La información de tu familia, protegida.
Vaulto guarda datos sensibles — lo que tienes, dónde está, los documentos que lo demuestran. Nos tomamos esa responsabilidad muy en serio. Así es exactamente como lo protegemos, en lenguaje claro.
Cómo protegemos tus datos
Cifrado en tránsito.
Cada conexión con Vaulto usa TLS (HTTPS): el mismo cifrado del icono del candado que ves en sitios de banca y compras. Tus datos se cifran mientras viajan entre tú y nosotros, de modo que nadie por el camino puede leerlos.
Cifrado en reposo.
Tus registros y archivos subidos están cifrados en reposo: «en reposo» simplemente significa mientras están almacenados, no mientras se mueven. Residen en servidores gestionados profesionalmente y protegidos, y Vaulto cifra además las partes sensibles dentro de la propia app antes de escribirlas: los nombres, las descripciones, las ubicaciones y las notas, las fotos y escaneos que subes y las valoraciones exactas se cifran con claves gestionadas en Google Cloud KMS en lugar de guardarse junto a los datos. El bloque de más abajo indica qué campos están sellados y cuáles siguen siendo legibles.
Las contraseñas nunca se guardan en texto plano.
«Hasheamos» tu contraseña con un método sólido y moderno llamado scrypt: un hash es un revoltijo de un solo sentido que no puede deshacerse para recuperar tu contraseña. Ni siquiera nosotros podemos leerla.
Sesiones de corta duración.
El «token» de inicio de sesión que demuestra que eres tú caduca rápido y se mantiene en memoria. El token que mantiene tu sesión iniciada vive en una cookie segura y protegida contra scripts: un pequeño archivo del navegador que los scripts dañinos de una página no pueden leer ni robar.
Protección contra abusos.
Limitamos cuántas veces seguidas se pueden intentar el inicio de sesión y otras acciones sensibles: esto se llama «limitación de frecuencia» (rate-limiting). Bloquea las conjeturas rápidas y repetidas en las que se basan los ataques automatizados.
Controles de acceso.
La bóveda de cada persona está aislada de los demás usuarios.
Nuestras promesas de privacidad
Nunca vendemos tus datos.
Punto.
No compartimos datos para publicidad.
Tu información no se entrega a terceros para hacerte marketing.
Tú tienes el control.
Tú decides qué añades — y qué eliminas.
Tus datos son tuyos
Tus datos son tuyos: exporta una copia completa y legible por máquina de tus registros (JSON, CSV o PDF) cuando quieras, desde Ajustes. «Legible por máquina» significa un archivo estándar que otra app o una hoja de cálculo pueden abrir y reutilizar, no un PDF bloqueado. Sin ataduras, sin esperar a que te lo demos. (También puedes exportar un archivo ZIP que incluye tus fotos y escaneos originales junto con el registro estructurado.) Esto respalda tu derecho a la portabilidad de datos del GDPR, la ley de privacidad de la UE (artículo 20) que te permite llevarte tus datos contigo.
Lenguaje claro, sin exagerar. Describimos solo lo que es cierto hoy: cifrado en tránsito, cifrado en reposo aplicado por la propia app con claves gestionadas en Google Cloud KMS, archivos guardados en almacenamiento privado, contraseñas hasheadas y control de acceso estricto. Deliberadamente no afirmamos que el cifrado sea «de extremo a extremo» ni «de conocimiento cero»: nosotros tenemos las claves, así que podemos descifrar tus registros para prestar el servicio y las funciones de IA que nos pidas. Tampoco afirmamos «nivel bancario» ni ninguna certificación que no hayamos obtenido. Esto es lo que está sellado y lo que no. Cifrado: los nombres, las descripciones, las ubicaciones y las notas que escribes, las valoraciones exactas y los archivos que subes. Legible para nuestros servidores: los campos estructurados que los rodean, para que tu bóveda pueda seguir ordenándose sin abrir las partes selladas: cosas como la categoría, las fechas y las etiquetas, la moneda, el país, una entidad o un número de serie, el precio de compra, a quién pertenece un objeto y un rango de valor aproximado. La exportación de datos ya está disponible (arriba). Cuando añadamos una auditoría formal de terceros, en la que una empresa de seguridad independiente nos revise, esta página lo dirá. Para preguntas sobre privacidad o seguridad, contacta con privacy@myvaulto.com.
Privado desde lo primero que añades.
Empieza gratis: tu bóveda es solo tuya y puedes exportarla o eliminarla cuando quieras.
Get started free