Términos y Condiciones de Uso
Última actualización: 30 de junio de 2026
1. Identificación del Titular
En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa:
- Titular: Erick Moisés Hernández Quiñones (persona física, empresario individual)
- NIF: 06713923Q
- Domicilio: Avenida República Argentina 93, puerta 25, 46701 Gandía (Valencia), España
- Correo electrónico: contact@passfortress.com
- Nombre comercial: PassFortress
En adelante, se hará referencia al titular como el “Titular”, “nosotros” o “nuestro”.
2. Objeto y Aceptación
Los presentes Términos y Condiciones de Uso (en adelante, los “Términos”) regulan el acceso y la utilización de la plataforma PassFortress(en adelante, la “Plataforma” o el “Servicio”), un gestor de contraseñas y bóveda de secretos cifrada del lado servidor, accesible a través de su aplicación web.
El acceso, registro o uso de la Plataforma implica la aceptación plena, sin reservas e incondicional de todos y cada uno de los presentes Términos, así como de la Política de Privacidad y de la Política de Cookies. Si el Usuario no está de acuerdo con alguna de estas condiciones, deberá abstenerse de acceder o utilizar la Plataforma.
3. Naturaleza del Servicio
PassFortress es una herramienta tecnológica de almacenamiento cifrado que permite al Usuario guardar y gestionar contraseñas, archivos .env, ficheros, semillas TOTP (secretos de verificación en dos pasos de sus cuentas en servicios de terceros) y otros datos sensibles bajo un modelo de conocimiento cero: el contenido de los secretos se cifra con una clave personal del Usuario (la “master key”) que el Titular nunca almacena ni puede recuperar.
El Servicio se dirige tanto a consumidores (personas físicas que actúan con un propósito ajeno a su actividad empresarial o profesional) como a profesionales y empresas. El Titular no controla ni supervisa el contenido que el Usuario decide almacenar en su bóveda, ni el uso que hace de los secretos guardados.
PassFortress es una herramienta de almacenamiento y no constituye un servicio de asesoramiento de seguridad, ni garantiza la idoneidad de las contraseñas u otros secretos que el Usuario decida guardar o generar.
4. Definiciones
A los efectos de estos Términos, se entenderá por:
- Usuario: toda persona física que crea una cuenta y accede a la Plataforma con credenciales propias.
- Bóveda: el conjunto de secretos cifrados asociados a la cuenta del Usuario.
- Secreto: cada elemento guardado en la bóveda (contraseña, archivo
.env, fichero o semilla TOTP de autenticador). Las semillas TOTP se almacenan cifradas como un secreto más; los códigos de un solo uso se generan en el navegador del Usuario, sin que el Titular las interprete. - Master key: clave personal del Usuario que cifra y descifra sus secretos. No se almacena en los servidores del Titular y solo el Usuario la conoce.
- Contenedor: carpeta lógica que el Usuario utiliza para organizar sus secretos.
- Identificador: par clave-valor asociado a un secreto (por ejemplo, usuario, email o teléfono).
- Clave de API (API key): credencial que el Usuario genera para acceder de forma programática a la Plataforma con ámbitos (scopes) determinados.
- Compartición: función que permite poner un secreto a disposición de otro Usuario, que lo acepta y re-cifra bajo su propia master key.
5. Descripción del Servicio
PassFortress ofrece, entre otras, las siguientes funcionalidades:
- Gestión de contraseñas: alta, edición, duplicado, borrado, búsqueda, revelado y copia bajo demanda, historial de valores e identificadores.
- Archivos
.envy ficheros: almacenamiento cifrado de contenido multilínea y de ficheros (con límite de tamaño), con descarga bajo demanda. - Contenedores: organización de los secretos en carpetas.
- Compartición: compartir un secreto con otro Usuario mediante una clave temporal; el receptor lo acepta y re-cifra bajo su master key.
