Cheese — Política de Privacidad
Versión del documento: privacy-1.3
Fecha de entrada en vigor:
Titular: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C («nosotros»).
Contacto: info@mysterybox.art
Esta política explica exactamente qué hace Cheese con la información. La hemos escrito para que pueda comprobarla: todo lo que sigue describe algo que la app hace de verdad, y nada de lo que sigue describe una capacidad que la app no tenga.
Lo esencial
- No recogemos nada. Ni cuenta, ni dirección de correo, ni publicidad, ni telemetría, ni identificadores del dispositivo, ni analíticas ni informes de fallos propios.
- No tenemos servidores que vean su tráfico. No hay backend. Su dispositivo se conecta por su cuenta a la red de repetidores.
- Por eso no guardamos nada sobre usted. No es que «lo borremos enseguida» ni que «lo anonimicemos»: no hay nada que nadie pueda vender, nada que se nos pueda requerir judicialmente y nada que se pueda filtrar.
- Una pequeña cantidad de información técnica se queda en su dispositivo y nunca sale de él.
- Para conectarse, su dispositivo tiene que hablar con la red de repetidores y con un puñado de servicios públicos de terceros, todos ellos enumerados en el §4. Nosotros no vemos nada de eso.
La etiqueta de privacidad de Cheese en el App Store dice «No se recopilan datos», y es cierto.
1. Lo que no recogemos
No recogemos, recibimos, almacenamos, tratamos, vendemos, compartimos ni entregamos:
- quién es usted: ni su nombre, ni su correo electrónico, ni su teléfono, ni ninguna cuenta, porque Cheese no tiene cuentas ni inicio de sesión;
- su dirección IP;
- dónde está;
- su historial de navegación, las webs y los servicios a los que se conecta ni sus consultas de nombres de dominio;
- el contenido de su tráfico;
- identificadores del dispositivo, identificadores publicitarios ni huellas identificativas;
- analíticas de uso, analíticas de funciones, datos de sesión ni informes de fallos, salvo los informes anónimos que Apple nos transmite si usted ha decidido compartirlos con los desarrolladores de apps (§5).
Cheese no incorpora ningún SDK de terceros de analítica, publicidad, atribución o seguimiento. Conforme a la directriz 5.4 del App Store, no vendemos, ni usamos, ni comunicamos datos de los usuarios a terceros con ninguna finalidad.
2. Lo que se queda en su dispositivo
Cheese guarda algo de información técnica en su dispositivo: en su propio almacenamiento aislado, en un grupo de apps compartido al que solo pueden acceder Cheese y sus propias extensiones (la extensión VPN y, en el iPhone y el iPad, el control del Centro de control) y en la configuración de VPN que añade a los ajustes de su dispositivo. Nada de eso se nos envía, y no tenemos forma alguna de leerlo.
| Qué | Para qué está ahí |
|---|---|
| Qué versiones de las Condiciones y de esta Política de Privacidad ha aceptado, y en qué fecha | Para que la app no vuelva a preguntárselo, y sí vuelva a hacerlo si los documentos cambian de forma sustancial |
| Si ha terminado el recorrido de bienvenida, en qué paso se quedó y, si eligió «Ahora no» en el acuerdo, cuándo lo hizo | Para no mostrarle el recorrido cada vez que abre la app, y para que se reanude donde lo dejó |
| El país de salida que ha elegido y si prefiere dar prioridad al país o a la conexión | Para que su preferencia se mantenga |
| El modo de conexión de los Ajustes avanzados, si ha elegido uno | Para que eso también se mantenga |
| La configuración de VPN que Cheese añade a los ajustes de VPN de su dispositivo, que transmite a la extensión VPN el país de salida y el modo de conexión que ha elegido | Para que una conexión iniciada desde la app, el Centro de control o Atajos haga lo que usted ha pedido |
| Si la conexión está activa en este momento | Para que el control del Centro de control y la barra de menús digan la verdad |
| Su intento de conexión más reciente: un identificador aleatorio de un solo uso, hasta dónde llegó, qué método y qué país de salida acabó usando y si tuvo que recurrir a la ubicación «Automática». El siguiente intento lo sustituye | Para que la app pueda mostrarle el progreso y decirle con franqueza qué ha pasado |
| Direcciones y ajustes de puentes para las otras formas de conectarse: tanto los que vienen incluidos en la app como los nuevos obtenidos según se describe en el §4.2 | Para que un intento posterior pueda funcionar en una red que bloquee las rutas habituales |
| La caché del directorio de la red que mantiene el motor de conexión | Para que conectarse no sea lento todas y cada una de las veces. Es una copia de información pública de la red, no un registro de nada que usted haya hecho. Se depura automáticamente |
| El estado guardado del motor de conexión, sobre todo qué repetidores de entrada y qué puentes ha elegido para su dispositivo | Mantener los mismos puntos de entrada durante un tiempo, en lugar de elegir otros nuevos cada vez, hace más difícil que un repetidor hostil acabe siendo el primero de la cadena |
Aparte de ese último intento, deliberadamente no guardamos un historial de las redes a las que se ha conectado, ni un registro de qué método funcionó en cada sitio, ni un log de conexiones, ni ningún archivo de diagnóstico. Un borrador anterior de esta política hablaba de una «memoria de conexión» con hash y de un registro de diagnóstico opcional. Ninguna de las dos cosas está en la app, y hemos corregido este documento en lugar de dejar en pie una afirmación que el código no sostiene.
