Privacy Policy 

POLÍTICA DE PRIVACIDAD

Última actualización: 23 de octubre de 2026 · Extensión SafePass para Chrome y Brave

EN RESUMEN

• Tu bóveda (contraseñas, notas, tarjetas, direcciones, carpetas, ajustes, foto de perfil e historial del generador de contraseñas) se cifra de extremo a extremo en tu dispositivo (AES-256-GCM) antes de salir a internet. Nadie más puede leerla: ni Google, ni el desarrollador de SafePass.
• Tu contraseña maestra nunca se envía ni se guarda.
• SafePass no tiene publicidad, analíticas ni rastreadores, y no vende ni comparte tus datos.

QUÉ SE ENVÍA Y A QUIÉN

• Firebase (Google), el servicio de sincronización que también usa la app de SafePass: tu correo, una contraseña de acceso derivada de la maestra (que no sirve para descifrar nada) y tu bóveda ya cifrada. Firebase también ve cuántos elementos tienes, la fecha del último cambio y cuándo te conectas. Si activas la verificación en dos pasos en la app, Firebase guarda la clave secreta de tu app de autenticación para comprobar los códigos.
• Los propios sitios web, solo si tienes activados los logos de los sitios: el navegador pide el icono directamente a cada sitio de tus cuentas (por ejemplo, amazon.com) y, si diste acceso a los sitios web, lee su página principal para encontrar el mejor logo, como hace la app. Solo se guarda la dirección del logo (7 días), nunca el contenido de la página. No se usa ningún servicio intermedio. Puedes desactivarlo en Configuración → Apariencia.
• Nada más. No hay otros servidores.

QUÉ SE GUARDA EN ESTE NAVEGADOR

• Mientras está desbloqueada: la clave de tu bóveda y el acceso a Firebase, solo en la memoria de sesión del navegador. Se borran al bloquear o cerrar el navegador y las páginas web no pueden leerlos.
• Configuración: tus preferencias, la API key pública de Firebase y el ID del proyecto.
• Recordar correo (opcional): solo las direcciones de correo, nunca contraseñas.
• Recordar contraseña maestra (opcional, apagado por defecto): no guarda la contraseña maestra, sino el acceso a Firebase y la clave de la bóveda, cifrados con una clave que el navegador no permite exportar. Se borra al desactivarlo o al cerrar sesión. Quien use este ordenador con tu usuario podría abrir la bóveda: actívalo solo en un equipo tuyo.
• Historial del generador: las últimas 50 contraseñas que copiaste o usaste desde el generador (y las que te ofreció en formularios de registro), cifradas con la clave de tu bóveda. Solo se pueden ver con SafePass desbloqueado, se sincronizan dentro de tu bóveda cifrada y se borran al cerrar sesión o con «Borrar historial».

EN LAS PÁGINAS WEB (OPCIONAL)

Solo si pulsas Permitir en todos los sitios en Configuración → Notificaciones:
• SafePass busca formularios de inicio de sesión, tarjetas y direcciones para mostrar su icono, rellenar y ofrecer guardar.
• La página nunca recibe tus contraseñas ni números de tarjeta: solo los nombres que aparecen en el menú. El relleno se hace solo en el sitio de esa cuenta y tras un clic tuyo.
• Cuando inicias sesión o pagas, lo que escribiste se guarda solo en memoria hasta 3 minutos para preguntarte si quieres guardarlo. Si dices «Ahora no» se borra. El código de seguridad de las tarjetas nunca se guarda.
• El contenido de las páginas que visitas nunca se envía a ningún sitio.

PORTAPAPELES

Cuando copias una contraseña, SafePass la borra del portapapeles pasado el tiempo que elijas, y solo si sigue siendo la que copió.

PERMISOS DE LA EXTENSIÓN

• storage: guardar tu configuración y la sesión.
• activeTab y scripting: rellenar la página abierta cuando tú lo pides.
• alarms e idle: bloquear por inactividad o al bloquear el ordenador, y sincronizar.
• offscreen, clipboardWrite y clipboardRead: copiar y después borrar contraseñas del portapapeles.
• Acceso a Firebase (identitytoolkit, securetoken, firestore de Google): sincronizar tu bóveda cifrada.
• Acceso a los sitios web (opcional, lo pides tú): los iconos y avisos dentro de las páginas.

