Política de privacidad de ErtiDesk

ErtiDesk es publicado por Erti Cloud, empresario individual registrado en Georgia («nosotros»). Somos el responsable del tratamiento de los datos personales que procesan nuestro servicio de señalización y el sitio web ertidesk.com. Preguntas y solicitudes sobre privacidad: privacy@erticloud.com.

Esta política se aplica a las apps de ErtiDesk para macOS, Windows, Linux e iOS, al servicio de señalización de erticloud.online y al sitio web ertidesk.com. Tratamos los datos personales conforme a la Ley de Georgia sobre Protección de Datos Personales y, cuando le sea aplicable, al Reglamento General de Protección de Datos de la UE (RGPD), al RGPD del Reino Unido y a otras leyes de protección de datos aplicables.

ErtiDesk guarda sus datos en sus dispositivos. Nosotros no tenemos acceso a ellos:

• las claves criptográficas del dispositivo, almacenadas en el llavero o almacén de credenciales del sistema (Llavero de macOS e iOS, Administrador de credenciales de Windows, Secret Service de Linux);
• la lista de dispositivos vinculados con sus nombres, claves públicas, permisos y modos de acceso;
• el registro de seguridad y el historial de conexiones; por ejemplo, cuándo se conectó un dispositivo y qué permiso se utilizó;
• los ajustes, como el servidor de señalización seleccionado, las ubicaciones de archivos que haya aprobado y las preferencias de visualización.

Puede eliminar estos datos revocando dispositivos, borrando el historial en la aplicación o desinstalando ErtiDesk. Es posible que las claves del llavero del sistema permanezcan hasta que las elimine de allí.

El contenido de sus sesiones —imágenes de la pantalla, entradas de teclado y ratón, entradas y salidas de la terminal, nombres y contenido de archivos— se transmite directamente entre sus dispositivos vinculados mediante WebRTC, con cifrado de extremo a extremo (DTLS-SRTP) y vinculado a las identidades de dispositivo creadas durante la vinculación. Si no es posible establecer una conexión directa, el tráfico cifrado puede pasar por un servidor de retransmisión (TURN), que no puede descifrarlo.

No recibimos ni almacenamos el contenido de las sesiones, ni tenemos capacidad técnica para leerlo.

Para conectar dispositivos por internet, ErtiDesk usa un servidor de señalización. Salvo que configure su propio servidor, es nuestro servicio de erticloud.online. Autentica los dispositivos mediante sus claves y reenvía mensajes de conexión cifrados de extremo a extremo. Al hacerlo, trata:

• los identificadores de dispositivo (derivados de la clave pública de cada dispositivo) y las claves públicas utilizadas para autenticarlos;
• las direcciones IP desde las que se conectan sus dispositivos;
• los momentos en que los dispositivos se conectan y se desconectan, y a qué dispositivo va dirigido un mensaje;
• el tamaño y el momento de envío de los mensajes cifrados.

El servicio no puede leer los códigos de vinculación, los datos de conexión (SDP y candidatos ICE), los comandos, los archivos, las imágenes de la pantalla ni los datos de la terminal.

El servidor conserva registros operativos de los dispositivos que se conectan y desconectan (con el identificador del dispositivo) y de los intentos fallidos de autenticación (con la dirección IP). Los registros se rotan automáticamente y se conservan solo el tiempo necesario para operar y proteger el servicio; no se guardan como archivo permanente. Una entrada concreta solo puede conservarse más tiempo si es necesaria para investigar un abuso o un incidente de seguridad.

Si una conexión se retransmite a través de un servidor TURN gestionado por nosotros, dicho servidor trata direcciones IP, momentos de conexión y volumen de tráfico, pero solo transporta paquetes cifrados.

Finalidades y base jurídica: la prestación del servicio de conexión que usted solicita (artículo 6.1.b) del RGPD) y nuestro interés legítimo en mantener la seguridad del servicio y prevenir abusos (artículo 6.1.f) del RGPD).

Si utiliza su propio servidor de señalización o TURN, no recibimos estos datos; el responsable de ellos es el operador de dicho servidor.

