Aviso de privacidad

Vigente desde el 11 de octubre de 2026

FuaFlow Vault existe para guardar lo tuyo donde solo tú lo puedes abrir. La respuesta corta a "¿qué hacen con mis datos?" es: no podemos leerlos. Tus vaults y tus mensajes se cifran en tu dispositivo, y lo poco que pasa por nuestro servidor viaja sellado y se borra en cuanto llega. Esta página lo explica con detalle.

Responsable

FuaFlow Vault es desarrollada y operada por José Arturo Ornelas Brand, responsable de los datos personales que describe este aviso, con domicilio en Calle San José de los Reynoso 115, Col. Bosques del Prado Sur, C.P. 20130, Aguascalientes, Ags., México. Para cualquier duda sobre este aviso o sobre tus datos, escribe a hola@fuaflow.com o llama al +52 449 594 0641.

Lo que no hacemos

La app no pide una cuenta con correo ni teléfono, no usa servicios de análisis (analytics), no muestra publicidad, no incluye rastreadores de terceros y no vende ni comparte tu información.

Dónde viven tus datos

En tu dispositivo, con la protección de datos del sistema. Dentro del almacenamiento privado de la app: tus vaults (cifrados con AES-256-GCM: por defecto para ti, con tu identidad; o con una contraseña, o con las claves de las personas a quienes van dirigidos), el historial del chat y sus fotos y archivos (también cifrados en reposo) y tus fotos y videos verificados. En el llavero (Keychain) del sistema: tu identidad (un par de claves que se genera en tu teléfono y no se manda a nadie) y tus llaves anteriores (si restauraste otra), tus contactos, tu círculo de emergencia, las personas que bloqueaste, las contraseñas de vaults que pidas recordar y tus ajustes. Nadie más que tú puede abrir esa información; nosotros tampoco.

Si eliges una carpeta de respaldo, la app copia ahí tus vaults (tal como están, cifrados), tus fotos y videos verificados (firmados, sin cifrar: como los ves en la app) y, si lo creas, el respaldo de tu identidad protegido con tu contraseña. Esa carpeta es tuya — la carpeta «FuaFlow Vault» que la app crea en tu iCloud Drive si tocas «Guardar en iCloud Drive», u otra que elijas en tu iPhone o en tu iCloud Drive — y nosotros no tenemos acceso a ella: lo que va a iCloud lo guarda Apple en tu cuenta, bajo sus propias políticas. Puedes dejar de copiar cuando quieras en Ajustes → Respaldo; lo que ya está ahí se queda.

