Política de privacidad

Vigente desde el 22 de octubre de 2026. Última revisión del texto: 21 de octubre de 2026.

En pocas palabras

No tenemos servidores ni cuentas de usuario. No recibimos, guardamos ni vendemos tus contraseñas ni ningún otro dato tuyo.
Tu bóveda se cifra en tu dispositivo. Si sincronizas, se guarda cifrada en una carpeta oculta de tu Google Drive, a la que nosotros no tenemos acceso.
La app no tiene anuncios, analítica, rastreadores ni SDK de publicidad. Este sitio tampoco usa cookies ni analítica.
Solo si tú lo activas, la app consulta de forma anónima un servicio de contraseñas filtradas, sin enviar tus contraseñas.

1. Responsable

Kerrojo (la «app») y este sitio los ofrece Edhson Delgado, desde México. Para dudas de privacidad, escríbenos a nuestro correo de contacto (lo publicaremos aquí muy pronto).

Esta política se aplica a las apps de Kerrojo para iPhone, iPad, Mac y Android, a sus extensiones de navegador y al sitio kerrojo.com.

2. Qué datos tratamos

Kerrojo está diseñado para que nosotros no recibamos tus datos. No tenemos servidores propios para la app, no hay registro ni inicio de sesión en una cuenta de Kerrojo, y no recogemos identificadores de tu dispositivo.

Dato	Dónde está	¿Nos llega?
Tus contraseñas, códigos de verificación, tarjetas, notas, redes Wi-Fi y llaves de acceso	Cifrados en tu dispositivo y, si sincronizas, en tu Google Drive	No
Contraseña maestra y clave de recuperación	Solo en tu memoria o en tu papel; la app no las guarda	No
Lista de tus dispositivos (nombre que les pones)	Cifrada dentro de la bóveda	No
Permiso de acceso a Google Drive (token)	En tu dispositivo, protegido por el sistema	No
Compras de Kerrojo Plus	En Apple o Google, que las cobran	Solo cifras de ventas agregadas que dan las tiendas
Correos que nos envías a soporte	En nuestro buzón de correo	Sí, porque tú nos escribes

3. Datos en tu dispositivo

Todo lo que guardas en Kerrojo se cifra en tu dispositivo con una llave derivada de tu contraseña maestra (Argon2id) y se protege con XChaCha20-Poly1305. Cada dispositivo tiene además sus propias llaves para recibir la bóveda y firmar sus cambios.

La pantalla Seguridad (contraseñas repetidas, débiles o antiguas y sitios que admiten verificación en dos pasos) se calcula en el dispositivo. La lista de sitios con verificación en dos pasos va incluida en la app; no se consulta por internet.
Las preferencias que no son secretas (por ejemplo, si ya viste la bienvenida o el inicio de la prueba gratis) se guardan en el dispositivo, sin cifrar, y nunca salen de él.
Lo que copias al portapapeles se borra solo al cabo de un minuto y, en los sistemas que lo permiten, se marca como sensible y no se comparte con otros dispositivos.
En Android, la bóveda se excluye de las copias de seguridad automáticas del sistema.

4. Google Drive (sincronización opcional)

Si decides sincronizar tus dispositivos, la app te pide permiso para usar tu cuenta de Google con un único alcance: drive.appdata. Ese alcance solo da acceso a una carpeta oculta reservada para Kerrojo dentro de tu Drive. Kerrojo no puede ver, abrir ni modificar tus demás archivos (fotos, documentos u otros), y no pide tu nombre, correo, contactos ni otros datos de tu cuenta de Google.

Qué se guarda: archivos cifrados con tu bóveda y los cambios de cada dispositivo. Google puede ver que existen, su tamaño y cuándo cambian, pero no su contenido.
Para qué: solo para que tus propios dispositivos se mantengan sincronizados.
Quién accede: tus dispositivos, directamente con Google. No pasa por ningún servidor nuestro y nosotros no recibimos tus tokens.
Cuánto tiempo: hasta que tú lo borres (ver cómo borrar tus datos).

El uso y la transferencia a cualquier otra app de la información recibida de las API de Google por Kerrojo se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: los datos de Google Drive solo se usan para la sincronización que ves en la app; no se transfieren a terceros, no se usan para publicidad, no se venden y ninguna persona los lee.

Tu uso de Google Drive se rige además por la política de privacidad de Google.

5. Aviso de contraseñas filtradas (opcional, apagado por defecto)

Si lo activas en la app, Kerrojo comprueba si tus contraseñas aparecen en filtraciones conocidas usando el servicio gratuito Pwned Passwords de Have I Been Pwned, con una consulta anónima por rango («k-anonimato»):

En tu dispositivo se calcula una huella (SHA-1) de la contraseña.
Solo se envían los 5 primeros caracteres de esa huella. Cientos de contraseñas distintas comparten esos 5 caracteres, así que el servicio no puede saber cuál es la tuya. La respuesta se rellena para que su tamaño no delate qué se consultó.
La comparación final se hace en tu dispositivo.

No se envían tus contraseñas, la huella completa, tus usuarios, correos, nombres de sitios ni ningún identificador. La petición no lleva cookies ni datos tuyos en sus cabeceras. Como en cualquier conexión a internet, el servicio (y su proveedor de red, Cloudflare) ve la dirección IP de tu dispositivo y la hora. Los resultados no se guardan. Solo se comprueba cuando tú lo pides, nunca en segundo plano, y puedes desactivarlo cuando quieras en Ajustes.

6. Compras

Kerrojo Plus todavía no está a la venta. Cuando lo esté, se comprará dentro de la app a través de la App Store (Apple) o de Google Play (Google), que procesan el pago con sus propias políticas de privacidad. Nosotros no recibimos los datos de tu tarjeta ni tu identidad.

