1. Quiénes somos y alcance
Esta política cubre el sitio web, la aplicación web y las aplicaciones nativas iOS y Android de Revault. "Nosotros" se refiere al operador identificado a continuación. Apple, Google, los proveedores de pago y los servicios de almacenamiento que usted elija también procesan la información según sus propias políticas.
Kehtra (Pty) Ltd10 The Bay, La Lucia, 4051, KZN, ZAsupport@revaults.app2. Aplicaciones móviles sin cuenta
Si elige enviar comentarios, una solicitud de función o un informe de error, Revault recibe su mensaje, su categoría, su plataforma, la versión de la aplicación y cualquier correo electrónico de contacto que ingrese. Los administradores pueden leer estos envíos; no están cifrados con su clave de bóveda. No se adjuntan automáticamente ningún contenido de la bóveda, claves o identificadores de instalación. Los comentarios se conservan hasta 180 días a menos que se eliminen antes. Los hashes de red salados diarios limitan el abuso y caducan después de dos días.
Las aplicaciones nativas no requieren una cuenta Revault, una dirección de correo electrónico, una contraseña ni un inicio de sesión web. Las bóvedas se crean y cifran en el dispositivo. El uso de la bóveda local no carga sus archivos en los servidores de Revault.
La sincronización en la nube es opcional y está desactivada de forma predeterminada para nuevas instalaciones. iOS se conecta directamente a su base de datos privada iCloud CloudKit. Android se conecta directamente al appDataFolder oculto de Google Drive después de autorizar el acceso. Estos servicios reciben archivos cifrados, metadatos cifrados y claves empaquetadas. Su patrón de bóveda, secreto de desbloqueo del dispositivo, clave maestra sin procesar y secreto de recuperación no se cargan mediante sincronización.
Apple o Google pueden asociar la actividad en la nube con su cuenta de plataforma y observar tamaños de texto cifrado, identificadores, tiempos y otros metadatos operativos. Revault no recibe su contraseña de Apple o Google. Desactivar la sincronización conserva las bóvedas locales y no elimina automáticamente las copias en la nube existentes. Native iCloud, Android Drive y la nube web de Revault son tiendas independientes.
3. Sitio web y cuentas web
La aplicación web utiliza claves de acceso. Los registros de cuenta y autenticación incluyen un identificador de cuenta generado, claves públicas de contraseña e identificadores de credenciales, registros de sesión e información de seguridad, como direcciones IP y cadenas de agente de usuario. Los utilizamos para autenticar solicitudes, hacer cumplir la propiedad y los límites, evitar abusos y operar el servicio. Su clave privada permanece con su autenticador.
El almacenamiento en la nube web contiene registros de bóveda cifrados, metadatos de archivos cifrados, claves de cifrado empaquetadas y segmentos de archivos cifrados. El servicio puede observar asociaciones de cuentas, identificadores de objetos, recuentos, tamaños, marcas de tiempo, estado de carga y configuraciones para compartir. Normalmente no puede descifrar el contenido de la bóveda sin los secretos adecuados.
El sitio web utiliza cookies de sesión esenciales, estado de sesión de pestañas, almacenamiento del navegador para configuraciones y secretos del dispositivo, y IndexedDB o almacenamiento similar para texto cifrado en caché y colas de carga. Estos admiten autenticación, acceso sin conexión y cargas reanudables. El almacenamiento del navegador se puede borrar o desalojar; La navegación privada podrá descartarlo cuando finalice la sesión privada.
4. Cifrado, exportación y uso compartido
El cifrado ocurre en su dispositivo antes de la carga en la nube. Revault utiliza AES-256-GCM con PBKDF2-SHA-256 y HKDF-SHA-256 en su envoltura de claves y cifrado de transmisión. Consulte modelo de seguridad para conocer el diseño completo y las limitaciones.
La migración del teléfono crea un archivo de transferencia cifrado de forma independiente y una clave de transferencia independiente. La importación verifica el paquete y crea nuevas claves de bóveda en el dispositivo receptor. Se conserva el almacén de origen. No se requiere retransmisión de transferencia ni cuenta Revault. Cualquiera que tenga tanto el archivo de transferencia como su clave puede reutilizar esa copia; elimínelos después de verificar la importación.
