Last updated: November 12, 2026
Guardián 2FA is a browser extension that generates two-factor authentication (2FA) codes. It is published by Morales Devop. The developer runs no servers for this extension and does not receive, store, or have access to your data.
| Data | Where it goes | Purpose |
|---|---|---|
| 2FA accounts (secret keys, issuer, account labels) and settings | Your browser’s local extension storage. Encrypted if you set a vault password; otherwise stored unencrypted on your device. | Generating your codes |
| Encrypted backup of your accounts (only if you turn on Google sync) | A private app folder in your own Google Drive | Backing up and syncing your codes |
| Google account email address (only if you sign in with Google) | Requested from Google. For each profile signed in to Google, it is kept in your local vault, encrypted if you set a vault password. It is never sent anywhere else. | Showing which Google account each profile uses |
| Google account photo address (only if you sign in with Google and allow it) | The address of your profile photo on Google’s image server, requested from Google and kept in your local vault for each profile. The photo itself is loaded from Google each time the account menu shows it, without sending which page you are on. | Showing each account’s photo in the account menu |
| Google account identifier (only if you sign in with Google) | A numeric identifier from Google for each profile signed in to Google, kept in your local vault | Making sure each backup only goes to the account you chose for it |
| Codes removed by a sync (only if a sync removes codes from this device) | Kept in your local vault for up to 30 days, or until you restore them | Letting you get them back |
| Google access token (only if you sign in with Google) | Your browser’s session storage, one per profile, which is cleared when the browser closes | Accessing the app folder in your Drive |
| Encrypted copy of your accounts (only if you turn on Browser Sync) | Your browser’s sync service | Syncing between your browsers |
| Address and title of the active tab | Used inside the extension only. Never stored or sent anywhere. | Suggesting the code for the site you are on |
| Screen capture of the active tab (only when you start a page QR scan) | Processed on your device and not stored or sent anywhere | Reading a QR code you selected |
The extension does not use analytics, advertising, or tracking. It does not sell your data or share it with anyone. Its only network requests go to Google, and only if you sign in with Google.
Settings includes an optional donation link. It opens a Ko-fi page in a new tab only if you click it, and the extension sends nothing to Ko-fi. If you donate, Ko-fi and its payment providers handle your information under their own policies.
Google sync is optional. When you turn it on:
drive.appdata, for its own private app folder, and userinfo.email, for your email address. When you sign in it also asks for userinfo.profile, used only for your profile photo; you can decline it and everything else keeps working. It cannot see any of your other Google Drive files.Guardián 2FA’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google handles your account under the Google Privacy Policy.
Because the developer holds none of your data, the developer cannot access, restore, or delete it for you. You are responsible for keeping your own backups and recovery methods.
Guardián 2FA is not directed at children and does not knowingly collect their information.
If this policy changes, the new version will be published at this address with a new date. For questions, write to alexpc778@gmail.com.
Guardián 2FA es una extensión de navegador que genera códigos de verificación en dos pasos (2FA). La publica Morales Devop. El desarrollador no opera servidores para esta extensión y no recibe, guarda ni puede ver tus datos.
| Dato | Dónde queda | Para qué |
|---|---|---|
| Cuentas 2FA (claves secretas, emisor, nombres de cuenta) y ajustes | Almacenamiento local de la extensión en tu navegador. Se cifran si pones una contraseña al vault; si no, quedan sin cifrar en tu dispositivo. | Generar tus códigos |
| Copia cifrada de tus cuentas (solo si activas la sincronización con Google) | Una carpeta privada de la app en tu propio Google Drive | Respaldar y sincronizar tus códigos |
| Correo de tu cuenta de Google (solo si inicias sesión con Google) | Se pide a Google. Por cada perfil conectado a Google, se guarda en tu vault local, cifrado si pusiste contraseña al vault. Nunca se envía a ningún otro sitio. | Mostrar qué cuenta de Google usa cada perfil |
| Dirección de la foto de tu cuenta de Google (solo si inicias sesión con Google y lo permites) | La dirección de tu foto de perfil en el servidor de imágenes de Google, que se pide a Google y se guarda en tu vault local por cada perfil. La foto se carga desde Google cada vez que el menú de cuentas la muestra, sin enviar la página en la que estás. | Mostrar la foto de cada cuenta en el menú de cuentas |
| Identificador de tu cuenta de Google (solo si inicias sesión con Google) | Un identificador numérico de Google por cada perfil conectado a Google, guardado en tu vault local | Asegurar que cada copia solo vaya a la cuenta que elegiste para ella |
| Códigos quitados por una sincronización (solo si una sincronización quita códigos de este dispositivo) | Se guardan en tu vault local hasta 30 días, o hasta que los recuperes | Permitirte recuperarlos |
| Token de acceso de Google (solo si inicias sesión con Google) | Almacenamiento de sesión del navegador, uno por perfil, que se borra al cerrarlo | Acceder a la carpeta de la app en tu Drive |
| Copia cifrada de tus cuentas (solo si activas Browser Sync) | El servicio de sincronización de tu navegador | Sincronizar entre tus navegadores |
| Dirección y título de la pestaña activa | Se usan solo dentro de la extensión. No se guardan ni se envían a ningún sitio. | Sugerir el código de la página en la que estás |
| Captura de la pestaña activa (solo al iniciar un escaneo de QR en la página) | Se procesa en tu dispositivo y no se guarda ni se envía a ningún sitio | Leer el código QR que seleccionaste |
La extensión no usa analítica, publicidad ni rastreo. No vende tus datos ni los comparte con nadie. Sus únicas peticiones de red van a Google, y solo si inicias sesión con Google.
Ajustes incluye un enlace opcional de donación. Abre una página de Ko-fi en una pestaña nueva solo si lo pulsas, y la extensión no envía nada a Ko-fi. Si donas, Ko-fi y sus proveedores de pago tratan tu información según sus propias políticas.
La sincronización con Google es opcional. Cuando la activas:
drive.appdata, para su propia carpeta privada, y userinfo.email, para tu correo. Al iniciar sesión también pide userinfo.profile, que solo usa para tu foto de perfil; puedes rechazarlo y todo lo demás sigue funcionando. No puede ver ningún otro archivo de tu Google Drive.El uso y la transferencia de la información recibida de las API de Google por parte de Guardián 2FA cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Google trata tu cuenta según la Política de privacidad de Google.
Como el desarrollador no tiene ninguno de tus datos, no puede verlos, restaurarlos ni borrarlos por ti. Eres responsable de mantener tus propias copias y métodos de recuperación.
Guardián 2FA no está dirigida a menores y no recopila su información a sabiendas.
Si esta política cambia, la nueva versión se publicará en esta dirección con una fecha nueva. Si tienes preguntas, escribe a alexpc778@gmail.com.