Aviso de privacidad

Responsable

[Nombre del titular], con contacto en [correo de contacto], es responsable del tratamiento de los datos descritos aquí.

Qué datos guarda Kofre

De tu cuenta: el correo, la sal y los parámetros de derivación de clave, un verificador hasheado (nunca la contraseña), tu clave pública, tu clave privada envuelta (cifrada) y el envoltorio y verificador de la clave de recuperación. Si activas el segundo factor, el secreto TOTP cifrado y los códigos de respaldo hasheados.

De tu trabajo: los nombres de tus proyectos, ambientes y variables; los valores de las variables únicamente cifrados; el nombre y el último uso de cada dispositivo; y un registro de actividad (quién hizo qué y cuándo) que tú mismo puedes consultar en el panel.

Qué no puede ver

Tu contraseña maestra, el valor de ninguna variable, tu clave privada ni tu clave de recuperación. Todo eso se cifra o se deriva en tu dispositivo y nunca sale en claro.

Para qué se usan

Para operar el servicio: autenticarte, mostrarte tus proyectos, compartirlos con tu equipo, mantener el registro de actividad de tu cuenta y avisarte de asuntos de seguridad. No hay publicidad, no se venden datos y no se comparten con terceros salvo los proveedores de alojamiento del apartado siguiente.

Cookies

Kofre usa dos cookies: una de sesión, httpOnly, que caduca a los 14 días, y una que recuerda el idioma durante un año. No hay cookies de analítica ni rastreadores de terceros.

Dónde se guardan

La web se sirve desde Vercel, la API desde Fly.io y la base de datos en Neon, en la región de Virginia, Estados Unidos. Esos proveedores tratan los datos por cuenta del titular.

Cuánto tiempo

Mientras tu cuenta exista. Al borrarla se eliminan tus proyectos, dispositivos, claves y blobs cifrados. El registro de actividad se conserva [plazo por definir] por motivos de seguridad y después se borra.

Tus derechos

Puedes ver y exportar tus datos desde el panel, cambiar tu contraseña, revocar dispositivos y borrar la cuenta. Para cualquier otra solicitud sobre tus datos personales, escribe a [correo de contacto].

Cambios

Si este aviso cambia de forma relevante, se avisará al correo de la cuenta antes de que el cambio entre en vigor.