Clavia
Política de privacidad y tratamiento de datos personales
En pocas palabras
- Tus contraseñas se cifran en tu equipo antes de salir de él. Nadie más puede leerlas: ni nosotros, ni nuestro proveedor de servidores.
- Si no creas una cuenta, nada sale de tu equipo.
- Si creas una cuenta, guardamos tu correo, tu bóveda cifrada y algunos datos técnicos para sincronizar y proteger tu cuenta.
- No mostramos publicidad, no te rastreamos y no vendemos ni compartimos tus datos.
- Puedes borrar tu cuenta tú mismo, cuando quieras, desde la app.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es James Giraldo Álvarez, persona natural, NIT 1017275288-7, con domicilio en Medellín, Antioquia, Colombia.
- Dirección: Carrera 97B # 64-14, Medellín, Antioquia, Colombia.
- Teléfono: 324 623 5128
- Correo para temas de privacidad y datos personales: jamessa09@gmail.com
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos personales.
2. Si usas Clavia sin cuenta
Tu bóveda se guarda solo en tu equipo, cifrada con tu contraseña maestra. No enviamos tus contraseñas ni ningún otro dato a nuestros servidores.
La extensión de navegador usa estos permisos, siempre dentro de tu equipo:
- Almacenamiento: guardar tu bóveda cifrada y tus preferencias.
- Pestaña activa y scripts: cuando abres la extensión, ver en qué sitio estás para mostrarte sus contraseñas y, solo cuando pulsas Rellenar, escribir el usuario y la contraseña en esa página.
- Alarmas: cerrar la bóveda sola cuando pasa el tiempo de bloqueo automático.
- Acceso a los sitios (opcional, solo si activas «Sugerir mis contraseñas en las páginas» en Ajustes): detectar los campos de usuario y contraseña de la página en que estás para mostrarte tus cuentas de ese sitio y, cuando eliges una, rellenarla; y, cuando inicias sesión o creas una cuenta, ofrecerte guardar en tu bóveda (cifrada, en tu equipo) el usuario y la contraseña que escribiste. Solo se guardan si pulsas Guardar. Puedes desactivar ambas cosas cuando quieras.
La extensión no guarda ni envía el contenido de las páginas que visitas, ni tu historial. Solo busca los campos de inicio de sesión, y todo ocurre dentro de tu equipo.
3. Si creas una cuenta
La cuenta es opcional. Sirve para sincronizar tu bóveda entre tus equipos, administrar tu plan y recuperar el acceso con tu kit de recuperación. Al crearla tratamos estos datos:
| Dato | Para qué |
|---|---|
| Tu correo electrónico | Identificar tu cuenta, entrar y atender tus solicitudes. |
| Un valor derivado de tu contraseña maestra (guardamos solo un resumen, llamado hash) | Comprobar que eres tú al entrar. No es tu contraseña maestra y no permite descubrirla ni abrir tu bóveda. |
| Tu bóveda cifrada y las 5 versiones anteriores, también cifradas | Sincronizarla entre tus equipos y evitar pérdidas si algo sale mal. |
| La llave de tu bóveda, cifrada con tu contraseña maestra y con tu kit de recuperación, y un hash de tu kit | Que puedas abrir tu bóveda en otros equipos y recuperarla con tu kit. No podemos abrir esa llave. |
| Tus equipos conectados: un nombre general (por ejemplo, «Extensión de Chrome · Windows») y un identificador al azar | Mostrarte dónde está abierta tu cuenta y que puedas cerrar la sesión en un equipo. |
| Dirección IP y fecha de las entradas, intentos fallidos y cambios importantes de tu cuenta | Proteger tu cuenta contra accesos indebidos y ataques de fuerza bruta. |
| Tu plan, su vencimiento, los códigos que activaste y, si pasaste a la cuenta una licencia de por vida, el identificador y el nombre que trae esa licencia | Darte el servicio que compraste. |
| La versión de esta política que aceptaste y la fecha | Guardar la prueba de tu autorización, como exige la ley. |
Si nos escribes para pedir ayuda, podemos guardar una nota interna sobre tu solicitud (por ejemplo, la fecha de un pago).
