AVISO DE PRIVACIDAD

Para cualquier asunto de privacidad, escribe a hola@wolfpass.com.mx.

¿Qué datos personales tratamos?
- Datos de tu cuenta: correo electrónico, nombre y apellido.
- Datos técnicos y de seguridad: dirección IP, país (deducido de la IP con
una base de datos local, sin enviarla a terceros), identificador de cada
instalación o dispositivo, plataforma (web, extensión o app), fecha del
último uso y un registro de eventos de seguridad (inicios de sesión,
cambios de contraseña, bloqueos, bajas).
- El contenido de tu bóveda (contraseñas, tarjetas, notas y demás) se cifra
en tu dispositivo antes de enviarse. Nosotros guardamos solo datos
cifrados y no podemos leerlos.
- No usamos analítica, publicidad ni perfiles de comportamiento, y no hay
herramientas de terceros que te rastreen.
No tratamos datos personales sensibles.

¿Para qué los usamos?
- Crear y operar tu cuenta, y sincronizar tu bóveda entre tus dispositivos.
- Proteger tu cuenta: avisarte por correo de accesos desde un país o
dispositivo nuevo, bloquear intentos abusivos y detectar anomalías.
- Enviarte avisos de seguridad y de servicio. No enviamos publicidad.
- Cumplir obligaciones legales cuando una autoridad competente lo exija.
No usamos tus datos para fines distintos a estos, así que no hay
finalidades secundarias que puedas rechazar.

¿Con quién compartimos tu información y para qué fines?
Usamos proveedores que tratan datos por nuestra cuenta, únicamente para
prestar el servicio: Mailgun (envío de correos), Amazon Web Services
(respaldos cifrados) y Cloudflare (tráfico y protección del sitio).
Algunos están fuera de México, por lo que tus datos pueden transferirse al
extranjero con esas finalidades. Los respaldos salen cifrados con una
llave que no está en el servidor. Fuera de eso, solo los compartimos con
una autoridad cuando la ley lo exija. Ninguna de estas transferencias
requiere tu consentimiento (son necesarias para prestarte el servicio).

¿Cuánto tiempo los conservamos?
Tu bóveda y tu cuenta, mientras la mantengas. Un elemento que mandas a la
papelera se borra definitivamente a los 30 días. Si borras tu cuenta, se
elimina de inmediato de la base de datos activa. Los respaldos cifrados se
conservan hasta 5 años. Las sesiones vencidas se borran a las 24 horas. El
registro de eventos de seguridad se conserva un año.

¿Cómo puedes acceder, rectificar o cancelar tus datos, u oponerte a su uso?
Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de
tus datos personales (derechos ARCO). Muchos los ejerces tú mismo: exporta
tu bóveda en CSV, cambia tu contraseña, cierra tus dispositivos o borra tu
cuenta desde «Mi cuenta». Para lo demás, escribe a hola@wolfpass.com.mx con
tu nombre y el correo de la cuenta; te responderemos en un plazo máximo de
20 días hábiles.

¿Cómo puedes limitar el uso de tu información?
No usamos tus datos para mercadotecnia ni publicidad, así que no hay un
listado de exclusión que ofrecer.

Seguridad
Tu bóveda se cifra con XChaCha20-Poly1305 y tu contraseña maestra nunca
sale de tu dispositivo. Si la pierdes y también tus códigos de
recuperación, nadie puede abrir tu bóveda. WolfPass no ha pasado por una
auditoría externa. Si ocurre una vulneración que afecte significativamente
tus derechos, te lo informaremos sin demora.

Extensión del navegador
La extensión usa las páginas que visitas solo para rellenar formularios de
inicio de sesión cuando tú lo pides y para detectar que enviaste uno y
ofrecerte guardarlo. No registra tu navegación ni envía las páginas que
visitas a ningún servidor.

Menores de edad
El servicio no está dirigido a menores de edad ni tratamos sus datos a
sabiendas.

¿Cómo puedes conocer los cambios a este aviso?
Publicaremos cualquier cambio en esta misma página, con la fecha de
última actualización.

Última actualización: 26 octubre 2026.