Política de privacidad de Easy Passlogin

Última actualización: 10 de agosto de 2026

Esta política explica qué datos trata Easy Passlogin, con qué finalidad y cómo puedes ejercer tus derechos. Contacto de privacidad y soporte: info@easypasslogin.com.

Identificación pendiente: el nombre o razón social, NIF/CIF y domicilio del responsable deben ser completados por el titular antes de considerar definitiva esta política.

1. Datos que tratamos

• Cuenta e identidad: dirección de correo electrónico, identificador interno de usuario, estado de verificación, fechas técnicas de la cuenta y plan.
• Autenticación y seguridad: credenciales derivadas, hashes, tokens de sesión, hashes de códigos de un solo uso, caducidad, intentos y eventos técnicos necesarios para prevenir fraude y accesos no autorizados.
• Dispositivo: un identificador aleatorio del dispositivo transformado mediante hash, plataforma, sistema operativo, versión de la app e idioma. No enviamos el identificador real del dispositivo.
• Compras y suscripciones: producto, plan, estado, identificador y token técnico de compra, renovación, cancelación e incidencias facilitadas por Google Play. Easy Passlogin no recibe el número de tarjeta.
• Promociones: etiqueta y campaña del código regalo, meses concedidos, validez, número de usos, identificador del usuario que lo canjea y fecha de canje.
• Uso y rendimiento: módulos y funciones utilizados, interacciones técnicas, versión, errores y métricas agregables para análisis, seguridad y mejora del servicio.
• Ubicación aproximada: país aproximado obtenido temporalmente a partir de la conexión para estadísticas agregadas. No guardamos la IP completa ni recogemos ubicación GPS precisa.
• Contenido de la Caja Fuerte: registros y contenido generado por el usuario, almacenados y sincronizados exclusivamente como cargas cifradas, junto con identificadores, versiones y fechas técnicas necesarios.
• Compartición y acceso de emergencia: identificadores técnicos de propietario, destinatario o contacto, estado, permisos, plazos y fechas. El contenido permanece cifrado.
• Soporte: email, mensajes y archivos que el usuario decida enviar voluntariamente al solicitar ayuda.

2. Datos obligatorios y opcionales

El email y los datos técnicos imprescindibles son necesarios para utilizar las funciones de cuenta, sincronización y Caja Fuerte. Sin ellos, el usuario solo podrá utilizar las funciones locales que no requieran una cuenta cuando estén disponibles. Los datos de compra solo son necesarios al contratar o restaurar Premium.

Los mensajes, capturas y archivos enviados a soporte o Sugerencias son opcionales. No deben incluir contraseñas, Clave de acceso, PIN, frases de recuperación ni contenido de la Caja Fuerte.

3. Contenido cifrado de la Caja Fuerte

La clave de acceso, el PIN y el contenido visible de la Caja Fuerte no se envían en claro al servidor. Nombres, usuarios, contraseñas, URLs, notas, categorías, favoritos y campos personalizados se cifran en el dispositivo antes de sincronizarse. Easy Passlogin no dispone de la clave necesaria para leerlos.

4. Para qué usamos los datos

Los utilizamos para crear y gestionar cuentas; autenticar usuarios; validar emails; sincronizar datos cifrados; enviar comunicaciones transaccionales y de seguridad; gestionar planes, compras y códigos regalo; limitar dispositivos según el plan; gestionar comparticiones cifradas y acceso de emergencia; prestar soporte; analizar el funcionamiento; prevenir fraude y abusos; corregir errores; mejorar el servicio y cumplir obligaciones legales.

El contenido cifrado de la Caja Fuerte se trata únicamente para proporcionar sus funciones y sincronización. Las interacciones técnicas y la ubicación aproximada se utilizan para análisis. Los datos de cuenta, dispositivo y compra también pueden utilizarse para funcionalidad, gestión de cuentas, seguridad y prevención del fraude.

5. Base jurídica

La ejecución del contrato o las medidas precontractuales legitiman la gestión de la cuenta, autenticación, recuperación, sincronización cifrada, planes, dispositivos, promociones, compartición y soporte solicitado. El cumplimiento de obligaciones legales se aplica a la información exigida por normativa fiscal, contable, de consumo, pagos, reclamaciones y autoridades competentes.

El interés legítimo permite proteger el Servicio, prevenir fraude y abuso, investigar incidencias, mantenerlo y elaborar estadísticas internas agregadas de forma proporcionada y limitada a los datos técnicos necesarios. El consentimiento se aplica a comunicaciones comerciales y tratamientos opcionales que lo requieran y puede retirarse en cualquier momento.

