Política de privacidad de KutunaCo

Resumen

KutunaCo es un gestor de contraseñas sin conexión que guarda tus contraseñas y demás elementos únicamente en este dispositivo. Nunca te pide crear una cuenta, nunca se conecta a internet (la versión de Android ni siquiera tiene el permiso de acceso a internet) y nunca recopila, sube ni comparte datos con nadie. No contiene bibliotecas de publicidad ni de informes de fallos y no recopila datos analíticos. Hay dos excepciones, ambas fuera de la app y solo en Android. Cuando escaneas un código QR, los Servicios de Google Play, que proporcionan el lector de códigos, pueden enviar a Google datos de diagnóstico anónimos sobre el lector; tus elementos y el contenido del código QR nunca forman parte de ellos (consulta la sección "Cámara y fotos"). Además, para avisarte cuando hay una versión nueva, KutunaCo pregunta a la app Play Store de tu dispositivo si hay una actualización cada vez que se inicia la app y, cuando vuelves a ella, como máximo una vez por hora. Para responder, Play Store puede enviar a Google datos del dispositivo y de la app, como el modelo del teléfono y la versión de la app, que Google elimina tras un plazo fijo; tus elementos nunca forman parte de ellos, y KutunaCo en sí sigue sin conectarse nunca a internet y sin tener el permiso de acceso a internet. Si decides actualizar, Google Play descarga e instala la nueva versión. En el iPhone no se comprueba nada: la fila de la versión en Configuración › Acerca de solo abre la página de KutunaCo en el App Store, donde puedes ver si hay una actualización. Los informes de fallos y de uso que hayas permitido en los ajustes de tu propio teléfono los envía el sistema, no KutunaCo (consulta la sección "Valoraciones y comentarios"). Los enlaces de ayuda, privacidad y términos se abren en el navegador de tu dispositivo; la app en sí nunca se conecta a internet.

Qué se guarda

Las contraseñas, tarjetas, claves de API, notas y suscripciones que agregas, además de la configuración de la app (tema, idioma, preferencias de bloqueo y un hash con sal de tu PIN de la app; el PIN en sí nunca se guarda). Para decidir cuándo recordarte que hagas una copia de seguridad, la app también guarda, junto con tu configuración en este dispositivo, cuándo hiciste tu última copia de seguridad cifrada y cuándo descartaste por última vez el recordatorio de copia de seguridad, así como si ha transmitido al sistema un idioma que elegiste en la app. Estos datos se encuentran en la carpeta de la app en el dispositivo, cifrados con AES-256. La clave de cifrado se guarda en el Keychain de iOS o en el Keystore de Android, solo en este dispositivo. El idioma que eliges en Configuración › General también se guarda sin cifrar, para que los textos del sistema y del autocompletado aparezcan en ese idioma: en Android 13 y versiones posteriores, como idioma de la app en la configuración del sistema; en versiones anteriores de Android, en las preferencias propias de la app; y en iOS, en la configuración que la app comparte con su extensión de Autorrelleno.

Autocompletado

Si activas el autocompletado, una copia de tus elementos de contraseña que no están en la papelera se entrega únicamente al servicio de autocompletado de este dispositivo. En Android, la copia se guarda en una carpeta de la app excluida de las copias de seguridad, con las contraseñas cifradas mediante una clave del Keystore que exige la verificación con el bloqueo del dispositivo. En iOS, la copia se guarda únicamente en el Keychain del grupo de apps de este dispositivo; al sistema solo se le comunican el dominio y el nombre de usuario, nunca la contraseña. Las contraseñas que guardas en KutunaCo con el autocompletado esperan en ese Keychain hasta que la app las añade a tu caja (como máximo 30 días); hasta entonces, el autocompletado puede ofrecerlas y al sistema se le comunican su dominio y su nombre de usuario. Para completar un formulario, el servicio lee, en el dispositivo, la estructura del formulario y el nombre de la app o del sitio en el que inicias sesión; esta información no se guarda ni sale del dispositivo. Al desactivar el autocompletado, la copia se elimina.

Apps instaladas

En Android, cuando vinculas un elemento a una app, los nombres y los iconos de las apps instaladas se leen en el dispositivo solo mientras tienes abierto el selector, para poder mostrar la lista. El nombre del paquete de la app elegida y un resumen criptográfico de su certificado de firma se guardan con el elemento para que el autocompletado se dirija a la app correcta. Esta lista nunca se envía a ninguna parte.

