Tus datos.
De nadie más.
Construimos InfoPeak para que tu vida digital siga siendo exactamente eso: tuya. Esta página explica qué recopilamos, qué no, y cómo lo mantenemos así.
Última actualización: agosto de 2026 · Se aplica a infopeak.io, la extensión de navegador InfoPeak Pass y el widget InfoPeak Captcha
Sin anuncios. Nunca.
No te rastreamos para vender publicidad. Eres nuestro miembro, no un producto.
Sin entrenamiento de IA.
Tus archivos, mensajes y contraseñas privados nunca se usan para entrenar algoritmos ni modelos de IA.
Alojamiento solo en la UE.
Tu contenido reside únicamente en servidores de la UE, protegido por el RGPD, la ley de privacidad más fuerte del mundo. La sección 05 nombra las dos cosas que sí salen.
01 Nuestra filosofía
InfoPeak se basa en la convicción de que un servicio digital debe trabajar para ti, no cosechar datos de ti. Practicamos lo que llamamos soberanía digital: tus datos son tuyos, tú controlas el acceso y puedes llevártelos cuando quieras.
Nuestra arquitectura de cifrado es de conocimiento cero: tu contraseña maestra nunca se envía a nuestros servidores. Cada documento, archivo y contraseña guardada se cifra en tu dispositivo antes de salir de él. Los correos personales en @infopeak.me están cifrados con conocimiento cero: no podemos leerlos ni siquiera obligados. No es una afirmación de marketing, es una restricción técnica integrada en la arquitectura.
Excepción: buzones de equipo en dominio propio. Los clientes de One, Family, Business Standard y Business Premium que conectan su propio dominio (p. ej. @yourdomain.com) reciben buzones aprovisionados en el servidor. Sus credenciales están cifradas en reposo con AES-256, pero no son de conocimiento cero: InfoPeak genera y puede acceder a la contraseña del buzón para aprovisionar la cuenta y ofrecer la sincronización de correo en segundo plano. Si esta distinción te importa, usa tu dirección personal @infopeak.me para la correspondencia sensible.
02 Qué recopilamos
Información de la cuenta
Tu nombre, dirección de correo y nombre de usuario. Se usan para identificar y gestionar tu cuenta.
Contenido cifrado
El texto cifrado de tus archivos, documentos, eventos de calendario, contactos, contraseñas y correos personales. Lo almacenamos, pero no podemos leerlo: tus claves nunca salen de tu dispositivo. Los buzones de equipo en dominio propio están cifrados en reposo pero no son de conocimiento cero (ver la nota de arquitectura arriba).
Registros técnicos
Direcciones IP y marcas de tiempo de las peticiones, usadas únicamente para detectar abusos y proteger tu cuenta. Los registros se conservan 30 días.
Registro de alta
Cuando se crea una cuenta guardamos la dirección IP desde la que se creó, junto con la hora. Es lo que impone nuestro límite de dos cuentas por red, y es lo único para lo que la usamos. A diferencia de los registros técnicos de arriba, no se borra a los 30 días, porque borrarla reiniciaría el límite. Es una lista independiente de direcciones y horas, no vinculada a tu cuenta, tu actividad ni tu contenido. Si compartes dirección con otras personas y te ves bloqueado, escribe a support@infopeak.io y te ayudamos.
País aproximado
Deducido una vez de tu conexión de alta: solo a nivel de país, nunca dirección postal ni ubicación precisa. Se usa para estadísticas agregadas y para mostrar a qué países ha llegado InfoPeak. No está vinculado a tu actividad ni a tu contenido.
Datos de pago
Los procesa íntegramente nuestro proveedor de pagos. Nunca tocamos ni almacenamos los datos completos de tu tarjeta.
03 InfoPeak Pass: extensión de navegador
La extensión InfoPeak Pass usa el mismo cifrado de conocimiento cero que la aplicación web: tus contraseñas se cifran en tu dispositivo y nunca son legibles para nosotros.
Qué lee la extensión
La extensión detecta formularios de acceso en las páginas que visitas para poder ofrecer autocompletado. Solo lee la estructura de la página (tipos de campos) y no lee, almacena ni transmite a nuestros servidores el contenido de la página, tu historial ni los valores de los formularios.
Autenticación
La extensión se autentica con un token bearer de corta duración (15 minutos) emitido cuando visitas infopeak.io con la sesión iniciada. Ese token se guarda solo en la memoria de sesión del navegador y se borra al cerrarlo.