El uso compartido de archivos nativos e instantáneas de la bóveda crea una copia cifrada de forma independiente con claves e identificadores nuevos. El intercambio de iOS a iOS puede utilizar una invitación CloudKit privada y de solo lectura. El intercambio que involucra a Android utiliza el servidor de Revault para almacenar partes cifradas hasta el vencimiento elegido por el remitente, dentro de los 30 días. La clave de invitación y de descifrado están separadas; la clave nunca se carga. El servidor ve tamaños de texto cifrado, sumas de verificación, marcas de tiempo y tokens de acceso hash. Los depósitos de red salados diarios imponen límites de abuso. El remitente puede limitar las sesiones de acceso y desactivar la exportación dentro de la aplicación; Estos controles no pueden evitar capturas de pantalla, clientes modificados o copias retenidas. La revocación bloquea descargas futuras pero no puede eliminar la copia guardada del destinatario.
Las etiquetas están cifradas con metadatos de archivos. La búsqueda móvil utiliza etiquetas y nombres de archivos descifrados solo dentro de una bóveda desbloqueada; no se carga ningún índice de búsqueda o consulta. La optimización opcional de fotos y videos se ejecuta en su dispositivo antes del cifrado. Afecta a las copias recién importadas, utiliza archivos de trabajo privados temporales y deja intactos los archivos fuente. La configuración de optimización y el historial de administración de recursos compartidos se cifran por bóveda y se guardan en este dispositivo. Los registros de auditoría por bóveda opcionales están desactivados de forma predeterminada, se cifran localmente, conservan las 500 interacciones más recientes y se pueden borrar o deshabilitar. No se sincronizan y no contienen claves, patrones ni contenido de archivos. Los nuevos recursos compartidos controlados creados con el registro habilitado también registran hasta 100 marcas de tiempo de sesiones de acceso en el servicio compartido, disponibles para el remitente a través de su capacidad de administración. La desactivación de los registros locales afecta las acciones futuras; los registros de recursos compartidos existentes permanecen hasta que su recurso compartido se revoque o caduque y se limpie.
Un enlace web compartido le da a su titular acceso al archivo utilizando el secreto del enlace. El servicio almacena una copia compartida cifrada y la información operativa necesaria para entregarlo y aplicar su configuración. Cualquiera que tenga el enlace completo puede abrir o copiar el archivo. Revocar un enlace no puede recuperar una copia ya descargada.
Los archivos descifrados exportados, las capturas de pantalla, el contenido del portapapeles y los archivos abiertos en otras aplicaciones quedan fuera de la bóveda cifrada. Las cargas individuales del navegador a un depósito compatible con S3 van directamente al punto final de almacenamiento elegido como texto cifrado; ese proveedor ve los metadatos de la conexión y del objeto. Las credenciales del depósito se manejan en su dispositivo en lugar de enviarse a la API de Revault.
El cifrado no protege los archivos desbloqueados de un dispositivo comprometido o software malicioso. Ningún sistema garantiza el anonimato, la disponibilidad o el borrado forense. Revault no se ha sometido a una auditoría de seguridad independiente.
Alertas de robo opcionales
Si habilita las alertas de intrusión para una bóveda móvil y otorga permiso a la cámara, la aplicación de primer plano puede fotografiar intentos repetidos de patrones no coincidentes usando la cámara frontal. Los indicadores de la cámara del sistema permanecen visibles. Las últimas diez fotos y registros de intentos se cifran localmente para esa bóveda, aparecen en su vista de auditoría y se pueden borrar o deshabilitar en Configuración. No se cargan, sincronizan ni agregan a la biblioteca de fotos. Un intento no coincidente no puede identificar a qué bóveda se dirigió. Considere la privacidad de las personas que usan su dispositivo antes de habilitar esta opción.
5. Pagos y análisis opcionales
Los pagos web utilizan Polar. Las compras móviles, cuando se ofrecen, utilizan App Store o Google Play de Apple. Los proveedores de pagos manejan los instrumentos de pago según sus propias políticas. Revault no necesita su número de tarjeta completo para verificar una compra.
Los registros de facturación pueden incluir identificadores de productos y transacciones, tokens de compra o datos de transacciones firmadas, estado de suscripción, moneda, montos, reembolsos, marcas de tiempo y una instalación seudónima o un identificador de cliente. Admiten la verificación de compras, la restauración de derechos, la contabilidad, la prevención del fraude y la presentación de informes financieros. Un identificador de instalación de facturación móvil no es una cuenta de bóveda Revault y no otorga acceso a su nube nativa.
Los análisis de muro de pago opcionales requieren consentimiento. Los eventos se limitan a interacciones en la pantalla de compra e identificadores de productos o experimentos, no a nombres de bóvedas, patrones, secretos de recuperación, nombres de archivos o contenidos de archivos. Los registros de transacciones financieras están separados de los análisis opcionales. No existe seguimiento publicitario ni venta de información personal para publicidad.
