Política de Privacidad

Cuenta de usuario: dirección de correo, nombre y apellido, contraseña hasheada (bcrypt, no legible por Trasimene), fecha de registro, identificador único.

Uso del servicio: registros de acceso (IP, user-agent, marca temporal, 30 días), eventos de escaneo pseudonimizados (ID de dispositivo pseudonimizado, resultados agregados), tokens de notificaciones push (token Firebase, revocable). Para la protección en tiempo real, nuestros servidores también comprueban: el dominio de los enlaces detectados en sus notificaciones y sus SMS, así como, para cada notificación seleccionada, la aplicación que la emitió, su hora y las palabras de una lista de estafas conocidas que contiene (nunca el texto del mensaje; resultado conservado como máximo 30 días junto con los resultados de escaneo), el código de operador de sus tarjetas SIM (nunca su número de teléfono) para detectar un cambio de tarjeta, y el nombre de paquete de las aplicaciones desconocidas frente a la ficha pública de Play Store (sin relación con su identidad).

Escáner de direcciones (código QR o dirección introducida): cada dirección que usted comprueba se envía a nuestros servidores, que la comparan con su lista de amenazas y con Google Safe Browsing. En iPhone, para las verificaciones «Escáner de códigos QR seguro» y «Sitios que imitan marcas conocidas», nuestros servidores conservan durante 30 días, vinculados a su dispositivo, la fecha y el resultado de cada comprobación, junto con una huella del nombre del sitio calculada mediante una clave secreta: sin esta clave, la huella no permite recuperar el sitio. Se trata de una pseudonimización: Trasimène posee esta clave, y estas huellas siguen siendo datos personales. Cuando una dirección se considera peligrosa, la dirección completa se conserva en texto claro durante el mismo periodo, para poder mostrársela en el resultado de la verificación. Dado que una dirección puede contener información personal (por ejemplo, un identificador incluido en un enlace recibido), solo las direcciones consideradas peligrosas se conservan de este modo. Estos datos se eliminan al cabo de 30 días, y al suprimirse su cuenta. Base legal: ejecución del contrato.

Aplicaciones instaladas (Android): para emitir el veredicto de las verificaciones relativas a sus aplicaciones, la aplicación envía a nuestros servidores, en cada escaneo y para cada aplicación afectada, su nombre de paquete y su nombre visible, la aplicación que la instaló, la huella de su certificado de firma y su fecha de primera instalación. A partir de la versión 1.2.1, también envía, para cada aplicación afectada: características técnicas (versión de la aplicación, versión de Android de destino, categoría declarada, por ejemplo «juego», tamaño de su código nativo); el estado de determinados permisos sensibles, es decir, si realmente se le han concedido (mostrar sobre otras aplicaciones, acceso a todos los archivos, lectura y escritura del almacenamiento compartido); y, si ha concedido el acceso a los datos de uso, su tiempo de uso en las últimas 24 horas (tiempo en pantalla, tiempo visible y tiempo dedicado a trabajar en segundo plano). Nuestros servidores los utilizan para emitir el veredicto y solo conservan el resultado de las verificaciones, como máximo hasta 30 días después del último escaneo transmitido por el teléfono. Base legal: ejecución del contrato; para el tiempo de uso, su consentimiento, otorgado al conceder el acceso a los datos de uso y que puede retirar en cualquier momento en los ajustes del teléfono, en cuyo caso la verificación «Actividad sospechosa en segundo plano» permanece inactiva.

Archivos del almacenamiento (Android): para detectar archivos peligrosos, la aplicación examina los archivos de instalación de aplicaciones, los archivos comprimidos y los archivos con extensiones sospechosas (según una lista mantenida por nuestros servidores) presentes en sus carpetas Descargas y Documentos, en la raíz del almacenamiento del teléfono y en una tarjeta de memoria o una memoria USB conectada. Para cada uno de estos archivos, envía a nuestros servidores su nombre, su tamaño, su fecha de última modificación y la carpeta en la que se encuentra; para un archivo de instalación, envía también el nombre de la aplicación que contiene y la huella de su certificado de firma. A partir de la versión 1.2.1, envía además una huella digital (SHA-256) del contenido de cada archivo, calculada en el teléfono, para compararla con nuestra base de datos de software malicioso conocido. El contenido de los archivos y su ubicación completa nunca se envían. Una huella designa un archivo concreto: dos personas que tienen el mismo archivo obtienen la misma huella. Estas huellas no se transmiten a ningún tercero. Nuestros servidores nunca conservan la de un archivo inofensivo; para un archivo considerado peligroso, guardan su huella con el resultado de la verificación, que puede nombrarlo, para que la alerta siga mostrándose mientras el archivo esté en su dispositivo, y como máximo hasta 30 días después del último escaneo transmitido por el teléfono. Un archivo ya examinado no se vuelve a enviar mientras no cambie. Base legal: ejecución del contrato.

