Política de privacidad
Última actualización: 29 de septiembre de 2026
La privacidad en resumen
- ✓Los contenidos de tu bóveda se cifran en tu dispositivo antes de llegar a nosotros: no podemos leerlos. Tu contraseña nunca sale del navegador.
- ✓Algunos datos son necesarios para el funcionamiento y los vemos, por ejemplo tu email y las fechas de caducidad de los documentos para los recordatorios. Los enumeramos todos en «Qué vemos y qué no».
- ✓Los datos permanecen en la Unión Europea: servidores y base de datos en Fráncfort, Alemania.
- ✓Nada de publicidad, nada de elaboración de perfiles, nada de venta de datos, ningún píxel de redes sociales. No usamos tus datos para entrenar modelos de inteligencia artificial.
- ✓LifeVault Sense, el asistente, funciona en tu navegador: las preguntas, los datos y las respuestas no se envían a servicios de IA externos.
- ✓Puedes pedir ver, corregir, exportar y eliminar tus datos escribiendo a privacy@lifevault.it.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de tus datos personales es Marco Salatin, empresa individual, con domicilio en 31015 Conegliano (TV), Italia, número de IVA IT05634040264.
Para cualquier cuestión sobre privacidad escribe a privacy@lifevault.it.
2. Qué vemos y qué no
LifeVault está diseñado para que nuestro servidor no pueda leer los contenidos de tu bóveda: se cifran en tu dispositivo con claves que derivan de tu contraseña y que nosotros no tenemos. Sin embargo, «zero-knowledge» se refiere a los contenidos, no a todo: para que el servicio funcione, algunos datos siguen siendo legibles por el servidor. Te los enumeramos, porque es justo que sepas exactamente cuáles son.
No podemos leer (cifrados en tu dispositivo)
- Los archivos de los documentos que subes
- Títulos, notas y todos los campos de los documentos
- Las fichas de las personas: nombres, fechas de nacimiento, códigos fiscales, datos de contacto
- Los datos del Cash Manager: cuentas, movimientos, extractos bancarios, presupuestos
- Tu contraseña, la frase de recuperación y las claves de cifrado
- Las preguntas que haces a LifeVault Sense y sus respuestas
Podemos leer (necesarios para el funcionamiento)
- Datos de la cuenta: email y país de residencia. El nombre y los apellidos no los conservamos: están cifrados en tu bóveda
- Quién forma parte de cada bóveda y con qué rol; las invitaciones abiertas (email invitado, rol, caducidad); para las bóvedas de los hijos, a qué cuenta del hijo se refieren
- Para cada documento: categoría (por ejemplo «Salud»), año y mes de referencia, fecha de caducidad (para los recordatorios), tamaño y huella del archivo (para verificar su integridad), fechas de creación y modificación, quién lo ha creado o modificado
- El registro de acciones: quién hizo qué y cuándo (por ejemplo «ha compartido una bóveda»), sin contenidos
- Datos técnicos de las conexiones en los registros de los servidores: dirección IP, navegador, horas de las solicitudes
3. Por qué tratamos los datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestarte el servicio: cuenta, archivo cifrado, compartición de las bóvedas, recordatorios de caducidades | Ejecución del contrato (art. 6.1.b) |
| Cuenta de un hijo invitado por el progenitor, a partir de la edad mínima indicada en el punto 10 | Ejecución del contrato que el hijo acepta (art. 6.1.b), dentro de los límites de edad del art. 8 |
| Emails de servicio: verificación de la cuenta, recuperación, avisos de seguridad y de invitación, cambios en los términos | Ejecución del contrato (art. 6.1.b) |
| Seguridad, prevención de abusos y fraudes, registros técnicos | Interés legítimo (art. 6.1.f) |
| Estadísticas de visitas del sitio, anónimas y sin cookies | Interés legítimo (art. 6.1.f) |
No tratamos tus datos para publicidad, elaboración de perfiles o decisiones automatizadas, y no los vendemos.
4. En quién nos apoyamos
Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento sobre la base de un acuerdo escrito (DPA) y reciben solo lo que necesitan para su tarea:
| Proveedor | Qué hace | Dónde | Qué recibe |
|---|---|---|---|
| Amazon Web Services | Servidores de la aplicación, almacenamiento de los archivos cifrados, emails de servicio (Amazon SES) | UE: Fráncfort, Alemania | Datos cifrados, datos enumerados en el punto 2, email |
| Neon | Base de datos | UE: Fráncfort, Alemania | Datos cifrados y datos enumerados en el punto 2 |
| Amazon CloudFront | Distribución de los archivos del sitio y del modelo de LifeVault Sense | Red global | Ningún dato de la bóveda: solo solicitudes de archivos públicos (dirección IP, hora) |
| Cloudflare | Estadísticas de visitas, sin cookies | EE. UU. | Páginas visitadas, datos técnicos del navegador; ningún dato de la bóveda |
| Seeweb | DNS del dominio | Italia | Ningún dato personal de los usuarios |
5. Dónde están los datos y transferencias fuera de la UE
Los datos de tu cuenta y de tu bóveda se conservan en la Unión Europea, en Fráncfort.
Los únicos tratamientos fuera de la UE se refieren a las estadísticas de visitas (Cloudflare, EE. UU.) y a la distribución de los archivos públicos del sitio (CloudFront). Amazon y Cloudflare están adheridos al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); las transferencias se realizan sobre esta base y sobre las cláusulas contractuales tipo de la Comisión Europea previstas en sus acuerdos.
