Qué guarda la app en tu dispositivo

Los enlaces a tus archivos, tus mensajes, tus contactos y tus envíos se guardan en tu iPhone, iPad o navegador, cifrados con AES-256 y una clave protegida por tu contraseña maestra. No conocemos tu contraseña.

Al crear la contraseña recibes una clave de recuperación. Con ella, y solo con ella, puedes abrir tus datos si olvidas la contraseña o cambias de dispositivo. Para eso el servidor guarda una copia de tus datos cifrada, que sin esa clave nadie puede leer, tampoco nosotros.

Qué recibe el servidor

Cuando activas un envío, la app lo cifra en tu dispositivo con una clave aleatoria que nadie ve, bloqueada con el candado temporal público de drand hasta la fecha del envío. El servidor recibe ese contenido cifrado, que no puede leer antes de esa fecha, y además:

• las direcciones de e-mail de los destinatarios, para avisarles (y sus números de móvil solo si usas los SMS de la ampliación);
• la condición de envío (fecha o plazo del botón del hombre muerto) y tus confirmaciones;
• opcionalmente, tu nombre y tu e-mail para los recordatorios.

Al llegar la fecha del envío, el candado se abre para que el destinatario pueda leerlo sin contraseña; desde entonces, quien tenga la copia cifrada podría abrirla. Por eso la borramos del servidor pasado el plazo indicado abajo.

No usamos estos datos para publicidad, no los vendemos y no hay rastreadores ni analítica.

Suscripción y pagos

El pago lo gestiona Apple. Nunca recibimos tu tarjeta ni tus datos de pago. Apple nos envía, firmados, los datos de la compra: qué plan has contratado, el identificador de la transacción, las fechas de compra y de caducidad, si la renovación automática está activada y si ha habido una devolución. Los usamos solo para saber qué plan tienes y hasta cuándo, y para aplicar la opción que elegiste para cuando la suscripción no se renueve.

Tus cuentas de almacenamiento

Si eliges archivos desde Box, Dropbox u OneDrive, inicias sesión directamente con ese servicio en tu dispositivo. El acceso se guarda cifrado en tu dispositivo y nunca se envía a nuestro servidor. No guardamos ni copiamos tus archivos.

Una vez a la semana, la app de iPhone y iPad abre tus enlaces guardados, igual que lo haría un destinatario, para avisarte si alguno ha dejado de funcionar. Esa comprobación la hace tu dispositivo directamente con el servicio de almacenamiento; el servidor no ve los enlaces.

Avisos en el dispositivo

Los avisos del botón del hombre muerto (3 días, 2 días, 1 día y 1 hora antes) los programa el propio iPhone o iPad. No pasan por nuestro servidor ni por ningún servicio de notificaciones de terceros, y no dicen qué se va a enviar.

Si tienes un Apple Watch, el iPhone le pasa directamente la fecha del próximo plazo y la de tu última confirmación, para mostrar la cuenta atrás. Al reloj nunca llegan nombres, destinatarios ni contenido.

Cuánto tiempo se guardan los datos

Un envío ya enviado se borra del servidor (contenido cifrado, direcciones y registro de entrega) 30 días después del envío. Los envíos pendientes se borran cuando los desactivas o eliminas tus datos. Si te registras y en 30 días no activas ningún envío, no contratas la suscripción ni guardas tu copia de recuperación, se borra tu registro.

Con quién se comparten

Los avisos se envían a través del proveedor de correo y, con la ampliación, del proveedor de SMS configurado en el servidor, que recibe la dirección o el número y el texto del aviso (sin el contenido cifrado). Los pagos los procesa Apple. Los archivos siguen en tu servicio de almacenamiento (Box, Google Drive, Dropbox…) con los permisos que tú les des.

Borrado y derechos

Desde Ajustes → «Borrar mis datos del servidor» eliminas todo lo que el servidor guarda de ti, incluidos los datos de compra y la copia cifrada. Desinstalar la app borra los datos del dispositivo. La suscripción se cancela en los ajustes de tu cuenta de Apple. Puedes ejercer tus derechos de acceso, rectificación y supresión (RGPD) escribiendo a mail@heirseal.com.

Your links, messages, contacts and releases are stored on your iPhone, iPad or browser, encrypted with AES-256 under a key protected by your master password, which we never know. When you create it you get a recovery key; the server keeps an encrypted copy of your data that only that key can open, so you can recover your data or move to a new device. Armed releases are encrypted on the device with a random key that nobody sees, time-locked with the public drand beacon until the release date; the server stores that ciphertext and cannot read it before then. Once the release date arrives the lock opens so recipients can read it without a password, which is why it is deleted 30 days after delivery. The server also receives recipients' e-mail addresses (and phone numbers only with the SMS upgrade), the release condition and your check-ins, and optionally your name and e-mail for reminders.

Payments are handled by Apple; we never receive your card or payment details. Apple sends us signed purchase records (plan, transaction id, purchase and expiry dates, renewal status, refunds), used only to know your plan and to apply the option you chose for a subscription that is not renewed. Once a week the iPhone/iPad app opens your saved links, as a recipient would, to warn you if one stopped working; this happens directly between your device and the storage service. Dead man's switch alerts are scheduled on the device itself; an Apple Watch only receives, directly from the iPhone, the next deadline and your last check-in, never names, recipients or content. Notices are sent through the configured e-mail (and, with the upgrade, SMS) providers. If you pick files from Box, Dropbox or OneDrive, you sign in with that service on your device; the access is stored encrypted there and never reaches our server. No advertising, tracking or analytics. You can delete all server data from Settings at any time; contact mail@heirseal.com for any data-protection request.