Cheese — Aviso de Privacidad
Versión del documento: privacy-1.3
Fecha de entrada en vigor:
Proveedor: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (en adelante, “nosotros”).
Contacto: info@mysterybox.art
Este aviso explica con exactitud qué hace Cheese con la información. Lo escribimos para que usted pueda comprobarlo: todo lo que sigue describe algo que la app publicada realmente hace, y nada de lo que sigue describe una capacidad que la app no tenga.
En pocas palabras
- No recopilamos nada. Sin cuenta, sin correo electrónico, sin publicidad, sin telemetría, sin identificadores del dispositivo y sin analítica ni reportes de fallos propios.
- No operamos servidores que vean su tráfico. No hay ninguna infraestructura nuestra detrás. Su dispositivo se conecta por su cuenta a la red de nodos.
- Por eso no tenemos nada suyo. No es que “lo borremos rápido” ni que “lo anonimicemos”. No hay nada que nadie pueda vender, requerir judicialmente ni perder.
- Una pequeña cantidad de información técnica se queda en su dispositivo y nunca sale de ahí.
- Conectarse implica que su dispositivo tiene que hablar con la red de nodos y con un puñado de servicios públicos de terceros, todos enumerados en el §4. Nosotros no vemos nada de eso.
Nuestra etiqueta de privacidad del App Store dice “Datos no recopilados”, y es cierto.
1. Lo que no recopilamos
No recopilamos, recibimos, almacenamos, tratamos, vendemos, compartimos ni entregamos:
- quién es usted: su nombre, correo electrónico, teléfono ni cuenta alguna, porque Cheese no tiene cuentas ni inicio de sesión;
- su dirección IP;
- dónde está;
- su historial de navegación, los sitios y servicios a los que se conecta, ni sus consultas de nombres de dominio;
- el contenido de su tráfico;
- identificadores del dispositivo, identificadores publicitarios ni huellas de identificación;
- analítica de uso, analítica de funciones, datos de sesión ni reportes de fallos, salvo los reportes anónimos que Apple nos hace llegar si usted eligió compartirlos con los desarrolladores de apps (§5).
Cheese no lleva SDK de terceros de analítica, publicidad, atribución ni rastreo. Conforme a la directriz 5.4 del App Store, no vendemos, usamos ni divulgamos datos de los usuarios a terceros con ningún propósito.
2. Lo que se queda en su dispositivo
Cheese guarda un poco de información técnica en su dispositivo: en su propio almacenamiento aislado, en un grupo de apps compartido que solo Cheese y sus propias extensiones (la de VPN y, en iPhone y iPad, el control del Centro de control) pueden leer, y en la configuración de VPN que agrega a los ajustes de su dispositivo. Nada de eso se nos envía, y no tenemos forma de leerlo.
| Qué | Para qué está ahí |
|---|---|
| Qué versiones de los Términos y de este Aviso de Privacidad aceptó, y la fecha | Para que la app no vuelva a preguntar, y para que sí vuelva a preguntar si los documentos cambian de forma sustancial |
| Si ya terminó el recorrido de bienvenida, a qué paso llegó y, si eligió “Ahora no” en el acuerdo, cuándo lo hizo | Para que no vea el recorrido cada vez que abre la app, y para que este continúe donde usted lo dejó |
| El país de salida que eligió, y si prefiere dar prioridad al país o a la conexión | Para que su preferencia se conserve |
| El modo de conexión de la Configuración avanzada, si eligió alguno | Para que eso también se conserve |
| La configuración de VPN que Cheese agrega a los ajustes de VPN de su dispositivo, y que le transmite a la extensión de VPN el país de salida y el modo de conexión que usted eligió | Para que una conexión iniciada desde la app, el Centro de control o Atajos haga lo que usted pidió |
| Si la conexión está activa en este momento | Para que el control del Centro de control y la barra de menús le digan la verdad |
| Su intento de conexión más reciente: un identificador aleatorio de un solo uso, hasta dónde avanzó, con qué método y qué país de salida terminó, y si tuvo que recurrir al modo Automático. El siguiente intento lo reemplaza | Para que la app pueda mostrarle el avance y decirle con honestidad qué pasó |
| Direcciones y parámetros de puentes para las otras formas de conectarse: los que vienen integrados en la app, más los nuevos que se obtengan como se describe en el §4.2 | Para que un intento posterior aún pueda funcionar en una red que bloquea las rutas habituales |
| La caché del directorio de la red que mantiene el motor de conexión | Para que conectarse no sea lento cada vez. Es una copia de información pública de la red, no un registro de nada que usted haya hecho. Se depura sola |
| El estado guardado del motor de conexión, principalmente qué nodos de entrada y qué puentes eligió para su dispositivo | Mantener los mismos puntos de entrada durante un tiempo, en lugar de elegir otros nuevos cada vez, hace más difícil que un nodo hostil termine siendo el primero de la cadena |
Salvo ese único intento más reciente, a propósito no guardamos un historial de las redes a las que se ha conectado, ni un registro de qué método funcionó en qué lugar, ni una bitácora de conexiones, ni ningún archivo de diagnóstico. Un borrador anterior de este aviso describía una “memoria de conexión” con hash y una bitácora de diagnóstico opcional. Ninguna de las dos está en la app, y preferimos corregir este documento antes que dejar en pie una afirmación que el código no respalda.