- Generador de contraseñas e importación: generación de contraseñas robustas e importación desde archivos CSV (por ejemplo, exportaciones de navegador), procesados para crear los secretos correspondientes.
- Seguridad de la cuenta: verificación en dos pasos por email y SMS, verificación de email y teléfono, listas de IPs permitidas/bloqueadas y recuperación de contraseña.
- API pública para desarrolladores: acceso programático mediante claves de API con ámbitos, expiración, allowlist de IPs y límites de uso, junto con un portal de documentación.
6. Registro y Cuentas de Usuario
6.1. Creación de la cuenta
El acceso a la Plataforma requiere registro previo mediante una dirección de correo electrónico válida y el establecimiento de una contraseña de cuenta y de una master key.
El Usuario podrá modificar su correo electrónico, su contraseña de acceso y su master key desde la configuración de su cuenta. El cambio de correo electrónico requiere la verificación del nuevo correo.
6.2. Veracidad y edad
El Usuario se compromete a proporcionar información veraz y actualizada y declara ser mayor de catorce (14) años. La Plataforma no está dirigida a menores de dicha edad.
6.3. Seguridad de las credenciales
El Usuario es responsable de mantener la confidencialidad de su contraseña de cuenta, de su master key y de sus claves de API. Queda prohibido compartir o ceder dichas credenciales. Toda actividad realizada con las credenciales de un Usuario se presumirá realizada por dicho Usuario, salvo notificación previa de un acceso no autorizado.
6.4. Notificación de acceso no autorizado
El Usuario deberá notificar de forma inmediata al Titular cualquier uso no autorizado de su cuenta o cualquier vulneración de seguridad de la que tenga conocimiento.
7. La Master Key: Responsabilidad del Usuario e Irrecuperabilidad
Esta cláusula es esencial y el Usuario declara comprenderla y aceptarla de forma expresa al registrarse:
- El Titular no almacena la master key ni dispone de ningún medio para conocerla, recuperarla o restablecerla. Esta es una característica deliberada del modelo de conocimiento cero que protege la privacidad del Usuario (ver Política de Privacidad, apartado 3).
- La pérdida u olvido de la master key implica la pérdida irreversible del acceso al contenido cifrado de la bóveda, incluidas las semillas TOTP (secretos 2FA de terceros) que el Usuario hubiera guardado: sin ellas no podrá generar los códigos de verificación de las cuentas externas asociadas. No existe procedimiento de recuperación: ni el Titular ni terceros pueden descifrar los secretos sin la master key del Usuario. Por ello se recomienda al Usuario conservar los códigos de recuperación que los servicios de terceros ofrecen al activar la 2FA.
- El Usuario es el único responsable de custodiar su master key de forma segura y, en su caso, de mantener copias de seguridad de sus propios secretos por medios que considere oportunos.
- El cambio de master key re-cifra todos los secretos del Usuario y requiere conocer la master key vigente; no constituye un mecanismo de recuperación.
En consecuencia, y en la máxima medida permitida por la legislación aplicable, el Titular no será responsable de la pérdida de acceso a los secretos derivada del olvido, pérdida o uso incorrecto de la master key por parte del Usuario.
8. Condiciones Económicas y Derecho de Desistimiento
8.1. Precio
El Servicio se ofrece actualmente de forma gratuita en sus funcionalidades básicas. En caso de que el Titular introduzca planes o funcionalidades de pago, sus características, precios y condiciones se comunicarán de forma clara antes de la contratación y formarán parte integrante de estos Términos. Cualquier introducción de planes de pago se comunicará a los Usuarios con una antelación mínima de treinta (30) días; durante dicho plazo, el Usuario podrá cancelar su cuenta y exportar sus datos sin penalización antes de que el cambio surta efecto.
