Política de privacidad

Aplicaciones de Safewords (iOS y Android)

Alcance

Esta política describe las aplicaciones de Safewords para iOS y Android, publicadas por The Holding Company. El sitio web tiene un funcionamiento distinto en cuanto al almacenamiento en el navegador y al alojamiento, descrito a continuación.

Información y almacenamiento

Las aplicaciones nativas no requieren una cuenta ni operan un servidor que reciba los secretos de tu grupo. No incluyen análisis de uso, publicidad, seguimiento ni un servicio de informes de fallos operado por la aplicación.

Los nombres de los grupos, las etiquetas de los miembros, los ajustes de verificación, las preferencias y las palabras de seguridad de emergencia personalizadas se guardan localmente. Los simulacros de práctica de la Guía no guardan tus respuestas. El progreso de la revisión de seguridad (las tareas que has marcado) se guarda solo en este dispositivo; las opciones del plan para la cartera no se guardan. Las instalaciones antiguas pueden conservar un historial local de práctica anterior. Las semillas utilizadas para generar las palabras de seguridad se guardan en el Keychain de iOS o en almacenamiento cifrado de Android. El sistema operativo se encarga de la autenticación del dispositivo; Safewords no recibe tu huella dactilar, tus datos biométricos faciales ni el código de acceso del dispositivo.

La aplicación de iOS y su widget comparten los metadatos y los ajustes del grupo mediante un App Group, y el acceso a las semillas mediante un grupo de acceso al Keychain. La aplicación de Android y su widget utilizan almacenamiento local de la aplicación. El funcionamiento de las copias de seguridad y las transferencias del dispositivo también depende del sistema operativo y de los ajustes de tu dispositivo; no confíes en una copia de seguridad del sistema operativo para restaurar un secreto del grupo. Safewords no ofrece un servicio de copias de seguridad en la nube basado en cuentas.

Permisos

El acceso a la cámara se usa después de que elijas escanear un código QR de configuración. Safewords no sube imágenes de la cámara a un servidor de la aplicación. La autenticación del dispositivo protege la revelación de información sensible y las exportaciones incluso cuando el bloqueo de apertura de la aplicación está desactivado; bloquear la apertura de la aplicación es un ajuste adicional. Los borradores de SMS incluyen el nombre del grupo y las instrucciones de configuración, pero ningún secreto de verificación. Android también puede ofrecer un selector para compartir. Tú eliges el destino y si se envía; Safewords no envía el mensaje automáticamente.

Compartir y exportar

Puedes exponer información de forma deliberada al mostrar una invitación QR o una frase de recuperación, compartir o imprimir tarjetas de seguridad, copiar una frase de recuperación, revelar palabras de seguridad en pantalla o activar la visualización en tiempo real de palabras de seguridad en un widget de la pantalla de inicio. La aplicación oculta las palabras de seguridad actuales hasta que toques para revelarlas, salvo que actives "Mostrar siempre las palabras de seguridad". Los widgets de la pantalla de inicio ocultan por defecto las palabras de seguridad actuales o el código actual. Los widgets de la pantalla de bloqueo de iOS muestran solo el nombre del grupo y la cuenta atrás, nunca palabras de seguridad ni códigos. Mientras la pantalla de iOS se esté grabando, duplicando o compartiendo, la aplicación no muestra palabras de seguridad, invitaciones QR ni frases de recuperación. Android bloquea las capturas de pantalla y la grabación de pantalla de la aplicación. Ninguna de estas medidas impide que alguien fotografíe la pantalla con otro dispositivo. Las copias impresas, las capturas de pantalla, los archivos compartidos, las copias del portapapeles conservadas en otros lugares y la información almacenada por otra aplicación quedan fuera del control de Safewords.

