Política de Privacidad

1. Introducción y Alcance

Esta Política de Privacidad describe cómo LifeVault Secure ("nosotros" o "nuestro") recopila, utiliza, comparte y protege su información personal cuando utiliza nuestra aplicación web y servicios de API relacionados (colectivamente, el "Servicio").

Esta política se aplica a todos los usuarios del Servicio independientemente de su ubicación. Cuando leyes específicas le otorguen derechos adicionales, esos derechos se describen en la Sección 10.

Al crear una cuenta o utilizar el Servicio, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas, por favor no utilice el Servicio.

2. Quiénes Somos

LifeVault Secure es una plataforma de bóveda digital centrada en la seguridad para almacenar, gestionar y liberar condicionalmente activos digitales sensibles. Actuamos como el responsable del tratamiento de la información personal que procesamos.

• Entidad Legal: Edukas Solutions LLC
• Dirección: 8605 Santa Monica Blvd PMB 875080, West Hollywood, California 90069-4109 US
• Consultas de Privacidad: privacy@lifevaultsecure.com
• Contacto de privacidad: privacy@lifevaultsecure.com

3. Nuestro Compromiso con el Cifrado

Utilizamos cifrado de sobre para proteger sus datos. Cada bóveda tiene su propia Clave de Cifrado de Datos (DEK) que está envuelta por una Clave de Cifrado de Claves (KEK) almacenada en módulos de seguridad de hardware (Azure Key Vault). Los campos de contraseña se cifran con AES-256-GCM (cifrado autenticado) usando un vector de inicialización único para cada campo.

Datos a los que No Podemos Acceder (Cifrados de Extremo a Extremo)

• Contenido de las notas (texto y los metadatos de las notas de audio)
• Entradas de contraseñas, incluyendo nombres de usuario, contraseñas, URLs, notas y secretos TOTP
• Otras entradas estructuradas que almacena en sus bóvedas (como registros de identidad y de tarjetas)

Datos que Ciframos y a los que Podemos Acceder (para operar el Servicio)

Los documentos que generamos para usted —como las plantillas legales en PDF— se renderizan en nuestros servidores y se cifran en reposo con AES-256 del lado del servidor bajo claves que gestionamos. Como poseemos estas claves, podemos descifrar estos documentos generados para renderizarlos y entregárselos, y es posible que se nos exija producirlos en respuesta a un proceso legal válido. Los archivos que usted mismo sube están cifrados de extremo a extremo y figuran más arriba entre los datos a los que no podemos acceder.

Metadatos a los que Podemos Acceder (No Cifrados)

Para operar el Servicio, debemos procesar ciertos metadatos que no están cifrados:

• Nombres de archivos, tamaños y tipos MIME
• Nombres de bóvedas, fechas de creación y listas de miembros
• Marcas de tiempo de subidas, descargas y eventos de acceso
• Información de perfil de su cuenta (correo electrónico, nombre para mostrar)

Sus notas, contraseñas, entradas estructuradas de la bóveda y los archivos que usted sube están cifrados de extremo a extremo en su dispositivo: solo usted posee las claves de descifrado y no hay recuperación posible si pierde la contraseña de su bóveda. Los documentos que generamos para usted (como las plantillas legales en PDF) se cifran con AES-256 del lado del servidor, bajo claves que nosotros gestionamos y a las que podemos acceder para renderizar y entregar esos documentos y para operar el Servicio.