6. Proveedores de servicios y divulgaciones
Cloudflare proporciona entrega web, infraestructura API y almacenamiento de objetos web. El servicio de base de datos configurado contiene cuentas web, metadatos cifrados y registros de facturación. Polar, Apple y Google procesan el pago o las funciones de la nube que utiliza. Un proveedor de almacenamiento que usted configura recibe las cargas que le envía.
Los proveedores de infraestructura pueden procesar solicitudes, direcciones IP, registros y metadatos operativos en países distintos al suyo. Sus ubicaciones y políticas varían. Utilizamos salvaguardas contractuales y técnicas disponibles cuando sea necesario; el cifrado no elimina las consideraciones de transferencia internacional de datos operativos o de cuentas.
Podemos revelar información que tenemos cuando sea necesario para cumplir con obligaciones legales válidas, investigar abusos, proteger a los usuarios o mantener el servicio. Dicha divulgación no puede incluir contenidos de la bóveda en texto plano que no poseemos. Si se comunica con el soporte, proporcione solo la información necesaria para investigar; nunca envíe su patrón de bóveda, secreto de recuperación o claves de cifrado privadas.
Políticas del proveedor: Llamarada de nube, Polar, Manzana, y Google.
7. Retención y eliminación
Las bóvedas cifradas locales permanecen hasta que las eliminas o el sistema operativo elimina los datos de la aplicación. Mantenga las copias de seguridad cifradas y las claves de recuperación por separado antes de desinstalarlas o borrar el almacenamiento. Los secretos vinculados al dispositivo pueden perderse cuando se eliminan los datos de la aplicación o del navegador.
La cuenta web y los datos cifrados en la nube se conservan para proporcionar su cuenta y almacenamiento, hasta que se eliminen o ya no sean necesarios para ese fin. La limpieza y eliminación de cargas se pueden completar de forma asincrónica. Los registros de seguridad, facturación, auditoría, disputas y requisitos legales pueden conservarse por más tiempo para esos fines; La eliminación de una bóveda no borra un registro de pago.
Los eventos de muro de pago opcionales se conservan durante el período configurado (90 días de forma predeterminada); retirar el consentimiento elimina los eventos opcionales almacenados de esa instalación. Esto no elimina los registros de transacciones legal u operativamente necesarios.
La sincronización nativa en la nube puede conservar el historial de revisiones, copias de seguridad o copias cifradas en otros dispositivos después de una eliminación lógica. Safe Exit elimina el acceso local y los datos almacenados en caché para otras bóvedas; no borra sus copias nativas en la nube. Administre copias en la nube a través de la aplicación y los controles de almacenamiento de la plataforma correspondiente. No podemos eliminar texto cifrado en una cuenta personal en la nube en su nombre.
8. Tus opciones y derechos de privacidad
Puede utilizar bóvedas nativas sin sincronización, desactivar la sincronización, exportar copias de seguridad, eliminar bóvedas locales, controlar el almacenamiento del navegador y rechazar análisis opcionales. El uso sin cuenta no impide que Apple o Google procesen información cuando utiliza su nube o compra servicios.
Dependiendo de su ubicación, puede tener derecho a acceder, corregir, eliminar, restringir, oponerse al procesamiento o recibir una copia portátil de información personal, y a retirar el consentimiento sin afectar el procesamiento legal anterior. Cuando corresponda, proporcionar los servicios solicitados es nuestra base contractual; la seguridad y la prevención de abusos sirven a intereses legítimos; los registros financieros requeridos cumplen con las obligaciones legales; Los análisis opcionales dependen del consentimiento.
Comuníquese con el operador mencionado anteriormente para realizar una solicitud. Es posible que necesitemos una verificación proporcional de la propiedad de la cuenta. No proporcione secretos de la bóveda como prueba. No podemos reconstruir una clave de cifrado perdida ni identificar una bóveda solo local a partir de un nombre que nunca recibimos. También puede presentar una queja ante su autoridad local de protección de datos.
9. Niños y actualizaciones de políticas
Revault no está dirigido a niños menores de la edad en la que pueden dar su consentimiento de forma independiente para el procesamiento de datos en su ubicación. Un padre o tutor que crea que un niño envió información personal puede comunicarse con el operador.
Actualizamos esta página cuando el procesamiento o las características cambian y revisamos la fecha anterior. Los cambios materiales se comunicarán a través de un aviso de servicio apropiado cuando sea posible. El nuevo procesamiento opcional que requiere consentimiento no se habilitará únicamente mediante la actualización de esta política.