Política de privacidad

Última actualización: 21 de septiembre de 2026.

Resumen

MyPwdTool está diseñado para que haya la menor cantidad posible de tus datos que proteger, recopilar o perder. No existe ninguna cuenta de MyPwdTool, ninguna analítica, ninguna publicidad ni ningún tipo de rastreo. Las siguientes secciones describen, con precisión, todo lo que la app envía a través de una red, y por qué. MyPwdTool se desarrolla y aloja en Francia, y cumple con el RGPD por diseño — consulta RGPD (usuarios de la UE/EEE) más abajo para el detalle.

Datos almacenados en tu dispositivo

Tu bóveda — contraseñas, nombres de usuario, notas, datos de tarjetas, secretos TOTP, metadatos de passkey y el registro de actividad local — se almacena únicamente en un archivo cifrado en tu propio dispositivo. Consulta Seguridad y cifrado para saber exactamente cómo se cifra. Estos datos nunca se suben a ningún servidor operado por MyPwdTool, porque ese servidor no existe.

Datos enviados al relay de sincronización (solo si activas la sincronización)

Si activas la sincronización, los mensajes cifrados pasan por un servidor de retransmisión para llegar a tus otros dispositivos. El relay almacena y solo puede llegar a ver:

• Un identificador de dispositivo y de bandeja de entrada aleatorio y seudónimo — no vinculado a tu nombre, correo electrónico ni a ninguna cuenta
• El nombre de dispositivo que (opcionalmente) le das a cada dispositivo — por ejemplo, “MacBook del trabajo” — almacenado en texto plano (sin cifrar), ya que solo se usa para etiquetar dispositivos en tu propia lista de dispositivos emparejados. Nunca se vincula a una cuenta (no existe ninguna), pero es visible en texto plano para cualquiera que pudiera acceder a la propia base de datos del relay (es decir, nadie salvo el administrador del relay) — elige un nombre en consecuencia, igual que harías con el nombre de un dispositivo en cualquier otra red Wifi, servicio Bluetooth o servicio en línea.
• Bloques de mensajes cifrados opacos que no puede descifrar
• Los metadatos de enrutamiento mínimos necesarios para entregar un mensaje al dispositivo correcto y para aplicar límites de uso indebido (tamaño de mensaje y límites de frecuencia)

Encontrarás el detalle completo, incluido por qué el relay no puede descifrar estos datos ni siquiera en principio, en Sincronización. El código fuente del relay es público en github.com/ThibaultDucray/e2eerelay.

Extensiones de navegador (Safari, y Chrome, Edge y Firefox en macOS y Windows)

Tanto la extensión de Safari (macOS e iOS) como las extensiones de Chrome, Edge y Firefox (macOS y Windows) existen únicamente para rellenar tus propias entradas de la bóveda en la página que estás viendo — ninguna de ellas se comunica con la red por sí misma. Consulta Extensiones de navegador y autocompletado para ver cómo se configura cada una.

• Qué leen: la URL/dominio de la página actual (para encontrar entradas coincidentes) y los campos de formulario de usuario/contraseña que rellenan. El contenido de la página nunca se almacena, se registra ni se envía a ningún sitio — solo se lee en el momento en que pides que se rellene.
• Cómo llegan a tu bóveda: las extensiones de Chrome, Edge y Firefox se comunican exclusivamente con la app de MyPwdTool que se ejecuta en el mismo ordenador, mediante el mecanismo de mensajería nativa de cada navegador (macOS) o a través del mismo canal local (Windows) — nunca con un servidor remoto. La extensión de Safari se ejecuta integrada dentro de la propia app y comparte sus datos localmente de la misma manera. Todas requieren una aprobación única que tú mismo concedes antes de que cualquiera de ellas pueda conectarse.
• Qué envían por la red: nada, por sí mismas. Si tienes la sincronización activada, las entradas que rellenas o editas siguen la misma ruta cifrada por el relay descrita arriba — las propias extensiones no tienen acceso ni permisos de red independientes.

