Aviso de privacidad

Vigente desde el 30 de septiembre de 2026

FuaFlow Vault existe para guardar lo tuyo donde solo tú lo puedes abrir. La respuesta corta a "¿qué hacen con mis datos?" es: no podemos leerlos. Tus vaults y tus mensajes se cifran en tu dispositivo, y lo poco que pasa por nuestro servidor viaja sellado y se borra en cuanto llega. Esta página lo explica con detalle.

Responsable

FuaFlow Vault es desarrollada y operada por José Arturo Ornelas Brand (México). Para cualquier duda sobre este aviso o sobre tus datos, escribe a [email protected].

Lo que no hacemos

La app no pide una cuenta con correo ni teléfono, no usa servicios de análisis (analytics), no muestra publicidad, no incluye rastreadores de terceros y no vende ni comparte tu información.

Dónde viven tus datos

En tu dispositivo, dentro del almacenamiento privado de la app y con la protección de datos del sistema: tus vaults (cifrados con AES-256-GCM, con tu contraseña o con las llaves de las personas a quienes van dirigidos), el historial del chat (también cifrado en reposo), tus contactos, tu círculo de emergencia, tus fotos y videos verificados y tus ajustes. Tu identidad — un par de llaves que se genera en tu teléfono — se guarda en el llavero (Keychain) del sistema. Nadie más que tú puede abrir esa información; nosotros tampoco.

Si escribes datos de salud para tu QR médico (tipo de sangre, alergias, medicamentos), se quedan en tu dispositivo y solo los ve quien escanee ese QR cuando tú lo muestres.

Lo que sale de tu dispositivo, y cómo

• Chat y ubicación compartida en la misma red. Cuando tu contacto está en la misma Wi-Fi, los mensajes van directo de dispositivo a dispositivo, cifrados de extremo a extremo. Para que las personas cercanas puedan encontrarte, mientras el chat está encendido la app anuncia en la red local tu nombre de perfil y tu llave pública: cualquiera con FuaFlow Vault en esa misma red puede verlos.
• Dispositivos cercanos. Un mensaje sellado para alguien que no está conectado puede viajar en otros dispositivos con FuaFlow Vault hasta alcanzarlo. Esos dispositivos no pueden abrirlo.
• Servidor de relevo (buzón). Si tu contacto no está cerca, la copia sellada espera en un buzón de nuestro servidor hasta que su dueño la recoge: se borra en cuanto confirma que la recibió y, como máximo, a los 7 días. El servidor no puede leer el contenido ni sabe quién lo mandó; el buzón se identifica con una huella de la llave pública del destinatario y solo quien tiene la llave secreta puede vaciarlo. Para evitar abusos, el servidor usa tu dirección IP solo en memoria, en el momento, y guarda únicamente conteos totales. El servidor está en Estados Unidos, con nuestro proveedor de hospedaje (Railway), que registra datos técnicos de cada conexión — como la dirección IP y la hora — para operar su servicio. Puedes apagarlo en Chat → «Usar el servidor de relevo»; entonces tus mensajes solo viajan por la red local.
• Compras. La compra o la suscripción de Pro la procesa Apple en tu cuenta de la App Store, bajo sus propias políticas. Para confirmar que está activa se comparte un identificador anónimo de compra con nuestro proveedor de validación (RevenueCat); no incluye tus vaults, tus mensajes, tu nombre ni tu identidad.
• Lo que tú decides compartir. Cuando compartes un vault, una foto verificada o tu ubicación, o mandas un SOS por SMS, eso viaja por el medio que elijas (Mensajes, AirDrop, correo, tu compañía telefónica…) y bajo las reglas de ese servicio.

Fotos y videos verificados

Una foto o un video verificado lleva, firmados dentro de su prueba, la hora, la ubicación GPS y el nombre e identificador de la red Wi-Fi donde se tomó. Quien reciba el archivo puede ver esos datos. Mientras la app está abierta, tu dispositivo firma como testigo las fotos verificadas que tomen tus contactos en la misma red: esa foto lleva entonces tu nombre de perfil, tu ubicación y el identificador de tu red Wi-Fi. Solo responde a tus contactos, nunca a desconocidos.

