En resumen

GravesZIP no se conecta a Internet, y GravesWare no recibe nada de él. Sus archivos y sus contraseñas se quedan en su equipo.

Qué recopilamos

Nada.

GravesZIP no establece conexiones de red de ningún tipo. No contiene telemetría, ni analíticas, ni informes de fallos, ni búsqueda de actualizaciones, ni llamadas a un servidor para validar la licencia. No hay ninguna cuenta que crear ni nada en lo que iniciar sesión.

GravesWare, LLC no recibe sus archivos comprimidos, los nombres de sus archivos, sus contraseñas ni ningún registro de lo que usted hace con el software. GravesZIP, por sí mismo, no envía absolutamente nada a GravesWare. Lo que Microsoft comunica a GravesWare sobre una copia comprada en Microsoft Store se describe más abajo, en La versión de Microsoft Store.

Qué se almacena en su equipo

Sus preferencias

El idioma que usted elige en el menú Ayuda, para que el programa vuelva a abrirse en él la próxima vez.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Contiene un código de idioma y nada más. Ninguna contraseña, ninguna ruta de archivo, ninguna lista de los archivos comprimidos que ha abierto y nada que lo identifique. Se escribe de modo que solo su cuenta de usuario pueda leerlo.

La versión de Microsoft Store guarda el mismo archivo en la carpeta privada que Windows asigna a cada aplicación de la Store, dentro de %LOCALAPPDATA%\Packages, y Windows lo elimina cuando se desinstala la aplicación.

Archivos comprimidos y archivos extraídos

Donde usted decida ponerlos.

GravesZIP no escribe nada más. No guarda ninguna lista de archivos comprimidos recientes, no escribe copias temporales de lo que extrae o prueba y no lleva ningún registro de actividad.

Contraseñas

Su contraseña nunca se escribe en el disco. No hay almacén de contraseñas, ni integración con el llavero, ni opción de «recordar esta contraseña».

Mientras se crea, se lee o se extrae un archivo comprimido, la contraseña se mantiene en memoria, porque el cifrado no puede realizarse sin ella. GravesZIP guarda su propia copia en un búfer que se sobrescribe con ceros en cuanto termina la operación, y no en una cadena de texto ordinaria, que no se puede borrar una vez creada.

Una salvedad, porque es cierta y usted debe conocerla: la biblioteca de compresión que usa GravesZIP solo acepta la contraseña como cadena de texto. Por lo tanto, mientras dura una operación existe una copia en una forma que no se puede borrar, y desaparece cuando se recupera la memoria del programa, no en el momento en que termina la operación.

Esto reduce el intervalo durante el cual la contraseña existe en memoria. No lo elimina. Un atacante que pueda leer la memoria de un proceso en ejecución, capturar un volcado de fallo o leer un archivo de intercambio escrito mientras la operación estaba en curso aún podría recuperarla. Ninguna medida a nivel de aplicación puede impedirlo.

Si olvida una contraseña, GravesWare no puede recuperarla y nadie más puede hacerlo. No hay puerta trasera, ni clave de recuperación, ni contraseña maestra. Este es el comportamiento previsto del cifrado, no una limitación del software.

Qué revela un archivo comprimido cifrado

El cifrado protege el contenido de un archivo comprimido. No lo oculta todo.

Un ZIP cifra el contenido de cada archivo. No puede cifrar la lista de lo que hay dentro: los nombres, los tamaños y las fechas siguen siendo legibles para cualquiera que tenga el archivo comprimido. Es un límite del formato ZIP, que comparten todas las herramientas ZIP, y GravesZIP lo dice en el momento en lugar de dejar que usted suponga otra cosa.

Si los nombres mismos son delicados, cambie el nombre de los archivos antes de comprimirlos.

El archivo comprimido tiene además su propio nombre, tamaño y fecha de modificación, y ninguno de ellos está cifrado. Un archivo comprimido llamado «resignation-letter.zip» ya ha contado casi toda la historia antes de que nadie lo abra.

Qué sale de su equipo

Solo lo que usted mismo envía:

• Guardar. Los archivos comprimidos y los archivos extraídos van adonde usted indique. Si esa ubicación es una unidad de red o una carpeta sincronizada, viajan con ella, incluso a cualquier copia de seguridad en la nube que esa carpeta tenga configurada.
• Escribir a soporte. El botón de la página Acerca de abre su propio programa de correo con la dirección de soporte y la versión de GravesZIP ya rellenadas. No se envía nada a menos que usted lo envíe, y lo envía su programa de correo, no GravesZIP.

GravesZIP no inicia ninguna otra transferencia.

Archivos comprimidos que usted abre

GravesZIP lee los archivos comprimidos que usted abre para listar y extraer su contenido. No indexa, no sube, no analiza ni transmite de ningún otro modo ese contenido.

Tenga presente que un archivo comprimido que procede de otra persona es una entrada no fiable. GravesZIP se niega a escribir cualquier archivo fuera de la carpeta que usted eligió, de modo que un archivo comprimido no puede usar una ruta manipulada para sobrescribir archivos en otro lugar de su sistema. No analiza los archivos extraídos en busca de software malicioso; esa es tarea de su antivirus, no de este programa.

La versión de Microsoft Store

GravesZIP se vende a través de Microsoft Store. Eso implica a Microsoft, no a GravesZIP, y se describe aquí para no omitir nada.

Compras

Microsoft procesa la compra. GravesWare, LLC no recibe ni almacena datos de tarjetas de pago, y no se le comunica su nombre ni su dirección de correo electrónico cuando usted compra.

Su licencia

Windows y Microsoft Store comprueban que su copia tiene licencia, como hacen con todas las aplicaciones compradas en la Store. GravesZIP no realiza ninguna comprobación de licencia propia y no se pone en contacto con nada para funcionar.

Informes que Microsoft entrega a GravesWare

Microsoft entrega a cada editor informes sobre sus aplicaciones de la Store: cuántas copias se compraron, en qué países, y las valoraciones y reseñas que los clientes deciden publicar. Según su configuración de datos de diagnóstico de Windows, Windows también puede comunicar a Microsoft con qué frecuencia se usan las aplicaciones y cuándo fallan, y Microsoft muestra a los editores totales y resúmenes de fallos elaborados a partir de ello. Estos informes los elaboran Windows y Microsoft, se rigen por su configuración de Windows y por la declaración de privacidad de Microsoft, y no lo identifican a usted ante GravesWare. GravesZIP no les añade nada.

Para limitar lo que envía Windows, consulte Configuración > Privacidad y seguridad > Diagnósticos y comentarios.

Menores

GravesZIP es una herramienta de uso general y no recopila información de nadie, incluidos los menores.

Cambios

Si esta declaración cambia, la versión revisada se entrega con la versión del software a la que se aplica. Como no se recopila nada, los cambios que se hagan aquí describen el comportamiento del software y no ningún uso de sus datos.

Contacto

Preguntas sobre esta declaración, o sobre lo que GravesZIP hace con sus archivos:

GravesWare, LLC
Soporte: support@gravesware.com
Sitio web: gravesware.com/graveszip