En iPhone y iPad, al eliminar la app, todo eso desaparece.
En una Mac, al eliminar la app sus datos se quedan en el equipo, porque así funciona macOS. Para eliminar todo lo que Cheese guardó, salga de Cheese y elimine la app. Después, en el Finder, elija Ir › Ir a la carpeta… y elimine cada una de estas carpetas:
~/Library/Containers/com.aalshaer.cheese~/Library/Containers/com.aalshaer.cheese.tunnel~/Library/Group Containers/group.com.aalshaer.cheese
Si Cheese sigue apareciendo en Configuración del Sistema › VPN, elimínelo también ahí.
3. La red de nodos es de otras personas
Cheese lo conecta a través de una red mundial de nodos operados por voluntarios y organizaciones independientes: miles de ellos, repartidos por todo el mundo.
- No operamos ni un solo nodo, y ningún nodo nos envía nada.
- El tráfico que sale del nodo final hacia un destino que no va cifrado puede ser visto por quien opere ese nodo. Use HTTPS, u otro protocolo cifrado de extremo a extremo, para todo lo que le importe.
- No tenemos afiliación, patrocinio ni respaldo de ninguna de las organizaciones que mantienen la red.
4. Con qué se comunica su dispositivo
Para ponerlo en línea —sobre todo en una red que bloquea este tipo de tráfico— su dispositivo puede comunicarse con lo siguiente. Cada una de estas solicitudes sale de su dispositivo. Nosotros no las enrutamos, no las vemos y no recibimos los resultados.
4.1 Servidores de directorio, nodos y puentes. Funcionamiento normal. Son las máquinas que transportan su conexión. La primera a la que se conecta su dispositivo puede ver su dirección IP, pero no hacia dónde va su tráfico.
4.2 El servicio de distribución de puentes de la red, operado por la organización sin fines de lucro que mantiene la red de nodos. Cheese le pide direcciones de puentes nuevas para los métodos de conexión que admite, para tener listas algunas que funcionen si su red empieza a bloquear las rutas habituales. La solicitud se hace cada vez que Cheese se inicia, cuando usted lo vuelve a poner en primer plano (como máximo una vez cada 30 minutos) y cada seis horas mientras Cheese siga en ejecución. Cheese solo inicia esa solicitud cuando usted ya está conectado, de modo que viaja por la ruta privada: el servicio ve la dirección de un nodo, no la suya. Si usted se desconecta justo en el momento en que se está iniciando una solicitud, esa única solicitud podría salir de forma directa, y el servicio vería su dirección. Aparte de los datos técnicos que lleva la solicitud web de cualquier app, como la versión de la app y del sistema, la solicitud contiene únicamente la lista de métodos que Cheese admite. No incluye su región, su dirección ni identificador alguno, y usa una sesión privada que no guarda cookies ni caché en su dispositivo. El servicio se rige por el aviso de privacidad de quien lo opera, no por el nuestro.
4.3 Infraestructura de proxies de voluntarios. Si Cheese se conecta mediante proxies de voluntarios (la opción Snowflake de la Configuración avanzada, que el modo Automático también prueba cuando fallan otros métodos), su dispositivo se comunica con lo siguiente de forma directa, fuera de la ruta privada:
- una red de distribución de contenido (CDN) que transmite las solicitudes de Cheese al intermediario del sistema, el cual empareja su dispositivo con un voluntario. A la CDN se llega mediante direcciones web de apariencia común, por lo que es más difícil bloquearla;
- servidores STUN públicos, operados por diversas empresas y organizaciones independientes, que le indican a su dispositivo cómo se puede llegar a él desde internet; y
- el proxy del propio voluntario, que luego lleva su conexión al interior de la red.
Todos ellos pueden ver la dirección IP de su dispositivo, como puede hacerlo cualquier servidor al que usted se conecte. También puede verla el intermediario, que operan quienes mantienen la red: la dirección pública de su dispositivo viaja dentro de la solicitud de conexión para que el intermediario pueda pasársela al voluntario. La CDN, los servidores STUN y los proxies están a cargo de terceros, no de nosotros ni necesariamente de quienes mantienen la red, y cada uno se rige por las políticas de quien lo opera. No recibimos nada de ninguno de ellos.
