Skip to content
Vault logo Vault
es
Legal

Política de privacidad

Fecha de entrada en vigor: 20 de octubre de 2026

La presente Política de Privacidad tiene por objeto describir los términos y condiciones en los que Vault Studio, en su calidad de responsable del tratamiento (en lo sucesivo, “el Responsable del Tratamiento”, “nosotros”, “nos” o “nuestro”), recoge, utiliza, almacena y protege los datos personales de los usuarios (en lo sucesivo, “el Usuario” o “tú”) de la aplicación para iOS “Vault” (en lo sucesivo, “la Aplicación”).

Nos comprometemos a respetar y proteger la privacidad de nuestros Usuarios, de acuerdo con las leyes y normativas vigentes sobre protección de datos, en particular el Reglamento General de Protección de Datos (RGPD).

1. Identidad y datos de contacto del responsable del tratamiento

El Responsable del tratamiento de los datos recogidos a través de la Aplicación es:

Vault Studio

SIRET: 83213367200028

Si tienes alguna pregunta sobre esta Política de Privacidad, o si deseas ejercer tus derechos en materia de protección de datos personales, puedes ponerte en contacto con nosotros en la siguiente dirección de correo electrónico: support@vault-application.com o a través del formulario de contacto disponible en nuestro sitio web: https://vault-application.com/

2. El contenido de tu bóveda: lo que nunca recogemos

El Responsable del Tratamiento no recopila, no accede ni almacena el contenido que guardas en la Aplicación: fotos, videos, notas, álbumes, informes de intrusión, así como las pestañas abiertas y los marcadores del navegador integrado. Este contenido nunca se nos transmite.

Dónde se almacena depende del modo de almacenamiento que elijas en la Aplicación:

  • En este dispositivo (modo predeterminado): tu contenido se queda en el almacenamiento de la Aplicación en tu iPhone o iPad y no se envía a iCloud. Eliminar la Aplicación lo elimina de forma definitiva.
  • Sincronización con iCloud (opcional, función Premium): tu contenido se almacena en tu cuenta personal de iCloud, gestionada por Apple Inc., para que lo encuentres en tus otros dispositivos Apple. Su nivel de protección depende del tipo de datos:
    • tus notas, los marcadores y pestañas abiertas del navegador, los informes de intrusión y las miniaturas de tus fotos están cifrados de extremo a extremo por iCloud: solo tus dispositivos pueden descifrarlos;
    • tus fotos y videos en resolución completa se almacenan en iCloud Drive con la protección de datos estándar de Apple: están cifrados, pero con claves que conserva Apple. Solo están cifrados de extremo a extremo si activas la Protección de datos avanzada para iCloud en los ajustes de tu dispositivo;
    • la información que sirve para organizar tu bóveda (nombres de los álbumes, fechas, perfil al que pertenece un elemento, imágenes de vista previa de las pestañas abiertas del navegador) cuenta con la protección de datos estándar de Apple.

Ajustes: sea cual sea el modo de almacenamiento, y si has iniciado sesión en iCloud en tu dispositivo, la Aplicación guarda la mayoría de sus ajustes, entre ellos tus códigos de acceso, las opciones elegidas y el estado de tu suscripción, en el almacenamiento de clave-valor de iCloud de tu cuenta de Apple, para que los encuentres en tus otros dispositivos. Este almacenamiento cuenta con la protección de datos estándar de Apple.

La seguridad de los datos almacenados en iCloud está garantizada por Apple, de acuerdo con las condiciones de Apple y los ajustes de iCloud que elijas.

3. Datos tratados por el responsable del tratamiento y fines del tratamiento

El Responsable del Tratamiento solo trata los datos descritos a continuación. Ninguno de ellos contiene el contenido de tu bóveda.

3.1. Medición del uso (Firebase Analytics)

Tipos de datos recogidos: la Aplicación utiliza Google Analytics para Firebase para medir su uso. Transmite:

  • eventos que describen tu uso de la Aplicación, por ejemplo: apertura de la Aplicación y pantallas consultadas, desbloqueo de un perfil (principal o secundario), pasos de la bienvenida, visualización y cierre de las pantallas de suscripción, suscripción iniciada, cancelada o fallida (con los identificadores del producto y de la oferta, y el código de error), funciones utilizadas (nota creada, navegador abierto, atajo de emergencia activado, icono cambiado, contenido guardado desde un sitio web), tu respuesta a la solicitud de valoración, el número de elementos importados y las incidencias de sincronización (número de archivos afectados, códigos de error);
  • propiedades que describen el estado de la Aplicación, por ejemplo: número de elementos en la bóveda y en la papelera, tipo de bloqueo y método de protección elegidos, modo de almacenamiento (dispositivo o iCloud), estado de la suscripción y de la prueba gratuita, contadores de coherencia de la sincronización;
  • tus respuestas a los cuestionarios opcionales (motivos para cancelar una compra o para no estar satisfecho con la Aplicación), incluido el comentario libre si decides escribirlo; el segundo cuestionario también envía el idioma y la región de tu dispositivo, el número de días desde la instalación y la versión de la Aplicación;
  • datos técnicos recogidos automáticamente por Firebase: un identificador seudónimo de tu instalación de la Aplicación, el modelo del dispositivo, la versión de iOS, la versión de la Aplicación, el país, información de sesión, las actualizaciones de la Aplicación y de iOS, y los eventos de compra integrada.