4. Información que Recopilamos

4.1 Datos de Bóveda

Este es el contenido que usted almacena en sus bóvedas. Sus notas, entradas de contraseñas, entradas estructuradas de la bóveda y los archivos que usted sube están cifrados de extremo a extremo antes de que lleguen a nosotros, y no podemos acceder a ellos en un formato legible. Los documentos que generamos para usted (como las plantillas legales en PDF) están cifrados con AES-256 del lado del servidor bajo claves que gestionamos; podemos acceder a esos documentos generados para renderizarlos, entregarlos y operar el Servicio. Las categorías de contenido de bóveda que recopilamos son:

• Archivos y documentos que sube
• Entradas de contraseñas (nombres de usuario, contraseñas, URLs, notas, secretos TOTP)
• Cualquier otro contenido que elija almacenar en sus bóvedas

4.2 Datos de Cuenta y Perfil

• Dirección de correo electrónico y nombre para mostrar
• Número de teléfono (si activa la verificación por SMS a través de Twilio)
• Identificadores de autenticación de su proveedor de identidad
• Preferencias de cuenta, configuración de tema y preferencias de notificación

4.3 Datos de Facturación y Pago

El procesamiento de pagos es gestionado por Stripe y PayPal. LifeVault Secure no almacena su número completo de tarjeta de crédito, CVV ni detalles de cuenta bancaria.

• Nivel de suscripción, ciclo de facturación e historial de plan
• Últimos cuatro dígitos de su método de pago (solo para fines de visualización)
• Historial de transacciones y registros de facturas

4.4 Datos de Acceso de Emergencia y Eventos de Vida

Si configura funciones de acceso de emergencia o eventos de vida, recopilamos:

• Nombres de contactos de confianza, direcciones de correo electrónico y números de teléfono que usted proporcione
• Selecciones de tipo de evento de vida y condiciones de activación que usted configure
• Evidencia de verificación enviada por contactos de confianza durante una declaración de evento de vida
• Registros de ejecución de políticas y registros de concesión de acceso

4.5 Datos de Uso y Diagnóstico

• Uso de almacenamiento, cantidad de bóvedas y cantidad de elementos
• Patrones de uso de funciones (qué funciones se acceden, no su contenido)
• Registros de errores y datos de diagnóstico para resolución de problemas

4.6 Datos Recopilados Automáticamente

• Dirección IP y ubicación geográfica aproximada
• Tipo de navegador, sistema operativo e información del dispositivo
• URL de referencia y páginas visitadas dentro del Servicio
• Cookies y tecnologías de seguimiento similares (ver Sección 9)

5. Cómo Utilizamos su Información

Utilizamos su información solo para los fines descritos a continuación. Para cada fin, identificamos la base legal bajo el GDPR:

6. Cómo Compartimos su Información

No vendemos ni alquilamos sus datos personales a cambio de una contraprestación monetaria. Compartimos su información personal solo en las siguientes circunstancias:

6.1 Proveedores de Servicios

Utilizamos los siguientes proveedores de servicios de terceros para operar el Servicio. Cada proveedor recibe solo los datos mínimos necesarios para su función:

6.2 Miembros de Bóveda

Cuando invita a alguien a una bóveda compartida, ese miembro obtiene acceso al contenido de la bóveda según su rol asignado (Propietario, Administrador, Colaborador, Visualizador o Destinatario). Usted controla quién tiene acceso y a qué nivel de permisos. Eliminar a un miembro revoca inmediatamente su acceso.

6.3 Destinatarios de Acceso de Emergencia

Si configura políticas de acceso de emergencia o eventos de vida, los contactos de confianza designados obtienen acceso al contenido especificado de la bóveda solo después de un evento de vida verificado (como fallecimiento o incapacidad) y solo después de que el período de espera que usted configuró haya transcurrido. Este acceso es iniciado por usted a través de la configuración de su política y está sujeto a salvaguardas de verificación.

6.4 Legal y Cumplimiento

Divulgamos información cuando lo requiere la ley, citación judicial, orden del tribunal o solicitud gubernamental. Le notificaremos antes de divulgar su información a menos que estemos legalmente impedidos de hacerlo.

6.5 Transferencias Empresariales

Si LifeVault Secure está involucrado en una fusión, adquisición o venta de activos, su información personal puede ser transferida como parte de esa transacción. Le notificaremos por correo electrónico y un aviso dentro de la aplicación antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

7. Retención de Datos

Retenemos sus datos solo durante el tiempo necesario para los fines descritos en esta política. A continuación se indican los períodos de retención específicos para cada categoría de datos:

8. Transferencias Internacionales de Datos

LifeVault Secure procesa y almacena datos principalmente en centros de datos de Microsoft Azure ubicados en los Estados Unidos. Si accede al Servicio desde fuera de los Estados Unidos, su información se transfiere y procesa en los EE. UU.

