Política de Privacidad

La privacidad es la razón de ser de CloakFort. Esta política explica, en lenguaje claro, qué datos trata la app CloakFort ("la App", "nosotros"), dónde viven y qué puedes controlar. CloakFort la desarrolla generictec, responsable del tratamiento según el RGPD (Reglamento (UE) 2016/679).

1. Resumen en 30 segundos

• Los mensajes van cifrados de extremo a extremo: el contenido solo se puede leer en los dos teléfonos implicados. No podemos leer tus mensajes.
• Lo que viaja por nuestra infraestructura va siempre cifrado: un mensaje de texto viaja como texto cifrado; una foto o un archivo viaja escondido en los píxeles de una imagen (esteganografía).
• Necesitas una cuenta para usar la App: te identifica y publica tu clave pública. Tu clave privada nunca sale del dispositivo.
• Los mensajes son efímeros: por defecto desaparecen en 3 días, se pueden recuperar durante alrededor de otra semana y luego se borran para siempre.
• Usamos estadísticas anónimas para mejorar la App, y puedes desactivarlas. No hay anuncios ni rastreadores de terceros.

2. El cifrado y el camino de un mensaje

Cuando envías algo en CloakFort, el contenido se cifra en tu dispositivo y solo para quien lo recibe (X25519 → HKDF → AES-256-GCM). Un mensaje de texto viaja entonces como contenido cifrado. Una foto o un archivo viaja escondido en los píxeles de una imagen, mediante esteganografía. En cualquier caso, nuestros servidores solo almacenan y entregan contenido cifrado y no tienen forma de llegar al original. El descifrado ocurre únicamente en el dispositivo de quien recibe, dentro de la App. Fuera de CloakFort, la imagen es solo una foto.

3. Cuenta y claves

Para usar la App hace falta una cuenta. Cuando creas una:

• Guardamos tu identificador de acceso (por ejemplo, un correo electrónico o el identificador de tu proveedor Google/Apple) para autenticarte. No usamos códigos de un solo uso ni verificamos números de teléfono.
• Se genera un par de claves. Tu clave pública se publica para que otras personas puedan escribirte; tu clave privada se guarda de forma segura en el dispositivo (Keychain/Keystore) y nunca se transmite. No hay custodia por terceros ni puerta trasera.
• Puedes guardar datos básicos de perfil (por ejemplo, un nombre visible).

Base jurídica: ejecución del servicio que has solicitado (art. 6.1.b del RGPD). Puedes borrar tu cuenta en cualquier momento, lo que elimina tu perfil y tu clave pública de nuestros sistemas.

4. Metadatos de los mensajes y conservación

Para entregar mensajes y mostrar confirmaciones tratamos un conjunto mínimo de metadatos: quién envía y quién recibe (identificadores de cuenta), marcas de tiempo, estado de entrega y lectura (enviado / recibido / leído) y la fecha de caducidad. Nunca tenemos acceso al contenido, que va cifrado.

Los mensajes son efímeros. Por defecto están disponibles hasta 3 días; después entran en una ventana de recuperación de alrededor de otra semana; y como máximo en torno a los 10 días se borran de forma permanente, tanto el contenido cifrado como sus metadatos. Un mensaje ya caducado solo se puede desbloquear dentro de la ventana de recuperación (ver la sección 7). Si borras tu cuenta, eliminamos sus datos; los mensajes que ya están en tránsito siguen el mismo ciclo de caducidad.

5. Estadísticas anónimas y diagnóstico

Para entender cómo se usa la App y mejorarla, podemos recoger estadísticas de uso anonimizadas y agregadas. Lo hemos configurado pensando en la privacidad:

• Los eventos no incluyen el contenido de tus mensajes ni tus claves.
• Las señales de publicidad están siempre desactivadas - la App nunca comparte datos con fines publicitarios.
• Puedes desactivar las estadísticas en los ajustes de la App.

