Política de Privacidad

1. Introducción

Bienvenido a Vaultiqo ("nosotros", "nuestro" o "nos"). Nos comprometemos a proteger tu privacidad y garantizar la seguridad de tu información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos tu información cuando usas nuestro servicio de gestión de contraseñas para equipos integrado con Google Workspace™. El responsable del tratamiento es Ing. Jiří Psota, número de identificación (IČO) 76072266, con domicilio en Zborovská 1200/6, 150 00 Praha 5 - Smíchov, República Checa.

Al usar Vaultiqo, aceptas la recopilación y el uso de información de acuerdo con esta política. Si no estás de acuerdo con nuestras políticas y prácticas, por favor no uses nuestro servicio.

2. Información que Recopilamos

Recopilamos varios tipos de información para proporcionar y mejorar nuestro servicio:

2.1 Información que Nos Proporcionas

• Información de la Cuenta: Cuando inicias sesión a través de SSO de Google Workspace, recibimos tu nombre, dirección de correo electrónico y foto de perfil de tu cuenta de Google.
• Datos de la Bóveda: Contraseñas, credenciales, claves API, notas y otra información sensible que elijas almacenar en Vaultiqo. Los campos secretos se encriptan en tu navegador antes de salir de tu dispositivo y se vuelven a encriptar en nuestros servidores.
• Información de Grupos y Equipos: Información sobre grupos, equipos y permisos de acceso que configuras dentro de la aplicación.

2.2 Información Recopilada Automáticamente

• Datos de Uso: Información sobre cómo interactúas con nuestro servicio, incluyendo funciones utilizadas, acciones realizadas y tiempo empleado.
• Registros de Auditoría: Registros de quién accedió o modificó credenciales, marcas de tiempo y acciones realizadas con fines de seguridad y cumplimiento.
• Información del Dispositivo: Tipo de navegador, sistema operativo, dirección IP e identificadores del dispositivo.
• Cookies y Tecnologías Similares: Usamos cookies y tecnologías de seguimiento similares para mantener tu sesión y mejorar la experiencia del usuario.

3. Cómo Usamos Tu Información

Usamos la información recopilada para los siguientes propósitos:

• Para proporcionar, mantener y mejorar nuestro servicio de gestión de contraseñas
• Para autenticar usuarios a través de SSO de Google Workspace™
• Para habilitar funciones de colaboración en equipo y control de acceso
• Para mantener registros de auditoría por seguridad y cumplimiento
• Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
• Para comunicarnos contigo sobre actualizaciones del servicio, alertas de seguridad y soporte
• Para cumplir con obligaciones legales y hacer cumplir nuestros términos de servicio
• Para analizar patrones de uso y mejorar nuestro servicio

4. Bases Jurídicas del Tratamiento

Solo tratamos datos personales cuando contamos con una base jurídica conforme al artículo 6 del RGPD:

• Ejecución de un contrato: prestación del servicio, inicio de sesión con Google y gestión de tu cuenta, tu bóveda y tu suscripción (art. 6.1.b) del RGPD).
• Interés legítimo: seguridad del servicio, registro de auditoría, prevención de abusos, gestión de incidentes y mejora del servicio (art. 6.1.f) del RGPD).
• Obligación legal: llevanza de registros contables y fiscales (art. 6.1.c) del RGPD).
• Consentimiento: comunicaciones no esenciales, cuyo consentimiento puedes retirar en cualquier momento (art. 6.1.a) del RGPD).

Respecto de los contenidos y datos que tu organización introduce en Vaultiqo (elementos de la bóveda, usuarios y grupos importados de Google Workspace, registro de auditoría), tu organización es la responsable del tratamiento y nosotros actuamos como encargados del tratamiento conforme al artículo 28 del RGPD. Este tratamiento se rige por el Acuerdo de tratamiento de datos (DPA), que forma parte de los Términos y Condiciones y se aplica automáticamente. Solo somos responsables del tratamiento de los datos de las cuentas de clientes, la facturación, la comunicación con los clientes y los registros operativos y de seguridad. La lista de subencargados del tratamiento figura en la página Subencargados del tratamiento.

5. Seguridad de Datos y Encriptación

La seguridad es nuestra máxima prioridad. Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Encriptación en el cliente: Los datos sensibles (contraseñas, notas y otros campos secretos) se encriptan en tu navegador con AES-256-GCM usando la clave propia de tu organización antes de salir de tu dispositivo. En nuestros servidores se protegen con una segunda capa de encriptación del lado del servidor.
• Claves gestionadas: Las claves de encriptación las gestiona Vaultiqo y están protegidas por una clave maestra guardada en Google Secret Manager, con acceso estrictamente restringido. Al tratarse de claves gestionadas, la bóveda del equipo no es de conocimiento cero: el servicio puede técnicamente desencriptar los datos de la bóveda, lo que permite a tus administradores restablecer el acceso. Los enlaces públicos para compartir son de conocimiento cero: la clave de desencriptación permanece en el enlace y nunca se envía a nuestros servidores.
• Almacenamiento Seguro: Los datos se almacenan con seguridad de grado empresarial en la base de datos alojada por Vaultiqo en Google Cloud (por defecto) o, según tu configuración y plan, en tu propio proyecto de Google Firestore™ o en Google Drive™ (unidad compartida). Con almacenamiento propio, allí se guardan los secretos encriptados y los archivos adjuntos, mientras que los metadatos y las claves permanecen en Vaultiqo. Los nombres de los elementos, nombres de usuario, URL, registros de auditoría y la pertenencia a grupos se almacenan como metadatos sin encriptar.
• Seguridad de Transporte: Toda la transmisión de datos utiliza encriptación TLS/SSL.
• Controles de Acceso: Estrictos controles de acceso y mecanismos de autenticación protegen tu cuenta.