6. Destinatarios

No vendemos datos personales ni permitimos que los proveedores los utilicen para publicidad propia. Utilizamos proveedores necesarios para operar el servicio, como infraestructura propia o contratada de alojamiento, PostgreSQL/Supabase, automatización n8n, correo transaccional y Google Play para compras. Solo pueden tratar los datos necesarios para sus funciones y no reciben el contenido descifrado de la Caja Fuerte. También podremos comunicar información cuando exista una obligación legal.

7. Seguridad

Los datos se transmiten mediante conexiones cifradas. Aplicamos cifrado del contenido de la Caja Fuerte, control de acceso, aislamiento por usuario, hashes de códigos, minimización de datos y medidas técnicas y organizativas razonables. Ningún sistema puede garantizar una seguridad absoluta; el usuario debe proteger su dispositivo, email y credenciales.

8. Conservación y eliminación

Los datos se conservan mientras exista la cuenta o sean necesarios para prestar el servicio, protegerlo o cumplir obligaciones legales. Los códigos temporales caducan según el plazo indicado en cada flujo y nunca se almacenan en claro; sus hashes y metadatos se eliminan o anonimizan cuando dejan de ser necesarios. Las métricas técnicas se conservan durante el periodo mínimo necesario para análisis, mantenimiento, seguridad y comparación de versiones, con revisiones periódicas de su conservación.

Los canjes de códigos regalo pueden conservarse para impedir usos duplicados, gestionar promociones y prevenir fraude. Los metadatos de compartición o acceso de emergencia se eliminan cuando dejan de ser necesarios o al eliminar la cuenta, salvo obligación legal aplicable.

La eliminación puede solicitarse desde Ajustes > Sesión > Eliminar cuenta o siguiendo las instrucciones de la página pública de eliminación. Tras verificar la identidad, la cuenta queda bloqueada durante 48 horas. El usuario puede anular la solicitud mediante el enlace seguro enviado por email o confirmar el borrado inmediato.

Al completarse el borrado se eliminan de los sistemas activos la cuenta y los datos asociados, incluido el contenido cifrado de la Caja Fuerte. Las copias técnicas cifradas y aisladas para recuperación ante desastres pueden persistir un máximo de 30 días hasta su rotación automática; no se usan para prestar el servicio ordinario ni para restaurar el acceso a la cuenta eliminada.

Eliminar la cuenta no cancela una suscripción de Google Play. Para evitar nuevos cargos, debe cancelarse separadamente en Suscripciones de Google Play.

9. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad o retirada del consentimiento escribiendo a info@easypasslogin.com. Podremos solicitar la información mínima necesaria para verificar la titularidad. El ejercicio es gratuito salvo solicitudes manifiestamente infundadas o excesivas en los casos permitidos legalmente. Responderemos, con carácter general, en un mes; el plazo podrá ampliarse otros dos meses cuando sea necesario, informando al usuario. También puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente.

10. Decisiones automatizadas

Easy Passlogin no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario. Las señales técnicas, geográficas agregadas, antifraude o de seguridad no bloquean automáticamente el registro, inicio de sesión, desbloqueo de la Caja Fuerte o acceso a Premium. Los límites del Plan Free, el estado de Premium, la validación de compras y la vinculación de dispositivos se aplican mediante reglas técnicas necesarias para prestar el Servicio y proteger las cuentas.

11. Menores, transferencias y cambios

El servicio no está dirigido a menores que no puedan prestar un consentimiento válido. Cuando un proveedor trate datos fuera del Espacio Económico Europeo se aplicarán las garantías legales correspondientes. Esta política podrá actualizarse por cambios legales, técnicos o del servicio; los cambios relevantes se comunicarán por medios razonables.

---

Easy Passlogin Privacy Policy

Last updated: August 10, 2026

This policy explains what data Easy Passlogin processes, why it is processed, and how you can exercise your rights. Privacy and support contact: info@easypasslogin.com.

Identification pending: the controller legal name, tax identifier and address must be completed by the owner before this policy can be considered final.

1. Data we process

• Account and identity: email address, internal user ID, verification status, technical account dates, and plan.
• Authentication and security: derived credentials, hashes, session tokens, one-time-code hashes, expiry, attempts, and technical events required to prevent fraud and unauthorized access.
• Device: a randomly generated device identifier transformed with a hash, platform, operating system, app version, and language. We do not send the device's actual identifier.
• Purchases and subscriptions: product, plan, status, technical purchase identifier and token, renewals, cancellations, and issues provided by Google Play. Easy Passlogin does not receive card numbers.
• Promotions: gift-code label and campaign, granted months, validity, usage count, identifier of the redeeming user, and redemption date.
• Usage and performance: modules and features used, technical interactions, version, errors, and aggregatable metrics for analytics, security, and service improvement.
• Approximate location: approximate country temporarily derived from the connection for aggregated statistics. We do not retain full IP addresses or collect precise GPS location.
• Vault content: records and other user-generated content stored and synchronized only as encrypted payloads, with the technical IDs, versions, and dates needed to provide the service.
• Sharing and Emergency Access: technical owner, recipient or contact identifiers, status, permissions, waiting periods, and dates. Content remains encrypted.
• Support: email, messages, and files users voluntarily provide when requesting assistance.

