Política de Privacidad
Fecha de vigencia: 4 de marzo de 2026 | Última actualización: 4 de marzo de 2026Descripción General
Upvault es operado por un desarrollador individual (contacto: [email protected]). Esta política explica qué datos personales recopilamos, cómo los usamos y sus derechos.
Upvault es una aplicación local-first. Sus conversaciones, documentos, notas y datos de contexto de IA se almacenan exclusivamente en su dispositivo o en su Google Drive personal. Este contenido nunca pasa por los servidores de Upvault.
Información que Recopilamos
Información de cuenta
Al iniciar sesión, recopilamos su dirección de correo electrónico a través de Google OAuth o directamente. La autenticación es gestionada por Supabase.
Licencia y pago
Los pagos son procesados por Lemon Squeezy. Solo recibimos su correo electrónico, clave de licencia y tipo de plan. Los datos de tarjeta de crédito son manejados exclusivamente por Lemon Squeezy.
Metadatos de dispositivo
Para la sincronización multi-dispositivo, almacenamos un identificador de dispositivo hasheado, nombre del dispositivo, tipo de plataforma y marca de tiempo de última sincronización.
Registros de acceso
Al visitar upvault.app, Cloudflare recopila automáticamente registros estándar del servidor: dirección IP, tipo de navegador, marcas de tiempo. No usamos estos datos para rastreo.
Datos que NO recopilamos
Los siguientes datos permanecen en su dispositivo y nunca se envían a nuestros servidores:
- Conversaciones de chat y respuestas de IA
- Documentos, archivos y notas importados
- Incrustaciones vectoriales (datos RAG)
- Claves API de IA (cifradas en el llavero del OS)
- Contenido de Google Drive
Uso de los Datos
| Dato | Finalidad |
|---|---|
| Correo electrónico | Autenticación, verificación de licencia, soporte |
| Clave de licencia | Verificación de plan y acceso a funciones |
| Metadatos de dispositivo | Gestión de sincronización multi-dispositivo |
| Registros del servidor | Seguridad y prevención de abuso |
No usamos sus datos para publicidad, perfilado o venta a terceros.
Servicios de Terceros
| Servicio | Propósito | Política de privacidad |
|---|---|---|
| Supabase | Autenticación y metadatos de sync | supabase.com/privacy |
| Lemon Squeezy | Pago y gestión de licencias | lemonsqueezy.com/privacy |
| OAuth y sync de Google Drive | policies.google.com/privacy | |
| Cloudflare | Hosting y CDN | cloudflare.com/privacypolicy |
Retención de Datos
| Dato | Período de retención |
|---|---|
| Datos de cuenta | Hasta la eliminación de la cuenta |
| Datos de licencia | Hasta vencimiento o eliminación de cuenta |
| Registros de dispositivos | Hasta eliminación del dispositivo o cuenta |
| Registros del servidor | 30 días (predeterminado de Cloudflare) |
| Datos locales de la app | Hasta desinstalar la aplicación |
Sus Derechos
Tiene derecho a acceder, corregir, eliminar y exportar sus datos personales, y a retirar su consentimiento. Contáctenos en [email protected].
Seguridad
- Claves API cifradas en el llavero del OS
- Autenticación OAuth 2.0 con PKCE
- Todas las comunicaciones con el servidor cifradas en TLS
- Notas cifradas con AES-256-GCM
Privacidad de Menores
Upvault no está dirigido a menores de 13 años (16 en la UE/EEE).
Cambios
Esta política puede actualizarse. Los cambios importantes se comunicarán a través de la aplicación o por correo electrónico.
Contacto
Consultas sobre privacidad: [email protected]
Servicio: Upvault — upvault.app