SOS y alertas

Un SOS o una alerta pública lleva tu nombre de perfil, tu mensaje y tu ubicación. Se anuncia en la red local a los dispositivos con FuaFlow Vault que estén cerca — una alerta pública la ve cualquiera de ellos —, y el SOS por SMS lo envías tú, desde tu teléfono, a los contactos de emergencia que elegiste: la app no puede mandar SMS por su cuenta. El check-in de seguridad funciona solo en tu dispositivo, con una notificación local.

Permisos del sistema y para qué se usan

• Cámara: para tomar fotos y videos verificados.
• Micrófono: solo mientras grabas un video verificado.
• Fotos: para elegir fotos y videos que guardar en un vault, y para guardar en tu galería lo que decidas exportar.
• Ubicación: solo mientras usas la app — para el lugar de una foto verificada, el SOS y compartir tu ubicación con tu círculo por un tiempo limitado.
• Red local: para encontrar dispositivos cercanos (chat, transferencias por Wi-Fi, testigos y alertas).
• Notificaciones: para el recordatorio local de tu check-in de seguridad. Se programa en tu dispositivo.
• Face ID: solo si activas el bloqueo de la app. La verificación la hace el sistema operativo; FuaFlow Vault nunca ve ni guarda tus datos biométricos.

Si niegas un permiso, la app sigue funcionando; solo se desactiva la función correspondiente.

Respaldos del sistema

Si tienes activado el respaldo de tu sistema (por ejemplo, iCloud Backup), tu dispositivo puede incluir los datos de la app; tus vaults y tu historial de chat van cifrados. Ese proceso lo controla tu sistema operativo.

Datos de otras personas

Los nombres, llaves y teléfonos de tus contactos y de tu círculo que guardas en la app te pertenecen, y es tu responsabilidad tratarlos conforme a la ley aplicable. FuaFlow Vault no tiene acceso a ellos.

Cuánto se guardan y cómo borrarlos

Lo que está en tu dispositivo se queda ahí hasta que tú lo borras. Los sobres del buzón se borran al recogerse y, como máximo, a los 7 días. Al eliminar la app se borran los vaults, mensajes, contactos y ajustes guardados en ella; iOS puede conservar en el llavero (Keychain) las llaves de tu identidad después de desinstalarla.

Tus derechos

Puedes pedir el acceso, la rectificación o la cancelación de tus datos personales, oponerte a su tratamiento o revocar tu consentimiento (derechos ARCO) escribiendo a [email protected]. Como casi todo vive solo en tu dispositivo, en la mayoría de los casos tú mismo puedes verlo, corregirlo o borrarlo desde la app.

Menores de edad

FuaFlow Vault está pensada para personas mayores de edad. Si la usa un menor — por ejemplo, dentro del círculo de seguridad de su familia —, debe ser con el permiso y la supervisión de su madre, su padre o su tutor.

Cambios a este aviso

Si este aviso cambia, publicaremos la versión actualizada en esta página y actualizaremos la fecha de vigencia antes de que el cambio entre en efecto.

Contacto

¿Dudas sobre privacidad? Escríbenos a [email protected].

English version

Privacy notice

Effective September 30, 2026.

FuaFlow Vault exists to keep what’s yours where only you can open it. The short answer to “what do you do with my data?” is: we can’t read it. Your vaults and your messages are encrypted on your device, and the little that goes through our server travels sealed and is deleted as soon as it’s delivered. This page explains the details.

Data controller

FuaFlow Vault is developed and operated by José Arturo Ornelas Brand (Mexico). For any question about this notice or your data, write to [email protected].

What we don’t do

The app asks for no account with an email or phone number, uses no analytics, shows no ads, ships no third-party trackers, and never sells or shares your information.

Where your data lives

On your device, inside the app’s private storage and under the system’s data protection: your vaults (encrypted with AES-256-GCM, with your password or with the keys of the people they’re addressed to), your chat history (also encrypted at rest), your contacts, your emergency circle, your verified photos and videos, and your settings. Your identity — a key pair generated on your phone — is kept in the system Keychain. Nobody but you can open that information, including us.

