Skelett es un gestor de contraseñas que guarda tus datos cifrados en tu dispositivo. Esta política describe lo poco que llega a salir de él — y el interruptor que apaga incluso eso.
Tu bóveda
- Los elementos de la bóveda — contraseñas, passkeys, secretos 2FA, notas, tarjetas, identidades y adjuntos — se guardan cifrados en tu dispositivo con
AES-256-GCM, usando una clave derivada de tu contraseña maestra (PBKDF2-SHA256, 310,000 iteraciones). - Tu contraseña maestra nunca se almacena ni se transmite. No podemos leerla, recuperarla ni restablecerla.
- La sal de cifrado y un verificador de un solo sentido se guardan en el Llavero de iCloud de Apple, para que tu bóveda se recupere al reinstalar la app o iniciar sesión en un dispositivo nuevo con el mismo Apple ID.
- El contenido de la bóveda se sincroniza entre tus propios dispositivos Apple a través de tu cuenta privada de iCloud (CloudKit). Lo que llega ahí es texto cifrado. El desarrollador no opera servidores y no puede leer estos datos.
La versión corta: el contenido de tu bóveda nunca nos llega, de ninguna forma, en ningún momento. No hay cuenta, y no tenemos nada que filtrar, vender o entregar.
Analíticas de uso anónimas (opcional)
Para saber si las funciones se usan, Skelett envía eventos de uso anónimos — por ejemplo "app abierta", "elemento creado", "paywall mostrado" — a TelemetryDeck, un servicio de analíticas enfocado en privacidad que procesa datos en la UE.
- Los eventos llevan un identificador de dispositivo anónimo y hasheado — ni nosotros ni TelemetryDeck podemos vincularlo contigo.
- Los eventos nunca incluyen contenidos de la bóveda: ni contraseñas, ni nombres de elementos, ni usuarios, ni sitios web, ni nada derivado de tus secretos.
- No se usan identificadores publicitarios, y nada se usa para rastrearte entre apps o sitios.
- Puedes apagarlo cuando quieras en Ajustes → Compartir Datos de Uso Anónimos. Apagado significa cero eventos saliendo de la app.
Esto coincide con la etiqueta de privacidad del App Store: ID del dispositivo e Interacción con el producto, no vinculados a tu identidad, no usados para rastreo.
Peticiones de funciones (WishKit)
El tablero de sugerencias dentro de la app funciona con WishKit. Solo se envía el texto que escribes voluntariamente en una petición. No pongas secretos ahí.
Pagos
Las suscripciones las cobra Apple a través de tu cuenta del App Store. El desarrollador nunca recibe tu información de pago.
Permisos
- Face ID / Touch ID — para desbloquear la bóveda y autorizar el autorrelleno. Tus datos biométricos nunca salen del Secure Enclave y Skelett jamás los ve.
- Cámara — solo para escanear códigos QR al añadir un código 2FA. Las imágenes nunca se guardan ni se transmiten.
Cambios
Si esta política cambia, la actualización llega con una versión de la app y cambia la fecha de esta página. La dirección solo va hacia un lado: menos datos, nunca más, sin preguntarte.
Contacto
Preguntas sobre privacidad: skelett@lumira.app. También puedes escribirnos desde el tablero de Peticiones de Funciones dentro de la app.