POLÍTICA DE PRIVACIDAD
Autenticador TOTP
Última actualización: 2026-03-07

La presente política de privacidad describe cómo la aplicación Autenticador TOTP (en adelante, «la Aplicación»), desarrollada y publicada por Roberto García Collado (en adelante, «el Desarrollador»), trata la información del usuario.

1. PRINCIPIO FUNDAMENTAL
La Aplicación ha sido diseñada con un principio rector: tus datos nunca abandonan tu equipo. No se recopila, transmite, almacena ni procesa información personal del usuario en ningún servidor externo. La Aplicación funciona de forma completamente local y sin conexión a Internet.

2. DATOS QUE ALMACENA LA APLICACIÓN
La Aplicación almacena los siguientes datos de forma exclusiva en el equipo local del usuario:
• Las cuentas de verificación en dos pasos configuradas por el usuario (nombres, emisores y credenciales asociadas).
• Preferencias de configuración de la aplicación (tema visual, inicio automático, atajo de teclado y opciones de seguridad).
• Información de seguridad derivada de la contraseña maestra, si el usuario decide configurarla.

Ubicación: AppData\Roaming\Autenticador
Esta ubicación está vinculada a la sesión del usuario del sistema operativo y no es accesible por otros usuarios del mismo equipo.

3. PROTECCIÓN DE LOS DATOS
Los datos sensibles se almacenan de forma cifrada utilizando estándares de cifrado reconocidos por la industria. La protección se aplica a múltiples niveles:
• Cifrado individual de cada credencial almacenada.
• Protección de claves vinculada a la sesión de usuario de Windows.
• Capa adicional de protección mediante contraseña maestra, si el usuario la configura.
• Verificación de integridad del almacén de datos para detectar cualquier manipulación.
• Limpieza automática del portapapeles tras copiar un código.
• Bloqueo automático por inactividad cuando se utiliza contraseña maestra.
• Modo de privacidad que oculta la aplicación en capturas y grabaciones de pantalla.

4. DATOS QUE NO RECOPILA LA APLICACIÓN
La Aplicación NO recopila, transmite ni almacena:
• Datos personales identificables (nombre, correo electrónico, teléfono, dirección).
• Datos de uso, estadísticas, análisis ni telemetría de ningún tipo.
• Información del dispositivo (hardware, sistema operativo, dirección IP).
• Cookies, identificadores publicitarios ni rastreadores.
• Datos de ubicación o geolocalización.

5. CONEXIONES DE RED
La Aplicación funciona completamente sin conexión a Internet. La única comunicación de red que puede realizarse es la verificación de la licencia del complemento profesional (Pro) a través de la API estándar de Microsoft Store. Esta comunicación se produce exclusivamente entre la Aplicación y los servidores de Microsoft, conforme a las condiciones y la política de privacidad de Microsoft.
El Desarrollador no tiene acceso a ninguna información derivada de esta comunicación ni participa en la transacción. No existe ningún otro tipo de conexión de red.

6. COMPARTICIÓN DE DATOS CON TERCEROS
La Aplicación no comparte, vende ni cede datos a terceros bajo ninguna circunstancia. No existen integraciones con servicios de analítica, publicidad, redes sociales ni ningún otro servicio externo.

7. BASE LEGAL DEL TRATAMIENTO (RGPD)
De conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD):
• No se realiza tratamiento de datos personales, ya que la Aplicación no recopila ni procesa información personal identificable.
• Los datos almacenados localmente (cuentas de verificación y preferencias) permanecen bajo el control exclusivo del usuario y no son accesibles por el Desarrollador.
• No se realizan transferencias internacionales de datos, dado que ningún dato abandona el equipo del usuario.
En la medida en que no se tratan datos personales, las obligaciones de consentimiento, base legal y registro de actividades de tratamiento no resultan aplicables. No obstante, el Desarrollador se compromete a mantener este principio en futuras versiones de la Aplicación.

8. CUMPLIMIENTO NORMATIVO ADICIONAL
Además del RGPD, la Aplicación cumple con los principios fundamentales de las siguientes normativas:
• LOPD-GDD (Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales, España).
• CCPA (California Consumer Privacy Act, Estados Unidos): no se venden datos personales ni se recopila información de consumidores.
• COPPA (Children’s Online Privacy Protection Act, Estados Unidos): la Aplicación no está dirigida a menores de 13 años y no recopila información de menores.

9. DERECHOS DEL USUARIO
El usuario mantiene el control total sobre sus datos en todo momento:
• Acceso: todos los datos son visibles y gestionables desde la propia interfaz de la Aplicación.
• Exportación: el usuario puede exportar sus datos en formato cifrado o en formato estándar compatible con otros autenticadores.
• Eliminación: el usuario puede eliminar cuentas individuales o desinstalar la Aplicación, lo que supondrá la eliminación de todos los datos almacenados.
• Portabilidad: las funciones de importación y exportación permiten la migración de datos hacia y desde otros autenticadores.

10. MENORES DE EDAD
La Aplicación no está dirigida a menores de 13 años. Dado que no se recopilan datos personales de ningún usuario, no existe riesgo de recogida involuntaria de datos de menores.

11. CAMBIOS EN ESTA POLÍTICA
El Desarrollador se reserva el derecho de actualizar la presente política de privacidad. Cualquier modificación se reflejará en la fecha de «Ultima actualización» indicada al inicio de este documento y se publicará en la ficha de la Aplicación en Microsoft Store.

12. CONTACTO
Para cualquier consulta relacionada con esta política de privacidad:
Correo electrónico: rgcsoftware@hotmail.com
Desarrollador: Roberto García Collado
Editor (Publisher): RGCSOFTNET
También puede utilizar la sección de soporte de la ficha de la Aplicación en Microsoft Store.