← Volver al inicio
Datos y seguridad
Última comprobación contra la aplicación: septiembre de 2026
Un perfil vale lo que valen las cuentas que están dentro, así que importa dónde vive. Abajo está lo que se queda en tu ordenador, lo que guardamos para ti, dónde lo guardamos, cuánto tiempo y qué no recogemos nunca. Cada línea describe la versión que puedes descargar hoy, no una hoja de ruta.
Qué se queda en tu dispositivo
Todo lo que hace un perfil mientras está abierto.
- Los datos del navegador no salen
- La aplicación lo dice en Settings → Data Sync y es exacto: «Browsing history, saved passwords, open tabs, and site data stay on this device.» El historial, las contraseñas guardadas, las pestañas abiertas y los datos de los sitios se quedan en este dispositivo. La caché, las extensiones instaladas y las cookies de un perfil abierto están en esa misma lista.
- Las carpetas de los perfiles son tuyas
- Cada perfil es un directorio dentro de la carpeta de datos de Liminal en tu máquina. No tenemos ningún agente que la lea, y la aplicación no envía nada fuera de un perfil abierto: ni direcciones, ni contenido de páginas, ni capturas de pantalla.
- En el plan gratuito no se sincroniza nada
- La sincronización en la nube es una función de pago. En Free el catálogo vive solo en tu máquina, así que después de reinstalar la lista empieza vacía.
Qué se sincroniza a la nube
En Pro y Team, cuatro grupos: los cuatro interruptores de Settings → Data Sync. Cada uno se puede apagar por separado.
- Perfiles
- El nombre, la carpeta y el espacio de trabajo, el proxy y la cuenta asignados, las fechas y la configuración de la huella del perfil: esto último para que el mismo perfil muestre el mismo dispositivo en tu otra máquina.
- Cuentas
- Las fichas de cuenta: nombre, plataforma, dominios, cuántas cookies guardan y, si importaste cookies a una ficha, esas cookies mismas. Sus valores se cifran (AES-256-GCM) antes de escribirse. La clave es nuestra, así que esto protege los datos frente a una base de datos robada, no frente a nosotros.
- Proxys
- Host, puerto, tipo, usuario y contraseña. Las contraseñas se cifran igual mientras están guardadas y solo se devuelven a tu cliente con la sesión iniciada, porque el navegador las necesita para abrir la conexión.
- Ajustes de la aplicación
- Las preferencias de la propia aplicación, para que una segunda máquina arranque configurada como la dejaste.
Dónde está esa nube
Fráncfort, Alemania. Una sola región, sin copias en otro sitio.
- API y base de datos
- Las dos funcionan en la región de Fráncfort de DigitalOcean (fra1): la API y un clúster de PostgreSQL gestionado al que solo se llega por TLS.
- Instaladores
- Las versiones que descargas vienen de un bucket de DigitalOcean Spaces en esa misma región de Fráncfort, con un enlace firmado emitido para tu cuenta.
- Analítica
- Los eventos de producto van al punto de entrada europeo de Mixpanel con la captura de IP desactivada, así que de la petición no se deduce ninguna ubicación.
- Credenciales guardadas
- Las contraseñas de las cuentas se guardan como hashes bcrypt (coste 12): no podemos leerlas. Las contraseñas de los proxys y los valores de las cookies importadas son texto cifrado con AES-256-GCM.
Cuánto tiempo lo guardamos
Lo que podemos decir con exactitud, lo decimos. Lo que no tiene un valor fijado, no lo inventamos.
- Borrar la cuenta es inmediato
- Elimina tu registro de usuario y todo lo que cuelga de él: perfiles, proxys, fichas de cuenta con sus cookies, ajustes, sesiones y pertenencia a equipos. No hay periodo de gracia y no hay nada de donde recuperarlo.
- Lo borrado se queda como lápida
- Un perfil, un proxy o una cuenta que borras en la aplicación queda marcado como borrado en lugar de desaparecer, para que tus otras máquinas se enteren del borrado en su siguiente sincronización. El registro conserva sus campos hasta que se borra la cuenta entera.
- Las copias de seguridad rotan alrededor de una semana
- Nuestro proveedor de alojamiento hace una copia diaria de la base de datos y guarda aproximadamente la última semana. Pasada esa ventana, un borrado ya no está en las copias.
- El registro de seguridad vive más que la cuenta
- Los inicios de sesión y otras operaciones sensibles se registran con la IP y el navegador de la petición. Cuando se borra una cuenta, esas entradas pierden el enlace con ella y se quedan como registros anónimos.
- Lo que no hemos fijado
- No hemos fijado un plazo de conservación para una cuenta sin pagar, y la aplicación todavía no tiene una papelera con ventana de recuperación. Antes que publicar una cifra que no tenemos: hoy no se borra nada por impago — el plan baja a Free y los datos se quedan. Cuando se fije un plazo, aparecerá en esta página.
Qué no recogemos nunca
La analítica de producto nos dice qué funciones se usan, y se filtra antes de enviarse.
- Qué lleva un evento
- El nombre de la acción, si salió bien, la versión y la compilación de la aplicación, la plataforma, el plan y un identificador: aleatorio hasta que inicias sesión.
- Qué se quita
- Cualquier campo cuyo nombre parezca un secreto o una identidad — contraseña, token, cookie, sesión, credenciales, api key, id de dispositivo o de máquina, nombre de host, número de serie, dirección MAC, huella, canvas, WebGL, WebRTC, dirección IP, host del proxy, su usuario o su contraseña, ruta de archivo, correo — se descarta antes de enviar.
- Y los valores también
- Un valor que parece un token, un correo, una dirección IP o una ruta a un archivo se sustituye por [redacted], incluso cuando el nombre del campo parecía inofensivo.
- Sin navegación, sin venta de datos
- No recogemos los sitios que visitas, el contenido de una página ni las cookies de un perfil abierto. No vendemos datos y no usamos rastreadores publicitarios. En esta web no se carga nada de analítica hasta que aceptas el aviso de cookies.
Llevarte tus datos, o borrarlos
Las dos cosas empiezan en la aplicación, en Settings → Account.
- Dónde están los botones
- Settings → Account → Export Data y Delete Account abren tu página de cuenta en esta web, en el navegador de tu sistema.
- La exportación es un archivo
- «Exportar mis datos» descarga un archivo JSON con todo lo que guardamos de ti: perfiles y sus ajustes de huella, espacios de trabajo y carpetas, proxys con sus credenciales, fichas de cuenta con sus cookies, ajustes de la aplicación, tus equipos y tus pagos. Los datos del navegador no están, porque nunca nos llegaron.
- Borrar lo haces tú mismo
- «Borrar la cuenta» te pide escribir tu correo y elimina la cuenta en el momento en que confirmas: el borrado inmediato y en cascada del que hablamos arriba. Lo que está en tu ordenador se queda donde está; borra la carpeta de datos de Liminal tú mismo si también quieres deshacerte de ello.
La Política de privacidad dice lo mismo en lenguaje legal. Si algo no queda claro, o una afirmación de aquí no coincide con lo que ves en la aplicación, [email protected].