En el iPhone y el iPad, al eliminar la app desaparece todo.
En un Mac, al eliminar la app sus datos se quedan en el equipo, porque así funciona macOS. Para borrar todo lo que Cheese haya guardado, salga de Cheese y elimine la app. Después, en el Finder, elija Ir › Ir a la carpeta… y elimine cada una de estas carpetas:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Si Cheese sigue apareciendo en Ajustes del Sistema › VPN, elimínelo también ahí.
3. La red de repetidores es de otras personas
Cheese le conecta a través de una red mundial de repetidores gestionados por voluntarios y organizaciones independientes: miles de ellos, repartidos por todo el mundo.
- No gestionamos ni un solo repetidor, y ningún repetidor nos envía nada.
- El tráfico que sale del último repetidor hacia un destino sin cifrado propio puede leerlo quien gestione ese repetidor. Use HTTPS, u otro protocolo cifrado de extremo a extremo, para todo lo que le importe.
- No estamos afiliados a ninguna de las organizaciones que mantienen la red, ni ellas nos patrocinan ni nos respaldan.
4. Con qué se comunica su dispositivo
Para que pueda conectarse —sobre todo en una red que bloquea este tipo de tráfico—, su dispositivo puede comunicarse con lo siguiente. Todas estas peticiones salen de su dispositivo. Ni las encaminamos, ni las vemos, ni recibimos sus resultados.
4.1 Servidores de directorio, repetidores y puentes. Funcionamiento normal. Son las máquinas que transportan su conexión. La primera a la que se conecta su dispositivo puede ver su dirección IP, pero no adónde va su tráfico.
4.2 El servicio de distribución de puentes de la red, gestionado por la organización sin ánimo de lucro que mantiene la red de repetidores. Cheese le pide a ese servicio direcciones de puentes nuevas para los métodos de conexión que admite, para así tener a mano algunas que funcionen si su red empieza a bloquear las rutas habituales. Las pide cada vez que Cheese se inicia, cuando usted vuelve a poner la app en primer plano (como máximo una vez cada 30 minutos) y cada seis horas mientras Cheese sigue en marcha. Cheese solo inicia esa petición cuando usted ya está conectado, de modo que viaja por la ruta privada: el servicio ve la dirección de un repetidor, no la suya. Si diera la casualidad de que usted se desconectara justo en el momento en que se inicia una petición, esa petición concreta podría salir directamente, sin pasar por la ruta privada, y el servicio vería su dirección. Aparte de los datos técnicos que acompañan a cualquier petición web de una app, como la versión de la app y la del sistema, la petición solo contiene la lista de métodos que admite Cheese. No incluye su región, ni su dirección, ni ningún identificador, y usa una sesión privada que no guarda cookies ni caché en su dispositivo. Ese servicio se rige por la política de privacidad de quien lo opera, no por la nuestra.
4.3 Infraestructura de proxies de voluntarios. Si Cheese se conecta mediante proxies de voluntarios (la opción Snowflake de los Ajustes avanzados, que el modo Automático también prueba cuando fallan los demás métodos), su dispositivo se comunica con lo siguiente directamente, fuera de la ruta privada:
- una red de distribución de contenidos (CDN) que transmite las peticiones de Cheese al intermediario del sistema, que empareja su dispositivo con un voluntario. A la CDN se llega mediante direcciones web de apariencia corriente, lo que la hace más difícil de bloquear;
- servidores STUN públicos, gestionados por varias empresas y organizaciones independientes, que le indican a su dispositivo cómo se puede llegar a él desde internet; y
- el propio proxy del voluntario, que después lleva su conexión hasta la red.
Todos ellos pueden ver la dirección IP de su dispositivo, como puede verla cualquier servidor al que se conecte. También puede verla el intermediario, que gestionan quienes mantienen la red: la dirección pública de su dispositivo viaja dentro de la petición de conexión para que el intermediario pueda pasársela al voluntario. La CDN, los servidores STUN y los proxies los gestionan terceros, no nosotros ni necesariamente quienes mantienen la red, y cada uno se rige por las políticas de quien lo opera. No recibimos nada de ninguno de ellos.
