Privacidad

Qué lee CodeCatch, qué guarda y con qué se conecta

CodeCatch no tiene cuenta ni servidor. Nunca envía tus códigos, mensajes ni correos a ninguna parte.

Qué lee

Solo los lugares adonde puede llegar un código

Tú eliges cada fuente y puedes desactivar cualquiera. El correo se abre en modo de solo lectura: nada se marca como leído, se mueve ni se borra.

  • Los mensajes de texto nuevos que llegan a Mensajes
  • El correo nuevo de las bandejas de entrada que actives, hasta los primeros 256 KB de cada mensaje
  • Los inicios de sesión de Bitwarden que importes: nombre, usuario, sitio y clave de autenticación

Qué guarda

Los códigos viven en la memoria; los secretos, en tu llavero

Los códigos y enlaces nunca se escriben en el disco. Cuando la app se abre, los vuelve a leer de Mensajes y del correo. Tú eliges cuántos días atrás: 1, 7 o 30.

  • Un registro de los mensajes descartados, sin el código ni el enlace
  • Los logos de los servicios, guardados una vez para que carguen rápido

Con qué se conecta

Cinco conexiones, ni una más

No hay seguimiento de uso, ni informes de fallos, ni publicidad. CodeCatch solo se conecta a internet para estas cinco cosas:

Tu servidor de correo
Para leer tu correo, solo en las bandejas de entrada que actives.
Google o Microsoft
Solo si inicias sesión con ellos para leer Gmail u Outlook.
Bitwarden
Con la propia herramienta de Bitwarden, cuando importas tus inicios de sesión.
Logos de los servicios
Se cargan con el servicio de favicons de Google, o con el de DuckDuckGo si Google no tiene un logo claro. Ambos ven tu dirección IP y el dominio del servicio. CodeCatch nunca se conecta al sitio web del servicio. Vienen activados; puedes desactivarlos en Settings → Privacy.
Búsqueda de actualizaciones
Una vez al día, a codecatch.app. Cada búsqueda envía un ID de instalación aleatorio, la versión de la app, la versión de macOS y el modelo de Mac. El servidor usa tu dirección IP para anotar tu país, ciudad y proveedor de internet, pero nunca guarda la dirección. Sirve para contar en cuántos equipos Mac funciona CodeCatch y con qué versión. Nunca incluye tus códigos, mensajes ni correos, ni lo que haces en la app. Para desactivarla, apaga Update Automatically en Settings → General.

Lo que nunca hace

Cinco cosas con las que puedes contar

Nunca sube tus mensajes a CodeCatch
Los códigos y mensajes se procesan en tu Mac. Al abrir un enlace de acceso (magic link), su token va al destino que tú eliges.
Nunca abre un enlace por su cuenta
Ves adónde lleva un enlace de acceso y luego decides tú.
Nunca escribe en otras apps
Salvo que actives Automatically Type Codes. Viene desactivado.
Nunca cambia tu correo
Nada se marca como leído, se mueve ni se borra.
Nunca guarda tu contraseña maestra
La contraseña de Bitwarden se usa una sola vez, para importar.

La letra pequeña

Permisos, desinstalación y este sitio web

Permisos

macOS exige Acceso total al disco a cualquier app que quiera leer Mensajes y Mail. CodeCatch solo lee esas dos.

Accesibilidad solo hace falta si activas Automatically Type Codes.

En pantalla y en el portapapeles

Las ventanas de CodeCatch no se ven al compartir pantalla ni en las grabaciones. Los códigos siguen ocultos hasta que los desbloqueas con Touch ID o con la contraseña de tu Mac.

Un código copiado se borra a los 90 segundos si el portapapeles sigue igual. El Portapapeles universal se desactiva para estas copias. CodeCatch pide a los gestores de portapapeles que no las guarden, pero otras apps aún pueden leer el portapapeles.

Iniciar sesión con Google o Microsoft

Si inicias sesión con Google o Microsoft, CodeCatch obtiene acceso de solo lectura a tu correo de Gmail u Outlook. Desde tu Mac, lee el correo nuevo de tu bandeja de entrada para encontrar códigos de verificación y enlaces de acceso. Nunca envía, borra, mueve ni etiqueta correos. El correo se procesa en memoria y nunca se envía a CodeCatch ni a nadie más. El token de inicio de sesión se queda en tu llavero. Si quitas la cuenta en Settings → Sources, también se revoca el acceso de CodeCatch en Google. En Microsoft, revócalo desde tu cuenta Microsoft, en Privacidad → Aplicaciones y servicios. El de Google también puedes revocarlo desde tu Cuenta de Google.

El uso que hace CodeCatch de la información recibida de las API de Google cumple la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Agentes y la línea de comandos

Esta función viene desactivada. Si la activas en Settings → Agents, los agentes de IA como Claude Code pueden pedir un código con la herramienta codecatch. La herramienta se comunica con la app mediante un socket de tu Mac que solo tú puedes abrir, nunca por la red. Cada código necesita tu Touch ID o la contraseña de tu Mac, salvo que hayas permitido ese sitio para esa app o activado Allow All Without Asking.

El interruptor y tus reglas se guardan en tu llavero. Las últimas 50 solicitudes (qué app, qué sitio y el resultado, nunca el código) se quedan en la configuración de la app hasta que las borres.

Recent Emails

Si un correo parece de verificación pero CodeCatch no encuentra ningún código en él, lo conserva para que puedas copiar el código a mano: 20 correos como máximo, durante 30 minutos, solo en memoria.

Quitarlo todo

En Settings → Sources, quita cada cuenta de correo y, para Bitwarden, elige Remove Bitwarden Codes…. Luego cierra CodeCatch y mueve la app a la Papelera.

La configuración y los logos guardados en caché no se borran.

Este sitio web

codecatch.app no usa cookies ni muestra anuncios. Cuenta las visitas con Cloudflare Web Analytics: las páginas vistas, el sitio del que vienes, y tu navegador, dispositivo y país. Esta herramienta no usa cookies ni te sigue a otros sitios.

Las descargas, y las visitas desde enlaces con etiquetas de campaña, también se cuentan en codecatch.app: la página, las etiquetas, el sitio del que vienes, tu sistema operativo, y el país, la ciudad y el proveedor de internet según tu dirección IP. La dirección en sí no se guarda.

Icono de la app CodeCatch

Revísalo por tu cuenta.

CodeCatch es de código abierto. Todo lo que dice esta página se puede comprobar en el código.