4. Lo que nunca podemos ver
Tus contraseñas, usuarios, notas y sitios guardados, tu contraseña maestra y el código de tu kit de recuperación. Todo se cifra en tu equipo con AES-256-GCM, con llaves derivadas de tu contraseña maestra (PBKDF2-SHA256, 600.000 iteraciones), antes de enviarse.
Por eso no podemos recuperar tu bóveda. Si olvidas tu contraseña maestra, solo puedes recuperar el acceso con tu kit de recuperación. Si pierdes las dos cosas, nadie puede abrir tu bóveda, ni siquiera nosotros. Guarda tu kit impreso en un lugar seguro.
5. Lo que no hacemos
- No mostramos publicidad.
- No usamos herramientas de analítica ni de rastreo, ni cookies de terceros.
- No vendemos, alquilamos ni compartimos tus datos con terceros para sus propios fines.
- No usamos tus datos para evaluar tu crédito ni para tomar decisiones automáticas sobre ti.
6. Proveedores y transferencia internacional
El servidor de cuentas y su base de datos funcionan en Cloudflare, Inc., que actúa como encargado del tratamiento y puede guardar los datos en servidores de Estados Unidos u otros países. Al crear tu cuenta autorizas esta transferencia. Lo que se guarda allí son los datos de la sección 3; tu bóveda va siempre cifrada.
Los pagos se hacen en la plataforma de pago que elijas (por ejemplo, transferencia, Nequi o una pasarela de pago), que tiene su propia política de privacidad. Clavia no recibe ni guarda los datos de tu tarjeta.
7. Cuánto tiempo guardamos tus datos
- Tu cuenta y tu bóveda cifrada: mientras tengas la cuenta.
- Sesiones de tus equipos: hasta 90 días sin uso. Después se borran solas.
- Registros de actividad con dirección IP: 12 meses. Después se borran solos.
- Contadores de intentos (para frenar ataques): se borran solos una vez vencidos, a más tardar en un día.
- Si eliminas tu cuenta, se borran de inmediato tu bóveda, sus versiones anteriores, tus equipos, tus registros y tus datos de acceso. Solo queda una constancia de que la cuenta se eliminó, con el correo tapado (por ejemplo, j*****9@gmail.com).
- Copias de seguridad del servidor, que hacemos para no perder datos: se guardan como máximo 3 meses.
8. Cómo protegemos tus datos
Cifrado de extremo a extremo de tu bóveda, conexiones seguras (HTTPS), límites de intentos y bloqueos temporales ante contraseñas equivocadas, acceso restringido al panel de administración y borrado automático de datos que ya no hacen falta. Ningún sistema es perfecto: si llegáramos a detectar un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio, como manda la ley.
9. Tus derechos
Como titular de tus datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Pedir prueba de la autorización que nos diste.
- Saber cómo usamos tus datos.
- Revocar tu autorización y pedir que borremos tus datos, cuando no exista un deber legal de conservarlos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber presentado tu solicitud ante nosotros.
Cómo ejercerlos
- Borrar tu cuenta tú mismo: en la app, Ajustes → Mi cuenta → Eliminar mi cuenta. Es inmediato.
- Cualquier otra solicitud: escríbenos a jamessa09@gmail.com desde el correo de tu cuenta, con tu nombre, qué necesitas y, si es un reclamo, los hechos y los documentos que quieras aportar.
Plazos: respondemos las consultas en máximo 10 días hábiles (prorrogables 5 días hábiles más, con aviso) y los reclamos en máximo 15 días hábiles (prorrogables 8 días hábiles más, con aviso).
10. Autorización
Al marcar la casilla de aceptación cuando creas tu cuenta, nos das tu autorización previa, expresa e informada para tratar tus datos como se explica aquí. Guardamos la fecha y la versión de la política que aceptaste.
11. Menores de edad
Las cuentas de Clavia son para mayores de 18 años. Si eres menor de edad, usa Clavia sin cuenta o pide a tu madre, padre o representante legal que te ayude.
12. Cambios a esta política
Si cambiamos esta política de forma importante, publicaremos la versión nueva en esta página con su fecha y te avisaremos al correo de tu cuenta antes de que empiece a regir.