# Términos y Condiciones de DevHelper > Versión: `2026-07-18` · Idioma: español (`es`) > > Este documento es un **placeholder pendiente de revisión legal profesional**. Las zonas marcadas con `[TBD - pendiente revisión legal]` requieren validación de un abogado antes de su publicación definitiva. Se incluye como mínimo vinculante para que el flujo de aceptación (`acceptTerms` en el registro y snapshot versionado) tenga un texto al que apuntar. --- ## 1. Identidad del responsable DevHelper es un proyecto personal mantenido por un único responsable. Los datos de identificación completos (nombre legal, domicilio, NIF/RFC, correo de contacto oficial) **se añadirán en la versión definitiva de este documento**. `[TBD - pendiente revisión legal]` Datos identificativos obligatorios por la normativa aplicable (LSSI, RGPD, normativa local del responsable). Incluir al menos: - Nombre o razón social del responsable del tratamiento. - Domicilio físico. - Dirección de correo electrónico de contacto. - En su caso, número de identificación fiscal. --- ## 2. Qué es DevHelper y qué hace DevHelper es una **aplicación web personal (SPA)** pensada para funcionar como *workspace* cifrado de un único usuario desarrollador. Reúne en un solo lugar: - **Proyectos y tareas** (incluye notas) con descripción y estado. - **Gestor de contraseñas** cifrado en cliente. - **Archivos adjuntos** cifrados en cliente (imágenes, capturas, PDFs pequeños) asociados a proyectos o a entradas concretas. - **Eventos y recordatorios** locales. - **Asistente de IA local** (opt-in) que permite consultar el contenido cifrado sin enviar datos a servidores externos. El producto está dirigido a un **uso individual**. No es una plataforma multiusuario, no ofrece espacios compartidos ni funcionalidades de colaboración en tiempo real. `[TBD - pendiente revisión legal]` Confirmar que la descripción del servicio (proyectos, contraseñas, archivos, eventos, IA local) se ajusta al producto final y no induce a error al usuario. --- ## 3. Cuenta y autenticación Para usar DevHelper necesitas crear una cuenta. El registro se realiza con: - **Correo electrónico y contraseña** (mínimo 6 caracteres, recomendado más largo). - Opcionalmente, **Google** como proveedor de identidad (OAuth). Cada cuenta es **personal e intransferible**. No se permiten cuentas compartidas, corporativas ni multiusuario. La sesión caduca por inactividad tras **30 minutos**. Al volver, se solicitará de nuevo el desbloqueo del vault (ver §4). `[TBD - pendiente revisión legal]` Política de suspensión y eliminación de cuentas inactivas. Procedimiento ante sospecha de compromiso de credenciales. Política de recuperación de contraseña más allá del correo de Firebase Auth. --- ## 4. Vault cifrado Toda la información sensible del usuario (contraseñas, contenido de archivos, datos de proyectos) **se cifra en el navegador antes de salir del dispositivo** usando el estándar **AES-GCM** con una clave maestra (*master key*) derivada por el usuario. La clave maestra está protegida por uno o dos métodos de desbloqueo, a elección del usuario: - **PIN** de al menos 6 dígitos, derivado mediante **PBKDF2**. - **Passkey** (WebAuthn) basada en el dispositivo o en un gestor de claves (1Password, Bitwarden, iCloud Keychain, etc.). ### 4.1 Advertencia de irrecuperabilidad > **Si pierdes tanto el PIN como las passkeys registradas, los datos cifrados son irrecuperables.** No existe un canal de soporte que pueda restablecerlos: la clave maestra nunca abandona tu dispositivo en claro y nosotros no la conservamos. `[TBD - pendiente revisión legal]` Valorar si procede implementar (o no) un **código de recuperación** derivado de BIP-39 y, en su caso, cuál es el texto legal que debe acompañar la opción. Esta versión del documento asume que no se ofrece código de recuperación. `[TBD - pendiente revisión legal]` Riesgo asociado a `allowCredentials: []` en la solicitud de passkey (cualquier credencial del RP puede descifrar). Documentar o, preferentemente, limitar a credenciales registradas antes de aceptar la versión definitiva. --- ## 5. Modelo de IA local DevHelper puede integrar de forma **opt-in** un asistente de inteligencia artificial que responde preguntas sobre los datos cifrados del usuario. - La descarga e inferencia se realizan **íntegramente en el navegador**. - El modelo (~470 MB) **no se envía a ningún servidor**; queda en la *Cache Storage* del navegador. - Puedes **desactivar el asistente en cualquier momento** desde la sección de preferencias. La descarga se descarta del caché cuando se desactiva o cuando se cierra la cuenta. - Mientras el asistente está desactivado, **ningún componente de IA se carga en la página**. `[TBD - pendiente revisión legal]` Aclarar si el modelo, al ser open-weight, requiere atribución o aviso específico de proveedor. Confirmar que la información que se menciona (cifrado, no envío, opt-in) refleja exactamente el comportamiento implementado. --- ## 6. Almacenamiento Los datos se almacenan en los servicios de **Google Firebase** contratados por el responsable: - **Firebase Authentication** (gestión de identidad). - **Cloud Firestore** (base de datos documental) en la región **`eur3` (Europa)**. Los datos sensibles **viajan y se almacenan cifrados en cliente** (ver §4). Firebase únicamente ve *blobs* cifrados y metadatos mínimos (rutas, tamaños, marcas de tiempo). No utilizamos otros servicios de Google (Analytics, Crashlytics, etc.) que envíen datos del usuario fuera de la región `eur3`. `[TBD - pendiente revisión legal]` Verificar la idoneidad de Firestore `eur3` y la configuración de residency de datos según la jurisdicción del responsable y del usuario final. --- ## 7. Plan gratuito y membresía Actualmente DevHelper se ofrece en **plan gratuito** sin coste. El plan gratuito puede incluir límites (por ejemplo, número máximo de proyectos o de archivos). **No existe, en esta versión, un plan de pago.