4.4 Un punto de descarga de configuración firmada (hoy sin usar). Cheese está construido para poder descargar un archivo de ajustes pequeño y firmado criptográficamente —listas de nodos y prioridades de métodos— y así seguir funcionando entre una versión y otra del App Store. En esta versión no hay ningún punto de descarga configurado, y esa solicitud nunca se hace. Si llegamos a activarlo, la solicitud no llevará datos personales ni identificador alguno, no registraremos nada que identifique a nadie, y actualizaremos este aviso y se lo mostraremos antes.
4.5 Tráfico que no pasa por Cheese. Una pequeña parte del tráfico no pasa por la ruta privada, sino que sale directamente de su dispositivo:
- Los sistemas operativos de Apple envían una pequeña cantidad de su propio tráfico de sistema por fuera de cualquier VPN, incluida la de Cheese. No podemos cambiar eso.
- En iPhone y iPad, los servicios propios de su operador de telefonía móvil (Llamadas por Wi-Fi, mensajes MMS con imágenes, buzón de voz visual y configuración del operador) van directamente a su operador, para que sigan funcionando. Su operador maneja ese tráfico igual que lo haría sin Cheese.
- En una red que solo ofrece IPv6, antes de conectarse Cheese consulta al servidor de nombres de esa misma red por un único nombre fijo (ipv4only.arpa), para saber cómo llega esa red a las direcciones IPv4, que son más antiguas. La consulta no contiene nada sobre usted ni sobre hacia dónde va su tráfico.
Todo lo demás, incluidas las notificaciones push y el tráfico hacia dispositivos conectados directamente al suyo, se queda dentro de la ruta privada, y lo que Cheese no puede transportar se bloquea en lugar de enviarse por fuera de ella. Por eso mismo, mientras Cheese esté conectado, no es posible acceder a impresoras, receptores AirPlay, unidades de red ni otros dispositivos de su red local, y quizá CarPlay, una computadora conectada por cable y otros accesorios conectados directamente a su dispositivo tampoco funcionen.
5. El pago
Cheese es una compra única hecha a través de Apple. Apple procesa el pago; los datos de su tarjeta y la identidad de su cuenta de Apple nunca llegan a nosotros. El manejo de la transacción por parte de Apple se rige por el aviso de privacidad de Apple. De Apple recibimos cifras de ventas, que no permiten identificar a nadie.
Si usted eligió compartir datos de análisis con los desarrolladores de apps (en Configuración › Privacidad y seguridad › Análisis y mejoras en iPhone y iPad, o en la misma sección de Configuración del Sistema en una Mac), Apple también nos proporciona reportes de fallos y estadísticas de uso de Cheese, de una forma que no lo identifica a usted. Los usamos únicamente para encontrar y corregir problemas. Puede dejar de compartirlos ahí mismo en cualquier momento.
6. Menores
Cheese no está dirigido a menores. Como Cheese no recopila nada de nadie, tampoco recopila nada de los menores. No recopilamos a sabiendas datos personales de ninguna persona, sea cual sea su edad.
7. Sus derechos (GDPR, UK GDPR, CCPA/CPRA y demás)
No recopilamos ni conservamos datos personales suyos, así que no hay nada a lo que podamos darle acceso, ni nada que rectificar, exportar, limitar, suprimir ni a lo que usted pueda oponerse: no hay servidores que lo guarden. Si cree que en esto nos equivocamos, escríbanos: lo revisamos y le respondemos.
- No vendemos ni compartimos información personal, en el sentido que la CCPA/CPRA le da a esas palabras. Nunca lo hemos hecho.
- Sin decisiones automatizadas y sin elaboración de perfiles.
- No hay transferencia internacional de sus datos personales, porque para empezar no se recopila ninguno.
- Si alguna vez una orden legal nos obligara a entregar datos de usuarios, no tendríamos nada que entregar.
Los datos que quedan en el dispositivo (§2) son solo suyos. En iPhone y iPad desaparecen cuando usted elimina la app; en una Mac, el §2 explica cómo eliminarlos.
8. Seguridad
No tenemos servidores que vulnerar ni base de datos que se pueda filtrar. Lo que está en su dispositivo vive en el almacenamiento aislado de la app y en su grupo de apps, al amparo de la protección de archivos de iOS y macOS. El tráfico entre su dispositivo y la red lo cifra por capas el propio motor de conexión.
9. Cambios a este aviso
Este aviso lleva un identificador de versión del documento y una fecha de entrada en vigor. Cuando cambiemos algo sustancial, le mostraremos la versión nueva dentro de la app y le pediremos aceptarla otra vez antes de que Cheese se conecte. Su aceptación queda registrada solo en su dispositivo (§2) y nunca llega a nosotros.
Redactamos este aviso en inglés y lo traducimos para que pueda leerlo en su propio idioma. Si alguna vez una traducción dice algo distinto de la versión en inglés, prevalece la versión en inglés, en la medida en que lo permita la ley del lugar donde usted vive.
10. Dónde está disponible Cheese
Cheese está disponible a través del App Store en determinados países y regiones.
11. Contacto
Dudas sobre privacidad: info@mysterybox.art
MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Emiratos Árabes Unidos