Portapapeles y pantalla

Las contraseñas copiadas se marcan como confidenciales y se borran del portapapeles una vez transcurrido el tiempo que elijas en Configuración (si eliges "Nunca", permanecen). En iOS, las contraseñas copiadas se quedan en este dispositivo. Los demás datos que copias, como un nombre de usuario, una dirección de correo electrónico o un sitio web, se copian como texto normal: no se borran del portapapeles automáticamente y, en iOS, el Portapapeles universal puede pasarlos a tus otros dispositivos Apple que usan la misma Cuenta de Apple. En Android, se bloquean las capturas y la grabación de pantalla, y el contenido se oculta en el selector de apps.

Cámara y fotos

Para agregar un código 2FA a partir de un código QR, KutunaCo solicita acceso a la cámara y lee el código en este dispositivo; las imágenes de la cámara no se guardan ni se envían a ninguna parte. Si en su lugar eliges una captura de pantalla, solo se lee la imagen que seleccionas en el selector de fotos del sistema, y la copia temporal que hace la app se elimina después. En Android, el código se lee en el dispositivo mediante el lector de códigos de barras que proporcionan y mantienen actualizado los Servicios de Google Play. El envío de estadísticas propio de la biblioteca del lector está desactivado en KutunaCo, y la app sigue sin tener permiso de acceso a internet. Sin embargo, los Servicios de Google Play pueden enviar a Google datos de diagnóstico anónimos sobre cada uso del lector, como lo hacen con otras apps: el tipo de evento, cuánto tardó y un código de error, junto con datos del dispositivo y de la app, como el modelo del teléfono y la versión de la app. La imagen, el contenido del código QR y los elementos de tu caja nunca forman parte de ellos. En el iPhone, el código lo leen los frameworks propios de Apple. Puedes desactivar el acceso a la cámara en cualquier momento en la configuración de tu dispositivo.

Copias de seguridad y exportación

Tú creas las copias de seguridad y eliges dónde se guardan o con quién se comparten. Las copias de seguridad protegidas con contraseña se cifran con Argon2id + AES-256-GCM; si olvidas la contraseña, la copia de seguridad no se puede abrir: ni tú ni nosotros podemos abrirla. Si eliges una exportación sin cifrar, el archivo está en texto plano y cualquiera que lo abra puede leer tus elementos. Los archivos temporales de exportación se eliminan del dispositivo después de compartirlos.

Copias de seguridad del dispositivo

En Android, los datos de la app se excluyen de las copias de seguridad del dispositivo y de la nube. En iOS, el archivo cifrado de la caja puede incluirse en una copia de seguridad del dispositivo, pero como la clave que lo abre permanece solo en este dispositivo, no se puede abrir en otro dispositivo. Para trasladar tu caja a un dispositivo nuevo, haz una copia de seguridad de KutunaCo.

Copias de recuperación

Si la caja no se puede leer al iniciar la app, los archivos no se eliminan; las copias apartadas permanecen en el dispositivo y se pueden importar, compartir o eliminar desde Configuración › Gestión de datos › Copias conservadas de la caja.

Eliminar tus datos

La opción Configuración › Zona de peligro › Eliminar todos los datos elimina tu caja, tu configuración, la copia del autocompletado, las copias de recuperación y los archivos temporales, y crea una nueva clave de cifrado en el siguiente inicio. Al eliminar la app también se eliminan los archivos de la caja que hay en el dispositivo. En iOS, lo que la app guarda en el Keychain permanece en el dispositivo después de eliminar la app: la clave de la caja (y las claves de las copias de la caja que se hayan apartado durante una recuperación), un registro de cómo está bloqueada la app (si el Desbloqueo biométrico está activado, un resumen criptográfico del registro de tu PIN de la app y tu elección sobre el restablecimiento del PIN) y, si usas el Autorrelleno, la copia de tus contraseñas para el Autorrelleno y las contraseñas que estén pendientes de añadirse a tu caja. Para eliminar tus contraseñas por completo, usa "Eliminar todos los datos" antes de eliminar la app. Como no se guarda nada en ningún servidor, no existe ninguna otra copia que eliminar.

