Privacy Policy

Política de Privacidad

Effective date: July 8, 2026 · Applies to the AltPass macOS, iOS, and Android apps and the AltPass Chrome extension.

Vigente desde: 8 de julio de 2026 · Aplica a las apps de AltPass para macOS, iOS y Android y a la extensión de Chrome. La versión en inglés es la de referencia.

The short version: AltPass collects nothing. There is no AltPass account, no AltPass server, no analytics, no advertising, and no telemetry of any kind. Your data stays in an encrypted file under your control.

La versión corta: AltPass no recolecta nada. No hay cuenta de AltPass, ni servidor de AltPass, ni analytics, ni publicidad, ni telemetría de ningún tipo. Tus datos viven en un archivo cifrado bajo tu control.

What data AltPass handles — and where it lives

Qué datos maneja AltPass — y dónde viven

• Your vault (passwords, one-time-code secrets, passkeys, notes, URLs) is stored as an encrypted KDBX file. It is encrypted and decrypted exclusively on your device, using a master password that never leaves your device. AltPass (the developer) never receives, stores, or can access any of it.
• Cloud sync is optional and uses your own storage. If you connect OneDrive, your device talks directly to Microsoft’s API and stores the encrypted vault file in your own OneDrive. Microsoft sees only encrypted bytes; their handling of your account is governed by Microsoft’s privacy policy. We operate no intermediary server and see no traffic.
• Local-file mode keeps the vault wherever you choose (device storage, iCloud Drive, any file provider). The same rule applies: only encrypted bytes are written.
• Biometric unlock (Face ID / Touch ID / fingerprint) stores the unlock secret in your device’s hardware keystore (Secure Enclave / Android Keystore). Biometric data itself is handled by the operating system and is never available to AltPass.
• Autofill shares vault entries only with your device’s system autofill service, on your device, to fill the app or site you are using. Copied passwords and codes are cleared from the clipboard after 30 seconds.

• Tu bóveda (contraseñas, secretos de códigos de un solo uso, passkeys, notas, URLs) se guarda como un archivo KDBX cifrado. Se cifra y descifra exclusivamente en tu dispositivo, con una contraseña maestra que nunca sale de él. AltPass (el desarrollador) jamás recibe, almacena ni puede acceder a nada de eso.
• La sincronización en la nube es opcional y usa TU almacenamiento. Si conectas OneDrive, tu dispositivo habla directamente con la API de Microsoft y guarda el archivo cifrado en tu propio OneDrive. Microsoft solo ve bytes cifrados; el manejo de tu cuenta se rige por la política de privacidad de Microsoft. No operamos ningún servidor intermedio y no vemos ningún tráfico.
• El modo de archivo local mantiene la bóveda donde tú elijas (almacenamiento del dispositivo, iCloud Drive, cualquier proveedor de archivos). Aplica la misma regla: solo se escriben bytes cifrados.
• El desbloqueo biométrico (Face ID / Touch ID / huella) guarda el secreto de desbloqueo en el llavero de hardware de tu dispositivo (Secure Enclave / Android Keystore). Los datos biométricos en sí los maneja el sistema operativo y nunca están disponibles para AltPass.
• El autocompletado comparte entradas de la bóveda únicamente con el servicio de autofill del sistema, en tu dispositivo, para llenar la app o el sitio que estás usando. Las contraseñas y códigos copiados se borran del portapapeles a los 30 segundos.

What AltPass does NOT do

Lo que AltPass NO hace

• No account registration, and no server operated by us.
• No analytics, crash reporting, telemetry, fingerprinting, or ads.
• No selling, sharing, or transmitting of user data to anyone — we have nothing to sell because we hold nothing.
• No tracking across apps or websites.

• Sin registro de cuentas y sin servidores operados por nosotros.
• Sin analytics, reportes de fallos, telemetría, fingerprinting ni publicidad.
• No se vende, comparte ni transmite ningún dato de usuario a nadie — no tenemos nada que vender porque no guardamos nada.
• Sin rastreo entre apps o sitios web.

Chrome extension permissions

Permisos de la extensión de Chrome

The extension requests only what its features need:

La extensión pide solo lo que sus funciones necesitan:

• Access to sites you visit — to detect login fields and fill them locally. Page content is never transmitted anywhere.
• Clipboard write — to copy passwords/codes, with the 30-second auto-clear.
• Identity / web auth flow — to sign in to your OneDrive directly with Microsoft when you enable cloud sync.
• Web authentication proxy — to store and serve passkeys from your vault instead of the browser’s default store.

• Acceso a los sitios que visitas — para detectar campos de inicio de sesión y llenarlos localmente. El contenido de la página nunca se transmite a ningún lado.
• Escritura del portapapeles — para copiar contraseñas/códigos, con la limpieza automática a los 30 segundos.
• Identity / flujo de autenticación web — para iniciar sesión en tu OneDrive directamente con Microsoft cuando activas la sincronización.
• Web authentication proxy — para guardar y usar passkeys desde tu bóveda en lugar del almacén por defecto del navegador.

Data retention and deletion

Retención y eliminación de datos

Because your data lives only in your vault file and your own storage, retention and deletion are fully in your hands: delete the file (and the app’s local cache via “Forget this vault”) and it is gone. We have no copy to delete on our side.

Como tus datos viven solo en tu archivo de bóveda y en tu propio almacenamiento, la retención y la eliminación están totalmente en tus manos: borra el archivo (y la caché local de la app con «Olvidar esta bóveda») y desaparece. No tenemos ninguna copia que borrar de nuestro lado.

Children

Menores

AltPass does not knowingly collect data from anyone, including children, because it collects no data at all.

AltPass no recolecta datos de nadie a sabiendas, incluidos los menores, porque no recolecta datos en absoluto.

Changes to this policy

Cambios a esta política

If AltPass ever adds an optional service that changes any of the above (for example a hosted sync option), this policy will be updated first and the change will be clearly announced in the app. The current version is always at altpass.app/privacy.

Si AltPass algún día agrega un servicio opcional que cambie algo de lo anterior (por ejemplo, una opción de sincronización alojada), esta política se actualizará primero y el cambio se anunciará claramente en la app. La versión vigente está siempre en altpass.app/privacy.

Contact

Contacto

Questions? support@altpass.app

¿Preguntas? support@altpass.app