Aunque nos esforzamos por proteger tu información, ningún método de transmisión a través de Internet o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta.

6. Intercambio y Divulgación de Datos

No vendemos, intercambiamos ni alquilamos tu información personal a terceros. Podemos compartir tu información solo en las siguientes circunstancias:

• Con Tu Equipo: La información que eliges compartir dentro de grupos y bóvedas es accesible para los miembros autorizados del equipo.
• Proveedores de Servicios: Usamos Google Cloud Platform™ para alojar y operar nuestro servicio y Stripe para procesar pagos y facturación. Estos proveedores están obligados por estrictos deberes de confidencialidad y protección de datos. Para comprobar contraseñas frente a filtraciones de datos conocidas, tu navegador consulta Have I Been Pwned mediante k-anonimato: solo se envían los primeros 5 caracteres del hash de una contraseña, nunca la contraseña.
• Requisitos Legales: Podemos divulgar información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger nuestros derechos y seguridad.
• Transferencias Comerciales: En caso de fusión, adquisición o venta de activos, tu información puede ser transferida a la entidad adquirente.

7. Retención de Datos

Conservamos tu información mientras tu cuenta esté activa o según sea necesario para proporcionarte servicios. Puedes solicitar la eliminación de tu cuenta y datos asociados en cualquier momento. Tras la solicitud de eliminación, eliminaremos tus datos dentro de los 30 días, excepto cuando la retención sea requerida por ley o para fines comerciales legítimos (como registros de auditoría para cumplimiento). Conservamos los registros contables y fiscales durante el plazo exigido por la ley, hasta un máximo de 10 años.

8. Tus Derechos y Opciones

Tienes los siguientes derechos con respecto a tu información personal:

• Acceso: Puedes acceder y revisar tu información personal dentro de la aplicación.
• Corrección: Puedes actualizar o corregir tu información en cualquier momento.
• Eliminación: Puedes solicitar la eliminación de tu cuenta y datos.
• Exportación: Los administradores pueden exportar los elementos de los grupos a CSV en cualquier momento.
• Exclusión Voluntaria: Puedes optar por no recibir comunicaciones no esenciales.
• Limitación: Puedes solicitarnos que limitemos temporalmente el tratamiento de tus datos.
• Oposición: Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo.
• Portabilidad: Puedes recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica.
• Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, contáctanos en la dirección de correo electrónico proporcionada a continuación. Respondemos sin dilación indebida, a más tardar en el plazo de un mes, de forma gratuita. No llevamos a cabo decisiones automatizadas ni elaboración de perfiles.

También tienes derecho a presentar una reclamación ante una autoridad de control. En la República Checa es la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, o bien la autoridad del país de la UE en el que vivas o trabajes.

9. Integración con Google Workspace™

Vaultiqo se integra con Google Workspace™ y utiliza los servicios de autenticación de Google. Cuando usas nuestro servicio, también aceptas la Política de Privacidad y los Términos de Servicio de Google. Solo solicitamos los permisos mínimos necesarios para proporcionar nuestro servicio.

10. Extensión de Navegador

La extensión de navegador de Vaultiqo es otra forma de usar la misma bóveda. Reutiliza su sesión existente de Vaultiqo, obtiene sus elementos del backend de Vaultiqo y descifra un secreto solo cuando usted lo revela, lo copia o lo rellena. Rellena un campo de inicio de sesión solo cuando usted lo elige explícitamente. No almacena secretos ni tokens en su dispositivo, no incluye analíticas ni solicitudes a terceros y envía datos únicamente a su backend de Vaultiqo.

11. Transferencias Internacionales de Datos

Almacenamos los datos del servicio en centros de datos de Google Cloud en la Unión Europea (región europe-west1, Bélgica). Si eliges tu propio Google Drive o Firestore, los datos cifrados se encuentran en la ubicación que decida tu organización. Cuando un encargado del tratamiento (por ejemplo, Google LLC o Stripe, Inc.) transfiere datos fuera del Espacio Económico Europeo, lo hace sobre la base de una decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework) o de cláusulas contractuales tipo.

12. Privacidad de los Niños

Nuestro servicio no está destinado a niños menores de 13 años. No recopilamos a sabiendas información personal de niños menores de 13 años. Si te das cuenta de que un niño nos ha proporcionado información personal, por favor contáctanos y tomaremos medidas para eliminar dicha información.

13. Cookies y Almacenamiento Local

Este sitio web no utiliza cookies analíticas ni publicitarias. Solo guarda el idioma que has elegido en el almacenamiento local de tu navegador. La aplicación Vaultiqo utiliza únicamente cookies estrictamente necesarias para el inicio de sesión y la seguridad de la sesión, que no requieren consentimiento.

14. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Los cambios significativos se comunicarán por correo electrónico o aviso destacado dentro de la aplicación.

15. Contáctanos

Si tienes alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o nuestras prácticas de datos, por favor contáctanos en:

Correo electrónico: hello@vaultiqo.app
Sitio web: www.vaultiqo.app
Titular: Ing. Jiří Psota, número de identificación (IČO) 76072266, Zborovská 1200/6, 150 00 Praha 5 - Smíchov, República Checa

No hemos designado un Delegado de Protección de Datos, ya que no estamos obligados a ello conforme al artículo 37 del RGPD. Puedes enviar cualquier consulta sobre protección de datos a hello@vaultiqo.app.