Política de Privacidad

01 Recopilación y uso de la información

No recopilamos, almacenamos ni transmitimos ninguna información personal ni ningún dato de tu dispositivo. En concreto:

• Datos personales: No recopilamos nombres, direcciones de correo electrónico, números de teléfono ni ninguna otra información que permita identificarte.
• Datos de uso: No registramos cómo usas la aplicación, tu ubicación ni la información de tu dispositivo.
• Permisos: Todos los permisos que solicita la aplicación (por ejemplo, Cámara o Almacenamiento) se usan estrictamente para su funcionamiento local y nunca se envían a servidores externos.
• Comprobación de actualizaciones: Una vez al día la aplicación consulta firedown.app/status.json para saber si existe una versión más reciente. Esa solicitud incluye la versión de la aplicación y un token que cambia cada mes y que no puede vincularse de un mes a otro (se deriva en tu dispositivo a partir de un secreto que nunca sale de él). Solo lo usamos para contar cuántas instalaciones están activas; nuestro servidor guarda un hash con sal de ese token, nunca tu dirección IP más allá del registro temporal del servidor web, y nunca nada sobre lo que navegas o descargas.

02 Servicios de terceros

La aplicación no contiene ninguna analítica, ninguna red publicitaria ni ningún rastreador. Nada informa a nadie de tu navegación, tus descargas ni tu uso.

Las funciones opcionales descritas en la sección 03 sí implican infraestructura de otras empresas, y preferimos nombrarla antes que dar a entender que no existe. Ninguna parte de ella puede leer tus datos:

• Cloudflare: Nuestro servidor de sincronización de marcadores está detrás de Cloudflare, que solo maneja texto cifrado y metadatos de conexión: las claves de cifrado nunca salen de tu dispositivo, así que esos bytes son tan ilegibles para Cloudflare como lo son para nosotros.
• El proveedor de almacenamiento que elijas para la copia de seguridad: Si respaldas archivos, se escriben, ya cifrados, en el lugar que elijas: una carpeta que tú eliges, por ejemplo en Google Drive, Dropbox o Nextcloud, cuya aplicación la sincroniza; un servidor WebDAV en el que inicias sesión; o un bucket de almacenamiento S3 cuyas claves le das a Firedown, como Backblaze B2, Wasabi o MinIO. Ese proveedor actúa conforme a su propia política de privacidad, recibe solo texto cifrado y no puede leerlo. No tenemos ningún acuerdo con ningún proveedor y no recibimos nada de ellos.

03 Almacenamiento de datos

De forma predeterminada, todos los datos generados dentro de la aplicación se guardan localmente en tu dispositivo. No tenemos acceso a ellos y se eliminan si desinstalas la aplicación.

Firedown también ofrece una función opcional de sincronización de marcadores, desactivada de forma predeterminada, que mantiene tus marcadores al día entre tus propios dispositivos. Cuando la activas, lo único que se sube son datos cifrados de extremo a extremo que no podemos leer:

• Solo texto cifrado: Tus marcadores se cifran en tu dispositivo antes de salir de él. Nuestro servidor almacena únicamente texto cifrado opaco: nunca tus títulos, tus URL ni ningún contenido.
• Sin cuenta, sin correo, sin teléfono: Un código de recuperación generado en tu dispositivo es la única clave. Nunca lo vemos y no se puede recuperar si lo pierdes.
• Servidor propio de Firedown: Los marcadores cifrados se almacenan en nuestro propio servidor, sin analíticas ni rastreo.

Firedown también ofrece una copia de seguridad opcional para tus archivos descargados, gratuita y desactivada de forma predeterminada, bajo el mismo modelo de conocimiento cero. Así es exactamente cómo funciona, porque «cifrado» por sí solo es una palabra, no una garantía:

• Cifrado en tu dispositivo, antes de escribirse: Cada archivo recibe su propia clave y se cifra en tu teléfono. Esa clave queda a su vez protegida con una clave derivada de tu código de recuperación, que nunca sale de tu dispositivo. Quien guarde la copia de seguridad no tiene nada que pueda descifrarla.
• Dónde están los bytes: En el lugar que elijas: una carpeta elegida mediante el selector de carpetas de Android (en Google Drive, Dropbox o Nextcloud, en una tarjeta SD o en el propio teléfono), un servidor WebDAV o un bucket de almacenamiento S3. Cada archivo respaldado se convierte en dos archivos cifrados con nombres aleatorios: el archivo y un pequeño archivo complementario que contiene su nombre, tipo, fechas e imagen de vista previa. No interviene ningún servidor nuestro, y no guardamos ningún registro de lo que respaldas ni de dónde.
• Tus credenciales se quedan en tu teléfono: La contraseña de un servidor WebDAV y las claves de un bucket se guardan cifradas en tu teléfono, nunca se respaldan y se olvidan cuando eliges otro lugar. No se borra nada de lo que ya está en el lugar anterior.
• Lo que sí puede ver el proveedor, dicho claramente: el tamaño de los archivos, cuántos archivos has respaldado y cuándo, un nombre de carpeta derivado de tu código de recuperación, la dirección IP desde la que se suben los archivos y lo que ya sepa por la cuenta que tienes con él. No puede ver los nombres de los archivos, su contenido, sus miniaturas ni qué es cada archivo. Nosotros no vemos nada en absoluto.
• Tu código de recuperación es la única clave: si lo pierdes, tus archivos respaldados quedan irrecuperables de forma permanente, para ti, para nosotros y para el proveedor. No hay enlace de restablecimiento, porque no hay cuenta ni una segunda copia de la clave.
• La Carpeta segura nunca se respalda: los archivos que colocas en la Carpeta segura permanecen en tu dispositivo y quedan excluidos por completo de la copia de seguridad.

Como todo está cifrado de extremo a extremo, nuestra promesa fundamental se mantiene: no podemos leer tus datos.

Cómo funciona la copia de seguridad: el modelo de amenazas, lo que el proveedor puede y no puede ver, y los límites que no ocultamos.

04 Privacidad de los menores

Nuestra aplicación no recopila información de nadie, incluidos los menores de 13 años. Cumplimos plenamente con la Ley de Protección de la Privacidad Infantil en Línea (COPPA).

05 Cambios en esta política

Podemos actualizar nuestra Política de Privacidad de vez en cuando. No obstante, dado que no recopilamos ningún dato, los cambios serán probablemente para mayor claridad o para cumplir nuevos requisitos legales. Te informaremos de cualquier cambio publicando la nueva Política de Privacidad en esta página.

06 Contacto

Si tienes cualquier pregunta o sugerencia sobre nuestra Política de Privacidad, no dudes en escribirnos.