SEGURIDAD Y CONFIANZA
Seguridad y confianza
Sus documentos importantes merecen una protección cuidadosa.
En ForeverVault, la seguridad y la privacidad son parte central de cómo diseñamos nuestra bóveda digital.
Le ayudamos a organizar, proteger y compartir documentos importantes, y le damos control sobre quién puede acceder a ellos y en qué circunstancias.
Nuestro enfoque combina el cifrado, la seguridad de la cuenta, el uso compartido controlado de documentos y ajustes opcionales de mayor privacidad.
También creemos que usted merece explicaciones claras sobre cómo se protege su información, incluidas las diferencias entre nuestras aplicaciones web y móviles y las limitaciones de la recuperación de la cuenta.
1. Cómo protegemos sus documentos
Cifrado durante la carga y el almacenamiento
ForeverVault protege sus documentos mediante cifrado, con métodos de procesamiento distintos según cómo los suba.
Sitio web y Android
Los documentos que se suben por nuestro sitio web y la aplicación de Android se cifran en su dispositivo antes de subirse a ForeverVault.
Aplicación de iPhone
Los documentos que se suben por nuestra aplicación de iPhone van protegidos durante la transmisión. ForeverVault cifra esos documentos antes de guardarlos.
Almacenamiento cifrado
Los documentos se guardan cifrados. ForeverVault usa la infraestructura de Amazon Web Services (AWS) y AWS Key Management Service (KMS) como parte de su arquitectura de cifrado y de recuperación de claves.
Estas protecciones ayudan a reducir el riesgo de acceso no autorizado, pero ningún servicio en línea puede garantizar una seguridad absoluta.
2. Protección de la contraseña y seguridad de la cuenta
Cómo se trata su contraseña
ForeverVault recibe su contraseña por una conexión cifrada para verificarla.
La información de la contraseña que se conserva de su cuenta es un hash, no su contraseña en texto plano.
Esta distinción es importante: el hash de la contraseña protege la información de autenticación guardada, mientras que el cifrado protege los documentos y otros datos sensibles.
Autenticación de dos factores
ForeverVault admite la autenticación de dos factores (2FA), que añade una capa de protección de la cuenta además de su contraseña.
Recomendamos activar la 2FA y usar una contraseña segura y única.
3. Claves de cifrado y recuperación de la cuenta
Protección estándar con recuperación
De forma predeterminada, ForeverVault mantiene un mecanismo de recuperación protegido, pensado para ayudar a restaurar el acceso cuando es necesario y para respaldar las funciones autorizadas de entrega de documentos.
Esta arquitectura significa que ForeverVault no es un servicio de conocimiento cero en su configuración estándar.
El acceso a la clave de recuperación está sujeto a los controles y procedimientos descritos en nuestra documentación de seguridad.
Privacidad total: más control sobre la recuperación
Para quienes prefieren más privacidad, ForeverVault ofrece un modo opcional de Privacidad total.
Este modo elimina la capacidad ordinaria de ForeverVault de recuperar la clave de cifrado que se usa para acceder a su bóveda.
Una compensación importante: Si pierde las credenciales o la información de recuperación necesaria para acceder a su bóveda mientras usa Privacidad total, es posible que ForeverVault no pueda restaurar el acceso a sus documentos.
La Privacidad total también puede limitar funciones que dependen de la capacidad de ForeverVault de recuperar o entregar información cifrada.
Si activa Privacidad total después de haber utilizado una cuenta con recuperación, algunas copias de seguridad anteriores podrían conservar temporalmente material de recuperación. La desactivación de la clave activa no implica necesariamente la eliminación inmediata de todas las copias anteriores. Consulte nuestra Política de privacidad y nuestros Términos del servicio para conocer estas limitaciones.
Le recomendamos comprender estas limitaciones antes de activar la función.
4. Compartir documentos con personas de su confianza
Su bóveda está diseñada para ayudarle a decidir qué información compartir, con quién y cuándo.
ForeverVault admite varias opciones de uso compartido, entre ellas:
- Uso compartido inmediato: Comparta información seleccionada con los destinatarios designados.
- Uso compartido diferido: Disponga que la información seleccionada esté disponible según las condiciones de uso compartido configuradas.
- Uso compartido de legado: Designe información para su entrega mediante el procedimiento de acceso de legado de ForeverVault.
