Política de privacidad
Última actualización: 13 de agosto de 2026
Resumen en 30 segundos
- No podemos ver la pantalla que compartes. La imagen, el ratón y el teclado van directamente entre los dos dispositivos, sin pasar por el servidor.
- No podemos leer tus mensajes ni tus archivos. Se cifran antes de salir de tu dispositivo, y el servidor no guarda ninguna clave.
- No guardamos los mensajes. Una vez retransmitidos, no queda ninguna copia en el servidor.
- No guardamos tu dirección IP.
- No vendemos tus datos a nadie.
- Puedes borrar tu cuenta en cualquier momento, desde la propia aplicación.
Esta política explica qué recopila Chat Remote, qué no recopila y por qué. Hemos intentado escribirla en lenguaje llano y no en jerga jurídica. Si algo te parece confuso, pregúntanos — los datos de contacto están al final de la página.
1. Quién es responsable
El servicio Chat Remote se opera en el dominio chatremote.net. La entidad
que lo opera es la responsable de los datos descritos en este documento.
Chat Remote es además software que cualquiera puede alojar por su cuenta:
cualquier persona puede ejecutar su propio servidor en su máquina. Si estás usando un
servidor de Chat Remote que no es chatremote.net, entonces quien opere ese
servidor — y no nosotros — es quien tiene tus datos, y esta política no se le aplica.
2. Qué guardamos
La cuenta
- Nombre de usuario, nombre visible, dirección de correo electrónico
- La contraseña — se guarda solo como hash bcrypt, nunca en su forma original. No podemos leer tu contraseña, y si la olvidas solo se puede restablecer, no recuperar.
- La foto de perfil, si pones una
- La clave secreta de la verificación en dos pasos, si la activas
- Cuándo se creó la cuenta y cuándo aceptaste las condiciones
La cuenta es opcional. Chat Remote se puede usar en modo invitado: controlar otro dispositivo, enviar mensajes, llamar y enviar archivos funcionan sin registrarse. La cuenta solo añade que tus propios dispositivos se reconozcan entre sí.
Dispositivos registrados
- El código del dispositivo (una cadena aleatoria que genera el propio dispositivo), el nombre que le pongas, el sistema operativo
- La clave pública del dispositivo — se usa para el cifrado de extremo a extremo. La clave privada no sale nunca de tu dispositivo.
- La contraseña del dispositivo en forma de hash, si pones una
Contactos y permisos de control
- Los dispositivos que has añadido a tus contactos
- Quién puede controlar qué dispositivo, en qué modo y hasta cuándo dura el permiso
Registro de actividad
Para que puedas detectar accesos extraños, y para que nosotros encontremos fallos, el servidor anota qué ha ocurrido — no anota el contenido:
- Inicios de sesión correctos, inicios de sesión fallidos, cierres de sesión
- Cuentas creadas, cuentas borradas
- Registro de dispositivos nuevos, emparejamientos correctos o fallidos
- Solicitudes de permiso de control, aceptaciones, rechazos, revocaciones
- Cuándo empezó y cuándo terminó cada sesión de control
Cada línea contiene un nombre de usuario, un código de dispositivo y una marca de tiempo. Ninguna dirección IP, ningún contenido de pantalla, ningún mensaje.
Estadísticas
- Número de descargas de la aplicación por día y por plataforma
- El país deducido de la zona horaria del navegador. Es un dato muy tosco — solo dice qué zona horaria tiene configurada tu dispositivo, no dónde estás. No usamos ningún servicio de geolocalización por IP.
Comentarios
Si nos envías comentarios desde la página de presentación, guardamos el contenido del comentario junto con el nombre y el correo electrónico que decidas rellenar (los dos son opcionales).
3. Qué NO guardamos
Esta sección importa más que la anterior, así que conviene decirlo con claridad.
Contenido de la pantalla, ratón y teclado
Cuando controlas un dispositivo, la imagen de la pantalla y las órdenes de ratón y teclado van directamente entre los dos dispositivos por una conexión punto a punto (WebRTC), cifrada con DTLS-SRTP. No pasan por nuestro servidor y no tenemos ninguna forma de verlas.
El único caso en que los datos dan un rodeo por un servidor intermedio es cuando los dos dispositivos no consiguen conectarse directamente por culpa de un cortafuegos — entonces un servidor TURN reenvía los paquetes. El servidor TURN solo reenvía paquetes ya cifrados; no tiene ninguna clave y no puede descifrar nada.
Mensajes y archivos
Los mensajes y los archivos se cifran en tu propio dispositivo antes de enviarse, con claves que solo tienen los dos extremos. El servidor reenvía ese sobre sellado y no guarda ninguna copia. Si el dispositivo de destino está apagado, el mensaje sencillamente no se puede enviar y verás un error — no lo guardamos por ti.
Direcciones IP
El servidor no escribe direcciones IP en el registro ni en la base de datos. La IP aparece de forma pasajera en la memoria mientras se atiende una petición (esto es técnicamente obligatorio — sin la IP no hay a dónde enviar la respuesta), y también en los contadores contra el abuso, pero no se escribe en el disco.
Ubicación, contactos del teléfono, fotos, mensajes SMS
La aplicación no pide ni lee nada de esto.
