1. Aspectos generales
RudyDesk es una app de acceso remoto que funciona directamente entre dispositivos (P2P). Tu privacidad es lo más importante para nosotros. Recogemos el mínimo de datos, nunca los vendemos y solo los compartimos con los servicios de la sección 7, justo lo que el servicio necesita para funcionar.
2. Datos que recogemos
- ID del dispositivo: un identificador aleatorio de nueve dígitos guardado en tu propio dispositivo. No está vinculado a tu identidad.
- Datos de conexión: el servidor de señalización procesa los números de dispositivo y las direcciones IP para establecer la conexión directa. Para proteger contra la adivinación de contraseñas, investigar incidentes y responder a solicitudes legales, los números de dispositivo, las direcciones IP y las horas de conexión se registran en un registro de seguridad que se conserva 12 meses. Consideramos datos personales el número de dispositivo y la dirección IP.
- Tokens de notificaciones push: si activas las notificaciones, tu token de FCM/APNs se guarda en el servidor para poder entregarlas. Puedes darte de baja en cualquier momento.
- Estadísticas de descargas: al descargar un instalador guardamos la dirección IP, la ciudad y el país deducidos de ella, el idioma de la página, el sistema del dispositivo y el origen de la visita. Se conservan 90 días para entender de dónde llega la gente.
- Datos del dispositivo: para cada número guardamos la fecha de la primera y la última conexión, cuántas hubo, el tipo de dispositivo (programa, navegador, teléfono, placa puente) y su sistema, el idioma de la interfaz, y el país y la ciudad deducidos de la dirección IP en la primera conexión. La propia dirección IP no se guarda en este registro. Nos sirve para distinguir a las personas nuevas de las habituales y dar a las nuevas un acceso de prueba. El registro se borra 12 meses después de la última conexión.
- Notificaciones de Telegram: solo si vinculas el bot tú mismo; guardamos el ID del chat y los números de los dispositivos vinculados para avisar de las sesiones (quién, desde dónde, cuánto duró) y de que un equipo se ha desconectado.
3. Datos que NO recogemos
- No grabamos, almacenamos ni transmitimos el contenido de la pantalla, las pulsaciones de teclas, los movimientos del ratón ni ningún dato de tus sesiones remotas.
- No recogemos nombres, teléfonos ni nada que te identifique. La dirección de correo solo se necesita si compras un plan: a ella llegan el recibo y la clave de licencia.
- No usamos SDK publicitarios ni vendemos tus datos. La aplicación en sí no lleva ningún contador; las visitas a las páginas del sitio sí se cuentan — véase la sección 7.
4. Conexión directa entre dispositivos
Todas las sesiones remotas usan WebRTC para conectar los dispositivos directamente. Vídeo, audio, control y archivos van directamente entre tus dispositivos, cifrados con DTLS-SRTP. El servidor de señalización solo ayuda a establecer la conexión: nunca ve el contenido de la sesión.
5. Cifrado
- Transporte: todas las conexiones WebSocket con el servidor de señalización usan TLS (WSS).
- Sesiones: todas las sesiones WebRTC están cifradas de extremo a extremo con DTLS-SRTP.
- Terminal remoto: los comandos se protegen con intercambio de claves ECDH y cifrado AES-256-GCM sobre DataChannel.
- Contraseñas: las versiones nuevas de la app no envían nunca la contraseña del dispositivo al servidor; se demuestra conocerla respondiendo a un reto de un solo uso. Las contraseñas de versiones antiguas se guardan en el servidor solo como hash bcrypt.
6. Almacenamiento local
Los ajustes, la libreta de direcciones, el historial de conexiones y los secretos de 2FA se guardan en tu dispositivo, en el localStorage del navegador (PWA) o en AsyncStorage de la app móvil. Estos datos no salen de tu dispositivo salvo que tú los compartas.
7. Servicios de terceros
- Servidores STUN de Google: se usan para atravesar el NAT al establecer la conexión WebRTC. Esos servidores solo ven tu dirección IP.
- Firebase Cloud Messaging: entrega notificaciones push en Android. Se aplica la política de privacidad de Google.
- Apple Push Notification Service: entrega notificaciones push en iOS. Se aplica la política de privacidad de Apple.
- Yandex.Metrica y Google Tag Manager — cuentan las visitas a las páginas del sitio, no a la aplicación: dirección de la página, origen de la visita y acciones anonimizadas en la página, incluida la grabación de Webvisor. Colocan sus propias cookies. Un bloqueador o las cookies desactivadas los apagan, y en la aplicación nada deja de funcionar.
- ip-api.com: determina ciudad y país a partir de la IP para las estadísticas de descargas y para indicar al propietario desde dónde llegó una conexión. Solo se envía la dirección IP.
- Telegram: entrega las notificaciones si vinculas el bot. Se aplica la política de privacidad de Telegram.
8. Menores
RudyDesk no está destinado a menores de 13 años. No recogemos deliberadamente información de menores.
9. Conservación de datos
El servidor mantiene en memoria la lista de dispositivos conectados; desaparece al desconectarse el dispositivo o reiniciarse el servidor. El registro de seguridad se conserva 12 meses, mes a mes, y después se borra automáticamente; en él también consta la aceptación de estos términos. Las estadísticas de descargas se conservan 90 días. Las copias de seguridad cifradas de los datos del servidor se guardan aparte durante un máximo de 8 semanas.
10. Tus derechos
Puedes borrar todos los datos locales limpiando los datos del navegador o de la app. Para cancelar las notificaciones push, desactívalas en los ajustes de la aplicación. Tienes derecho a saber qué datos de tu dispositivo hay en el servidor, a rectificarlos o suprimirlos y a oponerte a su tratamiento: escribe a privacy@rudydesk.com indicando el número de dispositivo. Los registros de seguridad pueden conservarse hasta el final del plazo si se necesitan para investigar una infracción o responder a una solicitud legal.
11. Contacto
Para cuestiones de privacidad, escribe a privacy@rudydesk.com.
12. Cambios
Podemos actualizar esta política de vez en cuando. Los cambios se publicarán en esta página con una nueva fecha de revisión.