Ubicación (Android): si usted lo autoriza, la aplicación accede a la ubicación precisa y aproximada, en todas las versiones de Android compatibles, incluso cuando no se muestra en pantalla, a través de su servicio de monitoreo, señalado por su notificación permanente. Android solo permite leer las antenas de telefonía móvil y los puntos de acceso Wi-Fi con este acceso, lectura que sirve para dos verificaciones. «Antena falsa detectada»: en cada escaneo, la aplicación envía a nuestros servidores, por cada antena a la que está conectado el teléfono, el tipo de red, la intensidad de la señal y la identidad de la antena (LAC/CID, TAC/CI o NCI). «Red Wi-Fi falsa»: cuando varios puntos de acceso emiten el nombre de la red a la que usted está conectado, la aplicación envía sus identificadores de hardware (BSSID) y su tipo de seguridad. La aplicación nunca lee la latitud ni la longitud del teléfono, pero estos identificadores, cotejados con bases de datos públicas de antenas y de puntos de acceso Wi-Fi, pueden permitir situar el teléfono de forma aproximada, a veces precisa: por ello los tratamos como datos de ubicación, con el único fin de detectar estos dos ataques. Nuestros servidores no los registran; solo se conserva el resultado de la verificación, como máximo hasta 30 días después del último escaneo transmitido por el teléfono. Cuando se detecta una anomalía, este resultado indica, para poder mostrárselo, la antena en cuestión (tipo de red, intensidad y, en su caso, identidad), o el nombre de la red Wi-Fi y los BSSID de los puntos de acceso en cuestión. Este detalle se elimina en cuanto la verificación deja de detectar la anomalía. En caso de error técnico durante un envío, estos identificadores pueden figurar en el informe de error transmitido a nuestro encargado del tratamiento Sentry. Base legal: su consentimiento, otorgado al conceder el acceso. Puede denegarlo o retirarlo en cualquier momento en los ajustes del teléfono: estas dos verificaciones permanecen entonces inactivas, como cuando la ubicación del teléfono está desactivada, sin efecto sobre las demás verificaciones.

Notificaciones de mensajería (Android): si concede a la aplicación el acceso a las notificaciones, esta examina, para la verificación «Dispositivo desconocido vinculado a la cuenta», las notificaciones de las aplicaciones de mensajería supervisadas (Signal, WhatsApp y Telegram, lista mantenida por nuestros servidores), con el fin de detectar la alerta que muestra una aplicación de mensajería cuando se vincula un nuevo dispositivo a su cuenta. Del título y del texto de cada notificación, la aplicación solo conserva huellas: cada secuencia de una a cuatro palabras se transforma mediante una función hash (SHA-256 truncado), y el texto no se conserva ni se envía. Estas huellas, mantenidas en memoria para las 200 últimas notificaciones de estas aplicaciones de mensajería, se envían a nuestros servidores en cada escaneo, junto con la aplicación de mensajería emisora y la hora de cada notificación. Nuestros servidores las comparan con las huellas de una lista de frases que anuncian la vinculación de un dispositivo y, a continuación, las eliminan de inmediato, sin registrarlas ni conservarlas. El resultado conservado (como máximo hasta 30 días después del último escaneo) indica únicamente el número de notificaciones examinadas, el número de frases reconocidas y, si se ha concedido el acceso a los datos de uso, las aplicaciones de mensajería supervisadas utilizadas recientemente. Una huella no es un cifrado: una secuencia de palabras comunes puede recuperarse calculando las huellas de palabras conocidas. Se trata de una pseudonimización, y estas huellas siguen siendo datos personales. Base legal: su consentimiento, otorgado al conceder el acceso a las notificaciones; puede retirarlo en cualquier momento en los ajustes del teléfono, en cuyo caso esta verificación permanece inactiva. Para las personas cuyos mensajes aparecen en estas notificaciones (sus interlocutores), la base legal es el interés legítimo (Art. 6.1.f RGPD): la seguridad de su cuenta frente a la vinculación de un dispositivo sin su conocimiento. Garantías: pseudonimización mediante huellas, ningún texto enviado, eliminación de las huellas inmediatamente después de la comparación.

Caja fuerte digital: sus archivos, notas y contraseñas se cifran en reposo con AES-256-GCM. La clave de cifrado es única para cada cuenta y se gestiona del lado del servidor en Google Secret Manager, bajo estrictos controles de acceso. Nunca vendemos ni compartimos el contenido de su caja fuerte.

Pago: Trasimene no almacena datos de tarjeta. Todas las transacciones son gestionadas exclusivamente por nuestro proveedor de pago certificado PCI-DSS.

Sin registros: no registramos, inspeccionamos ni almacenamos el contenido de tu tráfico. Solo se registra el estado de conexión (conectado/desconectado) para el funcionamiento del servicio.

