SecureVault

Última actualización: 14/04/2026

1. Responsable del Tratamiento

Grupo Tecon
En cumplimiento del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos sobre el tratamiento de sus datos personales.

2. Principios de Privacidad por Diseño

SecureVault ha sido diseñado siguiendo los principios de privacidad por diseño y por defecto:

• Minimización de datos: No recopilamos ni almacenamos información personal identificable.
• Cifrado extremo a extremo: Todas las contraseñas se cifran con AES-256-GCM antes de almacenarse.
• Destrucción automática: Los datos se eliminan automáticamente según los parámetros establecidos.
• Sin registro de usuarios: No requiere creación de cuenta ni proporcionar datos personales.

3. Datos que NO Recopilamos

SecureVault NO recopila, almacena ni procesa:

• Nombres, apellidos o información de identificación personal
• Direcciones de correo electrónico
• Números de teléfono
• Direcciones IP de forma personalizada
• Cookies de seguimiento o publicidad
• Perfiles de usuario

4. Datos Técnicos Procesados

Para el funcionamiento del servicio, procesamos únicamente:

• Contraseñas cifradas: Almacenadas con cifrado AES-256-GCM, imposibles de descifrar sin la clave correcta.
• Hash del enlace: Identificador único generado con SHA-256, no reversible.
• Metadatos temporales: Fecha de creación, fecha de expiración, número de visualizaciones permitidas.
• Logs técnicos: Registros anónimos de funcionamiento del sistema para mantenimiento y seguridad.

5. Finalidad del Tratamiento

Los datos técnicos son procesados exclusivamente para:

• Facilitar el compartimiento seguro y temporal de contraseñas
• Aplicar las limitaciones de tiempo y visualizaciones establecidas
• Garantizar la seguridad del servicio mediante cifrado
• Prevenir usos indebidos mediante rate limiting
• Mantener la integridad y disponibilidad del sistema

6. Legitimación

La base legal para el tratamiento es el consentimiento del usuario al utilizar el servicio, así como la ejecución del servicio solicitado (Art. 6.1.a y 6.1.b del RGPD).

7. Conservación de los Datos

Los datos se conservan durante períodos extremadamente limitados:

• Contraseñas compartidas: Eliminadas automáticamente tras alcanzar el límite de visualizaciones (1-100 veces) o al expirar el tiempo establecido (5 minutos hasta 30 días como máximo).
• Enlaces caducados: Eliminados automáticamente mediante tareas programadas cada 24 horas.
• Logs técnicos: Conservados durante un máximo de 30 días para fines de seguridad y mantenimiento.

8. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas:

• Cifrado AES-256-GCM: Cifrado autenticado de grado militar para todas las contraseñas.
• Hashing SHA-256: Para identificadores de enlaces, imposible de revertir.
• Bcrypt con cost 12: Para PINs de protección opcional.
• Protección CSRF: Tokens anti-falsificación de peticiones.
• Rate limiting: Limitación de peticiones para prevenir abusos.
• Validación de entrada: Sanitización de todos los datos de entrada.
• Conexión segura: Comunicaciones mediante HTTPS con certificado SSL/TLS.

9. Cesión de Datos a Terceros

No cedemos, vendemos ni compartimos datos con terceros. Los datos cifrados permanecen almacenados en nuestros servidores seguros ubicados en la Unión Europea y no son accesibles por ningún tercero.

10. Transferencias Internacionales

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE). Todos los servidores están ubicados en España y cumplen con la normativa europea de protección de datos.

11. Derechos del Usuario

Conforme al RGPD y la LOPDGDD, usted tiene derecho a:

• Acceso: Obtener confirmación sobre si estamos tratando datos que le conciernen.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación de los datos (derecho al olvido).
• Limitación: Solicitar la limitación del tratamiento.
• Portabilidad: Recibir los datos en formato estructurado.
• Oposición: Oponerse al tratamiento de sus datos.

Nota: Dado que SecureVault no recopila datos personales identificables y los enlaces se autodestruyen, el ejercicio de estos derechos es limitado. Para cualquier consulta, puede contactar con nosotros.

12. Reclamaciones ante la AEPD

Si considera que el tratamiento de sus datos vulnera la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 – Madrid
Web: www.aepd.es

13. Cookies

SecureVault utiliza únicamente cookies técnicas esenciales para el funcionamiento del servicio (gestión de sesiones y protección CSRF). No utilizamos cookies de seguimiento, publicidad ni analíticas.

14. Menores de Edad

Este servicio no está dirigido a menores de 14 años. No recopilamos conscientemente información de menores de edad. Si es padre/madre/tutor y cree que su hijo ha proporcionado datos, contacte con nosotros.

15. Modificaciones de la Política

Nos reservamos el derecho a modificar esta política de privacidad. Los cambios serán publicados en esta página con la fecha de actualización correspondiente.

16. Contacto

Para cualquier consulta sobre esta política de privacidad o el tratamiento de datos, puede contactar con:

Grupo Tecon
Web: www.grupotecon.com