Política de Privacidad
Cómo manejamos tus datos y por qué no podemos leer tus secretos.
Última actualización: 25 de septiembre de 2026
Introducción
Esta política explica qué datos recopilamos y cómo los manejamos cuando usas nuestra plataforma.
Arquitectura Zero‑Knowledge
No Podemos Ver Tus Secretos
NoTrust.now implementa una verdadera arquitectura zero‑knowledge. Todo el cifrado y descifrado ocurre del lado del cliente en tu navegador. Nunca tenemos acceso a tus secretos no cifrados.
CRÍTICO: Garantía Matemática, No una Política
Es arquitectónica y matemáticamente IMPOSIBLE para nuestros servidores descifrar tus secretos — incluso si quisiéramos.
Cómo funciona: Cada secreto se sella en tu navegador con la clave pública ML‑KEM‑768 del destinatario. La clave de cifrado combina el secreto compartido de ML‑KEM, que solo la clave privada del destinatario puede recuperar, con una clave derivada de tu frase de paso mediante scrypt, y el contenido se cifra con ChaCha20‑Poly1305. El servidor nunca recibe tu frase de paso ni ninguna clave privada y por lo tanto no puede derivar la clave de descifrado. Sin esa clave, el descifrado es computacionalmente inviable.
Tu bóveda de claves: tus pares de claves ML‑KEM‑768 y ML‑DSA‑65 se generan en tu navegador y se guardan solo ahí, en una bóveda cifrada con AES‑256‑GCM con una clave derivada de la contraseña de la bóveda (PBKDF2‑HMAC‑SHA256, 600.000 iteraciones). Las claves privadas y la contraseña de la bóveda nunca se nos envían, así que no podemos recuperar una bóveda perdida ni los secretos sellados con sus claves.
- Los secretos se cifran con cifrado autenticado ChaCha20‑Poly1305 antes de la transmisión, con una clave ligada a la clave pública ML‑KEM‑768 del destinatario y a tu frase de paso
- Tu frase de paso y tus claves privadas nunca salen de tu navegador
- Solo almacenamos datos cifrados que no podemos descifrar
- Incluso nuestros administradores no pueden acceder al contenido de tus secretos
- Las claves públicas viajan con cada secreto: el contenido almacenado incluye la clave pública ML‑KEM‑768 del destinatario y, si el secreto está firmado, la clave pública ML‑DSA‑65 del remitente y la firma. No son secretas, pero pueden relacionar secretos enviados a la misma clave o desde ella
- Los secretos se sellan con claves de larga duración, así que este diseño no ofrece secreto hacia adelante (forward secrecy): quien obtenga más tarde la clave privada de un destinatario y la frase de paso de un secreto podría abrir una copia de ese secreto grabada antes de su destrucción
Qué Datos Recopilamos
Lo Que SÍ Recopilamos
- Datos de secretos cifrados (ilegibles)
- Claves públicas enviadas con cada secreto (la del destinatario, y la del remitente si está firmado)
- Marcas de tiempo de expiración
- Conteos de acceso
- Direcciones IP (por seguridad)
- Analíticas básicas de uso
Lo Que NO Recopilamos
- El contenido de tus secretos
- Datos de identificación personal
- Direcciones de email (solo opcional)
- Historial de navegación
- Datos de ubicación
Cómo Protegemos Tus Datos
Estándares de Cifrado
- Encapsulación de claves ML‑KEM‑768 (CRYSTALS‑Kyber, NIST FIPS 203)
- Cifrado autenticado ChaCha20‑Poly1305, con clave derivada de ML‑KEM y de tu frase de paso (scrypt)
- Firmas ML‑DSA‑65 opcionales (CRYSTALS‑Dilithium, NIST FIPS 204)
- Bóveda de claves cifrada en reposo en tu navegador con AES‑256‑GCM
Qué es la criptografía post-cuántica y cómo protege tus secretos
Seguridad de Infraestructura
- Infraestructura con arquitectura enfocada en seguridad
- Destrucción automatizada de secretos
- Sin registro persistente del contenido de secretos
- Auditorías de seguridad regulares y pruebas de penetración
Retención de Datos
Destrucción Automática
Tus secretos se destruyen automática y permanentemente cuando:
- El secreto expira (según tu configuración de TTL)
- Se alcanza el conteo máximo de vistas
- Eliminas/quemas manualmente el secreto
Las estadísticas de uso anónimas pueden retenerse hasta 2 años para fines de mejora del servicio, pero no contienen información de identificación personal ni contenido de secretos.