1. Introducción y compromiso de conocimiento cero
En Monark Password Manager (desarrollado por Xilistudios), la privacidad y la soberanía de los datos son principios fundacionales. Tus contraseñas, credenciales, notas y documentos confidenciales te pertenecen a ti y a nadie más.
Monark funciona bajo una estricta arquitectura de conocimiento cero y un modelo local-first. No recopilamos tus datos, no los almacenamos en servidores que controlemos y no disponemos de ningún medio técnico para leer o descifrar tus contraseñas ni la clave maestra de tu caja fuerte. Todo el trabajo criptográfico ocurre en tu dispositivo.
2. Qué tratamos y qué no tratamos nunca
2.1 Contenido de la caja fuerte — sin acceso
Tus contraseñas, nombres de usuario, URL, notas seguras y datos de autenticación en dos pasos se almacenan cifrados en tu propio hardware. Xilistudios nunca los recibe en claro ni los guarda en servidores externos.
2.2 Telemetría y rastreo
Monark no incluye rastreadores publicitarios, ni identificadores publicitarios, ni analíticas invasivas que registren tu comportamiento de navegación o tu identidad personal.
3. Uso de la API de Google y de Google Drive
Monark te ofrece la opción de mantener una copia de seguridad sincronizada en tu propia cuenta personal de Google Drive. Para hacerlo posible, la aplicación se autentica mediante OAuth y solicita únicamente el ámbito mínimo necesario:
Ámbito solicitado: https://www.googleapis.com/auth/drive.file
Este permiso permite únicamente a Monark crear, ver, modificar y eliminar los archivos y carpetas creados directamente por la propia aplicación Monark, con el fin de alojar tu copia de seguridad cifrada.
Monark no puede acceder, leer ni modificar ningún otro archivo, documento, foto o carpeta que ya esté presente en tu Google Drive.
3.1 Restricciones estrictas sobre los datos de Google
- Sin venta ni comercialización: nunca vendemos, cedemos mediante licencia, comerciamos ni transferimos a terceros, corredores de datos ni agencias publicitarias los datos de usuario obtenidos a través de Google Drive.
- Sin publicidad personalizada: ningún dato obtenido a través de las API de Google se utiliza para mostrar anuncios, elaborar perfiles comerciales ni hacer remarketing sobre ti.
- Sin entrenamiento de IA: los datos obtenidos a través de las API de Google nunca se utilizan para entrenar grandes modelos de lenguaje, sistemas de aprendizaje automático ni algoritmos de inteligencia artificial.
- Acceso humano restringido: ningún empleado o desarrollador de Xilistudios tiene acceso humano a los archivos de la caja fuerte almacenados en tu Google Drive, salvo cuando exista una obligación legal o cuando tú lo consientas explícitamente para una depuración técnica; incluso entonces, los datos están fuertemente cifrados de extremo a extremo.
4. Seguridad de los datos y cifrado
Antes de transmitir cualquier archivo de copia de seguridad a tu Google Drive, Monark aplica los estándares criptográficos actuales implementados en el núcleo seguro de Rust:
- Derivación de clave (KDF):
Argon2id con parámetros resistentes a la fuerza bruta y a la aceleración por GPU (64 MB de memoria, 3 iteraciones, paralelismo de 4 hilos).
- Cifrado simétrico autenticado:
XChaCha20-Poly1305 (variante IETF) con claves de 256 bits y nonces aleatorios de 192 bits.
- Protección de memoria: borrado seguro de las credenciales en memoria (
ZeroizeOnDrop) para impedir ataques de extracción forense.
5. Control, derechos y eliminación de datos
Como usuario, conservas el control absoluto en todo momento:
- Acceso y portabilidad: exporta tu caja fuerte en cualquier momento desde los ajustes de la aplicación.
- Eliminación de copias de seguridad: borra los archivos de copia desde la propia aplicación Monark o eliminando la carpeta de Monark en tu almacenamiento de Google Drive.
- Revocación de permisos: revoca en cualquier momento el acceso de Monark a tu cuenta de Google en la página oficial de permisos de Google: myaccount.google.com/permissions.
6. Enlaces a sitios de terceros
Monark puede ofrecer integración opcional con servicios de almacenamiento externos como Google Drive, Nextcloud o servidores WebDAV. Tu interacción con esos servicios se rige por la política de privacidad y los términos del servicio del proveedor correspondiente.
7. Cambios en esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar mejoras de la aplicación, nuevas funciones o requisitos normativos. En caso de cambios sustanciales, publicaremos la versión actualizada en este sitio con una nueva fecha de entrada en vigor.
8. Contacto
Si tienes preguntas sobre esta Política de Privacidad o sobre las prácticas de seguridad de Monark, puedes contactar con el equipo de desarrollo de Xilistudios a través de nuestro repositorio oficial en GitHub.
Xilistudios
Repositorio y soporte: https://github.com/xilistudios/monark