Datos enviados a servicios de terceros (solo al usar la función concreta)

• Comprobación de filtraciones: los primeros 5 caracteres de un hash SHA-1 de una contraseña que estás comprobando se envían a la API de Have I Been Pwned. Tu contraseña y su hash completo nunca se envían — consulta Salud de contraseñas y comprobación de filtraciones.
• Iconos de sitios web: cuando MyPwdTool muestra un pequeño icono junto a una entrada, puede solicitar ese icono a un servicio de búsqueda de favicons, enviando solo el nombre de dominio implicado (por ejemplo, “github.com”), nunca ninguna información de la cuenta.
• Compras (macOS, iOS, Android): la facturación de la suscripción la gestiona por completo Apple (App Store) o Google (Play Store) — MyPwdTool nunca ve ni almacena tus datos de pago, y no tiene forma de hacerlo.
• Compras (Windows): La facturación de la suscripción la gestiona íntegramente Lemon Squeezy; MyPwdTool recibe una confirmación de pago de Lemon Squeezy por correo electrónico, que incluye tu nombre, tu dirección de correo electrónico y la clave de licencia que has comprado. Estos correos electrónicos se eliminan automáticamente al cabo de un año. Esta información también se almacena en los servidores de Lemon Squeezy para mantener activa tu suscripción, de acuerdo con los Términos y condiciones de Lemon Squeezy. MyPwdTool no utiliza esta información y solo almacena los correos electrónicos (durante un año) con fines de gestión financiera.
• Comprobación de actualizaciones (Windows): la app de Windows comprueba un archivo estático en este sitio web para conocer el último número de versión disponible. Esta solicitud no contiene ningún dato personal — es la misma solicitud que haría tu navegador para cargar cualquier página web.

RGPD (usuarios de la UE/EEE)

MyPwdTool está desarrollado por una persona física con sede en Francia, así que se ha construido pensando en el RGPD desde el principio, no añadido después:

• Responsable del tratamiento: Thibault Ducray, Francia — contactable en contact@mypwdtool.com para cualquier solicitud relacionada con el RGPD.
• Base jurídica: los únicos datos personales que ven alguna vez los servidores de MyPwdTool son los datos mínimos y seudónimos del relay de sincronización descritos arriba (un identificador aleatorio de dispositivo/bandeja de entrada, un nombre de dispositivo opcional en texto plano, y bloques de mensajes cifrados opacos e ilegibles) — tratados únicamente porque son necesarios para prestar la función de sincronización que has decidido activar (art. 6.1.b RGPD). No se recopila nada más, por lo que no existe ninguna finalidad publicitaria ni de elaboración de perfiles para la que necesitar una base jurídica.
• Ubicación de los datos: el relay de sincronización se desarrolla y aloja en Francia (UE) — los datos de sincronización nunca salen de la UE/EEE, por lo que no hay ninguna transferencia internacional que considerar.
• Tus derechos (acceso, rectificación, supresión, portabilidad): como no existe cuenta ni bóveda en el servidor, la mayoría de estos derechos ya están en tus manos sin necesidad de contactar con nadie — renombrar o eliminar un dispositivo desde Ajustes → Sincronización borra inmediatamente su registro en el relay, y desactivar la sincronización elimina el registro de ese dispositivo en el relay. Tu bóveda en sí (el único lugar donde viven realmente tus datos) se puede exportar y eliminar directamente desde la app en cualquier momento. Para cualquier cosa no cubierta por estos controles integrados en la app, contacta con contact@mypwdtool.com.
• Sin elaboración de perfiles, sin decisiones automatizadas: MyPwdTool no construye ningún perfil sobre ti — no podría hacerlo, ya que no sabe quién eres.
• Delegado de protección de datos: no es necesario — el tratamiento que realiza MyPwdTool es de pequeña escala y bajo riesgo (sin supervisión a gran escala, sin categorías especiales de datos tratadas por el propio servicio). La dirección indicada arriba permite contactar directamente con el responsable del tratamiento.

Lo que MyPwdTool nunca hace

• Ninguna analítica ni rastreo de uso de ningún tipo
• Ninguna publicidad, y ningún dato se vende ni se comparte con anunciantes
• Ningún SDK de terceros incluido con fines de rastreo
• Ningún sistema de cuentas, por lo que no hay ninguna dirección de correo ni perfil vinculado a tu uso
• Ningún almacenamiento en el servidor de tu bóveda ni de ninguno de sus contenidos, cifrados o no

Privacidad de los menores

MyPwdTool no está dirigido a menores y no recopila datos de ellos a sabiendas — la app no recopila esencialmente datos personales de nadie, como se ha descrito arriba.

Cambios en esta política

Si esta política cambia, la fecha de “Última actualización” en la parte superior de esta página cambiará en consecuencia. Los cambios significativos también se reflejarán en las notas de la versión de la app.

Contacto

Preguntas, solicitudes o informes relacionados con la privacidad: contact@mypwdtool.com