Para transferencias desde el Espacio Económico Europeo (EEE), Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y la Oficina del Comisionado de Información del Reino Unido. También evaluamos las leyes de protección de datos de los países destinatarios e implementamos salvaguardas técnicas complementarias, incluido el cifrado, para proteger sus datos durante la transferencia.

9. Cookies y Tecnologías de Seguimiento

Utilizamos un número limitado de cookies y tecnologías similares para operar el Servicio:

• Estrictamente Necesarias: Tokens de autenticación, identificadores de sesión y cookies de seguridad necesarias para el funcionamiento del Servicio. Estas no pueden desactivarse.
• Funcionales: Preferencias de tema, configuración de idioma y cookies de estado de la interfaz que recuerdan sus elecciones.
• Analíticas: Datos de uso seudonimizados y agregados para comprender cómo se utiliza el Servicio e identificar áreas de mejora. Utilizamos Google Analytics 4 para este fin. Las cookies publicitarias y de afiliación se describen por separado en la categoría "Publicidad / Marketing" a continuación.
• Publicidad / Marketing: Cookies y tecnologías similares que miden el rendimiento de nuestra publicidad. Cuando usted consiente las cookies publicitarias, utilizamos el Píxel de Meta —proporcionado por Meta Platforms, Inc.— para medir los resultados de los anuncios que publicamos en Facebook e Instagram, lo que implica compartir una cantidad limitada de datos de uso con Meta. Puede optar por no participar en el Píxel de Meta en cualquier momento mediante el enlace "No Vender ni Compartir Mi Información Personal", o habilitando una señal de Control Global de Privacidad (GPC) en su navegador. También utilizamos Rewardful, una cookie de afiliados que da crédito a los socios que le recomiendan LifeVault.
• Atribución de Campañas: Cuando usted llega desde uno de nuestros anuncios, correos electrónicos o enlaces de socios, las etiquetas de campaña que lleva ese enlace (utm_source, utm_medium, utm_campaign, utm_content, utm_term) se guardan en el almacenamiento de sesión de su navegador, en su propio dispositivo, para que podamos saber qué campaña dio lugar a un registro. Cada etiqueta está limitada a 255 caracteres y no se guarda nada más. Este almacenamiento es de origen propio: las etiquetas que contiene se envían únicamente a LifeVault Secure, y solo cuando usted crea una cuenta. La entrada se borra al cerrar la pestaña del navegador y se elimina en cuanto se crea su cuenta. Si usted no llega desde un enlace etiquetado, no se guarda nada.

Puede gestionar las cookies a través de la configuración de su navegador. Desactivar las cookies estrictamente necesarias puede impedir que el Servicio funcione correctamente. La antigua señal No Rastrear (DNT) ha quedado obsoleta y ya no es un estándar fiable; en su lugar, tratamos una señal de Control Global de Privacidad (GPC) como una solicitud válida para optar por no participar en la venta o compartición de su información personal. También puede optar por no participar mediante el enlace "No Vender ni Compartir Mi Información Personal".

10. Sus Derechos de Privacidad

10.1 Derechos para Todos los Usuarios

• Acceder a sus datos personales y recibir una copia de los mismos
• Corregir datos personales inexactos o incompletos
• Eliminar su cuenta y los datos personales asociados
• Exportar sus datos en un formato portátil y legible por máquina

10.2 Derechos Adicionales para Residentes del EEE/Reino Unido (GDPR)

Si usted se encuentra en el Espacio Económico Europeo o el Reino Unido, tiene los siguientes derechos adicionales bajo el Reglamento General de Protección de Datos:

