Política de privacidad

1. Quiénes somos y ámbito de aplicación

Esta Política de privacidad explica cómo Neverland Technologies, LLC, una sociedad de responsabilidad limitada de Delaware que opera bajo el nombre comercial "ZipRecover" ("Neverland Technologies", "nosotros" o "nuestro"), trata la información en relación con el sitio web ziprecover.online y la herramienta de recuperación de contraseñas ZIP basada en el navegador que se pone a disposición a través de él (en conjunto, el "Servicio"). Refleja una arquitectura en la que la funcionalidad principal, la recuperación de contraseñas ZIP, se ejecuta localmente en tu dispositivo. Esta política es un borrador proporcionado con fines de transparencia y no es asesoramiento jurídico. Debe ser revisada y adaptada por asesoría legal antes de su lanzamiento.

2. Tus archivos se procesan localmente y no los recopilamos

Cuando seleccionas un archivo ZIP, se lee en tu navegador usando la File API y se procesa en tu dispositivo, en la propia página y en los Web Workers que prueban las contraseñas. El archivo nunca se transmite a nuestros servidores ni a ningún tercero por parte del Servicio, y no existe ningún paso de subida. Como resultado, no recopilamos, recibimos, almacenamos ni tenemos acceso a nada de lo siguiente:

• El propio archivo ZIP o el contenido de cualquier archivo dentro de él;
• Los nombres de archivo o de carpeta almacenados dentro del archivo;
• Las contraseñas candidatas que pruebas;
• Cualquier contraseña que se recupere; o
• Hashes, huellas u otros derivados de tu archivo.

Dado que esta información nunca sale de tu dispositivo a través del Servicio, no hay ninguna copia de ella que podamos divulgar, vender, perder o vernos obligados a producir.

3. Información procesada automáticamente por nuestro proveedor de alojamiento y CDN

El Servicio se distribuye como archivos estáticos a través de Cloudflare Workers, nuestro proveedor de alojamiento y de distribución de contenidos. Como ocurre esencialmente con cualquier sitio web, cuando tu navegador solicita páginas, scripts o la comprobación de compatibilidad de WebAssembly, Cloudflare procesa automáticamente datos técnicos estándar de la solicitud con el fin de distribuir contenido, proporcionar seguridad y producir mediciones de tráfico agregadas y no identificativas. Estos datos pueden incluir:

• Tu dirección IP y la ubicación general y aproximada derivada de ella;
• Tu cadena de user-agent, el tipo de dispositivo y de navegador, y el idioma;
• La URL solicitada, el referente, la marca de tiempo y el estado de la respuesta; y
• Señales de seguridad usadas para detectar y mitigar abusos, bots y ataques.

Estos datos de solicitud los procesa Cloudflare actuando como nuestro proveedor de servicios, bajo los propios términos y compromisos de privacidad de Cloudflare y la configuración de nuestra cuenta. Los usamos únicamente para distribuir, proteger y comprender el uso agregado del Servicio, y no contienen ningún dato de tu archivo. [El propietario deberá confirmar con asesoría legal la retención de registros de Cloudflare, la configuración de analítica y los términos de tratamiento de datos.]

4. Cookies, almacenamiento local y analítica

El Servicio no establece cookies de publicidad ni de seguimiento entre sitios y no elabora un perfil de ti a través de otros sitios. Dos funciones guardan datos en tu navegador, solo en tu dispositivo, y nunca nos los envían:

• Entrega desde la página de inicio. Si sueltas o eliges un archivo ZIP en la página de inicio, tu navegador guarda una copia del archivo en su almacenamiento local IndexedDB (base de datos toolsite_handoff) solo el tiempo necesario para que la página de recuperación lo abra, y la página de recuperación borra esa copia en cuanto la lee. Si la página de recuperación no llega a abrirse, la copia se queda en tu navegador hasta la próxima vez que abras esa página (que entonces la lee y la borra) o hasta que borres los datos de este sitio.
• Reanudación. Mientras se ejecuta una búsqueda por máscara o por fuerza bruta, y mientras está en pausa, la herramienta guarda su progreso aproximadamente cada 1,5 segundos bajo la clave de almacenamiento local zr_resume_v1, para que puedas continuar después de recargar la página o de cerrar la pestaña. El registro contiene el nombre y el tamaño del archivo (para reconocer el mismo archivo más adelante), la configuración de la búsqueda (los conjuntos de caracteres y las longitudes, o la máscara que escribiste, que puede incluir caracteres de tu contraseña), hasta dónde ha avanzado la búsqueda y la hora en que se guardó. Nunca contiene el archivo, su contenido, las contraseñas candidatas ni ninguna contraseña recuperada. Se borra cuando la búsqueda termina, cuando pulsas Detener o cuando eliges Empezar de cero, y puedes eliminarlo en cualquier momento desde los controles de datos de sitio de tu navegador. Las búsquedas por diccionario nunca se guardan.

