Política de Privacidad de My CipherBox
Última actualización: 20 de julio de 2026
1. Identidad del responsable
My CipherBox es una aplicación desarrollada por Itsmo Development.
2. Información general
My CipherBox es un gestor de contraseñas de código abierto diseñado bajo una arquitectura de conocimiento cero (zero-knowledge). Esto significa que toda la información sensible que usted almacena permanece cifrada en todo momento y nunca sale de su dispositivo.
3. Datos que recopilamos
3.1. No recopilamos datos personales
My CipherBox no recopila, almacena, transmite ni comparte ningún dato personal con nosotros ni con terceros. La aplicación funciona completamente sin conexión a internet y no se comunica con ningún servidor externo.
Específicamente, no recopilamos:
- Nombre, dirección de correo electrónico o cualquier otro identificador personal
- Dirección IP o geolocalización
- Historial de navegación o uso de la aplicación
- Datos biométricos o de autenticación del dispositivo
- Identificadores de publicidad o dispositivos
- Estadísticas de uso, telemetría o informes de errores
- Ningún tipo de métrica analítica
3.2. Datos que usted almacena localmente
Toda la información que usted introduce en la aplicación se almacena exclusivamente en un archivo de base de datos cifrada en su propio dispositivo. Esto incluye:
- Credenciales de inicio de sesión (usuario, contraseña, URL, notas)
- Tarjetas de crédito/débito e identidades personales
- Archivos adjuntos (hasta 10 MB por archivo)
- Notas seguras y cualquier otro contenido que usted decida guardar
Usted tiene el control total sobre estos datos y puede exportarlos, realizar copias de seguridad o eliminarlos en cualquier momento a través de la interfaz de la aplicación.
4. Cómo protegemos sus datos
My CipherBox emplea múltiples capas de cifrado de grado militar para garantizar la seguridad de su información:
| Capa |
Tecnología |
| Derivación de clave maestra |
Parámetros Argon2id configurados según las recomendaciones actuales de OWASP |
| Cifrado de base de datos |
SQLCipher con clave HMAC-SHA256 de 256 bits |
| Integridad de datos |
HMAC-SHA256 para verificación en tiempo constante |
| Intercambio de claves |
ECDH X25519 (para funcionalidades futuras) |
Flujo de datos seguro
- Usted introduce su Contraseña Maestra (nunca se almacena, solo existe en memoria durante la sesión).
- La aplicación deriva una Clave Maestra mediante Argon2id.
- La Clave Maestra descifra una Clave de Bóveda que a su vez descifra elementos individuales.
- Cada contraseña, nota o archivo se cifra con su propia Clave de Elemento (AES-256-GCM).
- La base de datos completa está cifrada con SQLCipher.
5. Servicios de terceros
My CipherBox no utiliza ningún servicio de terceros. Específicamente:
- ❌ No utiliza Firebase, Supabase ni ningún otro servicio en la nube
- ❌ No incorpora SDKs de análisis o publicidad
- ❌ No realiza peticiones HTTP ni se conecta a internet
- ❌ No utiliza sistemas de autenticación de terceros (OAuth, SSO, etc.)
- ❌ No integra herramientas de seguimiento, telemetría o informes de errores
Todas las operaciones criptográficas se realizan localmente en su dispositivo.
6. Transferencia internacional de datos
No realizamos ninguna transferencia de datos personales, ya que no recopilamos ni almacenamos datos en servidores. Toda la información permanece en su dispositivo local.
7. Sus derechos
Al no recopilar datos personales, no es necesario ejercer derechos de acceso, rectificación, cancelación u oposición (derechos ARCO) ante nosotros. Sin embargo, usted tiene control total sobre sus datos locales:
- Exportar datos: Puede exportar sus credenciales a formato CSV desde la pantalla de configuración.
- Copias de seguridad: La aplicación crea copias de seguridad a petición del usuario.
- Eliminar datos: Al eliminar sus archivos de base de datos, todos los datos se eliminan permanentemente.
- Restaurar: Puede restaurar copias de seguridad anteriores desde la configuración.
8. Seguridad de los niños
My CipherBox está diseñada para un público general mayor de edad. No recopilamos ningún tipo de dato personal de niños ni de ningún usuario. La aplicación no contiene contenido inapropiado y está clasificada para todas las edades en Microsoft Store.
9. Cambios en esta política
Podemos actualizar esta política de privacidad ocasionalmente. La fecha de la última actualización aparece al inicio del documento. Le recomendamos revisar esta página periódicamente para estar informado de cualquier cambio.
10. Contacto
Si tiene preguntas sobre esta política de privacidad, puede contactarnos a través de:
11. Resumen
- No se recopilan datos: Confirmamos que My CipherBox no recopila ni transmite ningún dato personal, telemetría o estadísticas de uso.
- Almacenamiento local: Toda la información se almacena localmente en el dispositivo del usuario mediante cifrado AES-256-GCM.
- Sin publicidad: La aplicación no contiene publicidad ni seguimiento de terceros.