BORRAR TUS DATOS

• Cerrar sesión (Cuenta → Cerrar sesión) borra de este navegador la sesión, el correo actual y la contraseña recordada.
• Quitar la extensión borra todo lo que guardaba en el navegador.
• Tu cuenta y tu bóveda en la nube se eliminan desde la app de SafePass.
• Si olvidas la contraseña maestra, nadie puede recuperar tus datos: es la consecuencia del cifrado de extremo a extremo.

CONTACTO

Si tienes preguntas sobre esta política, escribe a axionforge.support@gmail.com.
Si esta política cambia, se actualizará aquí con su nueva fecha.

PRIVACY POLICY

Last updated: October 23, 2026 · SafePass extension for Chrome and Brave

IN SHORT

• Your vault (passwords, notes, cards, addresses, folders, settings, profile photo and password generator history) is end-to-end encrypted on your device (AES-256-GCM) before it goes online. Nobody else can read it: not Google, not the developer of SafePass.
• Your master password is never sent or stored.
• SafePass has no ads, analytics or trackers, and it doesn’t sell or share your data.

WHAT IS SENT, AND TO WHOM

• Firebase (Google), the sync service the SafePass app also uses: your e-mail, a sign-in password derived from the master password (it can’t decrypt anything) and your already encrypted vault. Firebase also sees how many items you have, when it last changed and when you connect. If you turn on two-step verification in the app, Firebase keeps your authenticator app’s secret key to check the codes.
• The websites themselves, only if website logos are on: the browser asks each site of your accounts for its icon directly (for example amazon.com) and, if you allowed access to websites, reads its home page to find the best logo, as the app does. Only the logo’s address is kept (7 days), never the page content. No service in between. You can turn it off in Settings → Appearance.
• Nothing else. There are no other servers.

WHAT IS KEPT IN THIS BROWSER

• While unlocked: your vault key and Firebase sign-in, only in the browser’s session memory. They are wiped when it locks or the browser closes, and web pages can’t read them.
• Settings: your preferences, the public Firebase API key and the project ID.
• Remember e-mail (optional): only e-mail addresses, never passwords.
• Remember master password (optional, off by default): it doesn’t keep the master password but the Firebase sign-in and the vault key, encrypted with a key the browser won’t let anyone export. It is wiped when you turn it off or sign out. Anyone using this computer with your account could open the vault: turn it on only on your own computer.
• Generator history: the last 50 passwords you copied or used from the generator (and those it offered in sign-up forms), encrypted with your vault key. They can only be seen while SafePass is unlocked, sync inside your encrypted vault and are deleted when you sign out or with “Clear history”.

ON WEB PAGES (OPTIONAL)

Only if you press Allow on all sites in Settings → Notifications:
• SafePass looks for sign-in, card and address forms to show its icon, fill them and offer to save.
• The page never receives your passwords or card numbers: only the names shown in the menu. Filling happens only on that account’s site and after you click.
• When you sign in or pay, what you typed is kept only in memory for up to 3 minutes to ask whether to save it. “Not now” wipes it. Card security codes are never saved.
• The content of the pages you visit is never sent anywhere.

CLIPBOARD

When you copy a password, SafePass clears it from the clipboard after the time you choose, and only if it is still what it copied.

EXTENSION PERMISSIONS

• storage: keep your settings and the session.
• activeTab and scripting: fill the open page when you ask.
• alarms and idle: lock after inactivity or when the computer locks, and sync.
• offscreen, clipboardWrite and clipboardRead: copy passwords and clear them from the clipboard later.
• Firebase access (Google’s identitytoolkit, securetoken, firestore): sync your encrypted vault.
• Access to websites (optional, you grant it): icons and notices inside pages.

DELETING YOUR DATA

• Sign out (Account → Sign out) wipes the session, the current e-mail and the remembered password from this browser.
• Removing the extension deletes everything it kept in the browser.
• Your account and your cloud vault are deleted from the SafePass app.
• If you forget the master password, nobody can recover your data: that is what end-to-end encryption means.

CONTACT

If you have questions about this policy, write to axionforge.support@gmail.com.
If this policy changes, it will be updated here with its new date.