Política de privacidad

Última actualización: 15/09/2026

SigoLogin tiene dos mitades: este sitio web, donde usted compra y administra un plan, y la app en su propia computadora. Recopilan cosas distintas, así que esta página las trata por separado.

El sitio web

Usted inicia sesión con Google. Google nos entrega su dirección de correo y su nombre, y guardamos esos dos datos junto con la fecha en que se registró y la de su último inicio de sesión. Nunca recibimos su contraseña de Google.

El pago es una transferencia bancaria gestionada por SePay. Guardamos el código de la orden, el monto, el plan y la referencia de la transacción que devuelve el banco. Su número de tarjeta y sus claves de banca en línea nunca llegan a nosotros, porque usted los escribe en su propio banco, no en este sitio.

También registramos algunos eventos en este sitio: registros de cuenta, inicios de sesión, códigos de vinculación de dispositivos, invitaciones al equipo, órdenes y descargas de la app. El registro de un código de vinculación incluye su dirección IP. El registro de una descarga incluye la hora, su dirección IP, el país, el sistema operativo y el navegador, y su correo si tiene la sesión iniciada. Para averiguar el país, nuestro servidor consulta esa dirección IP al servicio ipwho.is.

Algunos de esos eventos se reportan al equipo de SigoLogin por Telegram: registros de cuenta, inicios de sesión, códigos de vinculación de dispositivos, invitaciones al equipo, órdenes nuevas, códigos QR de pago mostrados, pagos recibidos y descargas de la app. El mensaje lleva su correo. Un registro de cuenta lleva además su nombre; una invitación, el correo de la persona invitada y lo que puede ver; una orden o un pago, el plan, el monto y el código de la orden; una descarga, la dirección IP, el sistema operativo, el navegador y el país.

En este sitio no hay píxel publicitario, ni script de analítica, ni rastreador de terceros. Puede comprobarlo con la pestaña de red de su navegador.

La app: qué envía

Dos razones, y no hay una tercera. La primera es corregir errores: el archivo de registro de su computadora solo nos llega si usted lo envía, así que solo vemos los fallos lo bastante graves como para que alguien se queje. La segunda es saber cómo se usa el producto, que es lo que decide qué construimos después.

Cada registro lleva una marca de tiempo y queda ligado a un dispositivo mediante el token del dispositivo que va en la cabecera de la petición. El token en sí nunca forma parte del registro.

Cuando abre la app

Cuando cierra la app

Cuando abre un perfil

Cuando algo falla

Los mensajes de error se limpian antes de salir de su computadora. A toda dirección con la forma scheme://usuario:contraseña@host se le reemplazan las credenciales por tres asteriscos, y todo lo que pase de 500 caracteres se corta. El host y el puerto se conservan, así que una conexión fallida a un proxy puede llevar la dirección y el puerto de ese proxy.

Para averiguar la dirección IP y el país de esta computadora, la app consulta al servicio ipwho.is cada vez que se abre, y vuelve a consultarlo a través de un proxy cada vez que ese proxy se comprueba. El servicio ve la dirección IP desde la que llega la petición y nada más. Para la pantalla Sus datos, nuestro servidor también busca la ciudad de las personas de su equipo a partir de la IP que su app reportó por última vez, y devuelve únicamente el nombre de la ciudad.

Si envía una sugerencia de función desde la app, guardamos su título, los detalles que escribió y la versión de la app junto a su cuenta, y le mostramos su estado y nuestra respuesta. El título, su correo y los primeros 300 caracteres de los detalles también se publican en el grupo de Telegram del equipo de SigoLogin.

Cuando abre un perfil: la firma de la huella digital

El navegador de SigoLogin solo se ejecuta con una configuración de huella digital firmada por nuestro servidor. Cuando usted abre un perfil que no tiene una firma válida, o cuya huella digital acaba de cambiar, la app envía la huella digital completa de ese perfil a nuestro servidor para que la firme. La huella incluye el user agent, la zona horaria, los idiomas y la dirección IP de salida del proxy si el perfil tiene uno. El servidor la firma y la devuelve de inmediato sin guardar la huella en su base de datos. Una firma dura siete días, y la app pide una nueva cuando quedan menos de dos.

Lo que la app sí envía sobre un perfil

Para que usted pueda administrar sus perfiles desde este sitio, la app envía un pequeño conjunto de campos por cada perfil que usted tiene, incluidos los que nunca ha abierto: nombre, grupo, etiquetas, color, y el sistema operativo y la clase de dispositivo que el perfil declara. La lista sube cuando la app arranca, cuando usted crea o borra un perfil, cuando vuelve a la ventana de la app, cuando pulsa actualizar y cada vez que abre un perfil. No lleva cookies, ni proxy, ni cuentas guardadas, ni notas.

Lo que la app nunca envía

La app no envía a nuestros servidores lo que aparece abajo. Para el registro de uso de las tablas anteriores hay además una prueba automatizada: la compilación falla si un campo prohibido entra en un registro.