La herramienta de recuperación incluye en su propio código una función de analítica respetuosa con la privacidad. Solo puede registrar unas pocas etiquetas no identificativas sobre una búsqueda: el método de cifrado, el tamaño de clave AES del archivo cuando lo tiene, el modo que elegiste y si el archivo es compatible. Nunca puede recibir contenido del archivo, nombres de archivo internos, contraseñas candidatas, contraseñas recuperadas ni hashes del archivo. Hoy no hay ningún recolector conectado, así que no envía esos eventos a ninguna parte. Aparte de eso, Cloudflare registra los metadatos habituales de cada solicitud de página, como se describe más arriba. Si en el futuro se habilita una analítica agregada y respetuosa con la privacidad para entender el tráfico de las páginas, se mantendrá dentro de esa misma lista de datos permitidos y nunca recibirá tu archivo ni sus contraseñas.

Informes de error

Si el propio código del sitio falla de forma inesperada en tu navegador, se envía un pequeño informe a la propia dirección de este sitio (/api/error, mismo origen) para que podamos corregir el fallo. Contiene únicamente el tipo y el mensaje del error, la traza del script, la dirección del script que falló con su línea y su columna, la ruta de la página (nunca la cadena de consulta ni el fragmento), el idioma de la página, la cadena user-agent de tu navegador, una marca de tiempo, la versión del sitio y, si el fallo se produce dentro de la herramienta de recuperación, una etiqueta de una sola palabra que indica la parte que falló. Nunca contiene tu archivo, su contenido o nombres de archivo, ninguna contraseña que la herramienta probara o recuperara, ni nada que hayas escrito. Es anónimo (sin cuenta, cookie ni identificador), está siempre activo y se limita a diez informes por visita de página. El servidor de este sitio está preparado para reenviar cada informe a nuestro concentrador central de errores, que lo guardará, etiquetado con el sitio de origen, en una base de datos Cloudflare D1 y lo borrará a los 90 días. El concentrador aún no está en marcha: hasta que lo esté, y siempre que no se pueda contactar con él, el informe va solo al registro del Cloudflare Worker de este sitio. Los informes se conservan durante un máximo de 90 días.

5. Cómo usamos la información

Usamos los datos de solicitud limitados descritos en la Sección 3 y los informes de error descritos en la Sección 4 únicamente para operar, distribuir, proteger, mantener y mejorar el Servicio, para detectar y prevenir abusos y problemas técnicos, para comprender el uso agregado, y para cumplir obligaciones legales. No usamos estos datos para identificarte individualmente cuando ello puede evitarse, y no los usamos para publicidad.

6. Sin venta ni cesión para publicidad

No vendemos tu información personal, y no la compartimos para publicidad conductual entre contextos, según se emplean esos términos en las leyes de privacidad aplicables. No comerciamos con información personal.

7. Terceros y subencargados del tratamiento

Mantenemos al mínimo la participación de terceros. Nuestro subencargado principal es Cloudflare (Cloudflare Workers), que proporciona alojamiento, distribución de contenidos y seguridad para el Servicio y procesa los datos de solicitud descritos en la Sección 3 en nuestro nombre. Los informes de error (Sección 4) los gestiona el Cloudflare Worker de este sitio; cuando nuestro concentrador central de errores esté en marcha, el Worker se los reenviará, en una cuenta de Cloudflare independiente que los guarda en Cloudflare D1. Las bibliotecas de código abierto que usa el motor de recuperación se incluyen con el Servicio y se sirven desde nuestro propio origen en lugar de invocarse en tiempo de ejecución para transmitir tus datos. No compartimos tu información con anunciantes ni con corredores de datos. [El propietario deberá finalizar con asesoría legal la lista de subencargados y sus acuerdos de tratamiento de datos.]

8. Seguridad de los datos

El Servicio se sirve a través de HTTPS con una Content-Security-Policy estricta y otras cabeceras de refuerzo, y las conexiones se limitan al propio origen del sitio. Dado que tu archivo permanece en tu dispositivo, los datos más sensibles nunca atraviesan la red y no quedan expuestos a nosotros ni a terceros. Ningún método de transmisión o almacenamiento es completamente seguro, y sigues siendo responsable de la seguridad de tu propio dispositivo, navegador y copias de seguridad.

