Política de privacidad

1. Responsable del tratamiento

istyle.ch
E-Mail: info@istyle.ch
Website: www.istyle.ch

2. Principio: sin tratamiento de datos

La herramienta QR-Secure está diseñada como una aplicación de conocimiento cero. Toda la criptografía se ejecuta en el lado del cliente en su navegador a través de la Web Crypto API nativa. Ni el texto plano, ni la contraseña, ni el texto cifrado generado se transmiten jamás a nuestros servidores.

3. Registros del servidor

Nuestro proveedor de alojamiento (Plesk/Apache) genera registros de acceso técnicos necesarios para el funcionamiento y la seguridad de la infraestructura. Estos contienen:

• Dirección IP (posiblemente truncada)
• Fecha y hora de acceso
• URL consultada (sin fragmento — los fragmentos de URL como #ISQR1:… nunca se envían al servidor)
• Código de estado HTTP y volumen de datos
• Referrer y agente de usuario

Importante: El texto cifrado en el formato Enlace de descifrado (/decrypt#ISQR1:…) está en el fragmento de URL (después del #). Esta parte de la URL nunca es transmitida por el navegador al servidor. Estructuralmente no puede registrarse en logs.

Los registros se eliminan automáticamente después de 30 días.

4. Cookies

Este sitio web no establece ninguna cookie — ni técnicamente necesarias, ni cookies de seguimiento, ni cookies publicitarias. No se necesita ningún banner de cookies porque no se establece nada.

5. Analítica y seguimiento

No se carga ningún script de seguimiento en las páginas de herramientas (/{lang}, /{lang}/descifrar, /{lang}/como-funciona). Sin Google Analytics, sin Matomo, sin pixel de Facebook, sin recursos externos de ningún tipo.

6. Recursos externos

Este sitio web no carga ningún recurso externo de terceros (sin CDN, sin Google Fonts, sin bibliotecas externas). Todos los archivos JavaScript y CSS se sirven desde nuestro propio servidor.

La Política de Seguridad de Contenido (CSP) lo impone técnicamente: default-src 'self' impide la carga de contenido externo.

7. Seguridad criptográfica

La Web Crypto API utilizada es un estándar W3C abierto. AES-GCM 256 bits y PBKDF2-SHA-256 son algoritmos establecidos y revisados de forma independiente. El código fuente es consultable en el navegador y puede ser auditado de forma independiente.

8. Sus derechos (RGPD Art. 15–22 / LFPD suiza Art. 25–32)

Como no almacenamos datos personales, no hay nada que divulgar, corregir, eliminar o transferir. Para preguntas sobre el procesamiento de infraestructura (registros del servidor), contáctenos en info@istyle.ch.

9. Cambios en esta política

Esta página se actualizará para cambios materiales en la herramienta o en las prácticas de tratamiento de datos. La fecha «En vigor desde» en la parte superior de esta página indica la fecha de la última modificación.