Esta Política de privacidad explica cómo Locki ("nosotros", "nuestro" o "nuestros") recopila, utiliza y protege la información cuando utilizas nuestra extensión del navegador, panel de administración y sitio web. Tu privacidad es fundamental para nuestro producto — construimos Locki para que los datos más sensibles nunca toquen nuestros servidores.
1. Información que NO recopilamos
Locki está diseñado con privacidad en su núcleo. No recopilamos, almacenamos ni transmitimos tus datos cifrados, contenido sin cifrar o ninguna comunicación sensible. Todo el cifrado y descifrado ocurren localmente en tu navegador — nunca se envía texto sin cifrar a nuestros servidores o terceros.
2. Información que podemos recopilar
Cuando creas una cuenta de organización o utilizas el panel de administración, recopilamos la información mínima necesaria para operar el servicio: tu dirección de correo electrónico, nombre (si se proporciona), nombre de la organización y tokens de autenticación. También almacenamos material de clave cifrado (nunca claves de texto sin cifrar) y metadatos de registro de auditoría (correo electrónico del actor, tipo de acción, marca de tiempo y contexto — nunca el contenido sin cifrar que se está cifrando).
2a. Datos de la organización
Para clientes de Teams Pro, almacenamos información de estructura organizativa: direcciones de correo electrónico de usuarios, membresías de grupos, asignaciones de roles e historial de versiones de claves. Esta información se utiliza únicamente para operar las funciones de distribución de claves en equipo y control de acceso. Nunca se vende, alquila o utiliza para publicidad.
3. Cookies y análisis
Nuestro sitio web público usa herramientas de análisis para entender cómo se usa. Donde la ley exige consentimiento, solo funcionan después de que las aceptes en el aviso de cookies; en el resto de lugares funcionan sobre la base de nuestro interés legítimo en mejorar el sitio, hasta que elijas «Rechazar». Puedes cambiar tu elección en cualquier momento en «Configuración de cookies». Nuestros proveedores de análisis pueden tratar estos datos fuera de tu país, con garantías como el Marco de Privacidad de Datos UE-EE. UU. Nunca ven tu contenido cifrado, tu texto personal ni tus datos privados.
3a. Datos de pago y facturación
Los pagos de suscripción se procesan a través de Lemon Squeezy, un procesador de pagos certificado. Locki nunca almacena los detalles de tu tarjeta de pago. Solo retenemos el estado de la suscripción e identificadores de facturación necesarios para gestionar tu suscripción.
4. Cómo utilizamos la información
Cualquier información que tenemos se utiliza exclusivamente para:
- Operar y asegurar la extensión Locki y el panel de administración
- Distribuir claves de organización cifradas a miembros del equipo autorizados
- Proporcionar registros de auditoría y visibilidad de cumplimiento dentro de tu organización
- Procesar pagos de suscripción y gestionar facturación
- Responder a solicitudes de soporte y mejorar el producto
5. Compartir información
No vendemos, alquilamos ni compartimos tu información personal u organizativa con publicistas o servicios externos. Solo compartimos datos con proveedores de servicios esenciales (Lemon Squeezy para pagos, Resend para correo transaccional) bajo acuerdos estrictos de procesamiento de datos. La información también puede divulgarse si es requerido por la ley aplicable.
6. Seguridad de datos
Aplicamos medidas de seguridad estándar de la industria: almacenamiento de claves cifrado, autenticación basada en JWT con tokens de acceso de corta duración y aislamiento estricto de datos organizativos. No se almacenan material de clave de texto sin cifrar o contenido cifrado en nuestros servidores. Tus claves de cifrado se almacenan cifradas con AES-GCM con claves que nunca dejan tu dispositivo.
7. Tus derechos
Tienes derecho a acceder, corregir o eliminar datos personales que tenemos sobre ti. Los administradores de organizaciones pueden solicitar una exportación completa de datos o eliminación de datos de su organización a través del panel o contactándonos en contact@lockisecurity.com. Procesamos todas las solicitudes prontamente.
8. Actualizaciones de políticas
Esta Política de privacidad puede actualizarse periódicamente para reflejar cambios de productos o nuevos requisitos legales. Las revisiones se publicarán en esta página con la última fecha de revisión en la parte superior.
9. Contáctanos
Si tienes preguntas, inquietudes o comentarios sobre esta Política de privacidad, por favor contáctanos en contact@lockisecurity.com.