La Aplicación no solicita permiso para rastrearte (“App Tracking Transparency”) y, por lo tanto, no tiene acceso al identificador publicitario de tu dispositivo (IDFA). Estos datos nunca contienen tus fotos, videos, notas, nombres de álbumes, códigos ni las direcciones de los sitios web que visitas.

Finalidad del tratamiento: entender cómo se utiliza la Aplicación, medir el uso de sus funciones y el recorrido de suscripción, detectar problemas de sincronización, y mejorar la Aplicación y sus ofertas. Estos datos no se utilizan con fines publicitarios, no se venden y no sirven para elaborar tu perfil.

Base jurídica del tratamiento: el interés legítimo del Responsable del Tratamiento en medir el uso de su Aplicación para mejorarla. Puedes oponerte a este tratamiento en cualquier momento (ver la sección 7).

Destinatarios y copias: estos datos son tratados por Google (Firebase). Los exportamos a Google BigQuery, en un centro de datos situado en la Unión Europea (Bélgica), y después a nuestra propia base de estadísticas, que utilizamos para elaborar estadísticas agregadas.

3.2. Configuración remota (Firebase Remote Config)

Tipos de datos recogidos: para recibir su configuración, la Aplicación transmite a Google un identificador de instalación de Firebase, el país y el idioma del dispositivo, su zona horaria, la versión de iOS, la versión de la Aplicación y las propiedades descritas en la sección 3.1.

Finalidad del tratamiento: ajustar ciertos parámetros de la Aplicación sin actualizarla, por ejemplo los límites de la versión gratuita, las ofertas presentadas, variantes de algunas pantallas (pruebas A/B) o la activación de ciertas funciones.

Base jurídica del tratamiento: el interés legítimo del Responsable del Tratamiento en hacer funcionar y mejorar la Aplicación.

3.3. Diagnóstico de cierres inesperados (Firebase Crashlytics)

Tipos de datos recogidos: en caso de cierre inesperado (crash) de la Aplicación, se recogen datos técnicos a través de Firebase Crashlytics: modelo del dispositivo, versión de iOS, versión de la Aplicación, identificadores de instalación (identificador de Crashlytics e identificador de instalación de Firebase), estado de la Aplicación en el momento del cierre (información del cierre, trazas de pila) y últimas pantallas consultadas antes del cierre. Estos datos se copian en Google BigQuery (Unión Europea, Bélgica) para su análisis.

Finalidad del tratamiento: la única finalidad del tratamiento es diagnosticar, analizar y resolver errores y problemas técnicos de la Aplicación, con el fin de mejorar su estabilidad y rendimiento.

Base jurídica del tratamiento: el interés legítimo del Responsable del Tratamiento en garantizar el correcto funcionamiento, la seguridad y la mejora continua de la Aplicación. Estos datos están seudonimizados y no se utilizan para identificarte.

No hay vinculación de datos: los datos de diagnóstico no se combinan con ninguna otra información en nuestro poder que permita establecer un vínculo directo con tu identidad.

3.4. Suscripciones y verificación de las compras

Los pagos son procesados por Apple a través de la App Store (StoreKit 2). Tus datos de pago (número de tarjeta de crédito, etc.) son gestionados exclusivamente por Apple y nunca se transmiten al Responsable del Tratamiento.

Cuando te suscribes, y cuando una nueva transacción (renovación, restauración) llega a la Aplicación, esta envía a nuestro servidor la transacción firmada por Apple (identificadores de la transacción, producto, fechas) para que sea verificada. Para aplicar una oferta promocional, la Aplicación solicita a nuestro servidor la firma exigida por Apple, enviándole los identificadores del producto y de la oferta. Nuestro servidor, alojado por Amazon Web Services en la región de París (Francia), no conserva estas transacciones. Como cualquier servicio de internet, recibe la dirección IP de tu conexión; sus registros técnicos no contienen el contenido de las transacciones y se eliminan a los 90 días.