8.2. Derecho de desistimiento (consumidores)
El Usuario que tenga la condición de consumidor dispone, respecto de cualquier contratación de servicios de pago, de un plazo de catorce (14) días naturales para desistir sin necesidad de justificación, conforme al Texto Refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU). No obstante, al tratarse de un servicio digital de ejecución inmediata, el Usuario podrá solicitar el inicio de la prestación durante dicho plazo y reconocer expresamente que, una vez ejecutado completamente el servicio, perderá su derecho de desistimiento (arts. 102 a 105 del TRLGDCU).
9. Obligaciones del Usuario y Usos Prohibidos
9.1. Uso lícito
El Usuario se obliga a utilizar la Plataforma de conformidad con la legislación vigente, estos Términos, la buena fe y el orden público.
9.2. Prohibiciones
Queda expresamente prohibido:
- Utilizar la Plataforma para almacenar o distribuir contenidos ilícitos, o para actividades fraudulentas o delictivas.
- Guardar secretos o credenciales de terceros sin estar legítimamente autorizado para ello.
- Intentar acceder a cuentas, bóvedas o datos de otros Usuarios.
- Realizar ingeniería inversa, descompilar o desensamblar la Plataforma, salvo en la medida permitida imperativamente por la ley.
- Utilizar medios automatizados que excedan los límites de uso (rate limit) de la API o que comprometan la estabilidad del Servicio.
- Introducir virus, malware o cualquier elemento que pueda dañar la Plataforma o la infraestructura del Titular o de terceros.
- Suplantar la identidad de otra persona o entidad.
- Realizar cualquier acción que sobrecargue, dañe o inutilice los servidores o redes del Titular.
10. Contenido del Usuario y Titularidad de los Datos
El Usuario conserva la titularidad de todos los datos y secretos que introduce en la Plataforma. El Titular no adquiere ningún derecho de propiedad sobre dichos datos más allá de la licencia limitada, estrictamente necesaria para alojarlos, procesarlos y prestarle el Servicio.
El Usuario es el único responsable de la licitud del contenido que almacena y de disponer de los derechos o autorizaciones necesarios sobre los secretos de terceros que, en su caso, decida guardar.
11. API Pública y Claves de API
El Usuario puede generar claves de API para acceder de forma programática a la Plataforma. La clave se muestra una sola vez en el momento de su creación; el Titular solo conserva una huella que no permite reconstruirla. El Usuario es responsable de custodiar sus claves de API, de configurar sus ámbitos, expiración y allowlist de IPs, y de revocarlas si sospecha de un uso indebido. El acceso a los valores de los secretos a través de la API sigue requiriendo la master key por petición, por lo que el modelo de conocimiento cero se mantiene íntegramente.
12. Compartición de Secretos
La función de compartición permite poner un secreto a disposición de otro Usuario, que deberá aceptarlo y re-cifrarlo bajo su propia master key. El Usuario que comparte es responsable de verificar la identidad del destinatario y de la legitimidad de la compartición. El Titular no interviene en la relación entre Usuarios ni accede al contenido compartido.
13. Propiedad Intelectual e Industrial
La Plataforma, incluyendo sin limitación su código fuente, diseño, estructura, logotipos, marcas, textos, gráficos e interfaces, está protegida por derechos de propiedad intelectual e industrial titularidad del Titular o de sus licenciantes. El Titular concede al Usuario una licencia limitada, no exclusiva, no transferible y revocable para utilizar la Plataforma conforme a estos Términos. Esta licencia no implica cesión alguna de derechos de propiedad intelectual o industrial.
14. Protección de Datos Personales
El tratamiento de los datos personales del Usuario se rige por la Política de Privacidad, que forma parte integrante de estos Términos y describe las bases jurídicas, finalidades, plazos de conservación, encargados del tratamiento y los derechos que asisten al Usuario.
15. Disponibilidad del Servicio y Soporte
El Titular realizará esfuerzos comercialmente razonables para mantener la disponibilidad de la Plataforma, pero no garantiza un funcionamiento ininterrumpido ni libre de errores. El Servicio podrá verse interrumpido por mantenimiento, actualizaciones, fallos técnicos, causas de fuerza mayor o circunstancias ajenas al control del Titular. El soporte se prestará por correo electrónico a través de contact@passfortress.com, con respuesta en un plazo razonable y sin un acuerdo de nivel de servicio (SLA) específico, dado el carácter actual del Servicio.
