Privacidad

La app sin cuenta

Hosts, ajustes e historial quedan en el equipo. Contraseñas, claves privadas y API keys viven en el llavero del sistema (Llavero en macOS, Administrador de credenciales en Windows) y nunca llegan legibles a los servidores de Shellden.

La app no envía datos de uso. Consulta al servidor de actualizaciones si hay una versión nueva, enviando su versión, su plataforma y un identificador anónimo del equipo que sirve para escalonar las actualizaciones.

Las solicitudes a proveedores de nube y de IA van directo de la app a ellos, con las credenciales configuradas en la app. Los servidores de Shellden no están en ese camino.

Con cuenta

La dirección de correo y un registro de cada inicio de sesión (hora, dirección IP, navegador), que se guarda 30 días después de que termina. De las llaves de acceso solo se guarda la clave pública.

Hasta tres equipos por cuenta: el nombre de cada uno, su sistema operativo, la versión de la app y cuándo se vio por última vez.

Para Pro: la referencia de cliente de Stripe que une la cuenta con sus pagos, y el importe y la fecha de cada pago. Stripe vende Pro como comerciante registrado: recoge él mismo el nombre, la dirección de facturación y los datos de pago, bajo su propia política de privacidad; los números de tarjeta nunca llegan a Shellden.

Los tickets de soporte, sus archivos adjuntos y un registro de los correos que envía Shellden (90 días).

Con la sincronización activada (Pro)

La sincronización guarda una copia de hosts, carpetas, snippets, ajustes portables, contraseñas y claves, cifrada en el equipo con una passphrase que Shellden nunca recibe. Shellden no puede leer la copia ni recuperar una passphrase perdida.

Junto a la copia, Shellden guarda su tamaño, cuándo cambió por última vez, el nombre del equipo que la hizo y cuándo sincronizó cada equipo. Se conservan las tres últimas versiones; las anteriores se borran.

Borrar la copia sincronizada en Ajustes → Sincronización, o eliminar la cuenta, borra todas las versiones.

Para qué

Para dar la cuenta, la licencia y el soporte (ejecución del contrato); para conservar los registros de ventas (obligación legal); y para frenar el abuso de los formularios públicos (interés legítimo).

Quién más los trata

Stripe, comerciante registrado de Pro (el pago, los impuestos, los recibos y facturas, y la atención de pagos a través de Link), Cloudflare (protección de red, el control antibots de los formularios, la entrega de archivos y el almacenamiento de las copias cifradas de la sincronización), el proveedor que entrega los correos de Shellden y el proveedor de alojamiento de sus servidores. Ninguno puede usar los datos para otra cosa.

Por cuánto tiempo

Mientras exista la cuenta. Eliminar la cuenta desde el área de cuenta borra en el momento el correo, los equipos, los factores de acceso, los tickets y las copias sincronizadas. Las facturas y los registros de ventas se conservan el plazo que exige la ley fiscal (hasta diez años), ligados a un registro anónimo.

Cookies

Dos cookies, ambas necesarias para iniciar sesión: la de la sesión y su compañera contra falsificación de solicitudes. Sin analítica, sin publicidad, sin rastreo.

Derechos

El acceso, la exportación, la corrección y la eliminación están en el área de cuenta o escribiendo a [email protected]. En la UE y el Reino Unido también es posible oponerse al tratamiento y reclamar ante la autoridad de protección de datos.