Esta traducción se ofrece solo por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. English
Última actualización: 20 de octubre de 2026
Tus perfiles de navegador
Tus perfiles, es decir, las cookies, las contraseñas guardadas, el historial y los datos de sitios, están en tu propio ordenador, en la carpeta de Morpho Browser. La única copia que sale de él es la copia de seguridad cifrada en la nube que se describe más abajo, y que nosotros no podemos leer.
Qué guardamos en tu cuenta
- Tu dirección de correo electrónico y si se ha verificado.
- Tu credencial de inicio de sesión. Tu contraseña se convierte en una clave dentro de tu navegador; el servidor nunca ve tu contraseña y solo guarda un hash argon2id de esa clave.
- Cuándo se creó tu cuenta, cuándo iniciaste sesión por última vez y tu plan.
- Los nombres de los ordenadores con sesión iniciada en la aplicación de escritorio, con la hora de inicio de sesión y la de último uso.
- Para aplicar el límite de perfiles de tu plan: un ID aleatorio por cada perfil que creas en la aplicación de escritorio, y cuándo, con qué frecuencia y desde cuál de tus ordenadores se abrió por última vez. Nunca el nombre del perfil, sus cookies, sus sitios ni nada de su contenido.
- Hashes de tus sesiones web abiertas y de tus enlaces de verificación y de restablecimiento de contraseña. Estos enlaces caducan poco después de enviarse.
- Cuando transfieres un perfil a otra cuenta: las dos cuentas, el ID aleatorio del perfil, su tamaño, la hora y el estado. El perfil en sí se cifra en tu ordenador solo para la aplicación del destinatario; no podemos abrirlo, y se elimina de nuestro servidor en cuanto termina la transferencia (aceptada, rechazada, cancelada o caducada a los 7 días). Para recibir perfiles, tu cuenta guarda una clave pública y una clave privada que solo tu aplicación puede desbloquear.
- Equipos: los nombres del equipo y de los espacios de trabajo, las direcciones de correo electrónico y los roles de los miembros, las invitaciones, qué miembro abrió o modificó cada perfil compartido y cuándo (el registro de actividad del equipo), y los ID aleatorios, tamaños y fechas de los perfiles compartidos. Los perfiles compartidos en sí, sus nombres, cookies y proxies se cifran en los ordenadores de los miembros con una clave que solo tienen las aplicaciones de los miembros; nosotros no podemos abrirlos.
Copia de seguridad cifrada en la nube
Para que tus perfiles vuelvan cuando inicias sesión en otro ordenador, la aplicación de escritorio los guarda como copia de seguridad en tu cuenta. Cada perfil se cifra en tu ordenador antes de subirse, con una clave que, a su vez, está bloqueada con tu contraseña y con un código de recuperación que solo tienes tú. Nunca recibimos tu contraseña, tu código de recuperación ni la clave desbloqueada, así que no podemos abrir tus copias de seguridad, ni tampoco podría hacerlo quien entrara en nuestro servidor.
Para la copia de seguridad guardamos:
- La copia de seguridad cifrada de cada perfil y de cada extensión de navegador que usan tus perfiles (guardada una sola vez por cuenta con un ID de apariencia aleatoria). Para nosotros son datos ilegibles: no podemos ver el nombre del perfil, sus cookies, contraseñas, proxy, sitios ni configuración, ni qué extensiones usas.
- De cada copia de seguridad: su tamaño, una suma de verificación de los datos cifrados, un número de versión, cuándo se subió y el nombre del ordenador que la subió.
- Tu clave de copia de seguridad en forma bloqueada (cifrada), dos veces: una bloqueada con tu contraseña y otra con tu código de recuperación, además del valor aleatorio usado para crear esos bloqueos. Ninguna de las dos puede abrirse sin tu contraseña o tu código de recuperación.
Al eliminar un perfil en la aplicación se elimina su copia de seguridad. Si se elimina tu cuenta, todas tus copias de seguridad y claves de copia de seguridad se eliminan con ella.
El límite, con franqueza
Como no podemos abrir tus copias de seguridad, tampoco podemos recuperarlas por ti. Si pierdes tanto tu contraseña como tu código de recuperación, nadie, ni siquiera nosotros, puede descifrar tus copias de seguridad. Si restableces tu contraseña en este sitio, la aplicación te pedirá una vez tu código de recuperación para volver a desbloquear tus copias de seguridad. Guarda el código de recuperación en un lugar seguro.
Actividad de seguridad y verificación en dos pasos
Para proteger tu cuenta registramos eventos de seguridad: inicios de sesión en el sitio web y en la aplicación de escritorio (con el nombre del dispositivo o navegador, la dirección IP y el país aproximado que indica Cloudflare), inicios de sesión fallidos y códigos de verificación incorrectos, cambios de contraseña, cambios en la verificación en dos pasos y cierres de sesión de dispositivos. Puedes verlos en la página de tu cuenta. Se eliminan automáticamente al cabo de 90 días. Además, un inicio de sesión desde un dispositivo que no hemos visto antes te envía un correo electrónico.
Si activas la verificación en dos pasos, su clave secreta se guarda cifrada y tus códigos de respaldo se guardan solo como hashes con clave. Al desactivarla, se eliminan ambos.
Datos que se conservan brevemente por seguridad
Para limitar los intentos de inicio de sesión y de registro, tu dirección IP y tu dirección de correo electrónico se conservan brevemente en la memoria del servidor y nunca se escriben en disco. Por seguridad, el servidor web guarda registros de acceso (dirección IP, fecha y página solicitada).
Cookies
Este sitio solo usa las cookies que necesita para mantener tu sesión iniciada, recordar tu idioma y proteger sus formularios. No hay cookies publicitarias ni analíticas. Cloudflare, que sirve el sitio, puede añadir sus propias cookies de seguridad para bloquear ataques.
Alojamiento
El sitio funciona en un servidor de OVHcloud en Canadá y se sirve a través de Cloudflare. Todas las conexiones están cifradas con HTTPS.