Política de Privacidad de Fort-Remote 4K

Fort-Remote 4K es una aplicación de acceso y control remoto de escritorio desarrollada bajo el principio de minimización de datos personales. La presente Política de Privacidad describe qué datos personales se tratan al utilizar el software de escritorio, la aplicación móvil y el sitio web asociado, las finalidades de dicho tratamiento, las bases jurídicas aplicables, los proveedores que intervienen y los mecanismos para el ejercicio de sus derechos conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del Tratamiento

• Responsable del tratamiento: Jorge Pérez García
• Domicilio postal: Av. Virgen de la Palma 2, entrp., 11203 Algeciras, Cádiz, España
• Correo electrónico de contacto y privacidad: privacidad@fortremote.com

2. Tratamientos de Datos y Bases Jurídicas

A. Adquisición de Licencia Comercial, Entrega de Clave y Facturación (Sitio Web)

• Datos tratados en el flujo de compra: Dirección de correo electrónico facilitada durante el pago, identificador técnico del dispositivo asignado (machine_id), importe, divisa, fecha y hora de la transacción, e identificador de sesión de pago (session_id) generado por la pasarela.
• Entrega de la licencia y almacenamiento de datos de compra: Una vez completado el pago en la pasarela de Stripe, el comprador es redirigido a la página de confirmación del sitio web (/success). En dicho momento, la función serverless de nuestro sitio web consulta a la API de Stripe el estado de la sesión y genera criptográficamente la clave de licencia permanente (FORT-XXXX-XXXX-XXXX) mediante una firma determinista HMAC-SHA256, mostrándola directamente en pantalla al comprador para su copia o activación automática. El correo electrónico del comprador y el historial de la transacción quedan almacenados en la plataforma de Stripe (quien gestiona el recibo de pago), sin que Fort-Remote mantenga una base de datos propia de correos electrónicos ni utilice proveedores externos de envío de correo masivo.
• Finalidad: Formalización de la compraventa, emisión de comprobantes contables y fiscales, y generación y entrega de la clave de licencia comercial permanente.
• Bases jurídicas:
  • Ejecución de un contrato (Art. 6.1.b RGPD) en lo relativo a la provisión de la licencia adquirida.
  • Cumplimiento de obligaciones legales de carácter mercantil y tributario (Art. 6.1.c RGPD).
• Gestión de cobros: Las transacciones se realizan a través de Stripe Payments Europe, Ltd. Stripe trata los datos de pago conforme a su propia Política de Privacidad, actuando como responsable de determinados tratamientos propios (por ejemplo, prevención del fraude y cumplimiento normativo) y como encargado del tratamiento en otros. Fort-Remote no recopila, procesa ni almacena números completos de tarjeta de crédito, fechas de caducidad ni códigos CVC.

B. Gestión de Licencias y Periodo de Evaluación Gratuita

Se distingue estrictamente entre los datos comunicados a nuestro servicio de validación online y aquellos tratados exclusivamente en el equipo del usuario:

• Datos comunicados al endpoint de verificación de licencias:
  • Clave de activación (license_key).
  • Identificador técnico del dispositivo (machine_id), generado mediante una función hash SHA-256 a partir del identificador del sistema operativo MachineGuid o de componentes de hardware.
  • Nombre identificativo del equipo configurado por el usuario en la interfaz.
  • Fecha de vinculación del equipo.
  • Mecanismo de validación y almacenamiento: La autenticidad de la clave se comprueba matemáticamente mediante firma HMAC-SHA256, manteniéndose el control de sesiones en la memoria de ejecución de la función serverless en Vercel sin transferir estos datos a bases de datos de terceros.
  • Finalidad y base jurídica: Verificación de la validez de la clave y control del límite contractual de dos (2) puestos simultáneos incluidos en la licencia (Ejecución del contrato, Art. 6.1.b RGPD).
• Datos conservados exclusivamente en el dispositivo local (sin comunicación al servidor):
  • Marca temporal de primera ejecución, almacenada localmente en el Registro de Windows (HKCU\Software\FortRemote\InstallStamp). Este tratamiento aplica exclusivamente a la versión de escritorio para Windows.
  • Finalidad y base jurídica: Control de la duración del periodo de prueba gratuito de 15 días (Interés legítimo, Art. 6.1.f RGPD), con el objeto de prevenir reinicios continuados de la evaluación gratuita en un mismo ordenador.
  • Oposición: Cuando el tratamiento se fundamente en nuestro interés legítimo, podrá oponerse por motivos relacionados con su situación particular. Evaluaremos la solicitud conforme al artículo 21 del RGPD y cesaremos en el tratamiento para dicha finalidad salvo que concurran motivos legítimos imperiosos o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

