Política de Privacidad de PortDroid

La aplicación móvil PortDroid y el sitio web dev.mogrovas.com son desarrollados y operados por Peter Magno, persona natural domiciliada en la República de Colombia (en adelante, el 'Desarrollador' o 'Mogrovas Dev'). Para cualquier asunto relativo a la protección de datos personales, el canal exclusivo de comunicación es: [email protected].

PortDroid ha sido diseñada bajo la premisa técnica de privacidad por diseño. El Desarrollador NO posee, arrienda ni administra servidores de backend, servidores proxy de retransmisión, bases de datos en la nube ni sistemas de cuentas para PortDroid. Todas las comunicaciones hacia las instancias de Portainer y terminales SSH se efectúan de manera directa punto a punto (peer-to-to-host) desde el dispositivo móvil del usuario hacia la infraestructura configurada por este.

La aplicación recopila y almacena en el dispositivo exclusivamente los datos operativos indispensables para su funcionamiento: - Credenciales de acceso a servidores: Direcciones IP, nombres de host, puertos, nombres de usuario, contraseñas, claves privadas SSH (formato PEM/PKCS8) y tokens de API de Portainer. - Preferencias de la aplicación: Idioma seleccionado, temas, configuración de bloqueo y parámetros de IA. - Historial de consultas al asistente de IA: Almacenado localmente en la base de datos de la aplicación. MECANISMO DE SEGURIDAD: Todos estos datos se almacenan cifrados mediante SQLCipher (algoritmo AES-256 en modo CBC/GCM) y EncryptedSharedPreferences, utilizando claves criptográficas maestras custodiadas por el hardware de seguridad Android Keystore. El respaldo automático del sistema operativo Android se encuentra expresamente deshabilitado (android:allowBackup='false') para evitar filtraciones en copias de seguridad de terceros.

PortDroid no comparte datos personales con terceros para fines comerciales o publicitarios. Los únicos servicios externos que pueden interactuar con la app, siempre a petición expresa del usuario, son: - a) Copias de Seguridad en Google Drive: Si el usuario activa voluntariamente Cloud Sync, la base de datos se cifra en el teléfono con una contraseña definida por el usuario y se transmite directamente a la API de Google Drive, alojándose en la carpeta oculta y restringida 'appDataFolder' (alcance OAuth 'drive.appdata'). El Desarrollador no tiene acceso a dicha carpeta ni a los datos en tránsito. - b) Asistente de IA en la Nube (Google Gemini): Si el usuario elige usar IA en la nube e introduce su propia clave de API de Gemini, las preguntas y fragmentos de logs seleccionados se envían directamente a los servidores de Google (generativelanguage.googleapis.com). PortDroid incorpora un 'Portero de Privacidad' que detecta y redacta automáticamente direcciones IP y dominios antes del envío. - c) Asistente de IA Local (LiteRT-LM / Hugging Face): Si el usuario prefiere procesamiento local, la app puede descargar pesos de modelos abiertos de Hugging Face (huggingface.co) con filtrado estricto de licencias permitidas. La inferencia ocurre 100% en el chip del teléfono, sin conexión a Internet. - d) Verificación de Integridad (Google Play Integrity): Se envía un token criptográfico anónimo a los servicios de Google Play para verificar que la aplicación no ha sido adulterada. - e) Facturación (Google Play Billing): Las compras de licencias Pro se procesan íntegramente a través de la pasarela de Google Play. El Desarrollador nunca tiene acceso a números de tarjetas de crédito o información bancaria del usuario.

- INTERNET: Requerido para establecer conexión directa con tus instancias Portainer y servidores SSH. - ACCESS_NETWORK_STATE: Requerido para verificar si el dispositivo cuenta con conectividad activa antes de iniciar transferencias. - FOREGROUND_SERVICE & FOREGROUND_SERVICE_DATA_SYNC: Requerido para mantener activas descargas de modelos locales o sincronizaciones de respaldo sin ser interrumpidas por el sistema. - POST_NOTIFICATIONS: Requerido para notificar el estado de descargas y avisos de conexión.

PortDroid NO contiene SDKs de analítica (como Firebase Analytics, Google Analytics o Facebook SDK), ni bibliotecas de telemetría de comportamiento, ni redes publicitarias. El uso de la aplicación es enteramente privado.

En cumplimiento de la legislación de la República de Colombia, se informa que el Titular de los datos tiene derecho a: conocer, actualizar, rectificar y suprimir sus datos personales, así como a revocar la autorización otorgada. La autoridad de control en Colombia es la Superintendencia de Industria y Comercio (SIC) - Delegatura para la Protección de Datos Personales (www.sic.gov.co).

Para usuarios en la Unión Europea (RGPD/GDPR) y California (CCPA): Dado que la aplicación no transfiere datos personales a servidores del Desarrollador, no se realizan perfiles automatizados ni venta de datos personales ('Do Not Sell My Personal Information'). La base jurídica para el procesamiento local es la ejecución de las funciones contratadas por el usuario.

PortDroid es una herramienta de administración técnica de servidores dirigida a profesionales mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

Para cualquier inquietud sobre privacidad o el ejercicio de derechos ARCO, puedes comunicarte por correo electrónico a: [email protected].