Política de privacidad

La versión breve

• Los resultados de los análisis se quedan en tu ordenador. Nunca recibimos el contenido de tu teléfono (ni mensajes, ni fotos, ni contactos, ni registros de llamadas, ni listas de apps) ni lo que encontró un análisis.
• Este sitio web no usa cookies ni herramientas de analítica de terceros. No hay aviso de consentimiento, porque no hay nada que consentir.
• No guardamos tu dirección IP.
• Algunas funciones sí contactan con servicios externos. Se enumeran a continuación, junto con lo que el modo sin conexión desactiva y lo que no.

Qué recopila este sitio web

Contamos las visitas a las páginas para saber qué guías merece la pena escribir. El contador funciona en nuestro propio servidor: sin Google Analytics, sin scripts de terceros, sin cookies y sin huellas digitales del navegador. Por cada visita guardamos la fecha y la hora, la ruta de la página, el nombre de dominio del sitio web de procedencia y un dato aproximado del navegador, el sistema operativo y el tipo de dispositivo, como “Chrome / macOS / escritorio”.

No guardamos tu dirección IP, de forma deliberada. Se conserva en memoria solo el tiempo necesario para limitar los abusos y nunca se escribe en disco. Las URL de procedencia se reducen a un simple dominio antes de guardarse, de modo que, si llegas desde un buscador, las palabras que buscaste nunca nos llegan. Por la misma razón, eliminamos los parámetros de consulta de las rutas de las páginas.

Estos registros no pueden vincularse razonablemente a una persona concreta, y no intentamos hacerlo.

Qué envía la app y cuándo

Haris Shield analiza tu teléfono en tu propio ordenador. El análisis en sí es local, y el contenido del teléfono nunca sale del ordenador. La app sí establece estas conexiones:

• Licencia y recuento de análisis. La app envía tu clave de licencia y un identificador del ordenador (un hash breve generado a partir del nombre del ordenador, el nombre de usuario y el hardware) a nuestro servidor para comprobar tu licencia y tu saldo. Después de cada análisis informa de que se ha hecho un análisis: iOS o Android, el número de hallazgos, un identificador aleatorio del análisis y la hora. No lo que se encontró.
• Conexión de un ordenador. Cuando conectas un ordenador a tu licencia, se envían su identificador y su nombre para que el correo de confirmación pueda mostrar qué ordenador lo solicita.
• Indicadores de amenazas y actualizaciones. La app descarga de nuestro servidor un paquete firmado de indicadores de software espía (sin enviar nada sobre ti) y busca actualizaciones, enviando tu clave de licencia para que la actualización pueda ponerse a tu disposición.
• Verificación de componentes. Durante un análisis completo de un iPhone, el número de serie del teléfono se envía a Apple para consultar el modelo y el estado de la garantía.
• Comprobación de certificados en Android. Durante un análisis de Android, tu ordenador se conecta brevemente a algunos de los servidores a los que está conectado el teléfono para examinar sus certificados. Esos servidores ven la dirección IP de tu ordenador.
• Geolocalización de conexiones. En el monitor de red en directo, la app consulta dónde se encuentran las direcciones IP con las que se comunica tu teléfono mediante ipinfo.io. Esas direcciones IP, que pertenecen a los servidores con los que se comunicó tu teléfono y no a ti, salen de tu ordenador.
• Comprobación de filtraciones. Si usas la función opcional de filtraciones, la dirección de correo que introduzcas se envía a Have I Been Pwned para comprobar si aparece en filtraciones de datos conocidas.
• Informes de errores, si los permites. Desactivados por defecto. Si marcas la casilla, la app envía un conjunto fijo de campos técnicos cuando algo falla (versión de la app, sistema operativo, qué paso falló y el código de error) y nunca mensajes de error, rutas de archivos, datos del teléfono, hallazgos, tu clave de licencia ni tu correo electrónico. Se guardan en nuestro propio servidor.

El modo sin conexión, en los ajustes de la app, detiene la descarga de indicadores, las consultas de geolocalización de IP y la comprobación de filtraciones. No detiene la comprobación de la licencia y el saldo, la búsqueda de actualizaciones, la verificación de componentes ni la comprobación de certificados en Android. Para hacer un análisis sin ninguna conexión, desconecta el ordenador de internet: una vez que la app ha estado en línea, puede analizar durante un máximo de 14 días con su último comprobante de saldo firmado. Si estás en una situación delicada, hazlo así.

Todas las conexiones, con los nombres exactos de los servidores, aparecen en Cómo funciona, junto con herramientas que puedes usar para observar tú mismo el tráfico de la app.

Si compras una licencia

Los pagos los gestiona Lemon Squeezy, que actúa como vendedor oficial (merchant of record). Lemon Squeezy recopila tu nombre, tu dirección de correo electrónico, tus datos de pago y el país utilizado a efectos fiscales. Nosotros nunca vemos el número de tu tarjeta. Esos datos se rigen por su política de privacidad. Las claves de licencia más antiguas que no empiezan por HRS- las emitió Lemon Squeezy, y la app las activa y comprueba con su servicio de licencias, enviando la clave y el identificador del ordenador.

Guardamos tu dirección de correo electrónico y tu clave de licencia en nuestro propio servidor para que la app pueda confirmar que tu licencia es válida, junto con los ordenadores conectados a ella (identificador y nombre del ordenador) y un registro de cada análisis (iOS o Android, número de hallazgos, hora). Esos son los datos personales que conservamos. Si nos pides que los eliminemos, lo haremos, aunque eso pone fin a la licencia.

Activaciones fallidas repetidas

Para impedir que se averigüen claves de licencia por fuerza bruta, la app comunica un identificador anónimo de instalación cuando un dispositivo ha fallado la activación demasiadas veces. Identifica una instalación, no a una persona, y no está vinculado a tus análisis.

Tus derechos

Si te encuentras en la UE o el Reino Unido, tienes derecho a acceder a los datos personales que conservamos sobre ti, rectificarlos, exportarlos o suprimirlos, y a presentar una reclamación ante tu autoridad nacional de protección de datos. En la práctica, se trata de tu dirección de correo electrónico, tu clave de licencia, los ordenadores conectados y los registros de análisis. Escribe a support@harisshield.com y actuaremos en un plazo de 30 días.

Cambios

Si cambiamos lo que recopilamos, modificaremos esta página y actualizaremos la fecha de la parte superior. Consulta también nuestras Condiciones del servicio y quiénes somos.