contenido de su bóveda. Figuran en la Lista de subencargados. No utilizamos servicios de analítica, redes publicitarias ni corredores de datos.

Si se nos obligara mediante un proceso legal válido, solo podríamos proporcionar: su dirección de correo electrónico, la fecha de creación de la cuenta y los datos cifrados de la bóveda. Los campos de credenciales están cifrados con su clave de bóveda (que no almacenamos). Los campos de identidad están cifrados en el cliente. En la práctica, tenemos muy poca información útil que proporcionar.

Cancele en cualquier momento desde la configuración de su cuenta. Los planes anuales continúan hasta el final de su año de pago, los planes mensuales hasta el ciclo de facturación actual. Le recordamos 14 días antes de la renovación.

Después de la cancelación. Sus bóvedas se vuelven de solo lectura durante 30 días; aún puede ver, copiar y exportar todo. Si reactiva dentro de este período, volverá a la normalidad. Después de 30 días, los datos de la bóveda se eliminan permanentemente. Las copias de seguridad de cumplimiento se destruyen 30 días después de eso. Puede solicitar la eliminación inmediata en cualquier momento.

Reembolsos. Después de cualquier cargo, tiene 14 días para cancelar y obtener un reembolso completo. Autoservicio, instantáneo, sin preguntas. Consulte los Términos de servicio para obtener detalles completos.

Notificaremos a los usuarios registrados por correo electrónico antes de realizar cambios materiales en esta política. La versión actual siempre está disponible en esta URL.

¿Preguntas sobre esta política? Envíe un correo electrónico a privacy@clavitor.ai.