SAVEPAS

ZERO-KNOWLEDGE ARCHITECTURE

Última actualización: Julio 2026

1. Qué datos recopilamos

Ninguno. SavePas es una aplicación de arquitectura Zero-Knowledge. Toda la información se cifra y almacena exclusivamente en el dispositivo del usuario (localStorage del navegador). No existe ningún servidor backend que reciba, procese o almacene datos del usuario.

2. Cifrado y almacenamiento

• Todas las contraseñas se cifran localmente con AES-GCM-256 mediante la Web Cryptography API del navegador.
• La clave de cifrado se deriva de la contraseña maestra del usuario usando PBKDF2 con 100.000 iteraciones de SHA-256.
• Los datos cifrados nunca abandonan el dispositivo salvo que el usuario inicie explícitamente una sincronización (la cual también se realiza con cifrado de extremo a extremo).

3. Sincronización entre dispositivos

La sincronización QR utiliza un canal temporal cifrado. La clave de cifrado efímera se transmite únicamente a través del fragmento hash de la URL (sección #), que por diseño del protocolo HTTP nunca se envía al servidor. El servidor relay solo recibe datos cifrados que no puede descifrar.

4. Extensión de navegador

• El script de contenido (content.js) detecta campos de contraseña en las páginas web visitadas para ofrecer autocompletado.
• No se recopila, transmite ni almacena información sobre las páginas visitadas, URLs o historial de navegación.
• Los permisos solicitados (activeTab, scripting) se utilizan exclusivamente para la inyección del icono de autocompletado.

5. Cookies y analytics

SavePas no utiliza cookies, no emplea servicios de analítica de terceros (Google Analytics, Mixpanel, etc.) ni tecnologías de seguimiento de ningún tipo.

5.1. Telemetría anónima opcional (opt-in)

SavePas puede enviar estadísticas de uso totalmente anónimas únicamente si tú lo autorizas de forma explícita (opt-in). Por defecto está desactivada.

• Qué se envía: un identificador de instalación aleatorio (UUID sin relación con tu identidad), la versión de la app, el sistema operativo (p. ej. "windows") y el canal de distribución (PWA o extensión). Como máximo una vez al día.
• Qué NO se envía jamás: contraseñas, contenido de la bóveda, direcciones IP almacenadas, nombres, correos, historial de navegación ni ningún dato personal.
• Cómo revocarla: desde el botón "Telemetría" en la barra lateral de la app. Al revocar, el identificador aleatorio se elimina de tu dispositivo y no vuelve a usarse.
• Retención: las estadísticas agregadas se conservan solo con fines de mantenimiento del proyecto.

6. Datos de menores

SavePas no recopila datos de ningún usuario, incluidos menores de edad. No existe registro de cuentas ni perfiles de usuario en nuestros servidores.

7. Cambios en esta política

Si se realizan cambios en esta política, se actualizará la fecha de "Última actualización" en la parte superior de esta página.

8. Contacto

Para consultas sobre privacidad, puedes contactar al desarrollador en la página del repositorio del proyecto.