Política de privacidad

1. Introducción

LifeWyn ("LifeWyn", "nosotros", "nos" o "nuestro") ofrece una plataforma de herencia digital de conocimiento cero. Esta Política de privacidad explica qué información recopilamos cuando usas nuestros sitios web, aplicaciones y servicios relacionados (en conjunto, el "Servicio"), cómo la usamos y protegemos, y las opciones de que dispones. Al usar el Servicio, aceptas las prácticas descritas aquí.

El principio que define nuestro Servicio es que tu contenido más sensible —los datos que guardas en tu bóveda— se cifra en tu propio dispositivo antes de llegar a nosotros, y las claves que lo descifran nunca se nos transmiten. Los datos de tu cuenta y de contacto son una cuestión aparte y se describen en detalle más abajo.

2. Información que recopilamos

Solo recopilamos lo que necesitamos para operar el Servicio:

• Información de la cuenta y de contacto. Tu nombre, tu dirección de correo electrónico y (opcionalmente) un número de teléfono, que se usan para crear y proteger tu cuenta, autenticarte y enviarte notificaciones esenciales.
• Información técnica y del dispositivo. Tipo de dispositivo, sistema operativo, navegador, dirección IP, idioma y datos de diagnóstico similares que se usan para la seguridad, la prevención del fraude y la fiabilidad.
• Texto cifrado de la bóveda. El contenido cifrado de tu bóveda. Almacenamos este texto cifrado, pero no podemos descifrarlo, porque las claves necesarias para hacerlo nunca salen de tu control.
• Señales de las Comprobaciones de Protección. Metadatos generados cuando completas las comprobaciones periódicas, junto con las señales de inactividad y de verificación que usan tus reglas de herencia (por ejemplo, las marcas de tiempo de tu última actividad confirmada).
• Configuración de la herencia. Los beneficiarios que designas, las reglas y los umbrales que estableces, y los fragmentos de clave cifrados; nunca su contenido descifrado.
• Datos de contacto de los beneficiarios. El nombre y los datos de contacto de las personas que designas. Se conservan en formato legible, porque el Servicio no puede notificar ni verificar a un beneficiario cuya dirección no puede leer.
• Metadatos de facturación. Plan de suscripción, estado de facturación e identificadores de transacción. Los datos de la tarjeta y de pago los gestionan nuestros procesadores de pagos; no almacenamos números de tarjeta completos.

3. A qué no podemos acceder

Para concretar nuestro compromiso, lo siguiente es técnicamente inaccesible para nosotros por diseño:

• Los datos de tu bóveda en texto plano. Los documentos, credenciales, claves, notas y archivos de tu bóveda se cifran antes de subirse. Solo conservamos texto cifrado.
• Tu contraseña maestra y las claves derivadas. Tu contraseña maestra nunca se nos transmite ni la almacenamos. No podemos recuperarla, y no podemos reconstruir las claves derivadas de ella.

Como no tenemos tus claves, una exigencia legal sobre tu bóveda alcanza texto cifrado y no texto plano, y no podemos restablecer el acceso si pierdes tu contraseña maestra: no existe ningún proceso de recuperación manual al que podamos recurrir, porque no conservamos lo que no necesitamos. Los datos de contacto de la cuenta y de los beneficiarios, que sí conservamos en formato legible, pueden entregarse. Se trata de una concesión deliberada a tu favor.

4. Cómo usamos la información

Usamos la información que recopilamos para:

• Prestar, mantener y proteger el Servicio y tu cuenta;
• Gestionar las Comprobaciones de Protección y evaluar tus reglas de herencia con las señales descritas anteriormente;
• Comunicarnos contigo sobre tu cuenta, la seguridad, los cambios en el servicio y las solicitudes de soporte;
• Procesar suscripciones, periodos de prueba, facturación y renovaciones;
• Detectar, investigar y prevenir el fraude, el abuso y los incidentes de seguridad;
• Cumplir las obligaciones legales y hacer cumplir nuestros términos.

No vendemos tu información personal ni usamos el contenido de tu bóveda para publicidad o elaboración de perfiles: tu bóveda nos llega solo como texto cifrado, por lo que no está a nuestra disposición para esos fines.

5. Cifrado y seguridad de los datos

El contenido de la bóveda está protegido con cifrado simétrico autenticado (XChaCha20-Poly1305) mediante claves derivadas en tu dispositivo a partir de tu contraseña maestra con una función robusta de derivación de claves. Los datos se cifran en tránsito mediante TLS y en reposo en nuestra infraestructura. Aplicamos controles de acceso, segmentación de red, registros y revisiones periódicas a nuestros sistemas. Ningún sistema es perfectamente seguro, pero la arquitectura de conocimiento cero significa que incluso un compromiso de nuestros servidores expondría texto cifrado, no tus datos legibles.

6. Gestión de claves y datos de herencia

La recuperación para los beneficiarios se habilita mediante fragmentos de clave cifrados que tú configuras. Estos fragmentos se almacenan cifrados y solo se ponen a disposición de un beneficiario cuando se cumplen y se verifican las condiciones que definiste. Almacenamos las reglas, los umbrales y los fragmentos cifrados necesarios para orquestar este proceso; no almacenamos nada que nos permita ensamblar tus claves por nuestra cuenta antes de una liberación válida y verificada.

