Política de Privacidad

En Klavo tu privacidad no es una promesa: es una consecuencia técnica del diseño. Klavo es un gestor de contraseñas de conocimiento cero (zero-knowledge): toda la criptografía ocurre en tu dispositivo y nunca podemos leer tus datos, aunque quisiéramos.

1. Lo que NO podemos ver

Tu contraseña maestra, tu Secret Key y el contenido de tu bóveda (contraseñas, notas, tarjetas, archivos) se cifran en tu navegador con Argon2id y XChaCha20-Poly1305 antes de salir de tu dispositivo. A nuestros servidores solo llega texto cifrado (ciphertext) que es inútil sin tus llaves. No tenemos, ni podemos tener, una puerta trasera.

2. Datos que sí tratamos

• Correo electrónico: para identificar tu cuenta, iniciar sesión y enviarte códigos de recuperación.
• Blob cifrado de tu bóveda y un hash de autenticación (nunca tu contraseña maestra).
• Plan y estado de la cuenta (Free/Premium/Business), activado por tu proveedor de internet.
• Metadatos mínimos de operación (fechas de creación/último acceso) para seguridad.

3. Para qué usamos estos datos

Únicamente para prestarte el servicio: autenticarte, sincronizar tu bóveda cifrada entre dispositivos, gestionar tu plan y protegerte de accesos indebidos. No vendemos ni cedemos tus datos a terceros con fines publicitarios.

4. Terceros

Usamos proveedores estrictamente operativos: envío de correo transaccional (para los códigos de recuperación) e infraestructura de alojamiento gestionada por tu proveedor de internet. Estos proveedores tampoco reciben tus datos en claro: el correo solo transporta el código, nunca el contenido de tu bóveda.

5. Seguridad

Cifrado extremo a extremo, aislamiento por inquilino a nivel de base de datos (Row Level Security), límites anti-fuerza-bruta y verificación en dos pasos opcional (2FA). El monitoreo de contraseñas filtradas usa k-anonymity: nunca enviamos tu contraseña completa a servicios externos.

6. Recuperación y responsabilidad

Por el diseño zero-knowledge, si pierdes tu contraseña maestra Y tu Emergency Kit, tus datos son irrecuperables. Es el precio de que nadie —ni nosotros— pueda acceder a ellos. Guarda tu Emergency Kit en un lugar seguro.

7. Tus derechos

Puedes exportar tu bóveda cifrada en cualquier momento y solicitar la eliminación de tu cuenta escribiendo a soporte@easyaccessnet.com. Al eliminar tu cuenta, borramos tu blob cifrado y tus datos de identificación.

8. Cambios y contacto

Podremos actualizar esta política; los cambios relevantes se comunicarán en la app. Para cualquier duda sobre privacidad, escríbenos a soporte@easyaccessnet.com.