6. Durante cuánto tiempo
| Dato | Conservación |
|---|---|
| Cuenta y contenidos de la bóveda | Mientras la cuenta esté activa. La eliminas tú en Ajustes → Eliminar cuenta: la cuenta y los contenidos se eliminan al momento, y de las copias de seguridad en un plazo de 30 días. Si eres propietario de una bóveda compartida, primero quita a las personas que forman parte de ella. También puedes pedirlo en privacy@lifevault.it |
| Registro de acciones | 24 meses |
| Registros técnicos de los servidores (dirección IP, horas) | 30 días |
| Emails de servicio | No conservamos copia. Los enlaces de verificación y de recuperación caducan (7 días y 1 hora) y después se eliminan |
| Invitaciones a una bóveda | La clave cifrada de la invitación se elimina cuando se usa, se cancela o caduca (7 días) |
7. Qué guardamos en tu navegador
- Cookies técnicas de acceso: access_token (30 minutos) y refresh_token (7 días), no legibles por los scripts de la página.
- La clave que abre tu bóveda durante la sesión, en forma no exportable: es válida como máximo 12 horas y se elimina al cerrar sesión y tras 30 minutos de inactividad.
- Preferencias: idioma, bóveda seleccionada, ajustes de visualización del Cash Manager, activación de LifeVault Sense.
- Si usas LifeVault Sense: el modelo (unos 600 MB, igual para todos) y una configuración suya, sin ningún dato tuyo. «Quitar de este dispositivo» los elimina.
Usamos solo cookies y almacenamientos técnicos, necesarios para el servicio que has solicitado: para estos no hace falta el consentimiento y no mostramos un banner. Ninguna cookie de elaboración de perfiles ni de publicidad.
8. LifeVault Sense
El asistente de LifeVault usa un modelo de lenguaje que funciona en tu navegador. El modelo recibe solo tu pregunta y elige qué búsqueda o análisis hacer; los datos los lee y los calcula el código de la página, después de haberlos descifrado en tu dispositivo. Las preguntas, los datos y las respuestas no se envían a servicios de IA externos. Para las preguntas sobre cuentas y gastos, la página descarga de nuestro servidor las fichas contables cifradas, como hace el Cash Manager.
9. Quién más puede ver tus datos
- Las personas que invitas a una bóveda, según el rol que asignes. Puedes cambiar el rol o retirar el acceso en cualquier momento; quien es retirado ya no puede descargar nada, pero lo que ya había descargado permanece en su dispositivo.
- Para las bóvedas de los hijos: el progenitor que las crea, quien él invite a gestionarlas con él y, a partir de la edad mínima indicada en el punto 10, el propio hijo si el progenitor lo invita.
- Las autoridades, si la ley nos lo impone. En ese caso solo podemos entregar los datos cifrados, que no sabemos descifrar, y los datos enumerados en el punto 2.
10. Menores
Las bóvedas de los hijos las crea y gestiona un progenitor o quien tenga su responsabilidad. Hasta la edad mínima del país en el que vive el progenitor, el hijo no tiene cuenta: su bóveda la abre el progenitor.
- Edad mínima: la más alta entre 14 años y la edad de consentimiento digital del país (art. 8 RGPD; en Italia, art. 2-quinquies del Código de privacidad italiano). Por ejemplo: Italia y España 14, Francia 15, Alemania y Países Bajos 16; en los países que no tenemos en la lista, 16.
- A partir de esa edad el progenitor puede invitar al hijo a tener un acceso propio. El progenitor declara que el hijo tiene la edad mínima: nosotros no podemos comprobarla, porque la fecha de nacimiento permanece cifrada en la bóveda y no la vemos.
- El hijo elige su contraseña, recibe su frase de recuperación y acepta los Términos y la Política de privacidad. Conservamos su email, para el acceso y las comunicaciones de servicio, como para cualquier cuenta.
- La bóveda sigue siendo del progenitor, que elige el rol del hijo y puede retirarle el acceso en cualquier momento. El hijo no puede crear una bóveda propia mientras esté vinculado a la bóveda del progenitor.
- Los derechos del punto 12 puede ejercerlos el hijo y, mientras sea menor de edad, también el progenitor.
11. Cómo protegemos los datos
Cifrado AES-256-GCM en el dispositivo, derivación de la clave a partir de la contraseña con Argon2id, una clave para cada bóveda y para cada documento, acceso sin que la contraseña llegue nunca al servidor, firmas digitales en las invitaciones a las bóvedas. Los detalles están en la página Seguridad.
12. Tus derechos
Tienes derecho de acceso, rectificación, supresión, portabilidad, limitación y oposición, y puedes presentar una reclamación ante la autoridad de control: en Italia el Garante per la protezione dei dati personali (garanteprivacy.it). Escribe a privacy@lifevault.it: respondemos en un plazo de 30 días. Nota: sin tu contraseña o la frase de recuperación no podemos recuperar los contenidos cifrados, ni siquiera a petición tuya.
13. Cambios en esta política
Si cambiamos esta política de forma relevante te lo comunicaremos por email 30 días antes de que los cambios surtan efecto.
14. Contacto
Marco Salatin · 31015 Conegliano (TV), Italia · IVA IT05634040264 · privacy@lifevault.it