16. Limitación de Responsabilidad
16.1. Prestación “tal cual”
En la máxima medida permitida por la legislación aplicable, la Plataforma se proporciona “tal cual” y “según disponibilidad”. El Titular no será responsable de daños indirectos, incidentales o consecuenciales, ni de la pérdida de datos derivada del olvido o la pérdida de la master key conforme a la cláusula 7.
16.2. Derechos imperativos del consumidor
Nada de lo dispuesto en estos Términos excluye ni limita la responsabilidad del Titular en los supuestos en que la legislación aplicable no lo permita, incluyendo el dolo, la culpa grave o los derechos imperativos que asisten al Usuario consumidor, que permanecen plenamente vigentes.
17. Indemnización
El Usuario que utilice la Plataforma incumpliendo estos Términos o la legislación aplicable mantendrá indemne al Titular frente a cualquier reclamación de terceros que traiga causa de dicho incumplimiento, en la medida en que le sea legalmente imputable. Esta cláusula no afecta a los derechos imperativos del Usuario consumidor.
18. Suspensión y Resolución
18.1. Por el Usuario
El Usuario podrá dejar de utilizar la Plataforma y solicitar la cancelación de su cuenta y la eliminación de sus datos en cualquier momento, conforme a la Política de Privacidad.
18.2. Por el Titular
El Titular podrá suspender o resolver el acceso de un Usuario de forma inmediata si:
- Se incumplen estos Términos o la legislación aplicable.
- Se detecta un uso fraudulento, abusivo o que comprometa la seguridad de la Plataforma.
- Así lo requiera una resolución judicial o administrativa.
18.3. Efectos
Tras la resolución, el Usuario perderá el acceso a la Plataforma. Los datos se conservarán o suprimirán conforme a los plazos indicados en la Política de Privacidad, salvo obligación legal de conservación.
19. Modificaciones de los Términos
El Titular podrá modificar estos Términos para adaptarlos a novedades legales o de la práctica empresarial. Las modificaciones sustanciales se comunicarán a los Usuarios con un preaviso razonable a través del correo electrónico registrado o mediante aviso en la Plataforma. El uso continuado tras su entrada en vigor constituirá la aceptación de los nuevos Términos.
20. Fuerza Mayor
El Titular no será responsable del incumplimiento o retraso debido a circunstancias de fuerza mayor, incluyendo sin limitación desastres naturales, conflictos, interrupciones del suministro eléctrico o de telecomunicaciones, ciberataques o acciones gubernamentales ajenas a su control razonable.
21. Cesión
El Usuario no podrá ceder sus derechos u obligaciones sin el consentimiento previo y por escrito del Titular. El Titular podrá ceder sus derechos y obligaciones, previa notificación al Usuario, en el contexto de una reestructuración, fusión, adquisición o venta de activos, sin merma de las garantías del Usuario.
22. Nulidad Parcial
Si cualquier disposición de estos Términos fuese declarada nula o inaplicable, dicha nulidad no afectará a la validez de las restantes disposiciones, que continuarán en vigor.
23. Legislación Aplicable y Jurisdicción
Estos Términos se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los Juzgados y Tribunales que correspondan conforme a la legislación aplicable. Si el Usuario tiene la condición de consumidor, serán competentes los juzgados y tribunales de su domicilio, y no le será de aplicación ninguna sumisión a fuero distinto.
Asimismo, el Usuario consumidor podrá acudir a la plataforma de resolución de litigios en línea de la Comisión Europea, disponible en ec.europa.eu/consumers/odr.
24. Contacto
Para cualquier consulta, reclamación o comunicación relativa a estos Términos, puede contactar con nosotros en contact@passfortress.com.