Lo que sale de tu dispositivo, y cómo

Chat y ubicación compartida en la misma red. Cuando tu contacto está en la misma Wi-Fi, los mensajes van directo de dispositivo a dispositivo, cifrados de extremo a extremo. Para que las personas cercanas puedan encontrarte, mientras el chat está encendido la app anuncia en la red local tu nombre de perfil y tu clave pública, y cualquier teléfono con FuaFlow Vault en esa misma red puede conectarse al tuyo y recibir tu foto de perfil y la lista de tus dispositivos (su nombre y sistema, por ejemplo «iPad de Ana · iPadOS»). Esto ocurre aunque no seas contacto de esa persona. La app solo te muestra a tus contactos y solo te entrega mensajes de ellos.
Dispositivos cercanos. Un mensaje sellado para alguien que no está conectado puede viajar en otros dispositivos con FuaFlow Vault hasta alcanzarlo. Esos dispositivos no pueden abrirlo.
Servidor de relevo (buzón). Si tu contacto no está cerca, la copia sellada de tus mensajes de texto y de tu ubicación en vivo espera en un buzón de nuestro servidor hasta que su dueño la recoge (las fotos y los archivos del chat no pasan por el buzón: solo van directo, en la misma Wi-Fi): se borra en cuanto confirma que la recibió y, como máximo, a los 7 días. El servidor no puede leer el contenido ni sabe quién lo mandó; el buzón se identifica con una huella de la clave pública del destinatario y solo quien tiene la clave secreta puede vaciarlo; para comprobarlo, el servidor recibe la clave pública de quien lo abre. Para evitar abusos, el servidor usa tu dirección IP solo en memoria, en el momento, y guarda únicamente conteos totales. El servidor está en Estados Unidos, con nuestro proveedor de hospedaje (Railway), que registra datos técnicos de cada conexión — como la dirección IP y la hora — para operar su servicio. Puedes apagarlo en Chat → «Usar el servidor de relevo»; entonces tus mensajes y tu ubicación en vivo solo viajan por la red local.
Tus dispositivos vinculados. Tus contactos, tu historial y tus fotos verificadas (y tus vaults, cuando los pides) se sincronizan cifrados, por la misma Wi-Fi, solo con los dispositivos que vinculaste tú.
Compras. La compra o la suscripción de Pro la procesa Apple en tu cuenta de la App Store, bajo sus propias políticas. Para confirmar que está activa se comparte un identificador anónimo de compra con nuestro proveedor de validación (RevenueCat); no incluye tus vaults, tus mensajes, tu nombre ni tu identidad.
Reportes. Si reportas un mensaje, una solicitud o una alerta, la app abre un correo para hola@fuaflow.com con lo que tú decidas mandar: lo reportado, el nombre que se ve y la clave pública de quien lo mandó. El correo lleva también tu dirección de correo y las versiones de la app y de iOS, igual que los de Ajustes → Soporte. Lo usamos solo para atender el reporte: guardamos el correo mientras lo atendemos y, si expulsamos una clave, un registro mínimo (la clave, la fecha y el motivo). Si el contenido puede ser un delito, podemos entregar el reporte a las autoridades. Si tu iPhone no tiene una cuenta de correo, la app copia el reporte para que lo pegues donde quieras. La lista de personas que bloqueas se queda en tu dispositivo.
Lista de expulsados. Cada vez que abres la app (y, si sigue abierta, cada 20 horas) la app descarga de fuaflow.com una lista pública, firmada por nosotros, con las claves públicas expulsadas por romper las reglas, y no entrega lo que venga de ellas. La descarga no lleva nada tuyo; nuestro hospedaje web la registra como cualquier visita (dirección IP y hora).
Lo que tú decides compartir. Cuando compartes un vault, una foto verificada o tu ubicación, o mandas un SOS por SMS, eso viaja por el medio que elijas (Mensajes, AirDrop, correo, tu compañía telefónica…) y bajo las reglas de ese servicio.

Fotos y videos verificados

Una foto o un video verificado lleva, firmados dentro de su prueba, la hora, la ubicación GPS y el nombre e identificador de la red Wi-Fi donde se tomó. Quien reciba el archivo puede ver esos datos. Si «Ser testigo de mis contactos» está encendido (viene encendido) y tienes la app abierta al frente, tu dispositivo puede firmar como testigo una foto verificada que un contacto toma en ese momento en la misma red. La primera vez que un contacto te lo pide, la app te pregunta si quieres ser su testigo; solo si aceptas firma: solo fotos tomadas en ese momento (con hasta 3 minutos de diferencia), como máximo 3 veces por hora por contacto, y cada vez te avisa. La foto lleva entonces tu nombre de perfil, tu ubicación y el identificador de tu red Wi-Fi. Nunca responde a desconocidos ni con la app en segundo plano (tus propios dispositivos vinculados sí pueden firmar entre sí desde segundo plano, sin límite por hora). Se apaga en Ajustes → Seguridad.

SOS y alertas

Un SOS o una alerta pública lleva tu nombre de perfil, tu mensaje y tu ubicación. Se anuncia en la red local a los dispositivos con FuaFlow Vault que estén cerca — una alerta pública la ve cualquiera de ellos —, y el SOS por SMS lo envías tú, desde tu teléfono, a los contactos de emergencia que elegiste: la app no puede mandar SMS por su cuenta. El check-in de seguridad funciona solo en tu dispositivo, con una notificación local. Si un contacto cercano toca «Soy testigo», su dispositivo firma que recibió tu SOS —con su hora y, si la comparte, su ubicación y la red Wi-Fi— y te manda esa firma: tu dispositivo la guarda cifrada en tu historial de SOS, junto con la hora, el motivo y el lugar de cada SOS (los últimos 50). Ese historial no sale de tu dispositivo y lo borras en Círculo y SOS.