7. Comunicación y divulgación

Solo divulgamos información en circunstancias limitadas:

• Beneficiarios. Cuando se cumplen y se verifican tus reglas de herencia, los beneficiarios designados reciben los fragmentos de clave cifrados y el acceso a la bóveda que les concediste, y nada más.
• Proveedores de servicios. Compartimos datos limitados con proveedores que los tratan en nuestro nombre (por ejemplo, alojamiento en la nube, envío de correo electrónico y procesamiento de pagos) sujetos a obligaciones contractuales de confidencialidad y seguridad.
• Motivos legales y de seguridad. Podemos divulgar información si lo exige la ley, una citación judicial o un proceso legal válido, o para proteger los derechos, la seguridad y la protección de los usuarios, del público o de LifeWyn. Aun así, no podemos divulgar datos de la bóveda en texto plano que no tenemos la capacidad de descifrar.
• Transferencias empresariales. Si participamos en una fusión, una adquisición o una venta de activos, tu información podrá transferirse con sujeción a esta Política.

Nuestros subencargados del tratamiento actuales son:

Esta lista se mantiene en nuestra página de cumplimiento y se actualiza cuando cambia.

8. Dónde se almacenan tus datos

• Datos de la cuenta y de facturación: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Contenido cifrado de la bóveda: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Copias de seguridad: en la misma región, con una retención continua de 30 días.

Dondequiera que se almacenen los datos, el contenido de tu bóveda se cifra antes de llegar a nosotros, por lo que conservamos texto cifrado y no tus registros, sea cual sea la región de alojamiento.

9. Conservación y eliminación de datos

Conservamos los metadatos de la cuenta, de configuración y de facturación mientras tu cuenta esté activa y en la medida necesaria para prestar el Servicio, cumplir las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Cuando solicitas la eliminación de tu cuenta, la solicitud se registra y se mantiene durante un período de gracia en el que puedes cancelarla. Transcurrido ese período, eliminamos o anonimizamos los datos asociados, salvo cuando la ley exija una conservación más prolongada. La destrucción final de los registros de la cuenta la realiza nuestro equipo, no un proceso automático, porque no se puede deshacer. La eliminación de cuentas totalmente automatizada y de autoservicio aún no está disponible; para solicitar la eliminación, contáctanos como se indica en la Sección 15.

Como el contenido de la bóveda está cifrado con claves que no tenemos, eliminar el texto cifrado lo vuelve irrecuperable de forma permanente. Exporta todo lo que quieras conservar antes de solicitar la eliminación.

10. Tus derechos

Según tu jurisdicción, puedes tener derecho a acceder a tu información personal, corregirla, exportarla o eliminarla, a oponerte a determinados tratamientos o a limitarlos, y a retirar tu consentimiento. Puedes gestionar gran parte de esto directamente en la configuración de tu cuenta, incluida la exportación de tus datos.

Para presentar una solicitud formal sobre tus derechos de datos, contáctanos en grievance@lifewyn.com. Acusamos recibo de cada solicitud en un plazo de 5 días hábiles y procuramos resolverla en 30 días y, en cualquier caso, dentro de los plazos que exija la legislación aplicable. Es posible que primero necesitemos verificar tu identidad.

Si te encuentras en la India, la Digital Personal Data Protection Act, 2023 también te otorga el derecho a designar a otra persona para que ejerza tus derechos en caso de fallecimiento o incapacidad. Esto es independiente de designar destinatarios dentro de tu bóveda.

11. Cookies y almacenamiento local

Usamos cookies y el almacenamiento local del navegador para mantener tu sesión iniciada, recordar tus preferencias, proteger las sesiones y comprender el uso agregado. Parte del almacenamiento local es esencial para el Servicio; por ejemplo, conserva las claves derivadas en tu dispositivo para que tu bóveda pueda descifrarse localmente. Puedes controlar las cookies no esenciales desde la configuración de tu navegador, aunque desactivar el almacenamiento esencial puede impedir funciones básicas.

12. Transferencias internacionales

Podemos tratar y almacenar información en países distintos del tuyo, incluidos aquellos en los que operan nuestros proveedores de servicios. Cuando transferimos datos personales a otros países, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo, de conformidad con la legislación de protección de datos aplicable.

13. Privacidad de los menores

El Servicio no está dirigido a menores y no recopilamos a sabiendas información personal de ellos. En la India, la Digital Personal Data Protection Act, 2023 define como menor a toda persona de menos de 18 años y exige un consentimiento parental verificable antes de tratar sus datos personales; no tratamos a sabiendas datos de menores ni les ofrecemos cuentas. En otros lugares, la edad mínima es la necesaria para celebrar un contrato vinculante en esa jurisdicción y, en ningún caso, inferior a 16 años.

Si crees que un menor nos ha proporcionado información personal, contáctanos y la eliminaremos.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última actualización" que figura arriba y, cuando corresponda, te lo notificaremos a través del Servicio o por correo electrónico. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política revisada.

15. Contacto

Si tienes preguntas sobre esta Política o sobre cómo tratamos tu información, contáctanos en support@lifewyn.com. También puedes escribirnos a través de nuestra página de contacto.

Para informar de vulnerabilidades de seguridad, escribe a security@lifewyn.com; consulta nuestra política de divulgación responsable.

16. Responsable del tratamiento, DPO y autoridad de control

Las siguientes divulgaciones son obligatorias en virtud del RGPD y de la Ley DPDP de la India. Se están ultimando con nuestros asesores jurídicos y se completarán antes de la disponibilidad general:

• Responsable del tratamiento. LifeWyn Global Private Limited. Domicilio social: Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India.
• Delegado de Protección de Datos (DPO). Función ejercida de forma interina por el equipo fundador. Contacto: support@lifewyn.com.
• Oficial de Reclamaciones (Ley DPDP de la India). Kishor Dhakad, Co-founder. Contacto: support@lifewyn.com, Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103.
• Autoridad de control / de protección de datos. Si te encuentras en la UE/EEE, tienes derecho a presentar una reclamación ante tu autoridad de control local; en la India, ante la Junta de Protección de Datos, una vez constituida.