Política de privacidad

Esta política cubre Authenticator App - Novaz (la app para iPhone, «la app») y esta web, novaz.cc. Ambas las crea Novaz, un pequeño estudio independiente. La app se publica en la App Store con el nombre de vendedor Hang Ma. A efectos de las leyes de protección de datos, como el RGPD, Novaz es el responsable del tratamiento de los pocos datos personales que se describen aquí.

En resumen

• Sin cuenta. No te registras ni nos das una dirección de correo electrónico para usar la app.
• Tus claves de configuración se quedan en tu iPhone, salvo que actives una copia de seguridad. Nunca las recibimos y no tenemos ningún servidor que las guarde.
• Sin rastreo. La app no contiene SDK de analítica, publicidad ni rastreo, y su etiqueta de privacidad en la App Store es «Datos no recopilados». Esta web no instala cookies ni ejecuta scripts de analítica o publicidad.
• No vendemos ni alquilamos tu información a nadie.

En la app

Tus cuentas y claves de configuración

Cuando añades una cuenta, la app guarda su clave de configuración (el secreto a partir del cual se calculan tus códigos) en el llavero de tu iPhone, marcada para que permanezca en este dispositivo. Los códigos se calculan en el iPhone, así que funcionan sin conexión.

Los nombres de las cuentas, los ajustes de la app y tus elecciones, como el bloqueo de la app, también se guardan solo en tu iPhone. Encontrarás más detalles, incluidos los límites, en ¿Es segura Novaz Authenticator?.

Copias de seguridad, Apple Watch, widgets y Autorrelleno

Estas funciones son opcionales y están desactivadas hasta que las activas. Ninguna de ellas nos envía tus datos:

• Copia en iCloud guarda una copia de tus cuentas en tu Llavero de iCloud. Apple la cifra de extremo a extremo y la sincroniza con tus dispositivos que usan el mismo ID de Apple. Al desactivarla, esa copia se elimina de iCloud.
• Exportar a archivo crea un archivo cifrado con una contraseña que tú eliges. Tú decides adónde va el archivo. Nunca lo recibimos.
• Apple Watch envía tus cuentas desde tu iPhone a tu Apple Watch enlazado, directamente a través de WatchConnectivity de Apple.
• Widgets y Autorrelleno leen tus cuentas de un elemento del llavero de tu iPhone que la app comparte con sus extensiones de widgets y de Autorrelleno.

Bloqueo de la app

Si activas el bloqueo de la app con Face ID o Touch ID, la comprobación la hace iOS. La app solo sabe si se ha superado y nunca ve los datos de tu cara ni de tu huella. Si creas un código de la app de seis dígitos, la app guarda un hash lento y con sal de ese código en el llavero de tu iPhone, nunca el código en sí.

Cámara y fotos

La cámara solo se usa mientras la pantalla Escanear código QR está abierta, para leer un código QR de configuración. No se graba ni se guarda nada. Si en su lugar eliges una captura de pantalla, el selector de fotos de iOS le da a la app solo la imagen que elegiste. La app lee el código QR de ella y no guarda nada más. La app no pide acceso a tu fototeca.

Solicitudes de red

La app funciona sin conexión. Cuando hay conexión, hace unas pocas solicitudes que no contienen información sobre ti ni sobre tus cuentas:

• una solicitud vacía a www.apple.com, como máximo una vez cada 10 minutos, para leer la hora actual y avisarte si el reloj de tu iPhone va desfasado;
• solicitudes a novaz.app y a los servidores de la App Store de Apple para mostrar otras apps de Novaz en Más apps dentro de Ajustes, como máximo cada 6 horas;
• páginas web de novaz.cc, solo cuando tocas Guías, Soporte, Política de privacidad o Términos del servicio en Ajustes.

Como cualquier solicitud web, llegan al servidor con tu dirección IP y datos básicos del dispositivo. No los usamos para identificarte.

Compras

La versión gratuita admite dos cuentas. La suscripción PRO, que añade cuentas ilimitadas, copia en iCloud, Apple Watch, widgets y Autorrelleno, la vende y la cobra Apple a través de la App Store. Nunca vemos tus datos de pago. Apple nos proporciona informes de ventas, que no nos dicen quién eres.

En esta web

• Sin cookies, analítica ni publicidad. Las páginas, las imágenes y los logotipos se sirven desde el propio novaz.cc, sin scripts de terceros.
• Alojamiento. La web está alojada en Vercel, que trata direcciones IP y datos de las solicitudes para servir las páginas y proteger el sitio frente a abusos.
• Enlaces a la App Store. Los enlaces a la app llevan una etiqueta de campaña que indica el tipo de página, como una guía o la página de inicio. Así, App Store Connect nos muestra cuántas instalaciones proceden de cada tipo de página, como totales y sin datos personales.
• Decodificador de códigos QR. El decodificador de códigos QR de 2FA funciona en tu navegador. El código QR y la clave de configuración que le das no se envían a ningún sitio.

Cuando nos escribes

Si escribes a support@novaz.app, recibimos lo que nos envías: tu dirección de correo electrónico, tu nombre si lo incluyes y tu mensaje. Solo lo usamos para responderte y para corregir los problemas de los que nos informes. No nos envíes nunca claves de configuración, códigos QR, códigos de respaldo ni códigos de un solo uso. Nunca te los pediremos.

Quién más trata la información

Solo compartimos información con los proveedores que hacen funcionar estos servicios, y solo en la medida en que lo necesitan:

• Apple, que distribuye la app, gestiona las compras, opera los servidores de la App Store con los que contacta la app y, si activas la copia en iCloud, la guarda en tu Llavero de iCloud;
• Vercel, que aloja novaz.cc;
• el proveedor que aloja nuestro correo electrónico.

También podemos revelar información si la ley lo exige, o para proteger la seguridad de las personas o de nuestros servicios. Si Novaz se vendiera o se fusionara alguna vez, esta política seguiría aplicándose a la información transferida.

Cuánto tiempo conservamos la información

No conservamos ningún dato de la app sobre ti. Tus cuentas permanecen en tu iPhone hasta que las eliminas en la app. Una copia en iCloud permanece en tu Llavero de iCloud hasta que desactivas la copia en iCloud, y un archivo de copia de seguridad permanece allí donde lo guardaste. Los correos de soporte se conservan solo el tiempo que necesitamos para ayudarte y para cumplir las obligaciones legales. Vercel conserva los registros de solicitudes durante su propio periodo limitado.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a los datos personales que tengamos sobre ti, a rectificarlos o a suprimirlos, o a oponerte a cómo los usamos. Los únicos datos personales que podemos tener son los correos que nos envías. Para preguntar por ellos, escribe a support@novaz.app.

Menores

La app y esta web no están pensadas para menores de 13 años, y no recopilamos a sabiendas información de ellos. Si crees que un menor nos ha enviado información personal, ponte en contacto con nosotros y la eliminaremos.

Cambios en esta política

Cuando la app o esta web cambien la forma de tratar la información, actualizaremos esta página y la fecha de arriba.

Contacto

Las preguntas sobre esta política van a support@novaz.app. Consulta Contacto para saber qué incluir.