Se abre o captura en tu dispositivo.
SEGURIDAD EN BÓVEDA360
Entiende cómo protegemos
lo importante.
El cifrado es el punto de partida. Los dispositivos autorizados, los permisos y tus decisiones completan la protección.
01 · DE TU DISPOSITIVO A TU BÓVEDA
El archivo se cifra antes de salir.
Bóveda360 cifra tus documentos en el dispositivo antes de enviarlos al servidor. Para abrirlos necesitas las claves correspondientes y una bóveda desbloqueada en un dispositivo autorizado.
XChaCha20-Poly1305 · clave de 256 bits.
El servidor conserva una versión cifrada.
Confidencialidad e integridad.
XChaCha20-Poly1305 combina cifrado y autenticación: protege el contenido y permite detectar alteraciones del archivo cifrado. Las claves tienen 256 bits y los valores aleatorios se generan mediante el sistema operativo a través de libsodium.
El cifrado de los documentos y la conexión segura son capas diferentes: TLS/HTTPS protege el tránsito; el cifrado local mantiene protegido el archivo almacenado.
02 · TECNOLOGÍAS CON UNA FUNCIÓN CONCRETA
Qué usamos y para qué.
XChaCha20-Poly1305
Cifrado autenticado de documentos y datos protegidos de la bóveda, con claves de 256 bits.
X25519 + XSalsa20-Poly1305
Envolturas de claves mediante sealed boxes: permiten entregar claves al destinatario autorizado sin enviarlas en claro.
Ed25519
Firmas digitales para verificar permisos, autorizaciones de dispositivos y cambios de claves. Firmar y cifrar cumplen funciones distintas.
HKDF-SHA256 y BLAKE2b
Derivación de claves para contextos específicos y comprobaciones criptográficas, según la función que requiere cada operación.
TLS / HTTPS
Comunicación cifrada con los servicios. Se utiliza la validación de certificados de la plataforma.
libsodium
Biblioteca criptográfica utilizada por el núcleo de Bóveda360 para estas operaciones. Las claves y el acceso siguen dependiendo de los controles de la aplicación.
Las claves locales también se protegen.
En iPhone se utiliza iOS Keychain, con protección vinculada al dispositivo. En Android se utiliza Android Keystore con AES-256-GCM para proteger la clave local y autenticación del dispositivo. Este uso de AES no cambia el algoritmo de cifrado de los documentos.
En Mac, el ayudante de Bóveda360 utiliza Secure Enclave para proteger las claves locales. La protección concreta depende de la plataforma y de las capacidades del equipo.
La contraseña de tu cuenta no es la clave de tus documentos.
Iniciar sesión y desbloquear la bóveda son pasos distintos. La contraseña no participa en la derivación de las claves de cifrado de la bóveda.
03 · ENTRAR Y COMPARTIR
El acceso necesita tu autorización.
Computadoras autorizadas
Una computadora nueva necesita autorización desde el teléfono. Conocer el correo y la contraseña no basta para abrir la bóveda.
Permisos por persona
Decides quién puede consultar o administrar la información de cada integrante. Pertenecer a la familia no da acceso automático a todo.
Bloqueo de la bóveda
La aplicación bloquea la bóveda al regresar tras un tiempo en segundo plano. El desbloqueo utiliza el método admitido por tu dispositivo.
Protección de la cuenta
Confirmación del correo y protección frente a contraseñas conocidas por aparecer en filtraciones.
Si pierdes un dispositivo.
Puedes revocar su autorización desde otro dispositivo autorizado. Si sospechas que las claves quedaron expuestas mientras estaba desbloqueado, la aplicación te guía para renovarlas. Retirar un acceso no borra archivos que alguien ya hubiera extraído.
04 · RECUPERAR SIN ENTREGAR EL CONTROL
Tu Clave de Recuperación importa.
La Clave de Recuperación permite recuperar la bóveda si pierdes tus dispositivos. Se genera con aleatoriedad criptográfica: contiene 128 bits de entropía y una comprobación para detectar errores de escritura. No es tu contraseña de inicio de sesión.
Guárdala fuera de la aplicación, en un lugar seguro.
Quien obtenga tu Clave de Recuperación puede poner en riesgo la bóveda. Bóveda360 no puede reconstruirla por ti si la pierdes.
05 · INFORMACIÓN CLARA, SIN PROMESAS ABSOLUTAS
Qué protege la bóveda y qué queda fuera.
- Archivos exportados. Un PDF descargado o compartido queda fuera de la protección de la bóveda. Tú decides dónde guardarlo y con quién compartirlo.
- Pases de Wallet. Al confirmar el envío de una membresía a Apple Wallet o Google Wallet, los datos necesarios del pase se comparten para crearlo y quedan fuera de la bóveda. Esta función se limita a membresías y lealtad.
- Uso sin conexión. Un dispositivo desconectado puede conservar los documentos que ya tenía disponibles. Las medidas remotas no actúan de forma instantánea mientras siga sin conexión.
- Datos del servicio. Cifrar documentos no significa que todos los datos de la cuenta o del funcionamiento del servicio sean invisibles. El aviso de privacidad explica el tratamiento de los datos personales.
- Dispositivos comprometidos. El cifrado no elimina el riesgo de que alguien vea o copie contenido desde un dispositivo autorizado y desbloqueado.
Esta página describe medidas de diseño e implementación. No presenta certificaciones ni una auditoría independiente que no se haya obtenido.
Consulta el aviso de privacidad →