Base jurídica: nuestro interés legítimo en mantener y mejorar la App (art. 6.1.f), equilibrado con la minimización de datos y la posibilidad de desactivarlas. También podemos recoger informes técnicos de fallos para corregir errores.

Al margen de la App, esta web (cloakfort.app) usa Google Analytics para estadísticas de visita agregadas (páginas vistas, tipo de dispositivo, país aproximado). En tu primera visita mostramos un aviso de cookies: si aceptas, Google Analytics guarda cookies de estadística; si rechazas, no guardamos ninguna cookie y Google Analytics solo envía mediciones agregadas, anónimas y sin cookies (el llamado Consent Mode). Puedes cambiar tu elección cuando quieras con el enlace Cookies del pie de cualquier página.

6. Cookies en esta web

La app CloakFort no usa cookies. Esta web (cloakfort.app) usa unas pocas cookies, solo para estadísticas de visita - nunca para publicidad ni para identificarte personalmente.

• Estrictamente necesarias - mantienen las páginas funcionando y no guardan información personal.
• Estadística (Google Analytics) - cookies como _ga y _ga_<id> nos permiten contar visitas de forma agregada. Solo se guardan si aceptas en el aviso; si rechazas, Google Analytics funciona en modo sin cookies. Hemos configurado Google Analytics con las señales de publicidad desactivadas.

No usamos cookies de publicidad, de redes sociales ni de seguimiento entre sitios. También puedes bloquear o borrar las cookies en los ajustes de tu navegador - la web sigue funcionando con normalidad.

7. Pagos y suscripciones

El plan Premium y el desbloqueo puntual de un mensaje caducado los procesa el App Store (Apple) o Google Play (Google). Nunca recibimos ni guardamos los datos de tu tarjeta. Solo recibimos la confirmación de que tu suscripción o compra está activa, para desbloquear las funciones correspondientes. El tratamiento de tus datos de pago se rige por las políticas de privacidad de Apple y de Google.

8. Permisos del dispositivo

• Fotos / archivos - solo cuando eliges una imagen o un archivo para enviar, o guardas algo que has recibido. El tratamiento ocurre en el dispositivo.
• Contactos - si lo permites, cruzamos tu lista de contactos con las cuentas registradas para mostrarte a quién puedes escribir. Ese cruce se reduce al mínimo; no usamos tus contactos con fines publicitarios.
• Notificaciones - para avisarte cuando recibes un mensaje nuevo.
• Biometría - si activas el bloqueo biométrico, la autenticación la gestiona el sistema operativo; nunca accedemos a tus datos biométricos.

9. Con quién compartimos datos

No vendemos tus datos y no los compartimos con fines publicitarios. Solo usamos los encargados del tratamiento estrictamente necesarios para que la App funcione: los proveedores de infraestructura que alojan los mensajes en tránsito (siempre cifrados), los servicios de notificaciones push (FCM / APNs), las estadísticas anónimas y las tiendas de aplicaciones (para los pagos). Cada uno trata los datos según sus propias políticas.

10. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición sobre los datos que tratamos (cuenta, metadatos, estadísticas anónimas), además del derecho a retirar tu consentimiento. Como el contenido de tus mensajes es efímero y nunca es accesible para nosotros, la mayor parte del control está directamente en tus manos, dentro de la App. Para ejercer estos derechos, escríbenos a info@cloakfort.app. También tienes derecho a presentar una reclamación ante tu autoridad de control competente (en Portugal, la CNPD).

11. Edad mínima

CloakFort está pensada para personas adultas, de 17 años en adelante. No está dirigida a menores y no recoge datos de menores de forma consciente. Si sabemos que una cuenta la ha creado un menor, la borramos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras de la App o cambios legales. Publicaremos la versión revisada en esta página, con la fecha de "última actualización" arriba. Los cambios importantes se avisarán en la App.

13. Contacto

Responsable del tratamiento: generictec. Para cualquier duda de privacidad, escribe a info@cloakfort.app.