Política de privacidad
Última actualización: 5 de octubre de 2026
Aquí se explica qué datos personales trata KeyAuth, para qué, y cuáles son tus derechos. Sigue el Reglamento General de Protección de Datos (RGPD) de la UE y la normativa española de protección de datos.
1. Quién es el responsable
Para los desarrolladores (personas con una cuenta de KeyAuth), el responsable del tratamiento es Ekisde, [email protected].
Para los clientes y revendedores de un desarrollador, el responsable es el desarrollador y nosotros somos su encargado del tratamiento, actuando por su cuenta. Si eres cliente de un programa que usa KeyAuth, contacta primero con el desarrollador sobre tus datos; le ayudaremos a responderte.
2. Qué datos recogemos y para qué
| Quién | Datos | Para qué | Base jurídica |
|---|---|---|---|
| Desarrolladores | Correo electrónico, nombre de usuario, contraseña (solo como hash irreversible), secreto de verificación en dos pasos (cifrado) y códigos de recuperación (como hash), fechas de inicio de sesión, la dirección IP de los inicios de sesión y de los eventos de seguridad, fecha de confirmación del correo. | Gestionar tu cuenta y mantenerla segura. | Contrato; interés legítimo en la seguridad. |
| Desarrolladores | Tus aplicaciones, niveles, productos, claves de licencia, variables y archivos; tu registro de actividad. | Prestar el servicio. | Contrato. |
| Desarrolladores que pagan | Identificadores de cliente y de suscripción de Stripe, estado del plan y fin del periodo. Los datos de la tarjeta van solo a Stripe. | Darte el plan que pagaste. | Contrato; obligación legal (facturación e impuestos). |
| Desarrolladores que piden límites mayores | El texto de tu solicitud. | Resolverla. | Tu solicitud (medidas precontractuales). |
| Clientes de un desarrollador | Nombre de usuario, contraseña (solo hash), identificador del dispositivo en el que se ejecuta el software, última dirección IP, última fecha de inicio de sesión, niveles de suscripción y caducidad, estado de bloqueo y motivo, la clave de licencia que usaron, y un historial de su actividad en la aplicación (registros, inicios de sesión, inicios fallidos con el nombre probado, claves canjeadas, intentos bloqueados), cada uno con una dirección IP. | Para el desarrollador: comprobar licencias y dar acceso a los clientes. | La fija el desarrollador (normalmente contrato). |
| Revendedores de un desarrollador | Nombre de usuario, contraseña (solo hash), saldo de créditos, fecha de inicio de sesión, las claves que crearon. | Para el desarrollador: permitir que los revendedores creen claves. | La fija el desarrollador. |
| Todos | Direcciones IP y nombres de usuario en contadores de corta duración que limitan los intentos repetidos; registros de errores. | Bloquear abusos y mantener el servicio funcionando. | Interés legítimo en la seguridad. |
No vendemos datos personales, no mostramos publicidad y no usamos herramientas de analítica ni de seguimiento.
3. Cookies
KeyAuth instala una sola cookie, que mantiene tu sesión iniciada. Es estrictamente necesaria para el servicio, caduca con tu sesión y no se usa para seguimiento, por lo que no hace falta un banner de consentimiento. Al crear una cuenta, un desafío de Cloudflare (Turnstile) comprueba que eres una persona y puede tratar datos técnicos de tu navegador para ello. Las páginas de pago de Stripe las gestiona Stripe con sus propias políticas.
4. Quién recibe datos
- Cloudflare transporta el tráfico hasta nuestro servidor y ejecuta la comprobación del registro.
- Stripe procesa los pagos de los planes de pago.
- Nuestro servidor, incluido su sistema de correo, que envía los correos de confirmación y avisos.
- Las autoridades, si la ley lo exige.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en garantías que admite la ley, como las cláusulas contractuales tipo o una decisión de adecuación.
5. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta (Security → Delete account) o nos lo pides, los borramos de inmediato, salvo lo que debamos conservar por ley (por ejemplo, los registros de pagos por motivos fiscales, que también conserva Stripe).
- Datos de clientes y revendedores: mientras exista la aplicación del desarrollador, o hasta que este los elimine.
- Sesiones de cliente: aproximadamente una hora. Contadores de intentos: poco tiempo después de que termine su ventana. El historial de actividad de tus clientes en una aplicación: 90 días.
- Registro de actividad: mientras exista la aplicación o la cuenta. Al eliminar la cuenta, las entradas solo quedan como eventos anónimos: se eliminan los nombres, los detalles y las direcciones IP.
- Copias de seguridad: se hacen copias de la base de datos cuando actualizamos el servicio y se eliminan automáticamente pasados unos 30 días (las 10 más recientes se conservan siempre). Los datos que borres pueden permanecer en una copia hasta entonces.
6. Seguridad
Las contraseñas se guardan con Argon2. Los secretos de verificación en dos pasos y las claves de firma de las aplicaciones están cifrados. El acceso es solo por HTTPS y los datos de cada desarrollador están separados de los de los demás. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos como exige la ley.
7. Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, recibir una copia, limitar u oponerte a ciertos usos y retirar el consentimiento cuando nos basemos en él. Escribe a [email protected] desde la dirección de tu cuenta. Puedes eliminar tu cuenta tú mismo en Security → Delete account, o pedírnoslo por correo. También puedes presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos.
8. Cambios
Actualizaremos esta página si cambia lo que hacemos. La fecha de arriba indica la última versión.