Permisos del sistema y para qué se usan

Cámara: para tomar fotos y videos verificados y para escanear el código al vincular un dispositivo.
Micrófono: solo mientras grabas un video verificado.
Fotos: para elegir fotos y videos que guardar en un vault, y para guardar en tu galería lo que decidas exportar.
Ubicación: solo mientras usas la app — para el lugar de una foto verificada, el SOS y compartir tu ubicación con tu círculo por un tiempo limitado.
Red local: para encontrar dispositivos cercanos (chat, transferencias por Wi-Fi, testigos y alertas).
Notificaciones: para el recordatorio local de tu check-in de seguridad. Se programa en tu dispositivo.
Face ID: solo si activas el bloqueo de la app. La verificación la hace el sistema operativo; FuaFlow Vault nunca ve ni guarda tus datos biométricos.

Si niegas un permiso, la app sigue funcionando; solo se desactiva la función correspondiente.

Respaldos del sistema

Si tienes activado el respaldo de tu sistema (por ejemplo, iCloud Backup), tu dispositivo puede incluir los datos de la app y los del llavero (como tu clave secreta, tus contactos y tus ajustes) en ese respaldo, que viaja cifrado; tus vaults y tu historial de chat van cifrados. Las fotos y archivos del chat y tus fotos verificadas no entran en ese respaldo; consérvalas con la carpeta de respaldo. Ese proceso lo controla tu sistema operativo.

Datos de otras personas

Los nombres, claves y teléfonos de tus contactos y de tu círculo que guardas en la app te pertenecen, y es tu responsabilidad tratarlos conforme a la ley aplicable. FuaFlow Vault no tiene acceso a ellos.

Cuánto se guardan y cómo borrarlos

Lo que está en tu dispositivo se queda ahí hasta que tú lo borras. Los sobres del buzón se borran al recogerse y, como máximo, a los 7 días. Al eliminar la app, iOS borra lo que se guarda dentro de ella — vaults, mensajes y fotos verificadas —, pero no las copias de tu carpeta de respaldo, que son tuyas y borras tú en Archivos. Lo que está en el llavero (tu identidad y tus llaves, tus contactos, tu círculo, las personas bloqueadas, las contraseñas recordadas y tus ajustes) iOS lo conserva en tu dispositivo, y la app lo recupera si la vuelves a instalar. Para borrarlo todo, también lo del llavero, usa Ajustes → Seguridad → «Borrar todos mis datos» antes de eliminar la app: borra tu identidad y tus llaves, contactos, círculo, bloqueados, contraseñas recordadas, check-in, ajustes, vaults, chats y fotos verificadas de este dispositivo. No toca tu carpeta de respaldo ni tu suscripción, y no avisa al buzón ni a tus otros dispositivos. Lo que ya esté en el buzón se borra solo a los 7 días, y si este dispositivo estaba vinculado, quítalo también desde tu teléfono principal.

Tus derechos

Puedes pedir el acceso, la rectificación o la cancelación de tus datos personales, oponerte a su tratamiento o revocar tu consentimiento (derechos ARCO) escribiendo a hola@fuaflow.com. Como casi todo vive solo en tu dispositivo, en la mayoría de los casos tú mismo puedes verlo, corregirlo o borrarlo desde la app.

Menores de edad

FuaFlow Vault está pensada para personas de 16 años o más. No está dirigida a menores de 16 años.

Cambios a este aviso

Si este aviso cambia, publicaremos la versión actualizada en esta página y actualizaremos la fecha de vigencia antes de que el cambio entre en efecto.

Contacto

¿Dudas sobre privacidad? Escríbenos a hola@fuaflow.com.

English version

Privacy notice

Effective October 11, 2026.

FuaFlow Vault exists to keep what’s yours where only you can open it. The short answer to “what do you do with my data?” is: we can’t read it. Your vaults and your messages are encrypted on your device, and the little that goes through our server travels sealed and is deleted as soon as it’s delivered. This page explains the details.