El resultado de la verificación (el estado de tu suscripción) se guarda en el almacenamiento de clave-valor de iCloud de tu cuenta de Apple (ver la sección 2).

Base jurídica del tratamiento: la ejecución del contrato (prestar el servicio al que te has suscrito).

3.5. Navegador integrado

Las páginas que abres en el navegador integrado se cargan directamente desde los sitios web correspondientes, que reciben la dirección IP de tu conexión y pueden instalar cookies según sus propias políticas. Las búsquedas que realizas se efectúan en la Búsqueda de Google. El Responsable del Tratamiento no recibe ninguna de estas informaciones.

Además, dos funciones del navegador transmiten datos a Google:

  • Sugerencias de búsqueda: mientras escribes en la barra de direcciones, el texto escrito se envía a Google, con el idioma y la región de tu dispositivo, para mostrar sugerencias. Esta solicitud se envía sin ninguna cookie, por lo que no está vinculada a una cuenta de Google, y su resultado se conserva solo en memoria, nunca se guarda en tu dispositivo. Google recibe la dirección IP de tu conexión.
  • Iconos de los sitios: cuando añades un marcador, la Aplicación obtiene el icono del sitio del propio sitio; si no encuentra ninguno, envía la dirección de la página al servicio de iconos de Google.

Finalidad y base jurídica: prestar las funciones que utilizas (ejecución del contrato). Estas solicitudes se rigen por la política de privacidad de Google.

3.6. Permisos del dispositivo (consentimiento)

Algunas funciones necesitan acceder a recursos de tu dispositivo. Los datos afectados se quedan en tu dispositivo o en tu bóveda (ver la sección 2) y nunca se nos transmiten.

  • Cámara y micrófono: tomar fotos y grabar videos directamente desde la Aplicación y añadirlos a tu bóveda. Si activas la opción correspondiente (desactivada por defecto), la cámara frontal también toma una foto cuando se introduce un código erróneo; esta foto se guarda en el informe de intrusión, en tu bóveda.
  • Fototeca: importar fotos y videos a tu bóveda. Después de una importación, la Aplicación propone eliminar los originales de la app Fotos; solo lo hace con tu acuerdo (solo para esta importación, o siempre), e iOS te pide que confirmes la eliminación.
  • Face ID: desbloquear tu perfil principal, si activas esta opción. El reconocimiento lo realiza iOS: la Aplicación solo recibe el resultado (éxito o fallo) y nunca ningún dato biométrico.
  • Sensores de movimiento: detectar los gestos de los atajos de emergencia (por ejemplo, dispositivo boca abajo o agitado), solo si los has activado. Estos datos se tratan únicamente en el dispositivo.

Base jurídica del tratamiento: tu consentimiento. iOS te lo solicita antes del primer acceso a la cámara, al micrófono, a la fototeca y a Face ID; los sensores de movimiento solo se utilizan una vez activados los atajos de emergencia. Puedes retirar tu consentimiento en cualquier momento en los ajustes de tu dispositivo o desactivando la opción en la Aplicación.

4. Periodo de conservación de los datos

  • Medición del uso (Firebase Analytics): en Google Analytics, 14 meses para los datos de eventos, y 14 meses después de tu último uso de la Aplicación para los datos de usuario; 60 días en Google BigQuery; hasta 25 meses en nuestra base de estadísticas.
  • Configuración remota (Remote Config): Google conserva los identificadores de instalación de Firebase hasta que solicitemos su eliminación; después se eliminan en un plazo de 180 días.
  • Diagnóstico de cierres inesperados (Crashlytics): 90 días en Google; 60 días en Google BigQuery.
  • Verificación de las compras: nuestro servidor no conserva las transacciones; sus registros técnicos se eliminan a los 90 días.
  • Solicitudes enviadas a Google por el navegador integrado: no las recibimos; su conservación se rige por la política de privacidad de Google.
  • Contenido de tu bóveda y ajustes: no los conservamos. Permanecen en tu dispositivo hasta que los elimines o elimines la Aplicación, y en tu cuenta de iCloud según tus ajustes de iCloud.

5. Compartir y transferir datos

El Responsable del Tratamiento no vende tus datos ni los comparte con terceros con fines comerciales, publicitarios o de elaboración de perfiles. La Aplicación no muestra publicidad.

Los únicos destinatarios de los datos descritos en la sección 3 son:

  • Google, para Firebase Analytics, Remote Config, Crashlytics y BigQuery, así como para las sugerencias de búsqueda y las solicitudes de iconos del navegador integrado (sección 3.5). Para los servicios de Firebase, Google actúa en general como encargado del tratamiento, según las condiciones de tratamiento y seguridad de datos de Firebase; Google Analytics está sujeto a sus propias condiciones.
  • Amazon Web Services, que aloja nuestro servidor de verificación de compras en la región de París (Francia).
  • Apple, que procesa los pagos y, si activas la sincronización, almacena tus datos de iCloud, según las condiciones que has aceptado con Apple.