Health details you write for your medical QR (blood type, allergies, medication) stay on your device and are only seen by whoever scans that QR when you show it.

What leaves your device, and how

• Chat and location sharing on the same network. When your contact is on the same Wi-Fi, messages go straight from device to device, end-to-end encrypted. So that people nearby can find you, while chat is on the app announces your profile name and your public key on the local network: anyone with FuaFlow Vault on that same network can see them.
• Nearby devices. A sealed message for someone who isn’t connected may travel on other devices running FuaFlow Vault until it reaches them. Those devices can’t open it.
• Relay server (mailbox). If your contact isn’t nearby, the sealed copy waits in a mailbox on our server until its owner picks it up: it’s deleted as soon as they confirm they got it, and after 7 days at most. The server can’t read the content and doesn’t know who sent it; the mailbox is identified by a fingerprint of the recipient’s public key, and only whoever holds the secret key can empty it. To prevent abuse, the server uses your IP address only in memory, at that moment, and keeps nothing but aggregate counts. The server is in the United States, with our hosting provider (Railway), which logs technical data about each connection — such as the IP address and the time — to run its service. You can turn it off in Chat → “Use the relay server”; your messages then travel only over the local network.
• Purchases. Buying or subscribing to Pro is processed by Apple on your App Store account, under its own policies. To confirm it is active, an anonymous purchase identifier is shared with our validation provider (RevenueCat); it includes neither your vaults, nor your messages, nor your name or identity.
• What you choose to share. When you share a vault, a verified photo or your location, or send an SOS by text message, it travels through the channel you pick (Messages, AirDrop, email, your carrier…) and under that service’s rules.

Verified photos and videos

A verified photo or video carries, signed inside its proof, the time, the GPS location, and the name and identifier of the Wi-Fi network where it was taken. Whoever receives the file can see that data. While the app is open, your device signs as a witness the verified photos your contacts take on the same network: that photo then carries your profile name, your location, and your Wi-Fi network’s identifier. It only answers your contacts, never strangers.

SOS and alerts

An SOS or a public alert carries your profile name, your message and your location. It’s announced on the local network to nearby devices running FuaFlow Vault — any of them can see a public alert —, and the SOS text message is sent by you, from your phone, to the emergency contacts you chose: the app can’t send text messages on its own. The safety check-in works only on your device, with a local notification.

System permissions

Each is requested only when you use its feature: Camera (verified photos and videos), Microphone (only while recording a verified video), Photos (choose photos and videos to keep in a vault, and save to your library what you decide to export), Location (only while you use the app — where a verified photo was taken, the SOS, and sharing your location with your circle for a limited time), Local network (finding nearby devices for chat, Wi-Fi transfers, witnesses and alerts), Notifications (the local reminder for your safety check-in) and Face ID (only if you turn on the app lock; verification is done by the operating system, and FuaFlow Vault never sees or stores biometric data). Deny any of them and the app keeps working — only that feature is disabled.

System backups

If your system backup is on (such as iCloud Backup), your device may include the app’s data; your vaults and your chat history stay encrypted. That process is governed by your operating system.

Other people’s data

The names, keys and phone numbers of your contacts and your circle that you keep in the app belong to you, and it’s your responsibility to handle them in accordance with applicable law. FuaFlow Vault has no access to them.

How long data is kept and how to delete it

What’s on your device stays there until you delete it. Mailbox envelopes are deleted when they’re picked up, and after 7 days at most. Deleting the app erases the vaults, messages, contacts and settings stored in it; iOS may keep your identity keys in the Keychain after the app is uninstalled.

Your rights

You can ask to access, correct or delete your personal data, object to its processing, or withdraw your consent by writing to [email protected]. Since almost everything lives only on your device, in most cases you can see, correct or delete it yourself from the app.

Minors

FuaFlow Vault is meant for adults. If a minor uses it — for example, inside their family’s safety circle —, it should be with the permission and supervision of their parent or guardian.

Changes to this notice

If this notice changes, the updated version will be published on this page with a new effective date before the change takes effect.

Contact

Questions about privacy? Contact [email protected].