Data controller

FuaFlow Vault is developed and operated by José Arturo Ornelas Brand, the controller of the personal data described in this notice, located at Calle San José de los Reynoso 115, Col. Bosques del Prado Sur, 20130 Aguascalientes, Ags., Mexico. For any question about this notice or your data, write to hola@fuaflow.com or call +52 449 594 0641.

What we don’t do

The app asks for no account with an email or phone number, uses no analytics, shows no ads, ships no third-party trackers, and never sells or shares your information.

Where your data lives

On your device, under the system’s data protection. Inside the app’s private storage: your vaults (encrypted with AES-256-GCM: by default for you, with your identity; or with a password, or with the keys of the people they’re addressed to), your chat history and its photos and files (also encrypted at rest), and your verified photos and videos. In the system Keychain: your identity (a key pair generated on your phone and sent to no one) and your previous keys (if you restored another one), your contacts, your emergency circle, the people you blocked, vault passwords you ask it to remember, and your settings. Nobody but you can open that information, including us.

If you choose a backup folder, the app copies your vaults there (as they are, encrypted), your verified photos and videos (signed, not encrypted: as you see them in the app) and, if you create it, your password-protected identity backup. That folder is yours — the “FuaFlow Vault” folder the app creates in your iCloud Drive if you tap “Save to iCloud Drive”, or another one you choose on your iPhone or in your iCloud Drive — and we have no access to it: what goes to iCloud is kept by Apple in your account, under its own policies. You can stop copying anytime in Settings → Backup; what’s already there stays.

What leaves your device, and how

Chat and location sharing on the same network. When your contact is on the same Wi-Fi, messages go straight from device to device, end-to-end encrypted. So that people nearby can find you, while chat is on, the app announces your profile name and your public key on the local network: any phone with FuaFlow Vault on that same network can connect to yours and receive your profile photo and the list of your devices (their name and system, for example “Ana’s iPad · iPadOS”). This happens even if that person isn’t your contact. The app only shows you your contacts and only delivers messages from them.
Nearby devices. A sealed message for someone who isn’t connected may travel on other devices running FuaFlow Vault until it reaches them. Those devices can’t open it.
Relay server (mailbox). If your contact isn’t nearby, the sealed copy of your text messages and your live location waits in a mailbox on our server until its owner picks it up (chat photos and files don’t go through the mailbox: they only travel directly, on the same Wi-Fi): it’s deleted as soon as they confirm they got it, and after 7 days at most. The server can’t read the content and doesn’t know who sent it; the mailbox is identified by a fingerprint of the recipient’s public key, and only whoever holds the secret key can empty it; to check that, the server receives the public key of whoever opens it. To prevent abuse, the server uses your IP address only in memory, at that moment, and keeps nothing but aggregate counts. The server is in the United States, with our hosting provider (Railway), which logs technical data about each connection — such as the IP address and the time — to run its service. You can turn it off in Chat → “Use the relay server”; your messages and live location then travel only over the local network.
Your linked devices. Your contacts, your history and your verified photos (and your vaults, when you ask for them) are synced encrypted, over the same Wi-Fi, only with the devices you linked yourself.
Purchases. Buying or subscribing to Pro is processed by Apple on your App Store account, under its own policies. To confirm it is active, an anonymous purchase identifier is shared with our validation provider (RevenueCat); it includes neither your vaults, nor your messages, nor your name or identity.
Reports. If you report a message, a request or an alert, the app opens an email to hola@fuaflow.com containing what you choose to send: what you report, the name shown and the sender’s public key. The email also carries your email address and the app and iOS versions, as do emails from Settings → Support. We use it only to handle the report: we keep the email while we handle it and, if we expel a key, a minimal record (the key, the date and the reason). If the content may be a crime, we may give the report to the authorities. If your iPhone has no mail account, the app copies the report for you to paste anywhere. The list of people you block stays on your device.
Expelled keys. Every time you open the app (and, if it stays open, every 20 hours) the app downloads from fuaflow.com a public list, signed by us, of the public keys expelled for breaking the rules, and drops anything coming from them. The download carries nothing of yours; our web host logs it like any visit (IP address and time).
What you choose to share. When you share a vault, a verified photo or your location, or send an SOS by text message, it travels through the channel you pick (Messages, AirDrop, email, your carrier…) and under that service’s rules.

