Política de privacidad

La versión corta

Lo que ve nuestro servidor de señalización

Para conectar dos navegadores, cada uno abre una conexión breve a un pequeño servicio que tenemos en Cloudflare Workers. Ese servicio ve:

• •Un identificador de sesión aleatorio de 128 bits tomado del enlace, que identifica el emparejamiento y nada más.
• •Descriptores de conexión (descripciones de sesión WebRTC y candidatos ICE), que incluyen las direcciones IP en las que se puede alcanzar cada navegador. Se reenvían al otro navegador y no se registran.
• •Si la conexión tuvo éxito, caducó o fue rechazada, como un contador agregado sin identificadores.

Nunca ve nombres, tamaños, tipos ni contenidos de archivos, ni la clave de cifrado. La sesión se destruye en el momento en que los dos navegadores se conectan, o a los 20 minutos si nadie abre el enlace.

Cifrado

Todo lo que cruza la conexión está cifrado dos veces:

• •Por el propio WebRTC (DTLS), que es obligatorio y no es algo que pudiéramos desactivar.
• •Por una clave aleatoria de 256 bits generada en el navegador del remitente y colocada en el enlace después del signo #. Los navegadores no envían esa parte de una URL a ningún servidor, así que la clave nunca nos llega a nosotros, a Cloudflare ni a nadie que lea registros. Cada trozo de cada archivo se cifra con ella (AES-GCM) antes de enviarse y se verifica al recibirse.

Cualquiera que tenga el enlace completo puede recibir los archivos, una vez. Trata el enlace como si fuera los propios archivos.

Cuando se usa un relé

Algunas redes bloquean las conexiones directas entre dispositivos. Cuando eso ocurre, el tráfico cifrado se enruta por un relé (Cloudflare TURN) para que la transferencia pueda completarse. Sobre el relé:

• •Solo transporta texto cifrado. No tiene la clave y no puede leer los archivos.
• •Las transferencias por relé tienen un límite de 2 GB. Las directas no tienen límite.
• •La página indica cuándo una conexión pasa por un relé.

Direcciones IP

Entre pares significa que los dos dispositivos hablan entre sí. Para eso, cada navegador conoce la dirección IP del otro. Es inherente a WebRTC y no podemos evitarlo. Si te importa, usa una VPN en tu lado o comparte el enlace solo con gente con la que compartirías tu dirección IP.

Analítica

Si aceptas el aviso de cookies, cargamos Google Analytics para contar visitas y unos pocos eventos:

• •Que se creó un enlace, que una transferencia empezó, terminó o falló, y en qué fase falló: solo recuentos.
• •Si una conexión fue directa o por relé, para planificar los costes del relé.
• •Páginas vistas, tipo de navegador y dispositivo, y región a nivel de país.

Ningún evento incluye nunca un nombre de archivo, tamaño, tipo, identificador de sesión ni el enlace. Si rechazas, no se carga nada.

Cookies y almacenamiento local

• •Una entrada de almacenamiento local recuerda tu elección sobre la analítica.
• •En algunos navegadores, los archivos recibidos se escriben en el almacenamiento privado del navegador mientras llegan, luego se te entregan como descarga y se borran. Nunca salen de tu dispositivo.
• •No ponemos ninguna otra cookie.

Terceros

• •Netlify aloja este sitio web.
• •Cloudflare ejecuta el servicio de señalización y el relé TURN descritos arriba.
• •Google Fonts sirve la tipografía.
• •Google Analytics, solo con tu consentimiento.

Ninguno de ellos recibe contenidos de archivos ni la clave de cifrado.

Conservación de datos

• •No conservamos ningún dato de archivos, porque nunca los tenemos.
• •Las sesiones de señalización se borran al conectar o a los 20 minutos.
• •Los contadores agregados y la analítica se guardan como estadísticas sin identificadores.

Tus derechos

Como no recogemos datos personales a través de la herramienta, no hay nada que podamos exportar o borrar a petición. Si aceptaste la analítica y quieres gestionar esos datos, se aplican los controles de Google Analytics. Las preguntas son bienvenidas en la dirección de abajo.

Contacto

Las preguntas sobre privacidad van a hello arroba thejust punto network, o usa el botón de comentarios en cualquier página.