Última actualización 1 de octubre de 2026

Política de privacidad — Keyring

Keyring es un gestor de contraseñas local-first y zero-knowledge: sin cuenta, sin servidores nuestros y, por construcción, el contenido de tu caja fuerte es ilegible para nosotros. Esta política describe qué se queda en el dispositivo, qué pasa por tu iCloud y qué conexiones de red abre realmente la app.

Keyring

1. Responsable del tratamiento

Aumatex srls — Via Umberto Biancamano 25, 00185 Roma (RM), Italia. NIF IT15617831001.
Solicitudes sobre datos personales: privacy@aumatex.it.

2. Datos recopilados

Keyring no recopila datos personales: no hay registro, no hay inicio de sesión, no existe una cuenta de Aumatex ni un servidor nuestro al que enviarlos.
No recopilamos nombre, correo, teléfono, ubicación, identificadores del dispositivo, datos de uso ni datos de diagnóstico.
El contenido de tu caja fuerte no nos llega de ninguna forma, ni en claro ni cifrado.

3. Datos procesados localmente en el dispositivo

Contraseñas, passkeys, códigos de verificación, tarjetas, notas y adjuntos permanecen en la caja fuerte cifrada, en el dispositivo.
También se quedan en local las preferencias (tema, idioma, bloqueo automático) y el historial de contraseñas. Los iconos de los sitios se guardan cifrados dentro de la caja fuerte, como los elementos.
La seguridad de las contraseñas se evalúa íntegramente en el dispositivo, con diccionarios incluidos en la app: las contraseñas nunca se envían a nadie para ser evaluadas.
Las exportaciones y las copias de seguridad se crean solo cuando las pides, y se guardan donde tú decidas.

4. Cifrado y contraseña maestra

Cada elemento se sella con AES-256-GCM. La clave de la caja fuerte está protegida por una clave derivada de tu contraseña maestra y de tu Secret Key (PBKDF2-HMAC-SHA256, con un mínimo de 1.000.000 de iteraciones calibradas en el dispositivo).
La contraseña maestra nunca se guarda, ni en el dispositivo ni en ningún otro sitio, y nunca sale del dispositivo.
La Secret Key se genera en el dispositivo y vive en tu llavero de iCloud y en tu kit de emergencia: nosotros no la vemos.
Consecuencia declarada: si pierdes la contraseña maestra no podemos recuperarla ni restablecerla, y nadie en Aumatex puede abrir tu caja fuerte.

5. Sincronización y copia de seguridad en iCloud

La sincronización es opcional y usa la base de datos privada de tu cuenta de iCloud (CloudKit): a iCloud solo llega texto cifrado.
La copia automática en iCloud Drive es opcional y genera un archivo cifrado que se abre con tu Secret Key.
Esos datos están en tu cuenta de iCloud y los trata Apple según sus propias políticas. Aumatex no tiene acceso a esa zona.

6. Conexiones de red

La app no realiza peticiones a servidores de Aumatex srls: no existen.
La sincronización y la copia de seguridad se comunican con iCloud (Apple) usando tu cuenta.
Los iconos de los sitios, si la opción está activa, se descargan directamente del sitio al que apunta el elemento: ese sitio recibe una petición HTTPS normal desde tu dirección IP, sin saber quién eres ni por qué. La opción se desactiva en Ajustes › Privacidad.
La comprobación de enlaces, en la pestaña Salud, solo se ejecuta cuando la pides con “Comprobar enlaces”: la app visita una vez cada sitio guardado en tus elementos para ver si sigue respondiendo o si ha cambiado de dirección. Cada sitio recibe una petición HTTPS normal desde tu dirección IP, sin cookies y sin saber quién eres; la app solo lee la respuesta inicial, no la página. Nunca se contactan direcciones locales ni de la red doméstica. Los resultados se quedan en el dispositivo y se borran cuando la caja fuerte se bloquea.
Las compras pasan por StoreKit (Apple): los datos de pago nunca nos llegan.

7. Comprobación de contraseñas filtradas (opcional)

La comprobación está desactivada hasta que tú la actives.
Cuando está activa, la app calcula el hash SHA-1 de la contraseña y envía al servicio Have I Been Pwned solo los cinco primeros caracteres de ese hash (k-anonimato).
La contraseña, su hash completo y el elemento al que pertenece nunca salen del dispositivo: la comparación se hace en local, sobre la lista que devuelve el servicio.

8. Permisos del dispositivo

Face ID / Touch ID: solo para desbloquear la caja fuerte. El dato biométrico permanece en el Secure Enclave y no es accesible para la app.
Cámara: solo para escanear los códigos QR de los códigos de verificación. Las imágenes no se guardan ni se transmiten.
Cualquier permiso puede revocarse en cualquier momento desde los ajustes del sistema.

9. Ausencia de seguimiento, analítica y publicidad

Sin telemetría, sin herramientas de analítica, sin informes de fallos de terceros.
Sin SDK publicitarios, sin perfilado, sin identificador de publicidad (IDFA).
La app no incluye dependencias de terceros: solo código propio y frameworks de Apple.

10. Base legal y conservación

Aumatex srls no trata datos personales a través de Keyring: no los recibe, no los conserva y no tiene acceso a ellos.
Tus datos permanecen en tu dispositivo y, si activas la sincronización, en tu cuenta de iCloud, durante el tiempo que tú decidas.
Al desinstalar la app se eliminan los datos locales; lo que esté en iCloud se borra desde la app o desde los ajustes de iCloud.

11. Destinatarios y transferencias fuera de la UE

No comunicamos datos personales a terceros, porque no los recibimos.
Apple trata los datos de iCloud y de las compras conforme a sus propias políticas, dentro de tu relación con Apple.
Have I Been Pwned, si activas la comprobación, recibe cinco caracteres de un hash: no te identifican a ti ni a la contraseña.

12. Derechos del interesado

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a privacy@aumatex.it.
Sobre los datos que permanecen en tu dispositivo ejerces esos derechos directamente: puedes consultarlos, modificarlos, exportarlos y eliminarlos desde la app, sin pasar por nosotros.
Tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.