Política de privacidad de Remote

Remote lo publica [nombre completo del empresario individual — pendiente de completar], empresario individual registrado en Georgia, con número de identificación [número de identificación del empresario individual — pendiente de completar] y domicilio registrado en [domicilio legal registrado en Georgia — pendiente de completar], que opera bajo la marca Erti Cloud («nosotros»). Somos el responsable del tratamiento de los datos tratados por nuestro servicio de señalización. Preguntas sobre privacidad: privacy@erticloud.com.

La presente política se aplica a las aplicaciones de Remote para macOS, Windows, Linux e iOS y al servicio de señalización de erticloud.online. Nuestros sitios web se rigen por la Política de privacidad.

Remote guarda sus datos en sus dispositivos. Nosotros no tenemos acceso a ellos:

• las claves criptográficas del dispositivo, almacenadas en el llavero o almacén de credenciales del sistema (Llavero de macOS e iOS, Administrador de credenciales de Windows, Secret Service de Linux);
• la lista de dispositivos vinculados con sus nombres, claves públicas, permisos y modos de acceso;
• el registro de seguridad y el historial de conexiones; por ejemplo, cuándo se conectó un dispositivo y qué permiso se utilizó;
• los ajustes, como el servidor de señalización seleccionado, las ubicaciones de archivos que haya aprobado y las preferencias de visualización.

Puede eliminar estos datos revocando dispositivos, borrando el historial en la aplicación o desinstalando Remote. Es posible que las claves del llavero del sistema permanezcan hasta que las elimine de allí.

El contenido de sus sesiones —imágenes de la pantalla, entradas de teclado y ratón, entradas y salidas de la terminal, nombres y contenido de archivos— se transmite directamente entre sus dispositivos vinculados mediante WebRTC, con cifrado de extremo a extremo (DTLS-SRTP) y vinculado a las identidades de dispositivo creadas durante la vinculación. Si no es posible establecer una conexión directa, el tráfico cifrado puede pasar por un servidor de retransmisión (TURN), que no puede descifrarlo.

No recibimos ni almacenamos el contenido de las sesiones, ni tenemos capacidad técnica para leerlo.

Para conectar dispositivos a través de internet, Remote utiliza un servidor de señalización. Salvo que configure su propio servidor, se trata de nuestro servicio de erticloud.online, alojado por [proveedor de alojamiento y ubicación del servidor de señalización de Remote — pendiente de completar]. Este autentica los dispositivos mediante sus claves y retransmite los mensajes de conexión, que están cifrados de extremo a extremo. Para ello, trata:

• los identificadores de dispositivo (derivados de la clave pública de cada dispositivo) y las claves públicas utilizadas para autenticarlos;
• las direcciones IP desde las que se conectan sus dispositivos;
• los momentos en que los dispositivos se conectan y se desconectan, y a qué dispositivo va dirigido un mensaje;
• el tamaño y el momento de envío de los mensajes cifrados.

El servicio no puede leer los códigos de vinculación, los datos de conexión (SDP y candidatos ICE), los comandos, los archivos, las imágenes de la pantalla ni los datos de la terminal.

El servidor conserva registros operativos de las conexiones y desconexiones de los dispositivos (con el identificador de dispositivo) y de los intentos de autenticación fallidos (con la dirección IP). Estos registros se eliminan transcurrido el plazo de [plazo de conservación de los registros del servidor de señalización — pendiente de completar], salvo que una entrada concreta deba conservarse más tiempo para investigar un abuso o un incidente de seguridad.

Si una conexión se retransmite a través de un servidor TURN gestionado por nosotros, dicho servidor trata direcciones IP, momentos de conexión y volumen de tráfico, pero solo transporta paquetes cifrados.

Finalidades y base jurídica: la prestación del servicio de conexión que usted solicita (artículo 6.1.b) del RGPD) y nuestro interés legítimo en mantener la seguridad del servicio y prevenir abusos (artículo 6.1.f) del RGPD).