• Descubrimiento de direcciones de red (STUN). Para encontrar una ruta directa entre dispositivos, ErtiDesk solicita a un servidor STUN su dirección IP pública. Los servidores STUN los proporciona el servidor de señalización; en la configuración predeterminada, se incluye un servidor STUN público gestionado por Google (stun.l.google.com), que recibe su dirección IP y la hora de la solicitud conforme a la política de privacidad de Google.
• Dictado en el iPhone. Si utiliza el dictado con el motor del sistema, su voz la reconoce el framework Speech de Apple. Según el dispositivo y el idioma, el audio puede enviarse a Apple para su procesamiento conforme a la política de privacidad de Apple. Antes se le solicita permiso para el micrófono y el reconocimiento de voz.
• Modelo de voz sin conexión. Si elige el motor Whisper, la aplicación descarga una sola vez un modelo de voz desde Hugging Face (huggingface.co), que recibe su dirección IP como parte de la descarga. A partir de ese momento, el reconocimiento se realiza íntegramente en su iPhone.
• Detección en la red local. En las versiones de escritorio, ErtiDesk puede anunciar el equipo en su red local (mDNS) para que sus otros dispositivos puedan encontrarlo. Otros dispositivos de la misma red pueden ver el nombre del equipo. Puede desactivar esta función en los ajustes de red.

ErtiDesk no incluye servicios de analítica, publicidad, notificación de fallos ni telemetría.

ErtiDesk solicita al sistema operativo los permisos que necesitan sus funciones; por ejemplo, Grabación de pantalla y Accesibilidad en macOS, la cámara para escanear el código QR de vinculación, el micrófono y el reconocimiento de voz para el dictado, el acceso a la red local y las notificaciones. Los datos a los que dan acceso estos permisos se utilizan únicamente para la función correspondiente en sus dispositivos.

Face ID y Touch ID los gestiona íntegramente iOS. ErtiDesk solo sabe si la comprobación ha tenido éxito; nunca recibe datos biométricos.

Cuando visita ertidesk.com, su navegador envía información técnica a nuestros servidores y nuestro proveedor de alojamiento la registra en los registros del servidor:

• su dirección IP;
• la fecha y la hora de la solicitud;
• la página o el archivo solicitado y el código de estado de la respuesta;
• la página de referencia, si su navegador la envía;
• el tipo y la versión de su navegador y su sistema operativo (el «agente de usuario»).

Usamos estos datos únicamente para ofrecer el sitio web, mantenerlo seguro y estable e investigar errores y abusos. No los combinamos con otros datos ni los usamos para elaborar perfiles. Los registros del servidor se rotan automáticamente y se eliminan cuando ya no son necesarios para estos fines.

Base jurídica: nuestro interés legítimo en gestionar sitios web seguros (artículo 6.1.f) del RGPD y disposiciones equivalentes del Derecho georgiano).

El sitio web no instala cookies ni utiliza analítica, publicidad, complementos de redes sociales, píxeles de seguimiento ni tecnologías similares. Las fuentes y todos los demás archivos se sirven desde nuestros propios servidores, por lo que cargar una página no envía sus datos a terceros.

El almacenamiento local de su navegador guarda dos preferencias: el tema de color y, si lo elige, el idioma. Permanecen en su dispositivo, nunca se nos envían y no contienen identificadores personales; puede borrarlas en cualquier momento eliminando los datos del sitio en su navegador. Al abrir por primera vez la versión en inglés, la página lee los idiomas preferidos de su navegador para sugerir una versión en el idioma adecuado; esto ocurre solo en su navegador y no guarda nada.

Como solo almacenamos lo estrictamente necesario para las funciones que usted utiliza, no solicitamos consentimiento ni mostramos un banner de cookies. Si alguna vez introducimos tecnologías que requieran consentimiento, actualizaremos antes esta política y le pediremos su consentimiento.

Si nos escribe, tratamos su dirección de correo electrónico, su nombre si nos lo facilita, el contenido de su mensaje y cualquier información que decida incluir, como el dispositivo o la versión de la aplicación en una solicitud de asistencia.