Valoraciones y comentarios

Después de que hayas usado la app durante algunos días, KutunaCo puede pedir al sistema que muestre la ventana de valoración del App Store o de Google Play (por ejemplo, después de que hagas una copia de seguridad). Se trata de la ventana propia de la tienda: tu valoración va a Apple o a Google, y la app nunca sabe si la valoraste ni cómo. Para decidir cuándo pedir una valoración, la app guarda, junto con tu configuración en este dispositivo, cuándo se abrió por primera vez, cuántas veces se ha abierto, cuándo la pidió por última vez y qué versión estaba instalada en ese momento. Configuración › Acerca de › Valorar la app abre la página de KutunaCo en la app App Store o Play Store (en Android, en tu navegador si ninguna app de tienda la abre); esa app, no KutunaCo, carga la página desde Apple o Google, y valoras allí con tu cuenta de Apple o de Google. Configuración › Acerca de › Enviar comentarios abre un borrador en tu app de correo con la versión y la plataforma de la app en el asunto; no se envía nada a menos que tú lo envíes, y el borrador no contiene ningún dato de tu caja. Si has permitido que tu teléfono comparta datos de análisis o de diagnóstico con Apple o Google, el sistema puede enviarles informes de fallos y de uso sobre las apps que usas, incluida KutunaCo. Estos informes los envía el sistema, no KutunaCo, que no les añade nada; describen el dispositivo y el punto de la app en el que se produjo un problema, no los elementos de tu caja. Apple y Google pueden ponerlos a disposición de los desarrolladores de apps, incluido el desarrollador de KutunaCo, sin identificarte (en el iPhone, solo si además elegiste compartirlos con los desarrolladores de apps).

Niños

KutunaCo no está dirigida a niños y no recopila datos personales de nadie.

Cambios

Si esta política cambia, el texto vigente se publica en https://kutuna.co/es/privacidad y se actualiza la fecha indicada arriba.

Este sitio web (kutuna.co)

Este sitio web no utiliza herramientas de analítica, publicidad ni seguimiento, y no carga scripts de terceros. Establece dos cookies, y solo cuando pulsas el selector de idioma; ambas contienen únicamente el código del idioma que elegiste (como es o en) y caducan al cabo de un año. kk_lang permite que el sitio recuerde tu elección. firebase-language-override la lee el servicio de alojamiento (Google Firebase Hosting), al que tu navegador la envía con cada solicitud de página, para que las páginas del sitio se abran en el idioma que elegiste; no se usa para ningún otro fin. Si pulsas el selector de tema, tu elección se guarda solo en el almacenamiento local de tu navegador (kk_theme) y nunca se envía a un servidor. La infraestructura que aloja el sitio (Google Firebase Hosting) puede conservar registros estándar del servidor (dirección IP, hora, página solicitada) con fines de seguridad y depuración; nosotros no accedemos a estos registros ni los usamos para ningún otro fin. El generador de contraseñas de la página de inicio funciona completamente en tu navegador; nada de lo que genera se envía ni se guarda.

Los registros del servidor mencionados arriba contienen tu dirección IP, que es un dato personal. El proveedor de alojamiento (Google Firebase Hosting) los conserva para hacer funcionar el sitio y mantenerlo seguro, durante un periodo limitado conforme a sus propias normas de conservación y en servidores que pueden encontrarse fuera de Türkiye; este tratamiento se basa en el interés legítimo en gestionar un sitio web seguro. Nosotros no consultamos ni descargamos estos registros. Conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y, cuando resulte aplicable, al Reglamento General de Protección de Datos de la UE (RGPD), puedes preguntar si se tratan datos personales tuyos, solicitar que se rectifiquen o se supriman y oponerte a su tratamiento; escribe a support@kutuna.co. También puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Türkiye o ante la autoridad de protección de datos de tu país.

Contacto

La versión vigente de esta política se publica en https://kutuna.co/es/privacidad. Si tienes preguntas, escribe a support@kutuna.co o usa la sección Soporte de la página Ayuda; nunca envíes tus contraseñas reales ni tu archivo de copia de seguridad.

Responsable del tratamiento: el desarrollador independiente de KutunaCo, una persona física y no una empresa. El desarrollador no recibe ningún dato de la App y no tiene acceso a tu caja.