Si utiliza su propio servidor de señalización o TURN, no recibimos estos datos; el responsable de ellos es el operador de dicho servidor.

• Descubrimiento de direcciones de red (STUN). Para encontrar una ruta directa entre dispositivos, Remote solicita a un servidor STUN su dirección IP pública. Los servidores STUN los proporciona el servidor de señalización; en la configuración predeterminada, se incluye un servidor STUN público gestionado por Google (stun.l.google.com), que recibe su dirección IP y la hora de la solicitud conforme a la política de privacidad de Google.
• Dictado en el iPhone. Si utiliza el dictado con el motor del sistema, su voz la reconoce el framework Speech de Apple. Según el dispositivo y el idioma, el audio puede enviarse a Apple para su procesamiento conforme a la política de privacidad de Apple. Antes se le solicita permiso para el micrófono y el reconocimiento de voz.
• Modelo de voz sin conexión. Si elige el motor Whisper, la aplicación descarga una sola vez un modelo de voz desde Hugging Face (huggingface.co), que recibe su dirección IP como parte de la descarga. A partir de ese momento, el reconocimiento se realiza íntegramente en su iPhone.
• Detección en la red local. En las versiones de escritorio, Remote puede anunciar el equipo en su red local (mDNS) para que sus otros dispositivos puedan encontrarlo. Otros dispositivos de la misma red pueden ver el nombre del equipo. Puede desactivar esta función en los ajustes de red.

Remote no incluye servicios de analítica, publicidad, notificación de fallos ni telemetría.

Remote solicita al sistema operativo los permisos que necesitan sus funciones; por ejemplo, Grabación de pantalla y Accesibilidad en macOS, la cámara para escanear el código QR de vinculación, el micrófono y el reconocimiento de voz para el dictado, el acceso a la red local y las notificaciones. Los datos a los que dan acceso estos permisos se utilizan únicamente para la función correspondiente en sus dispositivos.

Face ID y Touch ID los gestiona íntegramente iOS. Remote solo sabe si la comprobación ha tenido éxito; nunca recibe datos biométricos.

Si descarga Remote desde el App Store, Apple trata datos sobre la descarga conforme a su política de privacidad. Si lo descarga desde nuestros sitios web, nuestro proveedor de alojamiento registra datos técnicos según se describe en la Política de privacidad.

Nuestro servicio de señalización puede estar ubicado fuera de su país. Cuando lo exija la normativa de protección de datos que le sea aplicable, las transferencias se realizan sobre la base de una decisión de adecuación o de garantías adecuadas, según se describe en la Política de privacidad.

Usted tiene los derechos descritos en la Política de privacidad, entre ellos los de acceso, supresión y oposición, y el derecho a presentar una reclamación ante una autoridad de control, como el Servicio de Protección de Datos Personales de Georgia o la autoridad de su país.

Como Remote no tiene cuentas, solo podemos localizar los datos de señalización por el identificador de dispositivo. Para presentar una solicitud, escriba a privacy@erticloud.com e indique el identificador de dispositivo que se muestra en la aplicación.

Remote es una herramienta para gestionar sus propios equipos y no está dirigida a menores. No tratamos a sabiendas datos de menores más allá de los metadatos técnicos descritos anteriormente.

Remote utiliza bibliotecas criptográficas consolidadas para la autenticación y el cifrado de extremo a extremo, almacena las claves en el almacén de credenciales del sistema y comprueba los permisos en el equipo anfitrión en cada solicitud. Nuestro modelo de seguridad está documentado públicamente. Todavía no se ha realizado ninguna auditoría independiente por parte de terceros, y ningún sistema es completamente seguro.

Si Remote empieza a tratar nuevos tipos de datos, actualizaremos la presente política antes de publicar el cambio y, cuando sea necesario, le pediremos su consentimiento en la aplicación. Cada versión figura en el historial de versiones que aparece más abajo.