** `[TBD - pendiente revisión legal]` Cuando se habilite un plan de pago, este apartado deberá detallar: - Precio, periodicidad y método de cobro. - Política de cancelación y reembolso. - Diferencias funcionales entre el plan gratuito y el de pago. - Límites cuantitativos aplicables a cada plan. --- ## 8. Privacidad ### 8.1 Datos que sí se recogen - **Correo electrónico** y hash de credenciales gestionados por Firebase Auth. - **Metadatos** de los documentos cifrados: ruta, tamaño, fecha de creación y modificación. - **Snapshot de aceptación de estos Términos** (`users/{uid}/legal/termsAccepted`): versión aceptada, idioma, fecha y origen del consentimiento (registro, modal de re-aceptación, manual). ### 8.2 Datos que **no** se recogen - **Contraseñas almacenadas** ni sus valores en claro (cifradas en cliente). - **Contenido de los archivos** en claro. - **Consultas al asistente de IA** (procesadas localmente). - Direcciones IP de forma persistente (Firebase puede registrarlas en sus logs de plataforma, fuera de nuestro control directo). ### 8.3 Derechos del usuario El usuario puede en cualquier momento: - **Acceder** a sus datos desde la propia aplicación. - **Exportar** los datos descifrados (funcionalidad en desarrollo). - **Eliminar la cuenta**: borra los documentos de Firestore y el vault asociado. `[TBD - pendiente revisión legal]` Procedimiento para atender derechos ARCO / RGPD (acceso, rectificación, supresión, oposición, portabilidad). Canal y plazo de respuesta. Designación de Delegado de Protección de Datos si aplica. `[TBD - pendiente revisión legal]` Aclarar el alcance de "exportar" (¿incluye contraseñas descifradas? ¿solo metadatos? ¿qué formato?) antes de publicitar la funcionalidad. --- ## 9. Limitación de responsabilidad DevHelper se ofrece **"tal cual"** (*as is*), sin garantías expresas o implícitas de idoneidad para un fin particular, disponibilidad ininterrumpida o ausencia total de errores. En particular, el responsable **no se hace responsable de**: - Pérdida de acceso al vault por extravío del PIN y de las passkeys (ver §4.1). - Daños derivados del uso del asistente de IA local, incluidas respuestas incorrectas o incompletas. - Interrupciones del servicio provocadas por Firebase u otros proveedores de infraestructura. - Contenido que el usuario decida almacenar o cifrar, ni del uso que haga del producto. `[TBD - pendiente revisión legal]` Limitar la responsabilidad al máximo permitido por la ley aplicable. Revisar si la jurisdicción local exige cláusulas específicas sobre productos digitales o servicios en la nube. --- ## 10. Cambios a los términos Podemos modificar estos Términos para reflejar cambios legales, técnicos o de producto. Cuando lo hagamos: 1. Se publicará una **nueva versión** de este documento con su correspondiente `versión` (formato `AAAA-MM-DD`). 2. Se mostrará un **modal no bloqueante** la próxima vez que inicies sesión, invitándote a revisar y aceptar la nueva versión. 3. La versión aceptada quedará registrada en `users/{uid}/legal/termsAccepted`. Las versiones anteriores se conservarán como referencia. El cambio no afecta a datos ya cifrados con tu clave maestra. `[TBD - pendiente revisión legal]` Plazo de gracia entre publicación y obligatoriedad de la nueva versión. Procedimiento si el usuario no acepta la actualización tras un periodo razonable. --- ## 11. Ley aplicable y jurisdicción `[TBD - pendiente revisión legal]` Este apartado es **enteramente pendiente de revisión legal**. Debe completarse con: - Ley aplicable (por ejemplo, legislación española, mexicana, argentina, etc., según el responsable). - Tribunales competentes para resolver disputas. - Si procede, mención a arbitraje o mecanismos alternativos de resolución. Por defecto y en ausencia de indicación expresa, las partes se someten a los tribunales del domicilio del responsable del tratamiento. --- ## 12. Contacto Para cualquier comunicación relacionada con estos Términos, la privacidad o el funcionamiento de DevHelper: `[TBD - pendiente revisión legal]` Dirección de correo electrónico de contacto oficial. Considerar crear una dirección específica (por ejemplo, `legal@devhelper.app`) en lugar de reutilizar el correo personal del responsable. --- ## Metadatos del documento - **Versión:** `2026-07-18` - **Idioma:** `es` - **Estado:** borrador pendiente de revisión legal - **Próxima revisión programada:** `[TBD - pendiente revisión legal]`