Declaración de transparencia

No, Passwork Europe S.L. es una empresa española independiente y no está controlada por ninguna empresa rusa. Passwork Europe S.L. fue fundada en Barcelona en agosto de 2024. Su único accionista y CEO es Alexander Muntyan, quien adquirió los derechos de propiedad intelectual del software Passwork a Passwork FZ-LLC, una empresa de los Emiratos Árabes Unidos, mediante una adquisición comercial de activos. Alexander Muntyan es residente fiscal en España y reside en el país.

Passwork Europe S.L. cuenta con su propia estructura de propiedad, dirección, operaciones, relaciones con clientes y procesos de toma de decisiones. No tiene ninguna afiliación corporativa con empresas rusas. La empresa rusa con una marca similar opera en su mercado nacional, mientras que Passwork Europe S.L. desarrolla y da soporte a clientes en mercados internacionales de forma independiente.

La historia del producto es completamente transparente. Las operaciones europeas de Passwork comenzaron en 2017 a través de Passwork Oy en Finlandia y desde entonces han continuado mediante entidades jurídicas europeas. La creación de Passwork Europe S.L. en España representa la etapa más reciente de ese desarrollo y refleja una transferencia comercial de propiedad intelectual y de operaciones comerciales. Los creadores originales del software no poseen participación accionarial ni cargos de gestión en Passwork Europe S.L.

En la actualidad, Passwork Europe S.L. opera como una empresa española independiente responsable del producto en los mercados internacionales.

Passwork Europe S.L. adquirió los derechos del software Passwork como parte de una transacción comercial y actualmente está completando una transición tecnológica estructurada. Esta transición se rige por un acuerdo de servicios transitorios con Passwork FZ-LLC (una empresa de los Emiratos Árabes Unidos), vigente hasta el 30 de agosto de 2026.

Durante este período, Passwork FZ-LLC proporciona actualizaciones del código fuente y transferencia de conocimientos técnicos para garantizar la continuidad de los clientes existentes. Esto forma parte habitual de la transferencia e integración de un producto de software activo.

Cada actualización se somete a una verificación de seguridad antes de su publicación, que incluye análisis de la lista de materiales de software (SBOM), análisis de la cadena de suministro de software, pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST), análisis asistido por IA y revisión manual del código. Todos los cambios permanecen visibles en el código fuente y pueden ser verificados de forma independiente por los clientes.

Dado que las versiones europea y rusa del producto proceden de la misma base de código histórica, algunas versiones y notas de lanzamiento pueden publicarse en fechas similares. Esto refleja el origen técnico compartido del software y el proceso de transición en curso, pero no indica una administración común entre las empresas operativas española y rusa.

Passwork Europe S.L. mantiene el control administrativo de su propio entorno técnico. Las configuraciones históricas de Cloudflare, DNS, analítica o marketing identificadas durante la transición han sido separadas, revisadas o puestas bajo el control de Passwork Europe S.L. Además, Passwork Europe S.L. mantiene una infraestructura dedicada alojada dentro de la Unión Europea y administrada por su propio equipo.

No, la arquitectura técnica de Passwork hace imposible acceder a los datos de los clientes, independientemente de quién haya revisado el código fuente. La mayoría de los clientes de Passwork Europe S.L. implementan el producto en su propia infraestructura. En este modelo de implementación, todos los datos permanecen dentro del entorno del cliente y pueden desplegarse sin acceso a Internet. No existe un servidor de aplicaciones central a través del cual pasen las contraseñas, bóvedas o datos cifrados de los clientes. Esto puede verificarse de forma independiente revisando el código fuente o analizando el tráfico de red de la aplicación. Esto significa que Passwork Europe S.L. no aloja, no almacena ni tiene acceso a las contraseñas, bóvedas o infraestructura de servidores de los clientes.

Passwork sigue una arquitectura de conocimiento cero. El cifrado y descifrado se realizan en el lado del cliente utilizando cifrado AES-256 antes de que los datos sean transmitidos o almacenados. Como resultado, los datos cifrados no pueden ser leídos por Passwork Europe S.L. ni por terceros sin las claves de cifrado del cliente.

El software también está disponible para la revisión del código fuente por parte de los clientes, lo que permite a las empresas verificar su funcionamiento de manera independiente.

Sí, los clientes y los expertos independientes pueden verificar la seguridad de Passwork. Los clientes reciben la aplicación completa del lado del servidor en código fuente legible y pueden realizar su propia revisión independiente. Nuestra arquitectura criptográfica, incluidos los algoritmos de cifrado, la jerarquía de claves y los parámetros de seguridad, está documentada públicamente para permitir la verificación independiente del modelo de seguridad del producto. Cualquier conexión utilizada para comprobar la disponibilidad de actualizaciones está separada de la base de datos cifrada de los clientes y no proporciona acceso remoto a la misma.

Las actualizaciones se instalan únicamente con la aprobación del cliente. Pueden realizarse de forma semiautomática ejecutando un script de actualización que descarga paquetes firmados desde el portal de actualizaciones de Passwork Europe alojado en la Unión Europea, o completamente de forma manual descargando el archivo de actualización e instalándolo sin conexión. Los clientes también pueden restringir el acceso a la red y revisar cada nueva versión antes de su despliegue. En ambos casos, cada actualización se verifica mediante una firma digital basada en criptografía de clave pública. Sin la posesión de la correspondiente clave privada de firma, es técnicamente imposible sustituir o manipular el software distribuido a los clientes.

Además, Passwork se somete periódicamente a evaluaciones de seguridad independientes realizadas por terceros, incluida una prueba de penetración llevada a cabo por HackerOne en 2025. Passwork también cuenta con la certificación ISO/IEC 27001. Passwork Europe S.L. también da la bienvenida a auditorías independientes del código fuente realizadas por laboratorios de seguridad como parte de los procesos de diligencia debida o adquisición de los clientes.

La declaración «Developed in Europe» refleja la forma en que Passwork se opera, desarrolla y da soporte actualmente a los clientes internacionales.

Desde 2017, Passwork ha sido operado, desplegado y respaldado a través de empresas europeas que atienden los mercados internacionales. En la actualidad, Passwork Europe S.L. gestiona el producto desde su sede en Barcelona, España, con un equipo dedicado de contratistas independientes responsables de la gestión del producto, el soporte al cliente, las operaciones y la supervisión técnica.

Como parte de la adquisición de la propiedad intelectual, Passwork Europe S.L. está completando una transición tecnológica temporal con Passwork FZ-LLC (una empresa de los Emiratos Árabes Unidos), que concluirá en agosto de 2026. Durante este período, las actualizaciones del código fuente y el conocimiento técnico se transfieren en virtud de un acuerdo comercial para garantizar la continuidad de los clientes. Esta transición no afecta a la gobernanza, la propiedad ni a las operaciones diarias de la empresa.

Cada actualización de software recibida durante la transición es revisada, validada e integrada por el equipo técnico de Passwork Europe S.L. antes de su publicación. Esto incluye el análisis de la lista de materiales de software (SBOM), el análisis de la cadena de suministro de software, pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST), análisis asistido por IA y revisión manual del código. Todos los cambios permanecen visibles en el código fuente y pueden ser verificados de forma independiente por los clientes. Los datos administrativos, operativos y de soporte al cliente se procesan dentro de la Unión Europea de conformidad con los requisitos del GDPR.

Passwork Europe S.L. es responsable del software distribuido a sus clientes internacionales y de su desarrollo, mantenimiento, soporte y seguridad continuos.