Política de privacidad

Introducción

Recivity es una bóveda cifrada con un interruptor de hombre muerto. Usted almacena información crítica cifrada en su navegador, confirma presencia según un calendario y, si permanece en silencio, beneficiarios de confianza pueden desbloquear el acceso. Esta Política de privacidad describe qué información recopilamos y cómo la usamos.

Información que recopilamos

Información de la cuenta: nombre, correo electrónico y un hash de contraseña si se registra con correo y contraseña. Si inicia sesión con Google o Facebook, recibimos el nombre de perfil, correo e imagen de perfil de ese proveedor.

Información de la bóveda: texto cifrado de documentos, un secreto de envoltorio del propietario usado para desbloquear la bóveda mientras tiene sesión iniciada, texto de preguntas de recuperación, nombres, correos y teléfonos opcionales de beneficiarios, marcas de tiempo de confirmación y registros de escalado (recordatorios y notificaciones de liberación).

No recopilamos ni almacenamos texto en claro de documentos ni texto de respuestas de recuperación. Permanecen en su dispositivo o solo se derivan en el navegador para cifrar y descifrar.

Cómo usamos la información

Usamos metadatos de cuenta y bóveda para autenticarle, operar recordatorios de confirmación y notificaciones de liberación, y mantener el estado de la bóveda (activa, en aviso o liberada).

No vendemos su información personal.

Inicio de sesión social (Google y Facebook)

Si continúa con Google, Google comparte información de perfil con nosotros según la configuración de su cuenta de Google y las políticas de Google. Consulte la Política de privacidad de Google para saber cómo Google trata sus datos.

Si continúa con Facebook, Meta comparte información de perfil con nosotros según la configuración de su cuenta de Facebook y las políticas de Meta. Consulte la Política de privacidad de Meta para saber cómo Meta trata sus datos.

Servicios de terceros

Usamos Vercel para el alojamiento, Neon para el almacenamiento Postgres y Resend para el correo transaccional (recordatorios de confirmación y avisos de liberación). Esos proveedores tratan los datos bajo sus propias políticas de privacidad.

Seguridad de los datos

Los documentos de la bóveda se cifran en el navegador con AES-GCM antes de subirlos. Una clave de documento aleatoria se envuelve con una clave derivada de un secreto de envoltorio del propietario almacenado con su cuenta (para desbloquear mientras tiene sesión) y por separado con una clave a partir de respuestas de recuperación (para beneficiarios tras la liberación).

Como el secreto de envoltorio del propietario se almacena junto al texto cifrado, cualquiera con acceso a la base de datos puede descifrar el contenido de la bóveda como propietario. Las respuestas de recuperación no se almacenan y siguen siendo la ruta de extremo a extremo para beneficiarios. Usted es responsable de proteger las credenciales de su cuenta.

Conservación de datos

Conservamos los datos de su cuenta y bóveda mientras la cuenta esté activa. Si desea que se eliminen sus datos, contáctenos en la dirección siguiente. La eliminación de cuenta en autoservicio no está disponible en la versión actual del producto.

Sus derechos

Puede solicitar acceso a los datos de su cuenta o su eliminación enviándonos un correo. Responderemos en un plazo razonable.

Cambios

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha «Última actualización» al inicio de esta página cambiará cuando lo hagamos. Seguir usando Recivity tras un cambio significa que acepta la política actualizada.

Contacto

Preguntas sobre esta Política de privacidad: admin@recivity.com.

Aviso

Este documento es solo informativo y no constituye asesoramiento legal. Es un borrador MVP y no ha sido revisado por un abogado.