Almacenamiento local
La extensión guarda los datos descifrados de tu bóveda solo en la memoria de sesión del navegador, que se vacía cada vez que este se cierra. No se escribe nada en disco de forma persistente.
Permisos utilizados
storage memoria de sesión · activeTab rellenar credenciales en la pestaña actual · scripting inyectar el código de relleno · alarms limpieza periódica · clipboardWrite copiar contraseñas · tabs abrir infopeak.io para volver a autenticarse
04 InfoPeak Captcha: sitios web que visitas
InfoPeak Captcha es un widget antibots que nuestros clientes incrustan en sus propios sitios web. Si te lo encuentras, no recopilamos ningún dato personal sobre ti: ni dirección IP, ni cookie, ni huella digital, ni registro de que tu visita ocurriera.
Cómo funciona la verificación
Se pide a tu navegador que realice un breve cálculo de prueba de trabajo: una pequeña cantidad de aritmética, trivial para un visitante y cara para un bot que envía miles de peticiones. No hay ningún puzle que resolver ni nada que pulsar. Que seas humano se deduce del propio cálculo, nunca de tu comportamiento.
Qué almacenamos
Un desafío y el token resultante se mantienen brevemente en memoria y solo están ligados a la clave de sitio del cliente, nunca a ti. Llevamos recuentos agregados de cuántas verificaciones ha usado una clave de sitio, para hacer cumplir el límite de su plan. No se escriben registros por visitante en disco.
Sin rastreo, sin perfilado
No ponemos cookies ni usamos huellas de dispositivo o navegador. Como nada te identifica, no puedes ser reconocido entre los distintos sitios que usan InfoPeak Captcha, y no podemos construir un perfil tuyo. La limitación de tasa se aplica por clave de sitio sobre el tráfico total, no por visitante.
Si gestionas un sitio que lo usa
Para tu propio sitio, el responsable eres tú. No tratamos por tu cuenta ningún dato personal de tus visitantes, así que el widget no añade por sí mismo ninguna exigencia de consentimiento, aunque tus avisos de cookies y privacidad siguen siendo responsabilidad tuya. Tu clave de sitio está ligada a los dominios que registres, y la petición de verificación viaja entre tu servidor y el nuestro sin llevar datos del visitante.
05 Dónde residen tus datos
Tu contenido - correo, archivos, documentos, calendarios y contactos - se guarda en servidores de Alemania, con el resolutor DNS en Finlandia, y no lo sacamos de la Unión Europea. Todo lo que hacemos con él se rige por el RGPD. Lo que envíes tú a otro sitio es distinto: si conectas una herramienta externa, por ejemplo un asistente de IA, recibirá aquello a lo que le permitas llegar. La sección 08 lo detalla.
Dos cosas sí salen, y preferimos escribirlas a que las descubras: tus datos de facturación van a Stripe, cuya sociedad irlandesa los transfiere a su matriz estadounidense bajo cláusulas contractuales tipo, y si usas InfoPeak Mail en Android con las notificaciones activadas, el remitente y el asunto de un correo entrante van a Google para que la notificación pueda decir quién escribió y sobre qué. Nada más. La sección 08 detalla exactamente quién recibe qué y cómo desactivar lo segundo.
06 Tus derechos
Como propietario de tu vida digital, tienes los siguientes derechos según el RGPD:
-
Acceso - Solicita una exportación completa de todos los datos asociados a tu cuenta.
-
Rectificación - Solicita correcciones de tu información personal en cualquier momento.
-
Supresión - Elimina permanentemente tu cuenta y todos los datos asociados. Cuando borras algo en InfoPeak, sigue borrado: no mantenemos copias de "borrado lógico" visibles para nosotros.
-
Portabilidad - Descarga tus datos en un formato abierto y portable cuando quieras.
-
Oposición - Oponte a cualquier tratamiento de tus datos más allá de lo estrictamente necesario para prestar el servicio.
