Legal

Política de privacidad

Última actualización: 14 de julio de 2026

Penumbra («la app») es una caja fuerte privada para tus fotos, vídeos y documentos. Está construida sobre un principio simple: tus archivos se cifran en tu dispositivo y solo tú tienes la clave. Esta política explica qué datos tratamos y por qué.

1. Responsable del tratamiento

Óscar Rodríguez Garrucho (el desarrollador). Contacto: oscar.garrucho@gmail.com.

2. Tus archivos están cifrados en tu dispositivo

Las fotos, los vídeos y los documentos que guardas en Penumbra se cifran con AES-256-GCM usando una clave derivada de tu PIN. La clave nunca se guarda en nuestros servidores ni sale de tu dispositivo en texto plano. No podemos leer tus archivos, y Apple tampoco.

3. Datos que tratamos

  • Tus archivos (cifrados): las fotos, vídeos y documentos que importas. Se almacenan cifrados en tu dispositivo; solo el texto cifrado se sincroniza (ver punto 4).
  • Foto del intruso: si activas esta función, la app captura una foto con la cámara frontal ante un intento de acceso fallido y la guarda cifrada en tu dispositivo, solo para ti. Nunca se nos envía.
  • Estado de la suscripción (a través de RevenueCat y de Apple) para desbloquear el acceso completo.

4. Sincronización con tu CloudKit privado

Si activas la sincronización, solo el texto cifrado de tus archivos se guarda en tu base de datos privada de iCloud (CloudKit), asociada a tu Apple ID. Nosotros no tenemos un servidor propio ni podemos acceder a ese contenido. El mismo PIN restaura tus archivos en un dispositivo nuevo.

5. Terceros

  • Apple iCloud (CloudKit) — almacena el texto cifrado de tus archivos en tu contenedor privado de iCloud.
  • RevenueCat y Apple — gestión de la suscripción y los pagos.

No vendemos tus datos, no los usamos para publicidad y no usamos rastreo de terceros (sin identificadores publicitarios ni aviso de ATT).

6. Si olvidas tu PIN

Como la clave de cifrado se deriva de tu PIN y nunca se almacena, si olvidas el PIN no podremos recuperar tus archivos. Es el precio de una privacidad real. Guarda tu PIN en un lugar seguro.

7. Tus derechos

Tus archivos son tuyos y puedes eliminarlos en cualquier momento desde la app. Para cualquier consulta sobre privacidad, escribe a oscar.garrucho@gmail.com. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Menores

Penumbra no está dirigida a menores de 16 años.

9. Cambios

Podemos actualizar esta política; la fecha de «última actualización» reflejará cualquier cambio.

Penumbra ("the app") is a private vault for your photos, videos and documents. It is built on a simple principle: your files are encrypted on your device and only you hold the key. This policy explains what data we process and why.

1. Who is responsible

Óscar Rodríguez Garrucho (the developer). Contact: oscar.garrucho@gmail.com.

2. Your files are encrypted on your device

The photos, videos and documents you store in Penumbra are encrypted with AES-256-GCM using a key derived from your PIN. The key is never stored on our servers and never leaves your device in plaintext. We cannot read your files, and neither can Apple.

3. What data we process

  • Your files (encrypted): the photos, videos and documents you import. They are stored encrypted on your device; only ciphertext syncs (see point 4).
  • Break-in photo: if you enable this feature, the app captures a front-camera photo on a failed unlock attempt and stores it encrypted on your device, for your eyes only. It is never sent to us.
  • Subscription status (via RevenueCat and Apple) to unlock full access.

4. Sync with your private CloudKit

If you enable sync, only the ciphertext of your files is stored in your private iCloud (CloudKit) database, tied to your Apple ID. We have no server of our own and cannot access that content. The same PIN restores your files on a new device.

5. Third parties

  • Apple iCloud (CloudKit) — stores the ciphertext of your files in your private iCloud container.
  • RevenueCat and Apple — subscription management and payments.

We do not sell your data, do not use it for advertising, and do not use third-party tracking (no advertising identifiers / no ATT prompt).

6. If you forget your PIN

Because the encryption key is derived from your PIN and is never stored, if you forget your PIN we cannot recover your files. That is the price of real privacy. Keep your PIN somewhere safe.

7. Your rights

Your files are yours and you can delete them at any time from within the app. For any privacy question, contact oscar.garrucho@gmail.com. You have the right to lodge a complaint with the Spanish Data Protection Agency (AEPD).

8. Children

Penumbra is not directed at children under 16.

9. Changes

We may update this policy; the "last updated" date will reflect any change.