BÓVEDA LOCAL & CIFRADO EN EL DISPOSITIVO

Política de Privacidad

Última actualización: 2026 • Ámbito: Internacional (GDPR, CCPA & Criptografía Local)

Declaración fundamental de privacidad: Scribitium cifra y almacena localmente el contenido de tu bóveda. El servicio de cuenta y licencia no recibe tus notas, archivos, contraseña maestra ni claves de cifrado. Los datos necesarios para cuenta, licencia, compra y soporte se procesan por separado como se explica en esta política.

1. Naturaleza de los datos de la bóveda

A diferencia del software de productividad tradicional basado en la nube, Scribitium es una aplicación de arquitectura Local-First:

Notas y Documentos: Se cifran con AES-256-GCM y se guardan únicamente en el disco duro local de tu dispositivo.
Contraseña Maestra: Nunca se envía por internet ni se almacena en texto plano. La clave de cifrado se deriva localmente en tu memoria RAM mediante PBKDF2 (600.000 iteraciones) y se destruye al bloquear la sesión.
Hábitos, Rutinas y Alarmas: Se procesan localmente sin conexiones a servidores externos.

Las cuentas y licencias son servicios separados de la bóveda. Si creas una cuenta o vinculas una computadora, Supabase procesa tu correo, perfil, estado de compra, identificador de licencia y un identificador seudónimo estable del equipo. Para comprobar que PRO continúe activo, la aplicación consulta periódicamente el identificador del equipo y la clave de licencia; nunca envía notas, archivos, contraseña maestra ni claves de cifrado. Las características sin procesar usadas para calcular el identificador del equipo no se transmiten.

Microsoft Store administra la instalación y las actualizaciones de la versión publicada. Scribitium no consulta un servidor propio de actualizaciones ni envía notas, archivos o claves de cifrado con ese fin.

2. Telemetría de la aplicación de escritorio

Scribitium no incluye herramientas de análisis de terceros (como Google Analytics, Mixpanel o Facebook Pixel) dentro de la aplicación de escritorio. La aplicación no registra tus hábitos de uso ni genera identificadores de seguimiento para publicidad.

3. Procesamiento de Pagos y Compras de Licencias

Cuando adquieres una Licencia PRO en nuestro sitio web, el pago es procesado de forma segura a través de nuestro Merchant of Record oficial (Lemon Squeezy):

Los datos completos de tu tarjeta o método de pago son gestionados directamente por Lemon Squeezy conforme a sus políticas y obligaciones como procesador.
Nosotros únicamente recibimos la confirmación de pago y tu correo electrónico para emitir y asignarte tu cuenta PRO.

4. Programa de Afiliados y Cookies de Referencia (60 Días)

Scribitium cuenta con un programa oficial de afiliados gestionado por Lemon Squeezy. Al seguir un enlace de recomendación hacia el checkout de Lemon Squeezy, ese proveedor puede usar una cookie de referencia según su propia política:

Se almacena una cookie estándar en tu navegador por un período de hasta 60 días.
Esta cookie tiene el único propósito de atribuir la comisión de venta correspondiente al creador que te refirió en caso de que decidas adquirir una licencia.
Esta cookie de afiliado no tiene acceso a tus notas, contraseñas ni a ningún archivo personal.

5. Soporte y Comunicaciones Directas

Si te pones en contacto con nuestro equipo de soporte a través de soporte@scribitium.com o mediante la ventana de feedback, utilizaremos tu correo electrónico exclusivamente para resolver tu consulta o problema técnico. Nunca venderemos ni compartiremos tu dirección con terceros.

6. Tus Derechos de Privacidad

El contenido de la bóveda reside en tu propio equipo: podés exportar respaldos cifrados (.enc), eliminar notas o vaciar la base de datos local cuando lo desees. La eliminación física definitiva también depende del sistema operativo, del dispositivo de almacenamiento y de sus copias de seguridad.

7. Contacto del Oficial de Privacidad

Si tienes preguntas sobre nuestra arquitectura de seguridad o sobre esta política, puedes escribirnos directamente a: soporte@scribitium.com.

Core privacy statement: Scribitium encrypts and stores vault content locally. The account and licensing service does not receive your notes, files, master password, or encryption keys. Data required for accounts, licensing, purchases, and support is processed separately as explained in this policy.

1. Nature of Vault Data

Unlike traditional cloud-based productivity software, Scribitium is a genuinely Local-First application:

Notes and Documents: Encrypted with AES-256-GCM and stored solely on your local hard drive.
Master Password: Never sent over the internet or stored in plaintext. Decryption keys are derived in volatile memory using PBKDF2 (600,000 iterations), and the app removes its active references to them when the session locks.
Habits, Routines, and Alarms: Computed and triggered locally without external server pinging.

Accounts and licenses are separate from vault storage. If you create an account or link a computer, Supabase processes your email, profile, purchase status, license identifier, and a stable pseudonymous device identifier. To confirm that PRO remains active, the app periodically sends the device identifier and license key for validation; it never sends notes, files, the master password, or encryption keys. The raw characteristics used to calculate the device identifier are not transmitted.

Microsoft Store manages installation and updates for the published version. Scribitium does not contact its own update server or send notes, files, or encryption keys for that purpose.

2. Desktop application telemetry

Scribitium does not contain third-party tracking or analytics SDKs inside the desktop software. The application does not monitor your writing habits or generate advertising identifiers.

3. Payment Processing & License Purchases

When purchasing a PRO Lifetime License, transactions are securely processed by our official Merchant of Record (Lemon Squeezy):

Your complete card or payment method details are handled directly by Lemon Squeezy under its own policies and processor obligations.
We only receive transaction confirmation and your email address to assign your PRO plan.

4. Affiliate Program & 60-Day Referral Cookies

Scribitium operates an affiliate program managed by Lemon Squeezy. When you follow a referral link to the Lemon Squeezy checkout, that provider may use a referral cookie under its own policy:

A standard temporary tracking cookie is stored in your browser for up to 60 days.
This cookie is used solely to attribute referral credit and commission to that creator if you purchase a license.
This cookie never collects, tracks, or accesses your encrypted notes, passwords, or personal files.

5. Direct Support & Communication

If you reach out to our team at soporte@scribitium.com or submit feedback, we will only use your email to answer your question or assist with troubleshooting. We never sell or share your contact info.

6. User Data Sovereignty

Your vault content resides on your device: you can export encrypted backups (.enc), delete notes, or purge the local database at any time. Final physical erasure also depends on the operating system, storage device, and any backups.

7. Privacy Inquiries

For questions regarding our privacy architecture, contact us at: soporte@scribitium.com.