9. Conservación de datos

Dado que la recuperación es local, conservamos muy pocos datos sobre ti. No conservamos tus archivos, su contenido ni ninguna contraseña, ya que nunca los recibimos. Los informes de error (Sección 4) se conservan durante un máximo de 90 días y después se borran. Los datos de solicitud limitados que procesa Cloudflare son conservados por Cloudflare según su configuración y sus prácticas de retención, y se usan únicamente para los fines descritos anteriormente. [El propietario deberá confirmar con asesoría legal los periodos de conservación aplicables.]

10. Privacidad de los menores

El Servicio está destinado a adultos y no se dirige a menores. No recopilamos conscientemente información personal de menores. Si crees que un menor ha proporcionado información en relación con el Servicio, contáctanos y tomaremos las medidas oportunas. [El propietario deberá confirmar con asesoría legal los umbrales de edad aplicables para sus jurisdicciones.]

11. Usuarios internacionales y tratamiento transfronterizo

Se puede acceder al Servicio a nivel mundial y se opera desde Estados Unidos. Dado que la recuperación se realiza en tu dispositivo, tus archivos no se transfieren a través de fronteras por parte del Servicio. Los datos de solicitud limitados descritos en la Sección 3 y los informes de error descritos en la Sección 4 pueden ser procesados por Cloudflare en Estados Unidos y en otras regiones donde Cloudflare opera. Al usar el Servicio, entiendes que los datos de solicitud pueden procesarse en esas ubicaciones. [El propietario deberá confirmar con asesoría legal los mecanismos de transferencia transfronteriza.]

12. RGPD y RGPD del Reino Unido (personas en el EEE y el Reino Unido)

Cuando se aplique el Reglamento General de Protección de Datos de la UE o el RGPD del Reino Unido, nuestras bases jurídicas para tratar los datos de solicitud limitados descritos en la Sección 3 y los informes de error descritos en la Sección 4 son nuestros intereses legítimos en operar, proteger y comprender el uso agregado del Servicio, y, cuando proceda, el cumplimiento de obligaciones legales. Dado que conservamos muy pocos datos personales sobre ti, las solicitudes para acceder, corregir, eliminar, restringir, portar u oponerte al tratamiento se referirán en la mayoría de los casos únicamente a los datos de solicitud que Cloudflare conserva en nuestro nombre o a los informes de error anónimos descritos en la Sección 4, y actuaremos sobre las solicitudes válidas conforme exija la ley. También puedes tener derecho a presentar una reclamación ante una autoridad de control. [El propietario deberá confirmar con asesoría legal si se aplica el RGPD o el RGPD del Reino Unido, identificar cualquier responsable o representante, y finalizar las bases jurídicas.]

13. CCPA y CPRA (residentes de California)

Cuando se aplique la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, los residentes de California tienen derecho a conocer, acceder y eliminar la información personal, a corregir la información personal inexacta, y a excluirse de la venta o cesión de información personal y del uso de información personal sensible para determinados fines. Como se describe anteriormente, no vendemos ni cedemos información personal, y recopilamos únicamente datos de solicitud limitados a través de nuestro proveedor de alojamiento y CDN, además de los informes de error anónimos descritos en la Sección 4. No te discriminaremos por ejercer tus derechos. Para presentar una solicitud, contáctanos usando los datos que figuran a continuación. [El propietario deberá confirmar la aplicabilidad de la CCPA y la CPRA y finalizar con asesoría legal las divulgaciones sobre derechos del consumidor.]

14. Tus opciones y cómo ejercer tus derechos

Puedes limitar el almacenamiento local y las cookies a través de la configuración de tu navegador sin afectar a la función principal de recuperación, que es exclusivamente local. Dado que no recopilamos información personal sobre ti a través de la herramienta de recuperación, por lo general no hay ningún perfil personal al que podamos acceder o que podamos eliminar. Para cualquier dato de solicitud conservado por nuestro proveedor de alojamiento o CDN, o para hacer una pregunta o presentar una solicitud de derechos bajo cualquier ley aplicable, contáctanos en privacy@ziprecover.online. Es posible que necesitemos verificar tu solicitud en la medida en que lo exija la ley. [El propietario deberá asignar estos derechos a obligaciones legales específicas con asesoría legal.]

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios surten efecto al publicarse, y la fecha de "última actualización" anterior cambiará en consecuencia. Tu uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

16. Contacto

Las preguntas y solicitudes sobre privacidad pueden enviarse a Neverland Technologies, LLC (d/b/a ZipRecover) a privacy@ziprecover.online. Una dirección postal física para notificaciones de privacidad es [dirección postal física por añadir].