Utilizamos estos datos para responderle y gestionar su solicitud. Conservamos la correspondencia durante el tiempo necesario para resolverla y hacer el seguimiento, y posteriormente solo cuando la ley nos obligue a conservarla o la necesitemos para formular o defender reclamaciones.

Base jurídica: la aplicación, a petición suya, de medidas precontractuales o la ejecución de un contrato con usted (artículo 6.1.b) del RGPD) y nuestro interés legítimo en responder a las consultas (artículo 6.1.f) del RGPD).

Le rogamos que no nos envíe contraseñas, códigos de vinculación ni otros datos secretos: nunca los necesitamos.

Si descarga ErtiDesk desde la App Store, Apple trata los datos de la descarga conforme a su política de privacidad. Si lo descarga desde nuestro sitio web, nuestro proveedor de alojamiento registra datos técnicos como se describe en la sección anterior sobre nuestro sitio web.

No vendemos datos personales ni los compartimos con fines publicitarios. Recurrimos a proveedores de servicios para alojar el sitio web y el servicio de señalización y para gestionar el correo electrónico; tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones.

Podemos comunicar datos cuando estemos legalmente obligados a ello, por ejemplo, para cumplir una orden vinculante de un tribunal o de una autoridad pública, o cuando sea necesario para proteger nuestros derechos o la seguridad de otras personas.

Estamos establecidos en Georgia. Nuestros proveedores de servicios pueden tratar datos en otros países. Cuando lo exija la normativa de protección de datos que le sea aplicable, solo transferimos datos personales fuera de su país si el destino garantiza un nivel de protección adecuado o se han adoptado garantías adecuadas, como las cláusulas contractuales tipo. Puede solicitarnos información sobre dichas garantías.

En función de la ley que le sea aplicable, usted tiene derecho a:

• acceder a sus datos personales y obtener una copia de ellos;
• obtener la rectificación de los datos inexactos;
• obtener la supresión de sus datos;
• limitar el tratamiento u oponerse al tratamiento basado en nuestros intereses legítimos;
• recibir en un formato portable los datos que nos haya facilitado;
• retirar en cualquier momento el consentimiento que haya prestado, sin que ello afecte al tratamiento realizado antes de la retirada.

Para ejercer un derecho, escriba a privacy@erticloud.com. Podemos pedirle que confirme su identidad. Le responderemos dentro del plazo establecido por la ley aplicable; conforme al RGPD, en el plazo de un mes.

Como ErtiDesk no tiene cuentas, solo podemos localizar los datos de señalización por el identificador de dispositivo. Para presentar una solicitud, escriba a privacy@erticloud.com e indique el identificador de dispositivo que se muestra en la aplicación.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control: en Georgia, el Servicio de Protección de Datos Personales; en la UE, el EEE o el Reino Unido, la autoridad de protección de datos del país en el que viva o trabaje. Le agradeceríamos que nos diera antes la oportunidad de atender su inquietud.

ErtiDesk es una herramienta para gestionar sus propios equipos y no está dirigida a menores. No tratamos a sabiendas datos de menores más allá de los metadatos técnicos descritos anteriormente.

ErtiDesk utiliza bibliotecas criptográficas consolidadas para la autenticación y el cifrado de extremo a extremo, guarda las claves en el almacén de credenciales del sistema y comprueba los permisos en el host en cada solicitud. El sitio web se sirve mediante conexiones HTTPS cifradas. Recopilamos la menor cantidad de datos posible y limitamos el acceso a los registros y a la correspondencia a las personas que lo necesitan. Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas técnicas y organizativas adecuadas a los riesgos.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

Si ErtiDesk empieza a tratar nuevos tipos de datos, actualizaremos la presente política antes de publicar el cambio y, cuando sea necesario, le pediremos su consentimiento en la aplicación. Cada versión figura en el historial de versiones que aparece más abajo.

Preguntas y solicitudes en materia de privacidad: privacy@erticloud.com.