Acceso de legado y verificación
El uso compartido de legado se rige por un procedimiento definido que incluye un destinatario designado, una declaración jurada, un aviso al titular de la cuenta y la oportunidad de detener la entrega solicitada.
ForeverVault no presenta este proceso como una investigación independiente ni como una verificación concluyente de un fallecimiento.
Elija con cuidado a los destinatarios de confianza y revise su configuración de uso compartido.
Contactos de confianza
Un Contacto de confianza designado puede acceder a los elementos actuales de su bóveda, incluidos los documentos que añada posteriormente, pero no al contenido de Wallet. Este acceso no depende de un aviso de fallecimiento.
Puede revocar el acceso futuro, pero la revocación no elimina las copias que el destinatario ya haya descargado. Por ello, debe designar únicamente a personas en quienes confíe plenamente.
5. Controles de recuperación y registros de actividad
ForeverVault restringe el uso de las claves de recuperación a funciones autorizadas y registra su utilización para facilitar la supervisión y la rendición de cuentas.
ForeverVault no dispone de una consola que permita a los empleados navegar por las bóvedas o consultar libremente los documentos. El uso de las claves de recuperación requiere credenciales activas que pueden revocarse.
En las cuentas estándar, la arquitectura permite técnicamente recuperar las claves necesarias para descifrar documentos en las circunstancias autorizadas, incluidas las obligaciones legales aplicables. Estos mecanismos están sujetos a los controles y procedimientos descritos en nuestra documentación.
Para más detalles, revise nuestra Política de privacidad y nuestros Términos del servicio.
6. Copias de seguridad y disponibilidad de los datos
ForeverVault usa copias de seguridad cifradas como parte de su arquitectura de protección y recuperación de datos.
Las copias de seguridad están pensadas para respaldar la recuperación ante ciertas fallas operativas, pero no eliminan todo riesgo de pérdida de datos o de interrupción del servicio.
ForeverVault no garantiza una disponibilidad perpetua ni la conservación indefinida de los documentos.
Recomendamos conservar copias independientes de los documentos legales y financieros esenciales, en especial los documentos originales que puedan exigirse en un procedimiento legal.
7. Privacidad y tratamiento responsable de los datos
Sus documentos pueden contener información personal, financiera, legal y familiar muy sensible.
Nuestra Política de privacidad explica las categorías de información que recopilamos, cómo se trata la información, las circunstancias en las que puede divulgarse y la función del cifrado y de los mecanismos de recuperación.
Recomendamos leer estas políticas antes de guardar documentos sensibles.
La privacidad no es simplemente una promesa de que nadie pueda acceder jamás a la información cifrada. Es una combinación de protecciones técnicas, controles operativos, decisiones del usuario y limitaciones divulgadas con claridad.
8. Transparencia sobre nuestra seguridad
Creemos que las afirmaciones de seguridad deben ser exactas, comprensibles y verificables.
Esta página describe la arquitectura de seguridad documentada de ForeverVault y las funciones disponibles. No es una evaluación de seguridad independiente.
No presentamos nuestro servicio como certificado SOC 2, certificado ISO 27001 ni sometido a pruebas de penetración independientes sin la evidencia correspondiente.
Tampoco afirmamos que nuestra bóveda estándar funcione con una arquitectura de conocimiento cero.
Nuestro objetivo es explicar qué están diseñados para hacer nuestros sistemas, qué puede controlar usted y dónde existen limitaciones importantes.
9. Qué puede hacer para proteger su bóveda
La seguridad es una responsabilidad compartida. Le recomendamos:
- Usar una contraseña segura y única.
- Activar la autenticación de dos factores.
- Proteger sus dispositivos y su información de recuperación.
- Revisar con regularidad los contactos de confianza y los permisos de uso compartido de documentos.
- Comprender las consecuencias antes de activar la Privacidad total.
- Conservar copias independientes de los documentos esenciales.
10. Más información sobre nuestras prácticas de seguridad y privacidad
Le recomendamos revisar los siguientes recursos:
Sus documentos. Sus decisiones. Información clara sobre cómo se protegen.
ForeverVault está diseñado para ayudarle a conservar información importante y ponerla a disposición de las personas de su confianza, y para mantenerle informado sobre las decisiones de seguridad y privacidad que ello implica.