VaultPass · Información
Política de privacidad
Qué pasa exactamente con lo que escribes en esta web, contado sin rodeos y herramienta por herramienta.
Responsable del tratamiento
Marcos Cebrino · NIF 09138666F · Calle Santander, Alcorcón, Madrid (España).
Correo de contacto: vaultpass.info@gmail.com
Lo esencial, en tres frases
- Las contraseñas y textos que escribes en las herramientas no se envían a ningún servidor de VaultPass, porque VaultPass no tiene servidor propio que los reciba.
- No hay cuentas, ni registro, ni perfil de usuario.
- La web se financia con publicidad de Google AdSense, que sí utiliza cookies y para la que se pide tu consentimiento.
Qué ocurre en cada herramienta
Esta es la parte que más importa, así que va detallada una por una.
| Herramienta | Qué sale de tu equipo |
|---|---|
| Auditor de contraseñas | Nada. El análisis es JavaScript ejecutándose en tu navegador. |
| Generador de contraseñas | Nada. Usa la API de criptografía del navegador. |
| Frases seguras (Diceware) | Nada. La lista de palabras viaja con la página. |
| Búnker de prompts | Nada. La detección de patrones es local. |
| PIN, UUID y QR de wifi | Nada. El QR se dibuja en tu dispositivo. |
| Contraseñas filtradas | Cinco caracteres de un hash SHA-1. Ver abajo. |
La única consulta externa
El verificador de contraseñas filtradas necesita comparar contra una base de datos que no cabe en tu navegador. Para hacerlo sin revelar qué buscas, funciona así:
- Tu navegador calcula un hash SHA-1 de la contraseña.
- Se envían solo los cinco primeros caracteres de ese hash al servicio Have I Been Pwned.
- El servicio devuelve todos los hashes que empiezan por esos cinco caracteres, varios cientos.
- La comparación final ocurre en tu equipo.
El servicio consultado no recibe tu contraseña ni el hash completo, y el fragmento que recibe corresponde a cientos de contraseñas distintas, por lo que no puede deducir cuál era la tuya. Esta técnica se llama k-anonimato.
Publicidad y cookies
Esta web muestra anuncios de Google AdSense. Google y sus proveedores pueden usar cookies e identificadores para servir y medir anuncios, y en algunos casos para personalizarlos.
Si te conectas desde el Espacio Económico Europeo, Reino Unido o Suiza, antes de que se active nada de eso verás un aviso de consentimiento gestionado por la plataforma certificada de Google (Funding Choices), donde puedes aceptar o rechazar. Puedes cambiar tu decisión en cualquier momento borrando las cookies del sitio desde tu navegador.
Google actúa como responsable independiente respecto a los datos que recoge con fines publicitarios. Su política está encómo utiliza Google la información de los sitios que usan sus servicios.
Almacenamiento en tu navegador
VaultPass guarda una única preferencia —el idioma elegido— en el almacenamiento local de tu navegador. No te identifica, no se envía a ningún sitio y puedes borrarla limpiando los datos del sitio. Nada de lo que generas o compruebas se conserva al cerrar la pestaña.
Alojamiento y registros
La web es un conjunto de archivos estáticos servidos por un proveedor de alojamiento. Como cualquier servidor web, este puede registrar de forma automática datos técnicos de la conexión (dirección IP, fecha, navegador) con fines de seguridad y funcionamiento. VaultPass no explota esos registros ni los cruza con ninguna otra información.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo avaultpass.info@gmail.com. La respuesta se da en el plazo máximo de un mes.
En la práctica, y dado que no se recogen datos identificativos a través de las herramientas, lo habitual es que no exista información personal tuya que suprimir salvo la que se derive de la publicidad, en cuyo caso el responsable es Google y puedes gestionarla desde tu cuenta de Google.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante laAgencia Española de Protección de Datos.
Cambios en esta política
Cualquier modificación se publicará en esta misma página con su fecha de actualización. Si el cambio afecta a cómo se tratan los datos, se indicará de forma destacada.