Cualquier persona que tenga una semilla o su frase de recuperación puede reproducir los resultados de verificación del grupo con los ajustes correspondientes. Los códigos QR de invitación contienen el secreto de configuración y la configuración de grupo compatible. Las frases de recuperación restauran solo la semilla, no el nombre del grupo, los ajustes, las etiquetas de los miembros ni las palabras de seguridad de emergencia personalizadas. Eliminar un grupo de un dispositivo no revoca las copias que se conserven en otros lugares. Que las palabras de seguridad coincidan demuestra acceso a esas palabras, que podrían haberse compartido o escuchado; no demuestra la posesión del secreto ni garantiza la identidad de quien habla.

La copia de recuperación en el portapapeles de iOS está configurada para uso exclusivamente local y caduca a los 60 segundos. Android intenta borrar la copia de recuperación al cabo de 60 segundos si no ha cambiado; las restricciones del sistema operativo y el ciclo de vida de la aplicación pueden afectar a ese intento. Borrar el portapapeles o hacer que su contenido caduque no elimina las copias ya guardadas en otros lugares.

Safewords genera su resultado principal de verificación sin conexión. Elegir una tienda, un sitio web o un destino de mensajería, impresión o uso compartido puede abrir otra aplicación o servicio sujeto a las prácticas de privacidad de ese proveedor. Apple, Google y los fabricantes de dispositivos pueden procesar por separado datos de diagnóstico de la tienda, de las pruebas beta o del sistema operativo según sus propios ajustes y políticas.

Eliminar datos locales

Elegir Eliminar todo en Ajustes solicita la eliminación de los grupos, secretos y ajustes guardados en este dispositivo, del progreso de la revisión de seguridad y del historial de práctica conservado. Si la operación no puede completarse, pueden quedar algunos datos locales. No elimina las copias exportadas, impresas o compartidas, las copias en otros dispositivos ni las copias de seguridad del sistema operativo.

Contacto

Preguntas sobre esta política: mail@theholding.company.

Sitio web safewords.io

Qué recopilamos

Sin cuentas ni almacenamiento de palabras de seguridad en el servidor. El progreso y los borradores se guardan en tu dispositivo. El alojamiento incluye Cloudflare Web Analytics sin cookies.

Qué se guarda en tu dispositivo

Tu navegador puede guardar `safewords_progress` para las puntuaciones de los simulacros, los artículos leídos y el estado del último simulacro. También puede guardar `safewords_protocol_draft`, que incluye el nombre del grupo, los miembros, las palabras de seguridad y los detalles del borrador del plan. Para borrar esta información, elimina los datos del sitio safewords.io en tu navegador. Las tarjetas impresas exponen las palabras de seguridad a cualquier persona que pueda leerlas.

Los datos del plan se transmiten después de #, no en la solicitud de la página. La página los elimina de la barra de direcciones y los conserva solo en la memoria. Al recargar se borran; vuelve a abrir el código QR o el enlace original. Cualquier persona que tenga el enlace original puede leerlos; los enlaces no están cifrados.

Tu navegador puede guardar tu preferencia de tema en safewords_theme en este dispositivo. Puedes eliminarla borrando los datos de este sitio en el navegador.

La Revisión de seguridad de fin de semana opcional guarda las opciones de tareas completadas y las preferencias de la lista de comprobación en safewords_checkup solo cuando seleccionas «Recordar en este dispositivo». No pide contraseñas, códigos de recuperación, números de teléfono ni datos de cuentas. Desmarca esa opción para eliminar la copia guardada o borra los datos de este sitio en el navegador.

Qué enviamos a través de la red

La herramienta web solicita archivos estáticos de HTML, CSS, JavaScript, fuentes y otros recursos. No realiza llamadas a una API del servidor para almacenar palabras de seguridad ni planes. Los proveedores de alojamiento pueden recibir los datos habituales de las solicitudes de páginas.

Alojamiento (web)

El sitio safewords.io se aloja como archivos estáticos. El proveedor de alojamiento puede recopilar registros estándar del servidor (direcciones IP y marcas de tiempo de las solicitudes) como parte del funcionamiento normal del servidor web. No tenemos acceso a estos registros ni control sobre ellos.

Terceros

El alojamiento incluye Cloudflare Web Analytics sin cookies.