• Sus notas sobre un perfil, salvo que comparta ese perfil. Ese campo es texto libre, y la gente sí pega contraseñas ahí.
• Los usuarios y contraseñas de los proxies, salvo que comparta el perfil. La dirección y el puerto de un proxy sí pueden aparecer en un mensaje de error, como se indicó arriba.
• Las cuentas que guarda junto a un perfil: el nombre, el usuario, la contraseña y la clave 2FA, salvo que comparta el perfil. La contraseña y la clave 2FA se protegen con la misma protección de Windows que las contraseñas de los proxies.
• Las cookies, las contraseñas guardadas y los datos de inicio de sesión dentro de un perfil. Quedan en la carpeta del perfil, en su disco, y no van a ninguna parte — salvo que comparta ese perfil con alguien, lo que se describe más abajo.
• El token del dispositivo dentro de un registro. Viaja únicamente en la cabecera de autenticación.
• Nada de lo que usted navega. La app no lo lee, no lo registra y no lo envía.

Cuando comparte un perfil

Poner un perfil en manos de otra persona es la única excepción a la lista anterior. Esa persona está en otra computadora, así que lo que normalmente se queda en la suya tiene que viajar. Eso ocurre de dos formas, y usted abre las dos deliberadamente.

• La primera es el botón Compartir de un perfil concreto. Solo viaja ese perfil.
• La segunda es su equipo: asigne un grupo a un miembro en la página Equipo y viajará TODO perfil de ese grupo, incluidos los que cree más adelante. Si marca “Ver todos los perfiles” para alguien, viajan todos sus perfiles. Su app los sube sola en su siguiente sincronización, sin que usted tenga que hacer clic en nada. Un perfil que no esté en ningún grupo asignado a alguien nunca se empaqueta ni se envía.
• El paquete lleva el nombre y la nota del perfil, la huella digital, el proxy incluida su contraseña, las cookies y las cuentas que guardó junto al perfil, incluidas sus contraseñas y sus claves 2FA. Si se dejara fuera cualquiera de esas cosas, la persona con la que compartió no podría usar el perfil de verdad.
• El paquete se guarda cifrado con AES-256-GCM en nuestro servidor. La clave vive en la configuración de nuestro servidor, así que, para decirlo claro: esto es cifrado en reposo, no cifrado de extremo a extremo, y técnicamente nosotros podemos leer el paquete.
• Cuando ya nadie puede verlo, el paquete se borra. Quitar a la última persona, sacar a un miembro de un grupo o mover el perfil a un grupo que no está asignado a nadie terminan todos igual. No conservamos ninguna copia.

Lo que se queda en su computadora

Los perfiles son carpetas en su disco. Las cookies, las sesiones, los inicios de sesión guardados y el historial de cada perfil viven ahí y no se suben, salvo que comparta el perfil. La huella digital solo sube para ser firmada y vuelve de inmediato. De los perfiles que no comparte no tenemos ninguna copia, lo que también significa que no podemos restaurárselos si pierde la computadora.

Las contraseñas de los proxies, y las contraseñas y claves 2FA de las cuentas guardadas, son los secretos que la app tiene que conservar en el disco. Se protegen con el servicio de protección de datos de Windows y la clave queda atada a su cuenta de Windows, así que copiar la carpeta de datos a otra computadora o a otro usuario no se los lleva consigo.

Cuando no tiene conexión

Los registros se acumulan en un archivo dentro de la carpeta de datos y salen la próxima vez que se ejecute la app. El archivo tiene un tope de 2 MB; a partir de ahí se descartan los registros más antiguos en lugar de guardarlos para siempre.

Dispositivos de su cuenta

Activar un dispositivo guarda el nombre de la computadora, el identificador de máquina de Windows, el sistema operativo, la versión de la app, la versión del núcleo y la dirección IP desde la que se activó. El token del dispositivo se guarda como un hash SHA-256, nunca en claro, así que una filtración de nuestra base de datos no permitiría a nadie suplantar su dispositivo.

Cookies

Este sitio guarda una cookie de sesión para que usted siga con la sesión iniciada, y recuerda el idioma que eligió. Nada más.

Cuánto tiempo lo conservamos

Los registros de cuenta, pago y suscripción se conservan mientras exista su cuenta, porque son el comprobante de lo que compró. Los registros de la app y de errores se conservan durante el mismo período y se borran si usted lo pide. Escríbanos y díganos qué quiere que eliminemos.

Qué puede solicitar

Pida una copia de lo que tenemos sobre usted, pida que se corrija o pida que se borre. Borrar los datos de la cuenta también termina la suscripción, porque la suscripción está atada a ellos.

Contacto · Términos

Esta página está escrita a partir del mismo documento con el que trabajan nuestros desarrolladores, y se actualiza junto con cualquier cambio en lo que la app envía. La última revisión la contrastó con cada llamada de red del código fuente.