Legal

Política de Privacidad

Última actualización: abril 2025 · RoodyPass por Roody

Resumen: RoodyPass funciona sin recopilar datos personales para su funcionamiento básico. Todas tus contraseñas se cifran en tu dispositivo y nunca salen sin cifrar. Si usas la sincronización cloud, tus datos viajan y se almacenan cifrados de extremo a extremo.

1. Quién somos

RoodyPass es un producto de Roody (roody.es). Si tienes cualquier pregunta sobre esta política, puedes contactarnos en [email protected].

2. Datos que NO recopilamos

En el modo local (sin cuenta cloud), RoodyPass no recoge, transmite ni almacena ningún dato fuera de tu dispositivo. Concretamente, no recopilamos:

Contraseñas ni credenciales que guardes en la app
Datos de uso, telemetría ni análisis de comportamiento
Identificadores de dispositivo
Dirección IP en modo local

3. Datos que sí procesamos (modo cloud)

Si creas una cuenta y activas la sincronización cloud, procesamos:

Dirección de correo electrónico — identificador de tu cuenta en Supabase.
Datos cifrados — tus entradas se cifran con AES-256-GCM en tu dispositivo antes de enviarse. Nosotros no podemos leerlas.
Salt de cifrado — valor aleatorio no secreto almacenado en metadatos de usuario, necesario para derivar tu clave localmente.
Metadatos de sincronización — marcas de tiempo de creación y modificación de entradas.

La contraseña maestra nunca sale de tu dispositivo. El servidor solo recibe un hash derivado criptográficamente (PBKDF2-SHA256, 100.000 iteraciones) para verificar tu identidad.

4. Inicio de sesión con Google

Si usas "Continuar con Google", Supabase (nuestro proveedor de autenticación) procesa tu información de autenticación de Google según su propia política de privacidad. RoodyPass solo recibe tu dirección de email y un identificador de usuario para asociar tu cuenta.

Google también aplica su política de privacidad en el proceso de autorización. No obtenemos acceso a tu cuenta de Google más allá de la autenticación básica.

5. Proveedores de servicio

Usamos los siguientes servicios externos:

Supabase — Autenticación y almacenamiento cifrado cloud. Servidores en la UE. Ver su política.
Cloudflare — Distribución de actualizaciones de la app y hosting web. Ver su política.
Stripe — Procesamiento de pagos para licencias. Nosotros no almacenamos datos de tarjeta. Ver su política.

6. Actualizaciones automáticas

La aplicación comprueba periódicamente si hay actualizaciones disponibles en pass.roody.es. Esta petición incluye la versión actual de la app pero no datos personales identificables.

7. Retención de datos

Si eliminas tu cuenta, todos los datos cifrados almacenados en el servidor se eliminan de forma permanente. Los datos locales en tu dispositivo no se ven afectados — debes eliminarlos manualmente si lo deseas.

8. Tus derechos

Conforme al RGPD tienes derecho a acceder, rectificar, eliminar y portar tus datos. Para ejercer cualquiera de estos derechos, contacta con nosotros en [email protected].

9. Cambios en esta política

Si realizamos cambios significativos en esta política, actualizaremos la fecha de la última modificación y lo notificaremos en el repositorio público del proyecto.

10. Contacto

¿Tienes alguna duda? Escríbenos a [email protected] o abre un issue en el repositorio de GitHub.