En principio se guarda de forma local y se cifra con tu cable de sesión. Pero tampoco he visto auditorías externas de seguridad.