• Solicitar que restrinjamos el procesamiento de sus datos personales en determinadas circunstancias
• Oponerse a nuestro procesamiento de sus datos personales basado en intereses legítimos
• Retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento
• Presentar una reclamación ante su autoridad de protección de datos local

10.3 Derechos Adicionales para Residentes de California (CCPA/CPRA)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California y sus enmiendas le otorgan los siguientes derechos:

• Saber qué información personal recopilamos, usamos, divulgamos y vendemos
• Solicitar la eliminación de su información personal
• Solicitar la corrección de información personal inexacta
• Optar por no participar en la venta o compartición de su información personal
• No ser discriminado por ejercer sus derechos de privacidad

Para optar por no participar en la compartición de su información personal con fines publicitarios, utilice el enlace "No Vender ni Compartir Mi Información Personal" en el pie de página del sitio web, o habilite una señal de Control Global de Privacidad (GPC) en su navegador. Tratamos una señal de GPC como una solicitud válida de exclusión.

10.4 Cómo Ejercer sus Derechos

Puede ejercer la mayoría de estos derechos directamente a través de la configuración de su cuenta, incluyendo la descarga de sus datos, la corrección de su perfil y la eliminación de su cuenta.

You can review and revoke third-party app access from Settings integrations.

Para solicitudes que no pueden gestionarse a través de las herramientas de autoservicio, envíenos un correo electrónico a privacy@lifevaultsecure.com. Responderemos dentro de 30 días (GDPR) o 45 días (CCPA/CPRA). Es posible que le pidamos verificar su identidad antes de procesar su solicitud.

11. Usuarios Fallecidos y Acceso al Patrimonio Digital

LifeVault Secure incluye funciones específicamente diseñadas para la planificación del patrimonio digital. Esta sección explica cómo gestionamos las cuentas y datos de usuarios fallecidos.

Si configura políticas de eventos de vida y contactos de confianza, el siguiente proceso se aplica tras una declaración de evento de vida verificada:

• Un contacto de confianza presenta una declaración de evento de vida con documentación de respaldo (como un certificado de defunción)
• La declaración se verifica según los requisitos de verificación que usted configuró
• Después de que el período de espera que usted estableció haya transcurrido, el contacto de confianza obtiene acceso al contenido de la bóveda especificado en su política
• Todos los eventos de acceso se registran en el registro de auditoría

Si no se configura ningún plan de evento de vida, la cuenta permanece en su estado actual. Cumplimos con la Ley Revisada Uniforme de Acceso Fiduciario a Activos Digitales (RUFADAA) y las leyes estatales aplicables que rigen el acceso fiduciario a activos digitales. Los tribunales o herencias con la autoridad legal adecuada pueden solicitar acceso a través de legal@lifevaultsecure.com, sujeto a las mismas limitaciones de cifrado descritas en la Sección 6.4.

12. Privacidad de los Menores

LifeVault Secure no está dirigido a menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos en privacy@lifevaultsecure.com y la eliminaremos de inmediato. Además, los titulares de cuentas deben cumplir la edad mínima establecida en la Sección 2 de nuestros Términos de Servicio.

Para cuentas del plan Familiar, todos los miembros deben tener al menos 16 años. El propietario de la cuenta es responsable de asegurar que todos los miembros familiares invitados cumplan con este requisito de edad.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales o el Servicio. Cuando realicemos cambios, actualizaremos la fecha de vigencia en la parte superior de esta página.

Para cambios sustanciales que afecten cómo procesamos sus datos personales, le notificaremos con al menos 30 días de anticipación por correo electrónico y una notificación dentro de la aplicación. Su uso continuado del Servicio después de que la política actualizada entre en vigor constituye su reconocimiento de los cambios.

14. Contáctenos

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, puede comunicarse con nosotros a través de los siguientes canales:

• Consultas Generales: help@lifevaultsecure.com
• Solicitudes de Privacidad: privacy@lifevaultsecure.com
• Contacto de privacidad: privacy@lifevaultsecure.com