Política de privacidad

Última actualización: octubre de 2026.

Quién trata los datos

Este sitio y el prototipo vinculado son un proyecto de demostración personal. Para cualquier solicitud relativa a los datos puedes escribir a través de www.simonescaffidi.it.

Titular: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Datos recogidos por el sitio de presentación

Este sitio no utiliza herramientas de analítica ni de seguimiento de terceros. Solo se guardan las preferencias de cookies que elijas (consulta la Política de cookies), de forma local en tu navegador.

Datos recogidos por el prototipo (/app)

Para usar el prototipo de mensajería creas un perfil con correo, usuario y contraseña. En el servidor (base de datos PostgreSQL) se guardan: correo (cifrado), usuario, hash de la contraseña, ID público, combinación de chats ocultos, contactos añadidos, tu clave pública de cifrado, las sesiones activas y los mensajes enviados.

Mensajes: el contenido se cifra de extremo a extremo en el navegador antes de enviarse; el servidor conserva solo texto cifrado y no puede leerlo. Los metadatos (remitente, hora, reacciones, caducidad de los mensajes temporales) permanecen sin cifrar.

Desbloqueo biométrico: si lo activas, en el servidor solo se guarda la clave pública de la passkey (WebAuthn). Los datos biométricos nunca salen de tu dispositivo.

Importante: es un prototipo de demostración y el servicio no tiene los estándares de un producto en producción. El correo y el usuario se cifran en reposo en la base de datos (AES-256-GCM); el correo solo sirve para verificación y recuperación. Las contraseñas no se guardan en claro (solo un hash con sal, scrypt) y los intentos fallidos se limitan por IP y por usuario. No introduzcas información real sensible: usa datos de prueba.

Claves de cifrado: las claves privadas nunca salen de tu dispositivo y se guardan cifradas con tu contraseña (PBKDF2 + AES-GCM), igual que la caché local de mensajes ya leídos. El servidor guarda solo tu clave pública y un lote de claves públicas de un solo uso, que elimina en cada entrega.

Finalidad del tratamiento

Los datos sirven exclusivamente para que funcione la demo (autenticación, mensajería, contactos). No se ceden a terceros ni se usan para perfilado publicitario.

Conservación

Los datos se conservan en una base de datos persistente hasta que borres el perfil; durante actualizaciones o reinicios de la demo pueden borrarse sin previo aviso.

Tus derechos

Puedes solicitar en cualquier momento la eliminación de los datos introducidos en el prototipo escribiendo a través de los contactos indicados arriba.

Funciones de Securmy: caja fuerte, envíos P2P y llamadas

Los archivos, notas, contraseñas y copias de la caja fuerte permanecen en tu dispositivo, cifrados con una clave que nunca sale de él: no los recibimos y no podemos leerlos ni recuperarlos.

Sincronización (solo con plan de pago): el servidor guarda archivos, notas y contraseñas ya cifrados en tu dispositivo, sin la clave para abrirlos, hasta que tú o tu cuenta los eliminéis. Para los pagos usamos Stripe: no vemos ni guardamos los datos de tu tarjeta.

En los envíos P2P y las llamadas el contenido viaja directamente entre dispositivos, cifrado. El servidor solo trata la información de conexión (SDP y candidatos ICE), conservada en memoria como máximo una hora y luego eliminada; el otro participante y un servidor STUN público pueden ver tu dirección IP.

Si activas la verificación en dos pasos conservamos el secreto TOTP, cifrado en reposo; los mensajes de una sola vista se eliminan del servidor pocos segundos después de abrirse.