Política de privacidad
Última actualización: 20 de julio de 2026
En Etestament la privacidad no es un añadido: es el diseño. Esta política explica qué datos tratamos, con qué fin y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
bykatecardona S.L. — CIF B09947193
C/ Nou, 12, 2º 2B, 17001 Girona (España)
Contacto en materia de protección de datos: privacidad@etestament.co
2. El principio: cifrado de conocimiento cero
El contenido que guardas en tu bóveda (semillas, contraseñas, instrucciones, notas) se cifra en tu propio dispositivo antes de enviarse a nuestros servidores. Nosotros solo almacenamos texto cifrado que no podemos leer ni descifrar: no conocemos tu contraseña maestra ni las claves que derivan de ella. Esto significa que ese contenido no es, para nosotros, un dato de carácter personal accesible; pero sí tratamos otros datos necesarios para prestarte el servicio, que se detallan a continuación.
3. Datos que tratamos y finalidades
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Email y hash de autenticación (nunca tu contraseña en claro) | Crear y gestionar tu cuenta, permitir el acceso | Ejecución del contrato |
| Contenido cifrado de la bóveda y «wrapped key» | Custodiar tu información cifrada; no tenemos acceso a su contenido | Ejecución del contrato |
| Datos de beneficiarios (nombre y email) y destinatarios de mensajes (nombre, email, teléfono opcional) | Poder avisarles y entregarles lo que dejaste si tú faltas | Ejecución del contrato · interés legítimo del usuario |
| Configuración de verificación de vida y registros de check-in | Operar el sistema de entrega diferida (dead man's switch) | Ejecución del contrato |
| Vídeos de despedida (almacenados cifrados en reposo) | Entregarlos al destinatario indicado | Ejecución del contrato |
| Datos de facturación y pago (gestionados por la pasarela de pago; no almacenamos tu tarjeta) | Cobrar la suscripción o compras y cumplir obligaciones fiscales | Ejecución del contrato · obligación legal |
| Email de respaldo (opcional) | Enviar avisos por un segundo canal para evitar entregas por error | Consentimiento |
| Datos de navegación, analítica y publicidad (cookies) | Medir el uso, mejorar el sitio y realizar marketing | Consentimiento |
| Registros técnicos y de seguridad (IP, logs) | Seguridad, prevención de abuso y funcionamiento | Interés legítimo |
4. Encargados del tratamiento y terceros
Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con contratos que garantizan la protección de tus datos:
- Alojamiento e infraestructura (servidores y base de datos).
- Pasarela de pagos — procesa los pagos; nosotros no almacenamos datos de tarjeta.
- Envío de correo transaccional — para los avisos y entregas.
- Almacenamiento de vídeo — para los vídeos de despedida.
- Analítica y publicidad (p. ej. Google Analytics, Meta) — solo si prestas tu consentimiento a las cookies correspondientes.
No vendemos tus datos personales a terceros.
5. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o decisiones de adecuación aplicables.
6. Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Si das de baja la cuenta, suprimimos o anonimizamos los datos, salvo aquellos que debamos conservar por obligación legal (por ejemplo, la facturación, durante los plazos fiscales aplicables). El contenido cifrado y los datos de entrega se conservan mientras el servicio de entrega esté activo, según la configuración que elijas.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a privacidad@etestament.co. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.
8. Menores de edad
El Servicio no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de extremo a extremo del contenido de la bóveda en el dispositivo del usuario, cifrado en tránsito (HTTPS) y en reposo, verificación en dos pasos (2FA) y separación de fragmentos de clave (Shamir). Ninguna medida es infalible, pero el diseño zero-knowledge minimiza el impacto de cualquier incidente sobre tu contenido más sensible.
10. Cookies
El uso de cookies y tecnologías similares se detalla en nuestra Política de Cookies. Las cookies no esenciales (analítica y marketing) solo se activan con tu consentimiento.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.