Transferencias internacionales: Google puede tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Google LLC está certificada en el marco de privacidad de datos UE-EE. UU. (“EU-U.S. Data Privacy Framework”).

6. Medidas de seguridad

El Responsable del Tratamiento aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger los datos que tratamos contra cualquier destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado.

Estas medidas incluyen:

  • Protección de tu bóveda: el acceso a la Aplicación está protegido por tu código y, si lo activas, por Face ID. En iCloud, tu contenido cuenta con la protección descrita en la sección 2.
  • Minimización de datos: los datos de uso y de diagnóstico que recibimos se limitan a contadores, estados técnicos e identificadores seudónimos; nunca contienen el contenido de tu bóveda.
  • Control de acceso: el acceso a los sistemas y a los datos relevantes está estrictamente limitado al personal autorizado necesario para el desempeño de sus funciones. No tenemos ningún acceso al contenido que almacenas en tu dispositivo o en iCloud.
  • Seguridad de la infraestructura: los datos de uso y de diagnóstico se tratan en la infraestructura de Google. Nuestro servidor de verificación de compras no conserva las transacciones.
  • Mantenimiento y actualizaciones: la aplicación “Vault” y todas sus dependencias de software se actualizan periódicamente para incorporar los últimos avances en seguridad y corregir cualquier vulnerabilidad.
  • Privacidad desde el diseño: la Aplicación está diseñada para minimizar la recogida de datos personales, con una arquitectura en la que conservas el control de tu contenido.

7. Derechos del usuario

De conformidad con la normativa aplicable en materia de protección de datos (en particular, el RGPD), los Usuarios tienen una serie de derechos relativos a sus datos personales:

  • Derecho de acceso: Obtener confirmación de que se están tratando datos que te conciernen y, en su caso, solicitar una copia.
  • Derecho de rectificación: Solicitar la rectificación de información inexacta o incompleta sobre ti.
  • Derecho de supresión: Solicitar la supresión de tus datos en determinadas condiciones definidas por la ley.
  • Derecho a restringir el tratamiento: Solicitar la limitación del tratamiento de tus datos en determinadas condiciones.
  • Derecho de oposición: Oponerte al tratamiento de tus datos, en particular a los tratamientos basados en nuestro interés legítimo, como la medición del uso.
  • Derecho a la portabilidad de los datos: Recibir los datos que nos has proporcionado en un formato estructurado, de uso común y legible por máquina.
  • Derecho a retirar tu consentimiento: Para el tratamiento basado en tu consentimiento (como el acceso a la cámara, la fototeca, Face ID o los sensores de movimiento), tienes derecho a retirar dicho consentimiento en cualquier momento.

Cómo ejercer tus derechos

  • Para el contenido de tu bóveda y tus ajustes: dado que el Responsable del Tratamiento no tiene acceso a ellos, ejerces tus derechos directamente en la Aplicación (eliminando elementos o la Aplicación) y en los ajustes de tu cuenta de iCloud, gestionada por Apple Inc.
  • Para los datos de uso, de configuración y de diagnóstico (Firebase): puedes ponerte en contacto con nosotros por correo electrónico en support@vault-application.com o a través del formulario de contacto en https://vault-application.com/. Estos datos son seudónimos y la Aplicación no muestra tu identificador de instalación: responderemos a tu solicitud en la medida en que podamos identificar los datos que te conciernen. La Aplicación no ofrece ningún ajuste para desactivar la medición del uso: para oponerte a ella, puedes eliminar la Aplicación, lo que pone fin a toda recogida.
  • Para los permisos del dispositivo (cámara, micrófono, fototeca, Face ID): puedes gestionar y revocar tu consentimiento en cualquier momento en los ajustes de tu dispositivo, en el apartado de la Aplicación “Vault”. Los atajos de emergencia, y por lo tanto el uso de los sensores de movimiento, se desactivan en la Aplicación.

En caso de preguntas o reclamaciones que no se resuelvan directamente con nosotros, conservas el derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos (por ejemplo, la Commission Nationale de l’Informatique et des Libertés — CNIL — en Francia).

8. Cambios en la política de privacidad

El Responsable del Tratamiento se reserva el derecho a modificar esta Política de Privacidad en cualquier momento. Cualquier cambio se publicará en esta página con la “Fecha de entrada en vigor” actualizada. Se invita a los Usuarios a consultar esta página regularmente para tomar nota de cualquier cambio.