4. Cómo funciona el cifrado de extremo a extremo
En pocas palabras, para que puedas comprobar la promesa anterior:
- Cada dispositivo genera su propio par de claves en el propio dispositivo. La clave privada no se envía nunca a ninguna parte.
- Los dos dispositivos intercambian sus claves públicas y cada uno calcula por su cuenta una clave común (ECDH sobre X25519 o P-256) que, pasada por HKDF-SHA256, da una clave de cifrado AES-256-GCM.
- El servidor solo ve claves públicas. A partir de una clave pública no se puede deducir la clave privada.
- La aplicación fija la clave pública del dispositivo del otro extremo la primera vez que se encuentran. Si más adelante el servidor devuelve una clave distinta, la aplicación da la alarma en vez de usar la nueva en silencio. Esto es lo que nos impide a nosotros mismos cambiar la clave para leer a escondidas.
5. Permisos que pide la aplicación de Android
| Permiso | Para qué se usa |
|---|---|
| Captura de pantalla (MediaProjection) |
Enviar la imagen de la pantalla de este dispositivo a la persona a la que has aceptado mostrársela. Solo funciona cuando tú mismo pulsas para permitirlo, y Android muestra un indicador durante todo ese tiempo. La imagen no se guarda en ninguna parte. |
| Servicio de accesibilidad (AccessibilityService) |
Recibir las órdenes de toque, arrastre y escritura de quien está controlando y ejecutarlas en este dispositivo. Android no deja que una aplicación active esto por sí sola — tienes que activarlo tú en los Ajustes, y puedes desactivarlo cuando quieras. Este servicio no vigila ningún evento y no lee el contenido de la pantalla para enviarlo a ninguna parte. |
| Cámara y micrófono | Solo cuando haces una llamada de voz o de vídeo. Nunca en segundo plano. |
| Notificaciones | Mostrar una notificación permanente mientras se comparte la pantalla — para que sepas en todo momento que está funcionando y puedas detenerlo enseguida. |
| Red | Conectar con el servidor y con el dispositivo del otro extremo. |
6. Terceros
| Parte | Qué recibe | Por qué |
|---|---|---|
| Brevo | Tu dirección de correo electrónico, cuando hay que enviar un mensaje para restablecer la contraseña | Envío de correo |
| Cloudflare | El tráfico del sitio web pasa por su infraestructura | Protección frente a ataques, velocidad |
| Servidor TURN | Paquetes ya cifrados, cuando los dos dispositivos no pueden conectarse directamente | Salvar la conexión detrás de un cortafuegos |
La página de presentación puede mostrar publicidad. La aplicación — la parte en la que inicias sesión y controlas dispositivos — no tiene publicidad y no incrusta código de seguimiento de ningún tercero.
Nosotros no vendemos, no alquilamos ni intercambiamos tus datos con nadie.
7. Cuánto tiempo lo guardamos
- La cuenta y los dispositivos registrados: hasta que los borres.
- Los mensajes y los archivos: no se guardan, así que no hay nada que borrar.
- El registro de actividad: se conserva por tamaño; las entradas más antiguas salen cuando el registro se llena.
- El número de descargas: es un contador, no está ligado a nadie.
8. Tus derechos
Ver y editar
Abre Cuenta en la aplicación para ver la lista de tus dispositivos. Abre Ajustes para editar los datos de tu cuenta y ver quién tiene permiso en este momento para controlar este dispositivo.
Borrar la cuenta
Abre Ajustes → Eliminar cuenta e introduce tu contraseña para confirmar. Esto no se puede deshacer y borra de inmediato:
- La cuenta, el correo electrónico, el nombre visible y la foto de perfil
- Todos los dispositivos que hayas registrado
- Tus contactos, y las entradas de contacto de otras personas que apuntan a tus dispositivos
- Todos los permisos de control concedidos a ti o concedidos por ti
- Todas las sesiones abiertas, que se cierran al instante
Retirar el consentimiento
Dejar de usar el servicio y borrar la cuenta es la manera de retirar el consentimiento. No hay que pedir permiso a nadie.
9. Menores
El servicio no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores de 13 años. Si eres madre, padre o tutor y descubres que tu hijo ha creado una cuenta, ponte en contacto con nosotros para que la borremos.
10. Seguridad
Las contraseñas se guardan como hash con bcrypt. El acceso al sitio web es por HTTPS. El contenido que viaja entre los dos dispositivos va cifrado de extremo a extremo. Hay verificación en dos pasos si quieres activarla.
Aun así, ningún sistema es totalmente seguro. Pon una contraseña exclusiva para esta cuenta, activa la verificación en dos pasos y concede el control solo a personas en las que confíes de verdad — quien controla tu dispositivo ve todo lo que hay en esa pantalla.
11. Cambios en esta política
Cuando hagamos modificaciones, actualizaremos la fecha del principio de la página. Si es un cambio importante que afecta a tus datos, lo avisaremos en la aplicación en lugar de cambiarlo en silencio.
12. Contacto
Preguntas sobre tus datos, o solicitudes para borrarlos:
- Correo electrónico: chatremote.net@gmail.com
- O escríbenos desde la sección Comentarios, al final de la página de inicio
La versión en vietnamita es el original. Cuando las traducciones difieran, la versión en vietnamita es la que prevalece.