Tus contraseñas, en una caja. Y la caja se queda contigo.

KutunaCo es un gestor de contraseñas sin conexión y sin cuenta para iOS y Android que también lleva el control de tus suscripciones. Guarda contraseñas, tarjetas de crédito, claves de API y notas seguras cifradas con AES-256 solo en el teléfono, genera códigos 2FA, revisa la salud de las contraseñas y suma tus suscripciones por mes y por año.

Así es. La app no hace ninguna solicitud de red; la versión de Android ni siquiera tiene el permiso de internet. No hay cuenta, servidor, sincronización ni analíticas. Hay dos excepciones, ambas fuera de la app y solo en Android: los Servicios de Google Play, que proporcionan el lector de códigos QR, pueden enviar a Google datos de diagnóstico anónimos sobre el lector; además, para avisarte cuando hay una versión nueva, KutunaCo pregunta a la app Play Store de tu teléfono si hay una actualización, y Play Store puede enviar a Google datos del dispositivo y de la app, como el modelo del teléfono y la versión de la app. Tus elementos y el contenido del código QR nunca forman parte de ninguno de ellos.

No. Instala la app y elige tu bloqueo; eso es todo.

La caja y la configuración se cifran con AES-256; la clave se guarda en el Keychain de iOS o en el Keystore de Android, solo en ese dispositivo. Las copias de seguridad se cifran con AES-256-GCM mediante una clave derivada de tu contraseña con Argon2id (64 MiB de memoria, 3 iteraciones).

Sí. Los códigos TOTP se generan por completo en el dispositivo a partir de la clave de configuración que agregas (escaneando el código QR del servicio o pegando la clave) y del reloj del teléfono; no hace falta conexión. Todos los códigos están en la pantalla Códigos 2FA.

Sí. Toca + › Escanear código QR de 2FA y apunta la cámara al código QR que muestra el servicio, o elige una captura de pantalla. La imagen se lee solo en el dispositivo; en Android, el lector viene con los Servicios de Google Play, que pueden enviar a Google datos de diagnóstico anónimos sobre su uso (nunca la imagen ni el contenido del código), y la app sigue sin tener permiso de internet.

En Android, los datos de la app se excluyen de las copias de seguridad del dispositivo y de la nube. En iOS, el archivo cifrado de la caja puede incluirse en una copia de seguridad del dispositivo, pero la clave que lo abre se queda en ese dispositivo, así que no se puede abrir en otro. Para cambiar de teléfono, usa una copia de seguridad cifrada de KutunaCo.

Eliges KutunaCo como servicio de autocompletado en Android o como proveedor de contraseñas en iOS. Cada vez que se completa un formulario se te pide verificar tu identidad, y las sugerencias solo aparecen en la app verificada o en el dominio correspondiente.

La caja está vinculada al dispositivo; no se traslada con una copia de seguridad de iCloud o Google. Haz una copia de seguridad protegida con contraseña en el teléfono antiguo (Configuración › Gestión de datos › Crear copia de seguridad) e impórtala en el nuevo.

Toca "¿Olvidaste tu PIN?" en la pantalla de bloqueo, verifica tu identidad con el bloqueo de pantalla o la biometría del dispositivo y crea un PIN nuevo. Esto funciona mientras "Permitir restablecer el PIN con el bloqueo del dispositivo" esté activado (lo está de forma predeterminada). Si no, la única opción es eliminar todos los datos y restaurar una copia de seguridad.

Las copias de seguridad se cifran con AES-256-GCM mediante una clave derivada con Argon2id (64 MiB de memoria, 3 iteraciones); se rechazan las contraseñas débiles y comunes. Si olvidas la contraseña, nadie podrá abrir la copia.

Sí. Se admiten exportaciones de Chrome/Edge, Contraseñas de Apple, Firefox, Bitwarden, 1Password, KeePass, Proton Pass, LastPass, Enpass y CSV genérico, además de transferencias de 2FA desde Aegis, 2FAS, Ente Auth y Google Authenticator (sus códigos QR de transferencia se pueden escanear en la app).

Inglés, turco, alemán, español, italiano, portugués, japonés, coreano e hindi. De forma predeterminada, la app sigue el idioma de tu dispositivo: usa el primer idioma de la lista de tu dispositivo que tenga la app, e inglés si no tiene ninguno de ellos. Puedes cambiarlo en Configuración › General › Idioma.

Sí, KutunaCo se paga una sola vez. No tiene compras dentro de la app, suscripciones ni anuncios.

La compra se hace a través del App Store o de Google Play, así que los reembolsos siguen sus normas: Apple, mediante reportaproblem.apple.com; Google Play, dentro de las 48 horas posteriores a la compra. La página de soporte explica los pasos.

Sí. La misma app funciona en iPhone y iPad (iOS 15 o posterior) y en teléfonos y tabletas Android (Android 7.0 o posterior). Cada dispositivo tiene su propia caja; para pasar elementos de uno a otro, usa una copia de seguridad cifrada.

No. KutunaCo no envía notificaciones. El filtro Suscripciones muestra qué se renueva a continuación y cuándo, además de los totales mensual y anual.

En iOS 26.2 y versiones posteriores, sí: puedes elegir guardarla en KutunaCo, y el guardado espera tu aprobación en la app. En Android, no: agrega las contraseñas nuevas en la app.

Configuración › Zona de peligro › Eliminar todos los datos. Al eliminar la app también se elimina la caja; en iOS, usa primero "Eliminar todos los datos", porque lo que la app guarda en el Keychain permanece después de eliminar la app. No se guarda nada en ningún servidor.

Agrega un precio, una moneda y un ciclo de facturación (semanal, mensual, trimestral, anual) a cualquier elemento, o agrega una suscripción por separado; el filtro "Suscripciones" de la pantalla principal muestra los totales mensual y anual y la próxima renovación.

No. KutunaCo nunca se conecta a internet, así que no puede consultar una lista externa de filtraciones como Have I Been Pwned. En su lugar, ofrece un informe de salud de las contraseñas que encuentra contraseñas débiles, reutilizadas, antiguas y sin 2FA, todo en el dispositivo.

No. KutunaCo guarda nombres de usuario y contraseñas, códigos 2FA, tarjetas, claves de API y notas seguras; no es compatible con llaves de acceso.