Verified photos and videos

A verified photo or video carries, signed inside its proof, the time, the GPS location, and the name and identifier of the Wi-Fi network where it was taken. Whoever receives the file can see that data. If “Be a witness for my contacts” is on (it comes on) and the app is open in the foreground, your device may co-sign as a witness a verified photo a contact takes at that moment on the same network. The first time a contact asks, the app asks you whether you want to be their witness; it signs only if you accept: only photos taken at that moment (up to 3 minutes apart), at most 3 times per hour per contact, and it tells you each time. That photo then carries your profile name, your location and your Wi-Fi network’s identifier. It never answers strangers or while the app is in the background (your own linked devices can co-sign for each other from the background, with no hourly limit). Turn it off in Settings → Security.

SOS and alerts

An SOS or a public alert carries your profile name, your message and your location. It’s announced on the local network to nearby devices running FuaFlow Vault (any of them can see a public alert), and the SOS text message is sent by you, from your phone, to the emergency contacts you chose: the app can’t send text messages on its own. The safety check-in works only on your device, with a local notification. If a nearby contact taps “I’m a witness”, their device signs that it received your SOS (with their time and, if they share it, their location and Wi-Fi network) and sends you that signature: your device keeps it encrypted in your SOS history, along with the time, reason and place of each SOS (the last 50). That history never leaves your device, and you can delete it in Circle & SOS.

System permissions

Each is requested only when you use its feature: Camera (verified photos and videos, and scanning the code when you link a device), Microphone (only while recording a verified video), Photos (choose photos and videos to keep in a vault, and save to your library what you decide to export), Location (only while you use the app — where a verified photo was taken, the SOS, and sharing your location with your circle for a limited time), Local network (finding nearby devices for chat, Wi-Fi transfers, witnesses and alerts), Notifications (the local reminder for your safety check-in) and Face ID (only if you turn on the app lock; verification is done by the operating system, and FuaFlow Vault never sees or stores biometric data). Deny any of them and the app keeps working — only that feature is disabled.

System backups

If your system backup is on (such as iCloud Backup), your device may include the app’s data and the Keychain’s (such as your secret key, your contacts and your settings) in that backup, which travels encrypted; your vaults and your chat history stay encrypted. Chat photos and files and your verified photos are not part of that backup; keep them with the backup folder. That process is governed by your operating system.

Other people’s data

The names, keys and phone numbers of your contacts and your circle that you keep in the app belong to you, and it’s your responsibility to handle them in accordance with applicable law. FuaFlow Vault has no access to them.

How long data is kept and how to delete it

What’s on your device stays there until you delete it. Mailbox envelopes are deleted when they’re picked up, and after 7 days at most. Deleting the app erases what’s stored inside it — vaults, messages and verified photos — but not the copies in your backup folder, which are yours to delete in Files. What’s in the Keychain (your identity and keys, contacts, circle, blocked people, remembered passwords and settings) iOS keeps on your device, and the app gets it back if you reinstall. To erase everything, Keychain included, use Settings → Security → “Erase all my data” before deleting the app: it removes your identity and keys, contacts, circle, blocked people, remembered passwords, check-in, settings, vaults, chats and verified photos from this device. It doesn’t touch your backup folder or your subscription, and it doesn’t notify the mailbox or your other devices. Anything already in the mailbox is deleted after 7 days at most, and if this device was linked, also remove it from your main device.

Your rights

You can ask to access, correct or delete your personal data, object to its processing, or withdraw your consent by writing to hola@fuaflow.com. Since almost everything lives only on your device, in most cases you can see, correct or delete it yourself from the app.

Minors

FuaFlow Vault is meant for people 16 and older. It is not directed at children under 16.

Changes to this notice

If this notice changes, the updated version will be published on this page with a new effective date before the change takes effect.

Contact

Questions about privacy? Contact hola@fuaflow.com.