Política de privacidad — Passhared

Última actualización: 2026-07-16 · versión de la app 1.5.34

Qué es Passhared

Passhared es un gestor de contraseñas autoalojado: la aplicación web donde tu organización guarda y comparte contraseñas, más «Passhared Autofill», su extensión de navegador complementaria. Esta política cubre ambos. Passhared no es un servicio en la nube operado por quien lo desarrolló: cada organización instala y opera su propia copia, en su propio servidor, y esa organización controla los datos que contiene.

Qué datos maneja la aplicación web

• Datos de cuenta — nombre, correo electrónico y notas de cada persona usuaria, cargados por el administrador de tu organización.
• Contraseñas guardadas — cifradas (AES-256-GCM) en la base de datos del servidor de tu organización, junto con secretos 2FA cuando corresponde.
• Registro de actividad — IP, fecha y tipo de evento (inicios de sesión, cambios, accesos) con fines de seguridad y auditoría.
• Sesiones y tokens de API — para mantener tu sesión iniciada y permitir que la extensión del navegador se conecte a tu cuenta.
• Enlaces de un solo uso para compartir contraseñas — con PIN opcional, fecha de expiración, y la IP/país de quien lo abre.

Qué datos maneja la extensión del navegador

• URL del servidor y token de API — se guardan solo en el chrome.storage.local de tu navegador. Nunca se envían a ningún destino salvo al servidor que configuraste.
• Contraseñas y códigos 2FA — se piden al servidor bajo demanda (al abrir el panel o hacer clic en «Rellenar») y se usan en memoria para completar el formulario de la página activa o copiarlos al portapapeles. Nunca se guardan en disco ni se envían a terceros.
• Dominio de la pestaña activa — se usa localmente para pedirle al servidor las contraseñas que coinciden con ese sitio. La extensión no lo registra ni lo comparte con nadie más que tu propio servidor.

Qué NO hace Passhared

• No usa analítica, rastreo ni publicidad.
• No envía datos a servidores de quien desarrolló Passhared — no existen. Cada instalación es autónoma y autoalojada.
• No vende ni comparte datos con terceros.
• La extensión no ejecuta código remoto: todo el código va incluido en su paquete.

Permisos que pide la extensión y por qué

Esta sección aplica solo a la extensión del navegador «Passhared Autofill».

• storage — guardar la URL del servidor y el token de API localmente.
• activeTab / host_permissions — detectar el dominio de la pestaña activa y completar usuario/contraseña en el formulario de login de esa página. Como el gestor de contraseñas puede tener credenciales para cualquier sitio, necesita poder actuar en cualquier sitio.
• scripting — insertar el valor de usuario/contraseña en los campos del formulario cuando eliges «Rellenar».
• sidePanel — mostrar la lista de contraseñas en el panel lateral de Chrome/Edge en lugar de una ventana emergente.

Retención y eliminación

En la aplicación web, tus datos se conservan mientras tu cuenta y tu organización sigan usando Passhared. Las contraseñas eliminadas quedan en una papelera 30 días antes de borrarse en forma definitiva. Cerrar sesión o que expire por inactividad borra la sesión correspondiente. Todo se elimina si el administrador de tu organización borra tu cuenta o desinstala Passhared.

Los únicos datos que la extensión conserva (URL del servidor y token) se borran al desinstalarla, o antes si los borras manualmente desde la configuración de la extensión. Las contraseñas reveladas nunca quedan guardadas en la extensión.

Uso de inteligencia artificial

Passhared no utiliza inteligencia artificial ni sistemas de decisión automatizada, en el sentido del Reglamento (UE) 2024/1689 (Ley de IA). Tanto la aplicación web como la extensión funcionan con lógica de reglas predefinidas (por ejemplo, la extensión detecta campos de usuario/contraseña por atributos HTML como el tipo de campo, su nombre o el valor de autocomplete), no con modelos de aprendizaje automático. Tus datos no se usan para entrenar ningún modelo, y no se realiza perfilado ni toma de decisiones automatizadas que te afecten.

RGPD — tus derechos

Como Passhared es autoalojado, el responsable del tratamiento de lo que guarda tu organización (en la app web o accedido vía la extensión) es quien opera esa instancia de Passhared (normalmente tu empleador o su administrador de sistemas) — no quien desarrolló el software. Quien lo desarrolló no aloja tus datos ni tiene acceso a ellos.

El tratamiento se basa en el interés legítimo de tu organización de darles a sus integrantes un acceso seguro y cómodo a credenciales compartidas, o en la ejecución de tu relación laboral/de servicio, según lo determine tu organización.

• Acceso — pedir una copia de los datos personales que se tienen sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedir que se borren tus datos, sujeto a las necesidades de retención de tu organización.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• Oposición — oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, contacta al administrador de la instancia de Passhared de tu organización — solo esa persona tiene los datos; quien desarrolló Passhared no tiene acceso a ellos y no puede resolver estos pedidos directamente.

Contacto

Consultas sobre esta política: contacta al administrador de tu instancia de Passhared.