Para saber si tienes Plus, la app pregunta a la tienda de tu dispositivo por las compras de Kerrojo. No se envía ningún dato de tu bóveda ni identificadores nuestros a la tienda.
El resultado y la fecha de inicio de la prueba gratis se guardan solo en tu dispositivo, para que la app funcione sin conexión.
Las tiendas nos dan informes de ventas agregados (por ejemplo, número de compras por país), sin datos que te identifiquen.

7. Permisos de la app

Permiso	Para qué se usa
Cámara	Solo cuando tú la abres, para leer códigos QR (emparejar un dispositivo, añadir un código de verificación o una red Wi-Fi) y el texto de la etiqueta de un módem. Todo se lee en el dispositivo; no se guardan ni se envían imágenes. En Android, el reconocimiento de texto usa ML Kit de Google, que funciona en el dispositivo, y se desactivó su envío de estadísticas.
Face ID, Touch ID o huella	Para desbloquear la bóveda y confirmar el autocompletado sin escribir la contraseña maestra. La comprobación la hace el sistema; Kerrojo nunca recibe tu cara ni tu huella, solo el resultado.
Autocompletar contraseñas y llaves de acceso	Para ofrecerte tus cuentas al iniciar sesión en otras apps y sitios, y guardar las nuevas. La app recibe del sistema el nombre del sitio o de la app para buscar la cuenta adecuada; no lee el resto de la pantalla ni guarda lo que escribes en otras apps.
Internet y estado de la red	Solo para sincronizar con tu Google Drive, comprobar compras con la tienda y, si lo activas, el aviso de filtraciones.
Actualización en segundo plano	Para sincronizar tus cambios cuando la app no está abierta.
Extensión de navegador	Solo pide comunicarse con la app de tu computadora («mensajería nativa»), que es la que guarda la bóveda. La extensión no guarda tu bóveda descifrada ni envía nada a internet. Necesita leer la página en la que estás para encontrar los campos de usuario y contraseña y comprobar que el sitio es el verdadero.

8. Enviar un registro por enlace

Si envías una cuenta o una red Wi-Fi por enlace, lo que compartes viaja cifrado dentro del propio enlace, en la parte que va después de «#», que los navegadores no envían al servidor. Se descifra en el dispositivo de quien lo abre con las 4 palabras que tú le das. La página kerrojo.com/abrir no tiene analítica ni recursos de terceros y no recibe ni el contenido ni las palabras. Nosotros no sabemos qué se compartió ni con quién.

9. Este sitio web

Sin cookies, sin analítica, sin publicidad, sin fuentes ni scripts de terceros y sin formularios.
El sitio se sirve desde un servidor que contratamos con Hostinger. Para entregarte las páginas, el servidor necesita tu dirección IP durante la conexión, pero no guardamos registros de visitas. Si ocurre un error del servidor, su registro técnico puede incluir la dirección IP y se borra solo en un máximo de 15 días.
Los enlaces a otros sitios se abren sin enviarles desde qué página vienes.

10. Soporte por correo

Si nos escribes, recibimos tu dirección de correo y lo que nos cuentes. Lo usamos solo para responderte y lo borramos cuando ya no hace falta, como máximo 12 meses después de la última respuesta. Nunca te pediremos tu contraseña maestra, tu clave de recuperación ni tus contraseñas; no las incluyas en un correo.

Si tienes activado en tu sistema compartir diagnósticos con los desarrolladores, Apple o Google pueden darnos informes de fallos sin datos que te identifiquen. Puedes desactivarlo en los ajustes de privacidad de tu dispositivo.

11. Lo que no hacemos

No vendemos ni compartimos datos personales con nadie.
No usamos analítica, publicidad, perfiles ni rastreo entre apps o sitios.
No entrenamos modelos de inteligencia artificial con tus datos.
No guardamos copia de tu bóveda, de tu contraseña maestra ni de tu clave de recuperación, y por eso tampoco podemos entregarlas a nadie.

12. Tus derechos y cómo borrar tus datos

Según donde vivas, tienes derecho a acceder, rectificar, borrar u oponerte al tratamiento de tus datos personales (por ejemplo, los derechos ARCO en México o los del RGPD en la Unión Europea). Como tus datos de la app están bajo tu control y no en nuestros sistemas, puedes ejercerlos tú directamente (paso a paso en Eliminar tus datos):

Borra la app de cada dispositivo. Esto elimina la bóveda local.
Borra los datos ocultos de Kerrojo en Google Drive: en Google Drive en la web, Configuración → Administrar apps → Kerrojo → Opciones → «Borrar datos ocultos de la app».
Retira el permiso: en tu cuenta de Google, Seguridad → Tus conexiones con apps y servicios de terceros → Kerrojo → eliminar el acceso.
Para los correos de soporte, escríbenos a nuestro correo de contacto (lo publicaremos aquí muy pronto) y los borramos.

También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

13. Seguridad

Aplicamos cifrado de extremo a extremo, llaves por dispositivo y revisiones de seguridad del código. Ningún sistema es infalible. A la fecha de esta política, Kerrojo ha pasado revisiones internas, no una auditoría de seguridad independiente; cuando la haya, lo publicaremos en este sitio. Si encuentras una vulnerabilidad, escríbenos a nuestro correo de contacto (lo publicaremos aquí muy pronto).

14. Menores

Kerrojo no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores. Como no recogemos datos personales en la app, no hay datos de menores que tratar.

15. Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha de vigencia. Si un cambio afecta a cómo se tratan tus datos (por ejemplo, una función que necesite enviar algo nuevo), te lo pediremos en la app antes de activarlo.

16. Contacto

Para cualquier pregunta sobre privacidad: nuestro correo de contacto (lo publicaremos aquí muy pronto).