Eliminar tu cuenta de PassFortress

Esta página explica cómo solicitar la eliminación de tu cuenta de PassFortress y de todos los datos asociados a ella, qué se borra exactamente y en qué plazo. Aplica por igual a la aplicación web, a la extensión de navegador y a la aplicación móvil PassFortress 2FA para Android: todas operan sobre la misma cuenta.

1. Cómo eliminar tu cuenta

Puedes hacerlo tú mismo desde la aplicación, sin escribir a nadie ni esperar a que lo tramitemos: entra en Perfil → Seguridad → Eliminar mi cuenta. El proceso tiene tres pasos y en ninguno se te pide la master key, que no guardamos y no hace falta para borrar.

1. Confirmas tu contraseña de la cuenta. Si entraste con Google y no tienes contraseña, este paso se omite.
2. Te enviamos un código de un solo uso a tu dirección de correo y lo introduces en la web. Ese código solo sirve para esto: nunca te lo pediremos por teléfono, chat ni correo.
3. La eliminación queda programada para 24 horas después y cerramos todas tus sesiones.

Puedes arrepentirte: durante esas 24 horas basta con que vuelvas a iniciar sesión para que la eliminación se cancele automáticamente. Te avisamos por correo cuando eso ocurre, para que te enteres también si no has sido tú quien ha entrado.

Si prefieres no usar la aplicación, puedes escribir a contact@passfortress.com desde la dirección con la que te registraste. Ese envío desde la propia dirección es lo que acredita tu identidad; si escribes desde otra, te pediremos acreditarla por otro medio, porque atender una solicitud de borrado no verificada permitiría a un tercero destruir la bóveda de otra persona.

2. Plazo

La eliminación se completa en un plazo máximo de 30 días desde la solicitud, tal y como recoge la Política de Privacidad. Recibirás una confirmación por correo cuando el borrado se haya ejecutado.

3. Qué se elimina

Se eliminan de forma permanente e irreversible:

• Los datos de tu cuenta: nombre, dirección de correo, teléfono de contacto si lo indicaste, preferencias e idioma.
• El contenido íntegro de tu bóveda: contraseñas, archivos, ficheros .env, semillas de autenticadores 2FA, identificadores, sitios web, contenedores y el historial de valores anteriores.
• Tus credenciales de acceso: el hash de tu contraseña, los códigos de recuperación de verificación en dos pasos y las claves de API que hubieras creado.
• Tus sesiones activas en todos los dispositivos y clientes.

4. Qué ocurre con los Espacios de Trabajo compartidos

Si perteneces a algún Espacio de Trabajo, se elimina tu pertenencia a él y tu acceso a su bóveda compartida. Los secretos que pertenecen al Espacio no se borran: son de la organización y siguen siendo accesibles para el resto de sus miembros. Si eres el único administrador de un Espacio, te lo indicaremos al tramitar la solicitud para que designes a otro antes de proceder; de lo contrario, el Espacio quedaría sin nadie capaz de administrarlo.

5. Datos que se conservan tras la eliminación, y por qué

Se conservan únicamente los registros de auditoría de la API durante un máximo de doce (12) meses desde su generación, por interés legítimo en la seguridad y la trazabilidad del servicio. Al eliminar la cuenta se disocian: se vacía la dirección de correo asociada, de modo que dejan de estar vinculados a una persona identificable. También pueden conservarse los datos que resulten estrictamente necesarios para cumplir obligaciones legales, bloqueados y accesibles solo a tal efecto.

6. Los secretos cifrados y el conocimiento cero

PassFortress opera bajo un modelo de conocimiento cero: el contenido de tu bóveda viaja y se almacena cifrado con tu master key, que nunca se guarda en nuestros servidores. Esto tiene dos consecuencias sobre la eliminación:

• No necesitamos tu master key para borrar tus datos, y no debes enviárnosla nunca, ni siquiera para esta solicitud.
• Como no podemos descifrar tu bóveda, no podemos devolverte su contenido en claro antes de borrarla. Si quieres conservar tus secretos, expórtalos desde la aplicación antes de solicitar la eliminación: una vez ejecutada, el contenido no es recuperable por nadie, tampoco por nosotros.

7. Alternativas a eliminar la cuenta

Si lo que quieres es dejar de usar la aplicación móvil sin perder tu bóveda, basta con desinstalarla: al hacerlo se destruye la caché cifrada de semillas del dispositivo, y tus datos siguen intactos en tu cuenta. Del mismo modo, puedes cerrar sesión en un cliente concreto o cambiar tu contraseña para revocar todas las sesiones abiertas, sin borrar nada.

8. Más información

El detalle completo del tratamiento de datos, los plazos de conservación y el resto de derechos que te reconoce el RGPD (acceso, rectificación, limitación, portabilidad y oposición) está en la Política de Privacidad. Para cualquier duda sobre este procedimiento puedes escribir a contact@passfortress.com.