La caja fuerte de secretos para desarrolladores
Un único lugar seguro para todas tus claves de API.
Secretfold guarda tus claves de API, tokens y archivos .env bajo llave en tu ordenador, los sincroniza con tus otros ordenadores, los comparte con tu equipo y deja que tus apps, despliegues e IA los usen. Nadie tiene que verlos, pegarlos ni enviarlos por correo nunca más.
- STRIPE_KEY•••••••• Copiado
- DATABASE_URL••••••••
- POSTMARK_TOKEN••••••••
- RAILS_MASTER_KEY••••••••
- OPENAI_API_KEY••••••••
- Ilimitado: proyectos, entornos y claves, incluso en Gratis
- Mac, Windows y Linux, y tu navegador
- Conocimiento cero: no podemos abrir tus claves
- Funciona con Claude, Cursor, Codex, Kamal, GitHub y Cloudflare
Cómo funciona
Guarda tus claves una vez. Úsalas en todas partes.
-
1
Trae tus claves a casa
Suelta un archivo
.env, o deja que Secretfold encuentre las claves repartidas por tus proyectos: archivos de claves de Rails, secretos de Kamal, Bitwarden, 1Password. Cada proyecto tiene su espacio, con dev, staging y production por separado. -
2
Úsalas sin tocarlas
secretfold run -- npm startpasa las claves directamente a tu app. Los despliegues con Kamal, GitHub Actions, Cloudflare Workers y tu asistente de IA las reciben igual. Nada queda a la vista en texto plano. -
3
Llévalas contigo, y trae a tu equipo
Inicia sesión en otro ordenador y tus claves ya están ahí. Invita a un compañero solo a los proyectos que necesita. Todo sigue bajo llave: solo tú y las personas que elijas podéis abrirlo.
Hoy: archivos .env en cada carpeta, claves pegadas en chats, la misma clave copiada en tres herramientas distintas.
Con Secretfold: cada clave tiene un único lugar seguro, y todo lo que la necesita la toma prestada. Cámbiala una vez y cambia en todas partes.
Compartir
Comparte claves con un compañero sin enviarlas nunca.
Se acabó pegar una clave de producción en Slack. Invitas a Sam por correo, eliges los proyectos y el ordenador de Sam recibe su propia copia bajo llave.
- Solo lo que necesitan. Comparte los proyectos en los que trabajan y nada más. Roles: lectura, escritura o admin.
- Cerrado con su llave, no con la nuestra. Cada persona tiene su propia llave. Un proyecto compartido se cierra con ella, así que solo el ordenador de Sam abre la copia de Sam.
- Quita a alguien con un clic. Secretfold cambia la cerradura del proyecto cuando se va, y su copia antigua deja de funcionar.
- Mira quién hizo qué. Un registro de actividad muestra los cambios por persona, ordenador e IA.
Sincronización
Tus claves en cada ordenador, bajo llave todo el camino.
Añade una clave en tu portátil y un momento después está en tu ordenador de sobremesa, y en tu navegador en app.secretfold.com. Tu ordenador cierra cada cambio antes de enviarlo, así que nuestros servidores solo pasan datos que no pueden leer.
- Funciona sin conexión. Todo vive primero en tu ordenador. Los cambios se ponen al día al volver a conectarte.
- Sin conflictos que resolver. Los cambios en dos ordenadores se combinan clave por clave; gana el más reciente.
- Historial de versiones. ¿Cambiaste una clave por error? Recupera un valor anterior.
- Tu contraseña nunca nos llega. Al iniciar sesión demuestras que la conoces sin enviarla.
9f3c…a71eFunciona con tu IA
Tu IA puede usar tus claves. No puede verlas.
Secretfold se conecta a las herramientas de IA para programar mediante MCP, la forma estándar en que las herramientas de IA se conectan con otras apps. Tu asistente ejecuta pruebas, arranca servidores y despliega con tus claves, y en todo lo que lee cada clave aparece como una etiqueta tipo [secretfold:STRIPE_KEY].
Tú decides, por proyecto
Desactivado, «usar sin ver nunca», o «puede leer, con mi huella cada vez».
Producción pregunta antes
Touch ID te dice qué IA quiere qué claves, antes de ejecutar nada.
¿Falta una clave?
La IA la pide y tú la escribes en un cuadro privado en tu pantalla. La IA nunca la recibe.
Mira lo que hizo
Un registro de actividad muestra cada comando que cada IA ejecutó con tus claves.
Funciona con Claude Code, Claude desktop, Cursor y Codex. Un comando lo configura: secretfold ai setup
npm test con tus claves acme / dev de Secretfold…
✓ charges a card ✓ refunds a payment key: [secretfold:STRIPE_KEY] 12 passedTodas las pruebas pasan. Usé tu clave de Stripe sin verla.
Y además
Pequeños detalles que usarás cada día.
Proyectos ilimitados
Cada cliente, proyecto personal y experimento tiene su espacio. Sin límites de proyectos, entornos ni claves, en ningún plan.
Encuentra una clave en un segundo
Pulsa ⌘⇧Espacio, escribe unas letras y pulsa Intro. Se copia, y el portapapeles se borra solo 30 segundos después.
Touch ID y Windows Hello
Desbloquea con tu huella. Aun así te pide la contraseña cada dos semanas, para que nunca la olvides.
Vincula una carpeta una vez
Cada comando en la carpeta de un proyecto elige solo el proyecto y el entorno correctos, incluidos worktrees y copias.
Despliega con Kamal, GitHub, Cloudflare
kamal deploy lee las claves desde Secretfold. Un comando las envía a GitHub Actions o Cloudflare Workers.