- Sin cuentas: No se requiere registro, cuenta de usuario ni inicio de sesión en línea.
12. Aceptación y uso responsable
El uso de esta aplicación implica la aceptación y el compromiso con las siguientes condiciones:
- Las contraseñas de acceso a un almacén de datos no son recuperables: Debido a la arquitectura de conocimiento cero (zero-knowledge) de la aplicación, no almacenamos ni tenemos acceso a sus contraseñas ni a su contraseña maestra. Si la pierde o la olvida, no es posible recuperarla de ninguna manera.
- Compromiso de uso responsable: El usuario se compromete a hacer un uso responsable y lícito de la aplicación.
- Responsabilidad exclusiva del usuario: La responsabilidad del mantenimiento de los datos y los ficheros de almacenamiento es exclusiva del usuario.
© 2026 Itsmo Development. Todos los derechos reservados.
My CipherBox Privacy Policy
Last updated: July 20, 2026
1. Responsible Party
My CipherBox is an application developed by Itsmo Development.
2. General Information
My CipherBox is an open-source password manager built on a zero-knowledge architecture. This means all sensitive information you store remains encrypted at all times and never leaves your device.
3. Data We Collect
3.1. We Do Not Collect Personal Data
My CipherBox does not collect, store, transmit, or share any personal data with us or third parties. The application works completely offline and does not communicate with any external server.
Specifically, we do not collect:
- Name, email address, or any other personal identifier
- IP address or geolocation
- Browsing history or app usage data
- Biometric or device authentication data
- Advertising or device identifiers
- Usage statistics, telemetry, or error reports
- Any type of analytics metrics
3.2. Data You Store Locally
All information you enter in the application is stored exclusively in an encrypted database file on your own device. This includes:
- Login credentials (username, password, URL, notes)
- Credit/debit cards and personal identities
- File attachments (up to 10 MB per file)
- Secure notes and any other content you choose to save
You have full control over this data and can export, back up, or delete it at any time through the application interface.
4. How We Protect Your Data
My CipherBox employs multiple layers of military-grade encryption to ensure the security of your information:
| Layer |
Technology |
| Master key derivation |
Argon2id parameters configured according to current OWASP recommendations |
| Database encryption |
SQLCipher with 256-bit HMAC-SHA256 key |
| Data integrity |
HMAC-SHA256 for constant-time verification |
| Key exchange |
ECDH X25519 (for future features) |
Secure Data Flow
- You enter your Master Password (never stored, exists only in memory during the session).
- The application derives a Master Key using Argon2id.
- The Master Key decrypts a Vault Key, which in turn decrypts individual items.
- Each password, note, or file is encrypted with its own Item Key (AES-256-GCM).
- The entire database is encrypted with SQLCipher.
5. Third-Party Services
My CipherBox does not use any third-party services. Specifically:
- ❌ Does not use Firebase, Supabase, or any other cloud service
- ❌ Does not incorporate analytics or advertising SDKs
- ❌ Does not make HTTP requests or connect to the internet
- ❌ Does not use third-party authentication systems (OAuth, SSO, etc.)
- ❌ Does not integrate tracking, telemetry, or error reporting tools
All cryptographic operations are performed locally on your device.
6. International Data Transfer
We do not perform any personal data transfers, as we do not collect or store data on servers. All information remains on your local device.
7. Your Rights
Since we do not collect personal data, it is not necessary to exercise access, rectification, cancellation, or opposition rights (ARCO rights) with us. However, you have full control over your local data:
- Export data: You can export your credentials to CSV format from the settings screen.
- Backups: The application creates backups at the user's request.
- Delete data: Deleting your database files permanently deletes all data.
- Restore: You can restore previous backups from the settings.
8. Children's Safety
My CipherBox is designed for a general adult audience. We do not collect any type of personal data from children or any user. The application contains no inappropriate content and is rated for all ages on the Microsoft Store.
9. Changes to This Policy
We may update this privacy policy occasionally. The date of the latest update appears at the top of the document. We recommend reviewing this page periodically to stay informed of any changes.
10. Contact
If you have questions about this privacy policy, you can contact us through:
11. Summary
- No data collection: We confirm that My CipherBox does not collect or transmit any personal data, telemetry, or usage statistics.
- Local storage: All information is stored locally on the user's device using AES-256-GCM encryption.
- No ads: The application contains no advertising or third-party tracking.
- No accounts: No registration, user account, or online login is required.
12. Acceptance and Responsible Use
Use of this application implies acceptance of and commitment to the following conditions:
- Access passwords to a data store are not recoverable: Due to the zero-knowledge architecture of the application, we do not store or have access to your passwords or your master password. If lost or forgotten, it cannot be recovered under any circumstances.
- Commitment to responsible use: The user agrees to make responsible and lawful use of the application.
- Exclusive user responsibility: The responsibility for maintaining data and storage files is exclusive to the user.
© 2026 Itsmo Development. All rights reserved.