07 Cookies
No usamos cookies publicitarias, ni rastreo entre sitios, ni analítica de terceros. Cada cookie que ponemos es estrictamente necesaria o funcional, de origen propio, y está listada aquí al completo:
| Cookie | Finalidad | Duración | Tipo |
|---|---|---|---|
| PHPSESSID | Gestión de sesión y autenticación | Sesión del navegador | Estrictamente necesaria |
| ipk_remember | Te mantiene con la sesión iniciada en este dispositivo | 30 días | Estrictamente necesaria |
| ipk_device | Reconoce un dispositivo desde el que ya iniciaste sesión, para que un inicio desde uno nuevo pueda generar una alerta de seguridad | 1 año | Estrictamente necesaria |
| ipk_pwa | Identifica el modo de aplicación web progresiva (PWA), que mantiene viva la sesión entre lanzamientos | 30 días | Funcional |
| ip_lang | Recuerda tu preferencia de idioma | 1 año | Funcional |
| team_invite_token | Lleva una invitación de equipo a través del alta | 10 minutos | Funcional |
Todas las cookies son de origen propio, HttpOnly y se sirven por HTTPS con SameSite=Lax. No se comparte ningún dato con terceros. Aquí no hay nada que consentir, porque no ponemos nada que no haga falta para que el producto funcione. Las fuentes y los recursos los alojamos nosotros en todos nuestros sitios, incluidas las páginas de acceso y alta, así que tu navegador no hace ninguna petición a Google ni a ningún tercero.
08 Subencargados del tratamiento
InfoPeak recurre a los siguientes subencargados para prestar el servicio. Todos están vinculados por un contrato de encargo del tratamiento. La columna de ubicación indica dónde residen físicamente los datos.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Contabo GmbH | Servidores de aplicación, base de datos, buzones, pasarela VPN, pasarela de correo, procesos en segundo plano | Alemania |
| Hetzner Online GmbH | Almacenamiento de objetos para archivos, fotos y adjuntos de correo | Núremberg, Alemania |
| Hetzner Online GmbH | Resolvedor DNS (InfoPeak DNS) | Helsinki, Finlandia |
| Stripe Payments Europe, Limited | Procesamiento de pagos y facturación | Irlanda: transferencia ulterior a Stripe, Inc. (Estados Unidos) bajo las cláusulas contractuales tipo de Stripe |
| Google Ireland Limited / Google LLC | Notificaciones push a las apps de Android (Firebase Cloud Messaging) | Estados Unidos |
Qué contiene la notificación push. En InfoPeak Mail para Android, el mensaje que entregamos a Google lleva la dirección del remitente y el asunto, para que la notificación pueda decir quién escribió y sobre qué antes de que la app haya descifrado nada. También lleva la dirección de tu propio buzón, para que la app distinga tus cuentas. Los cuerpos de los mensajes, los adjuntos y el contenido de los archivos nunca se incluyen. Si prefieres que no diga nada, desactiva Mostrar remitente y asunto en Ajustes › Notificaciones: el push dirá solo que ha llegado un mensaje, y ni el remitente ni el asunto salen de nuestros servidores. El push del navegador es distinto: el contenido va cifrado para tu navegador según la RFC 8291, así que el servicio push lo entrega sin poder leerlo.
No son subencargados. La consulta de país se hace contra un archivo de base de datos de MaxMind alojado en nuestros propios servidores, así que ninguna petición sobre ti sale de ellos. Google y Microsoft solo aparecen si tú mismo inicias una importación desde Gmail u Outlook; la conexión se establece con tu propia autorización y se cierra al terminar. Las fuentes y recursos los alojamos nosotros, así que cargar una página no contacta con nadie más que con nosotros.
Un asistente de IA que conectas. Si apuntas Claude, ChatGPT u otra herramienta MCP a tu cuenta, llega a tus datos porque tú lo autorizaste - por separado para correo, calendario, contactos y archivos, y por separado para leer y para escribir. Se detiene en cuanto retiras esa autorización, y puedes hacerlo cuando quieras. No operamos ninguna IA propia ni tenemos acuerdo con la que elijas: lo que haga con lo que lee se rige por sus condiciones y su política de privacidad, no por las nuestras. Elígela como elegirías a cualquiera a quien entregas una llave.
Avisaremos a los usuarios con al menos 30 días de antelación antes de añadir nuevos subencargados. Se pueden presentar objeciones escribiendo a support@infopeak.io.
09 Contacto y responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
InfoPeak
Mergelsigvej 10
DK-7400 Herning
Dinamarca
CVR: 42161543
Las preguntas sobre esta política o las solicitudes para ejercer tus derechos pueden enviarse a:
support@infopeak.ioIntentamos responder en 48 horas. Para las solicitudes formales del RGPD responderemos en un plazo de 30 días, como exige la ley.
10 Idioma y versión que prevalece
Publicamos esta política en dieciséis idiomas para que puedas leerla en el tuyo. Preparamos las traducciones con cuidado, pero la versión que prevalece es la inglesa en infopeak.io/en/privacy: si una traducción difiere de ella, prevalece el texto inglés. No pretende quitarte nada; sirve para que dieciséis versiones no puedan prometer dieciséis cosas distintas.