4.4 Un servidor de configuración firmada (hoy sin uso). Cheese está preparado para descargar un archivo de ajustes pequeño y firmado criptográficamente —listas de repetidores y prioridades entre métodos— para poder seguir funcionando entre una versión y otra del App Store. En esta versión no hay ningún servidor configurado, y esa petición no se hace nunca. Si lo activamos, la petición no llevará datos personales ni identificador alguno, no registraremos nada que identifique a nadie, y actualizaremos esta política y se la mostraremos antes.
4.5 Tráfico que no pasa por Cheese. Una pequeña parte del tráfico sortea la ruta privada y sale directamente de su dispositivo:
- Los sistemas operativos de Apple envían una pequeña cantidad de tráfico propio del sistema fuera de cualquier VPN, incluida la de Cheese. Eso no podemos cambiarlo.
- En el iPhone y el iPad, los servicios propios de su operador de telefonía móvil (Llamadas por Wi-Fi, mensajes MMS con imágenes, buzón de voz visual y ajustes del operador) van directamente a su operador, de modo que siguen funcionando. Su operador trata ese tráfico exactamente igual que lo haría sin Cheese.
- En una red que solo ofrece IPv6, antes de conectarse, Cheese pregunta al servidor de nombres de esa misma red por un nombre fijo (ipv4only.arpa) para saber cómo llega la red a las antiguas direcciones IPv4. La consulta no contiene nada sobre usted ni sobre adónde se dirige.
Todo lo demás, incluidas las notificaciones push y el tráfico hacia dispositivos conectados directamente al suyo, se mantiene dentro de la ruta privada, y lo que Cheese no puede transportar se bloquea en lugar de enviarse fuera de ella. Por eso también, mientras Cheese esté conectado, no podrá acceder a impresoras, receptores AirPlay, unidades de red ni otros dispositivos de su red local, y es posible que tampoco funcionen CarPlay, un ordenador conectado por cable ni otros accesorios conectados directamente a su dispositivo.
5. El pago
Cheese es una compra única que se hace a través de Apple. Apple gestiona el cobro; ni los datos de su tarjeta ni la identidad de su cuenta de Apple llegan hasta nosotros. El tratamiento de la operación por parte de Apple se rige por la política de privacidad de Apple. De Apple recibimos cifras de ventas, que no permiten identificar a nadie.
Si ha decidido compartir los datos de análisis con los desarrolladores de apps (en Ajustes › Privacidad y seguridad › Análisis y mejoras en el iPhone y el iPad, o en el mismo lugar de Ajustes del Sistema en un Mac), Apple también nos facilita informes de fallos y estadísticas de uso de Cheese, de una forma que no le identifica. Solo los usamos para detectar y corregir problemas. Puede dejar de compartirlos ahí mismo cuando quiera.
6. Menores
Cheese no está dirigido a menores. Como Cheese no recoge nada de nadie, tampoco recoge nada de los menores. No recogemos conscientemente datos personales de ninguna persona, tenga la edad que tenga.
7. Sus derechos (GDPR, UK GDPR, CCPA/CPRA y demás)
No recogemos ni conservamos datos personales suyos, así que no hay nada a lo que darle acceso, ni nada que rectificar, exportar, limitar, suprimir ni a cuyo tratamiento pueda oponerse: no hay servidores que lo guarden. Si cree que nos equivocamos en esto, escríbanos: lo revisaremos y le contestaremos.
- No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esas palabras. Nunca lo hemos hecho.
- Ni decisiones automatizadas, ni elaboración de perfiles.
- No se produce ninguna transferencia internacional de sus datos personales, porque para empezar no recogemos ninguno.
- Si alguna vez una orden legítima nos obligara a entregar datos de usuarios, no tendríamos ninguno que entregar.
Los datos que quedan en el dispositivo (§2) son solo suyos. En el iPhone y el iPad desaparecen cuando elimina la app; en un Mac, el §2 explica cómo borrarlos.
8. Seguridad
No tenemos servidores que puedan sufrir una brecha ni bases de datos que puedan filtrarse. Lo que hay en su dispositivo vive en el sandbox de la app y en su grupo de apps, al amparo de la protección de archivos de iOS y macOS. El tráfico entre su dispositivo y la red lo cifra por capas el propio motor de conexión.
9. Cambios en esta política
Esta política lleva un identificador de versión del documento y una fecha de entrada en vigor. Cuando cambiemos algo sustancial, le mostraremos la nueva versión en la app y le pediremos que vuelva a aceptarla antes de que Cheese se conecte. Su aceptación queda registrada solo en su dispositivo (§2) y no llega hasta nosotros.
Redactamos esta política en inglés y la traducimos para que pueda leerla en su propio idioma. Si alguna traducción dijera algo distinto de la versión inglesa, prevalecerá la versión inglesa, en la medida en que lo permita la ley del lugar donde viva.
10. Dónde está disponible Cheese
Cheese está disponible a través del App Store en determinados países y regiones.
11. Cómo contactar con nosotros
Dudas sobre privacidad: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emiratos Árabes Unidos