Preguntas frecuentes

Una aplicación de escritorio para Windows que guarda tus contraseñas y variables de entorno (claves de API, URL de bases de datos, credenciales S3…) en una bóveda cifrada en tu ordenador. También funciona como servidor MCP para que Claude Code y Claude Desktop puedan usar esos secretos en tus proyectos sin ver nunca sus valores.

Para desarrolladores, freelancers y equipos que trabajan con Claude y manejan muchos secretos: una bóveda por proyecto, entornos prod y dev, y un control preciso de lo que un asistente de IA puede usar.

Un archivo .env es texto plano: se copia, se sincroniza y a veces se sube al repositorio. Secret Local mantiene los valores cifrados, te deja elegir cuáles puede usar Claude y en qué carpetas, pide tu aprobación si quieres y guarda el historial de cada uso.

Puede hacerlo: guarda contraseñas con URL, usuario y códigos 2FA, revisa su salud e importa exportaciones CSV y Bitwarden. Pero se diseñó primero para los secretos de desarrollo y su uso por parte de Claude.

Windows 10 y 11 (64 bits). La app se apoya en el Administrador de credenciales de Windows y en Windows Hello.

Inglés, francés, español, alemán, italiano y portugués (Brasil), tanto en la app como en este sitio.

Claude solo recibe los nombres de las entradas que has permitido. Cuando ejecuta un comando, Secret Local inyecta los valores como variables de entorno de ese comando y los oculta en su salida, incluso cuando aparecen codificados en base64, hexadecimal o URL.

Sí, solo en las variables que marques explícitamente como «legibles», como una región o un puerto no sensible. Todo lo demás permanece oculto.

Cada vez que Claude quiere usar esa entrada, la app muestra el comando y la entrada en cuestión, y espera tu aprobación durante 2 minutos como máximo. Sin respuesta, la solicitud se rechaza.

No. Una entrada limitada a una carpeta solo está disponible para los comandos ejecutados en esa carpeta. La app resuelve y comprueba las rutas, y rechaza cualquier intento de saltarse esta restricción.

Abre la página Claude de la app y haz clic en Instalar para Claude Code o Claude Desktop. Secret Local escribe la configuración MCP por ti; puedes quitarla de la misma forma.

Sí, para las entradas que has permitido: el servidor MCP tiene su propio espacio cifrado. Tus bloqueos PIN solo protegen la interfaz de la app. Cada uso aparece en la actividad de Claude.

Solo en tu ordenador, en tu perfil de Windows, cifrados. Nunca recibimos tus secretos: no hay sincronización en la nube ni hace falta una cuenta para usar la bóveda.

Con XChaCha20-Poly1305. La clave se deriva de tu PIN con Argon2id y se combina con una clave de dispositivo guardada en el Administrador de credenciales de Windows: una simple copia de los archivos no sirve de nada.

Usa uno de los códigos de recuperación generados al crear tu PIN. Guárdalos en un lugar seguro: sin PIN ni códigos, nadie puede abrir la bóveda, ni siquiera nosotros.

Solo para dos funciones opcionales: comprobar tus contraseñas en filtraciones conocidas (solo se envían los 5 primeros caracteres de un hash SHA-1, según el principio de k-anonimato) y buscar actualizaciones.

Sin cuenta y sin rastreo. Las descargas y la búsqueda de actualizaciones no envían ningún identificador: la app solo indica su plataforma y su versión instalada.

Cada versión está firmada. La app verifica la firma antes de instalar nada: un archivo modificado se rechaza.

Sí. Puedes descargarlo, usar todas sus funciones y recibir todas las actualizaciones sin pagar nada.

No. La app funciona sin ninguna cuenta y tu bóveda nunca sale de tu ordenador.

No. La app solo se conecta a Internet para dos funciones opcionales: comprobar tus contraseñas en filtraciones conocidas y buscar actualizaciones.

En todos los que quieras. Cada instalación tiene su propia bóveda; usa una copia de seguridad cifrada para mover tus datos.

Descarga el instalador desde la página Descargar, ejecútalo, crea tu PIN y guarda tus códigos de recuperación. Después conecta Claude desde la página Claude.

La app busca nuevas versiones en este sitio y te propone instalarlas. Cada versión está firmada y la app verifica la firma antes de instalarla.

Sí: exporta una copia .slvault cifrada con su propia frase de contraseña e impórtala en el otro ordenador.

Sí: CSV, exportaciones de Bitwarden y archivos .env. Las herramientas integradas también convierten entre .env, JSON y YAML.

Seis herramientas: listar las entradas permitidas y sus etiquetas, leer las instrucciones de uso, ejecutar un comando con sus variables, comprobar un archivo .env.example y leer los valores marcados como legibles. Ninguna devuelve un valor oculto.