Política de privacidad
Última actualización 18 de septiembre de 2026
jpaste no tiene servidor, ni cuenta, ni analítica. Todo lo que pones en ella se queda en tus dispositivos. Esta página explica exactamente qué significa eso, incluidas las partes en las que no es toda la historia.
La versión corta
- La app no recoge nada sobre ti y no envía nada a ninguna parte por su cuenta.
- Tus fragmentos, tus tableros y tus ajustes se guardan en tu dispositivo.
- No hay registro, ni inicio de sesión, ni cuenta de usuario.
- No hay publicidad, ni rastreo, ni SDK de terceros dentro de la app.
- Este sitio web usa un contador de visitas respetuoso con la privacidad — véase Este sitio web más abajo. La app no.
Qué guarda la app, y dónde
jpaste conserva tres clases de cosas, todas en local, en el almacenamiento propio de la app en tu Mac, tu iPhone o tu iPad:
- Tus fragmentos — el texto que guardas y la etiqueta que le pongas.
- Tus tableros — sus nombres, colores, disposición y nivel de privacidad.
- Tus ajustes — el aspecto, el idioma, si la ventana se mantiene encima y si has comprado el desbloqueo ilimitado.
Nada de esto se nos transmite, porque no hay un «nosotros» a quien transmitirlo: jpaste no tiene servidor. La app no hace peticiones de red propias. Es un compromiso de arquitectura, no una promesa de la versión actual.
iCloud
Si alguna versión de jpaste ofrece sincronización con iCloud, tus tableros viajan únicamente por tu propia base de datos privada de iCloud, mediante CloudKit de Apple. El desarrollador no tiene acceso a ella y no puede leerla. La sincronización se puede desactivar dentro de la app, y el texto de los fragmentos y sus etiquetas van además cifrados con claves que solo tiene tu cuenta de Apple.
El tratamiento que Apple hace de esos datos se rige por la política de privacidad de Apple.
Compras
El desbloqueo único se vende mediante la compra dentro de la app de Apple. Del pago se ocupa Apple por completo; jpaste no ve nunca tus datos de pago, tu nombre ni tu dirección de facturación. La app le pregunta a Apple si esta cuenta de Apple posee el desbloqueo, y guarda en el dispositivo solo esa respuesta de sí o no.
Face ID, Touch ID y el código del dispositivo
Los tableros marcados como Protegida se desbloquean con autenticación biométrica. Esa comprobación la realiza el sistema operativo mediante el marco LocalAuthentication de Apple. jpaste recibe solo un sí o un no. La app nunca recibe, ve ni guarda tus datos de huella o de rostro, y ninguna información biométrica sale jamás del Secure Enclave.
Los tableros Caja fuerte, y por qué no hay recuperación
Los tableros marcados como Caja fuerte se cifran en el dispositivo con AES-256-GCM. La clave se deriva de la frase que elijas, con PBKDF2-HMAC-SHA256, un número alto de iteraciones y una sal aleatoria propia de cada tablero.
jpaste no escribe tu frase en ninguna parte — ni en el dispositivo, ni en el llavero, ni en iCloud. Existe solo el tiempo que se tarda en derivar la clave. Eso es justamente lo que da sentido al cifrado, y también por lo que una frase de Caja fuerte olvidada no se puede recuperar ni restablecer, ni por ti ni por nosotros. El contenido de ese tablero es ilegible sin ella.
Si tu propio gestor de contraseñas se ofrece a guardarla, es decisión tuya y ocurre fuera de la app — jpaste ni lo pide ni puede impedirlo. En cualquier caso, elige una frase que sigas teniendo dentro de un año.
Lo que jpaste no puede prometer
Dos límites honestos, dichos aquí en lugar de enterrados:
- En iPhone y iPad no se pueden impedir las capturas de pantalla de un tablero privado. Ninguna app puede. jpaste detecta la grabación y la duplicación de pantalla y bloquea los tableros privados en cuanto las advierte, y te avisa después de una captura de que no ha podido evitarla — pero eso es detección, no prevención. En macOS, donde el sistema sí lo permite, un tablero privado desbloqueado queda excluido por completo de la captura de pantalla.
- Todo lo que copias pasa por el portapapeles del sistema, que otras apps pueden leer. Los fragmentos que marcas como ocultos se señalan para que el sistema y los gestores de portapapeles bien educados los dejen fuera del historial, y caducan — pero el portapapeles es terreno común, y jpaste no decide qué más hay instalado en tu dispositivo.
Este sitio web
jpaste.com es un sitio estático pequeño alojado en Vercel. Usa Vercel Web Analytics, que cuenta páginas vistas y procedencias sin cookies, sin construir un perfil tuyo y sin seguirte por otros sitios. El alojamiento de Vercel además guarda registros de servidor habituales, direcciones IP incluidas, por seguridad y operación.
Esto se refiere solo al sitio web. La app no contiene analítica de ningún tipo.
El sitio carga sus tipografías desde Google Fonts, lo que significa que tu navegador contacta con Google al abrir la página.
Menores
jpaste no se dirige a menores y no recoge información personal de nadie, tampoco de menores.
Tus derechos
Normas como el RGPD y la CCPA te dan derecho a acceder a los datos personales que una empresa tiene sobre ti, a corregirlos, exportarlos y borrarlos. jpaste no tiene ninguno, así que no hay nada que entregarte ni que borrar. Tus datos están en tu dispositivo, bajo tu control: borra la app y se van con ella.
Cambios en esta política
Si esta política cambia, cambia con ella la fecha de arriba, y todo lo relevante se describe en las notas de versión de la app en lugar de introducirse en silencio.
Contacto
Dudas sobre privacidad, o sobre cualquier otra cosa: support@jpaste.com.