2. Required and optional data

Email and essential technical data are required for account, synchronization, and Vault services. Without them, users can only use local features that do not require an account, where available. Purchase data is required only when purchasing or restoring Premium.

Messages, screenshots, and files sent to support or Suggestions are optional. They must not include passwords, the Access Key, PIN, recovery phrases, or Vault content.

3. Encrypted Vault content

The access key, PIN, and visible Vault content are not sent to the server in plain text. Names, usernames, passwords, URLs, notes, categories, favorites, and custom fields are encrypted on the device before synchronization. Easy Passlogin does not hold the key required to read them.

4. How we use data

We use data to create and manage accounts; authenticate users; validate email; synchronize encrypted data; send transactional and security communications; manage plans, purchases and gift codes; enforce device limits; manage encrypted sharing and Emergency Access; provide support; analyze operation; prevent fraud and abuse; fix errors; improve the service; and comply with legal obligations.

Encrypted Vault content is processed only to provide Vault features and synchronization. Technical interactions and approximate location are used for analytics. Account, device, and purchase data may also be used for app functionality, account management, security, and fraud prevention.

5. Legal basis

Performance of a contract or pre-contractual measures covers account management, authentication, recovery, encrypted synchronization, plans, devices, promotions, encrypted sharing, and requested support. Compliance with legal obligations applies to information required by tax, accounting, consumer, payment, claim, and competent-authority requirements.

Legitimate interests cover Service security, fraud and abuse prevention, incident investigation, maintenance, and aggregated internal statistics in a proportionate manner limited to necessary technical data. Consent applies to marketing communications and optional processing that requires it and may be withdrawn at any time.

6. Recipients

We do not sell personal data or allow providers to use it for their own advertising. We use providers required to operate the service, such as owned or contracted hosting infrastructure, PostgreSQL/Supabase, n8n automation, transactional email, and Google Play for purchases. They may process only the data required for their functions and do not receive decrypted Vault content. We may also disclose information when legally required.

7. Security

Data is transmitted over encrypted connections. We apply Vault-content encryption, access controls, per-user isolation, code hashing, data minimization, and reasonable technical and organizational safeguards. No system can guarantee absolute security; users must protect their devices, email, and credentials.

8. Retention and deletion

Data is retained while the account exists or as needed to provide and protect the service or meet legal obligations. Temporary codes expire within the period shown in each flow and are never stored in plain text; their hashes and metadata are deleted or anonymized when no longer needed. Technical metrics are retained for the minimum period required for analytics, maintenance, security, and app-version comparison, with periodic retention reviews.

Gift-code redemptions may be retained to prevent duplicate use, manage promotions, and prevent fraud. Sharing or Emergency Access metadata is deleted when no longer needed or when the account is deleted, unless an applicable legal obligation requires otherwise.

Deletion can be requested from Settings > Session > Delete account or by following the public account-deletion instructions. After identity verification, the account is locked for 48 hours. The request can be cancelled through the secure link sent by email, or the user can confirm immediate deletion.

When deletion completes, the account and associated data, including encrypted Vault content, are removed from active systems. Encrypted and isolated disaster-recovery backups may persist for up to 30 days until automatic rotation; they are not used to provide the ordinary service or restore access to the deleted account.

Deleting the account does not cancel a Google Play subscription. To avoid future charges, it must be cancelled separately in Google Play subscriptions.

9. Your rights

You may request access, rectification, deletion, objection, restriction, portability, or withdrawal of consent by contacting info@easypasslogin.com. We may request the minimum information needed to verify ownership. Exercising these rights is free unless a request is manifestly unfounded or excessive in the cases permitted by law. We will generally respond within one month; this period may be extended by a further two months where necessary, and the user will be informed. You may also complain to the Spanish Data Protection Agency or another competent authority.

10. Automated decisions

Easy Passlogin does not make decisions based solely on automated processing that produce legal or similarly significant effects on users. Technical, aggregated geographic, anti-fraud, or security signals do not automatically block registration, sign-in, Vault unlocking, or Premium access. Free Plan limits, Premium status, purchase validation, and device binding are applied through technical rules required to provide the Service and protect accounts.

11. Children, transfers, and changes

The service is not directed to children who cannot provide valid consent. Where a provider processes data outside the European Economic Area, the appropriate legal safeguards will apply. This policy may be updated following legal, technical, or service changes; material changes will be communicated through reasonable means.