Tokens de despliegue para CI
Da a un servidor o a un job de CI un token que abre las claves de un solo proyecto y nada más. Cancélalo cuando quieras.
Un kit de recuperación
¿Olvidaste la contraseña? Un código de un solo uso que imprimes o guardas te deja volver a entrar. Nunca lo vemos.
Encuentra restos
secretfold doctor detecta claves que siguen en archivos de texto plano y las guarda.
Tranquilo por diseño
Una app de escritorio discreta y una herramienta de línea de comandos que comparten una caja fuerte. Desbloquea una y ambas quedan abiertas.
Múdate con unos pocos comandos.
Secretfold recoge tus claves de donde estén ahora y comprueba que tus despliegues reciben exactamente las mismas claves antes de cambiar nada.
Gratis en Mac, Windows y Linux.
$ secretfold import .env Imported into acme / dev: 6 added $ secretfold kamal migrate --apply ✓ Kamal reads the same 11 keys from Secretfold $ secretfold share add acme --email sam@acme.dev ✓ Sam can open acme $ secretfold ai setup ✓ Claude Code ✓ Cursor ✓ Codex
Seguro por diseño, en palabras sencillas.
- Nada legible sale de tu ordenador. Las claves se cierran antes de guardarse, sincronizarse o compartirse, así que ni nosotros podemos abrirlas.
- Cerraduras fuertes y estándar. Argon2id protege tu contraseña y XChaCha20-Poly1305 cierra cada clave: piezas bien probadas, nada casero.
- Cada clave tiene su propia cerradura, y cada proyecto su propia llave, así que compartir un proyecto nunca expone otro.
- Se bloquea solo tras 10 minutos de inactividad, y las claves copiadas desaparecen del portapapeles.
Precios
Gratis en tu ordenador. Paga cuando lo quieras en todas partes.
Proyectos y claves ilimitados en todos los planes. Los primeros en apuntarse tienen un 50 % de descuento el primer año.
Gratis
0 $
para siempre, para una persona
- App de escritorio y línea de comandos
- Proyectos y claves ilimitados
- Herramientas de IA, Kamal, GitHub y Cloudflare
- Touch ID, kit de recuperación, búsqueda rápida
Pro
5 $/mes
o 48 $ al año
- Todo lo de Gratis
- Sincronización en todos tus ordenadores
- Tu caja fuerte en el navegador
- Historial de versiones
Teams
8 $/persona/mes
facturado anualmente, o 9 $ mes a mes
- Todo lo de Pro
- Comparte proyectos con tu equipo
- Roles, baja con un clic, registro de actividad
- Tokens de despliegue para CI
- 5 agentes de IA o tokens de CI por persona
- 7 $ por persona desde 10 personas, 6 $ desde 50
¿Necesitas inicio de sesión único, tu propio servidor o un contrato de soporte? Hablemos.
Preguntas
¿Es un gestor de contraseñas?
No para sitios web. Secretfold es para las claves que usa tu código: claves de API, tokens, contraseñas de bases de datos, certificados y archivos .env. Sigue usando tu gestor de siempre para entrar en sitios web.
¿Puede Secretfold ver mis claves?
No. Se cierran en tu ordenador antes de guardar, sincronizar o compartir nada, y solo tú y las personas con quienes compartes tenéis la llave. Si alguien entrara en nuestros servidores, solo encontraría datos cerrados que no puede abrir.
¿Cómo funciona compartir?
Cada proyecto tiene su propia llave. Cuando lo compartes con Sam, tu ordenador cierra una copia de esa llave con la llave personal de Sam, así que solo el ordenador de Sam puede abrirla. Nuestros servidores solo pasan la copia cerrada. Cuando quitas a Sam, Secretfold cambia la llave del proyecto y la copia antigua de Sam deja de funcionar.
¿Cómo funciona la sincronización?
Tu ordenador cierra cada cambio antes de enviarlo a nuestros servidores, que lo pasan a tus otros ordenadores y a tu navegador. Todo funciona sin conexión y se pone al día al reconectar. Si editas la misma clave en dos ordenadores, gana el cambio más reciente, y el historial guarda el anterior.
¿Hay un límite de proyectos o claves?
No. Todos los planes, incluido el Gratis, tienen proyectos, entornos y claves ilimitados.
¿Cómo puede una IA usar una clave sin verla?
La IA pide a Secretfold que ejecute un comando, como tus pruebas. Secretfold pasa las claves directamente a ese programa y oculta cualquier clave que aparezca en la salida antes de que la IA la lea. También puedes desactivar el acceso de la IA, o permitir la lectura con tu huella cada vez.
¿Y si olvido mi contraseña maestra?
Usa tu kit de recuperación: un código de un solo uso que imprimes o guardas al configurarlo. Te permite elegir una contraseña nueva. Sin la contraseña ni el kit, nadie puede entrar, ni siquiera nosotros.
Despliego con Kamal. ¿Qué cambia?
Nada en cómo despliegas. secretfold kamal migrate hace que tus archivos .kamal/secrets lean desde Secretfold, y comprueba que Kamal recibe exactamente las mismas claves antes de guardar. Sigues ejecutando kamal deploy.
¿En qué ordenadores funciona?
Mac, Windows y Linux, y cualquier navegador en app.secretfold.com con Pro.
Dale un hogar a tus claves.
Gratis en tu ordenador, con proyectos ilimitados. Los primeros en apuntarse tienen un 50 % de descuento el primer año de Pro o Teams.
Acceso anticipado