Filtrado DNS de seguridad: como función de seguridad, las solicitudes DNS realizadas dentro del túnel son resueltas por nuestros propios servidores y se comparan con una lista de amenazas categorizada (malware, phishing, command-and-control, rastreadores). Únicamente cuando un dominio figura en esta lista registramos ese dominio y su categoría, vinculados a tu cuenta durante 48 horas, con el único fin de mostrar la alerta de seguridad correspondiente en la aplicación. Los dominios benignos nunca se registran y no se conserva ningún historial de navegación. La resolución ascendente corre a cargo de Quad9, un resolutor centrado en la privacidad.

Servidores propios: el tráfico pasa únicamente por servidores operados por Trasimène (WireGuard), nunca por terceros.

Sin monetización: nunca vendemos, compartimos ni redirigimos tu tráfico con fines publicitarios o comerciales.

Conexión automática: para los suscriptores, la conexión automática de la VPN está activada por defecto. En Android, una vez autorizada la VPN por primera vez, esta se vuelve a conectar al iniciarse el monitoreo (por ejemplo, al encender el teléfono) y al abrir la pantalla VPN; en iPhone, una regla «a petición» del sistema restablece el túnel en cuanto hay una red disponible. Puede desactivarla en cualquier momento en la pantalla VPN. En iPhone, cuando se constata el fin de su suscripción, la aplicación elimina esta regla y la configuración VPN del teléfono.

Acceso en el dispositivo: para la protección, la aplicación utiliza los siguientes accesos. Los que el teléfono le pide autorizar pueden denegarse o retirarse en cualquier momento en sus ajustes; las verificaciones que dependen de ellos permanecen entonces inactivas. En Android: lista de aplicaciones instaladas y estado del Wi-Fi (concedidos en la instalación); notificaciones (alertas y notificación permanente de protección); cámara (solo escáner de códigos QR); Bluetooth (estado del Bluetooth, dispositivos conectados, ataques Bluetooth cercanos); ubicación (antenas de telefonía móvil y puntos de acceso Wi-Fi, véase «Ubicación» más arriba); contactos y calendario (solo recuento, para detectar una eliminación masiva); estado del teléfono (tipo de red móvil, cambio de tarjeta SIM); datos de uso (volumen de datos enviado, número de conexiones, aplicaciones de doble cuenta, tiempo de uso de cada aplicación en las últimas 24 horas); acceso a las notificaciones (enlaces de las notificaciones y de los SMS, huellas de las notificaciones de mensajería, véase más arriba); acceso a todos los archivos (archivos de instalación, archivos comprimidos y archivos sospechosos del almacenamiento, véase «Archivos del almacenamiento» más arriba). En iPhone: notificaciones (alertas); cámara (solo escáner de códigos QR); Bluetooth (dispositivos cercanos, para detectar un ataque Bluetooth: para cada dispositivo visto, la intensidad de la señal y si difunde o no un nombre o servicios; no se envía ni su identificador ni su nombre); ubicación cuando se use la app, únicamente para leer el nombre y el tipo de seguridad de la red Wi-Fi a la que usted está conectado, nombre que se conserva con el resultado de la verificación; Face ID (desbloqueo de la caja fuerte, en el dispositivo). Estos datos nunca se venden.

Ejecución del contrato (Art. 6.1.b RGPD): gestión de la cuenta de usuario, prestación del servicio de seguridad, gestión de suscripciones.

Consentimiento (Art. 6.1.a RGPD): envío de boletines, instalación de cookies de análisis y marketing, lectura de las antenas de telefonía móvil y de los puntos de acceso Wi-Fi permitida por el acceso a la ubicación (Android), huellas de las notificaciones de mensajería permitidas por el acceso a las notificaciones (Android), tiempo de uso de las aplicaciones permitido por el acceso a los datos de uso (Android). Para estos tres accesos, el consentimiento se otorga concediendo el acceso y se retira en cualquier momento retirándolo en los ajustes del teléfono.

Intereses legítimos (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, monitoreo técnico (Sentry).

Obligación legal (Art. 6.1.c RGPD): conservación de registros de conexión (requisito legal francés, 1 año).

Google Cloud (Google LLC), alojamiento de datos, región europe-west1 (UE), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analítica de producto, servidores UE, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitoreo de errores, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API de monitoreo de dark web, sin datos personales transmitidos (solo hash SHA-1 parcial)

RevenueCat Inc., gestión de suscripciones in-app, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), análisis antivirus de APK y URLs, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verificación de URLs maliciosas, https://safebrowsing.google.com/

Resend Inc., envío de correos electrónicos transaccionales, https://resend.com/legal/privacy-policy

Cookies esenciales (sin consentimiento requerido): sesión de autenticación (NextAuth.js), preferencias de idioma.

Cookies analíticas (consentimiento requerido): PostHog, Google Analytics, medición de audiencia anonimizada, mejora del servicio.

Cookies de marketing (consentimiento requerido): Meta Pixel, TikTok, LinkedIn, X, publicidad dirigida y medición de campañas.