C. Señalización, Descubrimiento en Red Local y Conexión Remota (WebRTC)

• Datos tratados en conexiones por Internet: Identificador de conexión de la aplicación (Peer ID), token de sesión del servidor de señalización, direcciones IP públicas y privadas, puertos locales y metadatos del protocolo de descripción de sesión (SDP y candidatos ICE).
• Tránsito por el servicio de señalización: Para emparejar ambos extremos a través de Internet, los descriptores de sesión (SDP) y los candidatos ICE —que contienen las direcciones IP de los dispositivos— se transmiten transitoriamente a través del intermediario técnico de señalización de PeerJS.
• Persistencia del identificador: El Peer ID es generado por la aplicación y se almacena en el almacenamiento local del dispositivo para permitir que el ordenador sea localizado en conexiones futuras sin requerir una reconfiguración continua por parte del usuario.
• Descubrimiento en Red de Área Local (LAN): Cuando la aplicación de escritorio se encuentra activa, emite paquetes UDP de difusión (puerto 52401) dentro de la subred local que contienen el nombre del equipo (hostname o alias configurado por el usuario), el puerto local (52400) y la dirección IP privada, con la única finalidad de que otros dispositivos del usuario conectados a la misma red local puedan detectar el equipo sin salir a Internet.
• Autenticación por PIN, cifrado del canal y limitaciones técnicas:
  • El equipo anfitrión valida que el cliente remoto proporcione el código PIN correcto antes de iniciar el envío del flujo de vídeo de pantalla o aceptar comandos de control de ratón, teclado o archivos.
  • Una vez autorizada la sesión, la transmisión de pantalla, audio, entradas de periféricos y archivos viaja cifrada entre los equipos participantes mediante los protocolos DTLS (Datagram Transport Layer Security) y SRTP (Secure Real-time Transport Protocol).
  • La aplicación utiliza servidores STUN para el descubrimiento de IP pública reflexiva a través de routers y cortafuegos. La infraestructura no dispone de servidores de retransmisión intermedia (TURN), por lo que si las restricciones de red o cortafuegos de ambos equipos impiden el enlace P2P directo, la conexión a través de Internet no se establecerá.
• Base jurídica: Ejecución del contrato y prestación del servicio solicitado (Art. 6.1.b RGPD).

D. Función Opcional: Bot de Rescate por Telegram

• Naturaleza del canal: La función opcional de Telegram opera sobre una infraestructura en la nube completamente ajena e independiente del canal WebRTC. Las capturas de pantalla, mensajes y comandos enviados a través de esta función se transmiten a los servidores de Telegram y quedan sujetos a sus propias condiciones y políticas. La desactivación de la función en Fort-Remote no elimina automáticamente los mensajes, archivos o capturas previamente remitidos a Telegram.
• Uso del Token de acceso: El token del bot introducido por el usuario se utiliza localmente por la aplicación instalada y no está diseñado para ser transmitido a nuestros servidores ni a servicios de telemetría. La aplicación se comunica directamente mediante HTTPS con la API oficial de Telegram (api.telegram.org).
• Finalidad y base jurídica: Recepción de capturas de estado de pantalla o ejecución de comandos de emergencia a solicitud del usuario (Consentimiento explícito, Art. 6.1.a RGPD). El consentimiento puede retirarse en cualquier momento desactivando la función en los ajustes locales, sin que ello afecte a la licitud del tratamiento anterior.

E. Aplicación Móvil (Android)

La aplicación para Android actúa como cliente visor y controlador remoto. No contiene kits de desarrollo de software (SDKs) de publicidad, analítica ni herramientas de seguimiento comercial. Su tratamiento se limita a:

• Permisos solicitados y finalidades:
  • INTERNET y ACCESS_NETWORK_STATE: Negociación de señalización y establecimiento de la sesión WebRTC.
  • ACCESS_WIFI_STATE: Comprobación del estado de la interfaz de red.
  • WAKE_LOCK: Mantener encendida la pantalla del dispositivo durante la sesión interactiva de control remoto.
  • VIBRATE: Respuesta háptica en acciones prolongadas sobre la pantalla táctil (emulación de clic secundario).
• Función Wake-on-LAN (WOL): Permite encender equipos en reposo enviando paquetes UDP (puertos 7 o 9) dentro de la red de área local a partir de la dirección MAC introducida por el usuario. Dicha dirección MAC se conserva localmente en el dispositivo. La función no opera sobre equipos ubicados fuera de la red local salvo configuraciones especiales de broadcast dirigido en el router del usuario.
• Almacenamiento local: Las preferencias de idioma y la libreta de dispositivos recientes se almacenan localmente en el almacenamiento interno de la vista web (WebView) del dispositivo.

F. Medidas de Protección en el Almacenamiento Local (Windows)

En sistemas operativos Windows, determinados datos confidenciales (como el PIN permanente configurado para acceso desatendido y el token del bot de Telegram) se almacenan localmente cifrados mediante DPAPI a través de la interfaz safeStorage de Electron. Esta medida vincula el descifrado al contexto del usuario del sistema operativo y protege la información frente a otros usuarios de la misma máquina, pero no garantiza la confidencialidad frente a software malicioso o procesos que se ejecuten dentro del mismo perfil de usuario con sus mismos permisos. Las preferencias, alias del equipo, PINs de conexión reciente e historiales de equipos conectados se conservan en el almacenamiento local del perfil de usuario (%APPDATA% y localStorage).

3. Proveedores y Destinatarios

4. Conservación y Supresión de los Datos

1. Datos de facturación y transacciones: Se conservarán durante los plazos legalmente exigibles por la normativa fiscal y mercantil aplicable (en España, con carácter general, 4 años conforme a la Ley General Tributaria y 6 años conforme al Código de Comercio). Finalizados los tratamientos ordinarios para el cumplimiento de dichas obligaciones, se aplicarán las medidas de restricción o bloqueo que legalmente procedan hasta la prescripción de responsabilidades legales.
2. Registro de licencias y puestos: La clave de licencia se valida criptográficamente y su vinculación de puestos se mantiene activa mientras la licencia no se revoque o hasta que el usuario solicite la desvinculación formal o la supresión de sus datos.
3. Registros técnicos de acceso web (Vercel): Los registros de ejecución y acceso generados por la infraestructura serverless de Vercel se conservan de forma temporal conforme a los plazos de retención automática de la plataforma (entre 1 hora y 30 días como máximo según configuración del entorno), tras lo cual se eliminan automáticamente.
4. Datos locales y proceso de desinstalación: Los datos almacenados localmente en el equipo terminal (historiales de conexión, identificadores locales y preferencias) se conservan hasta su borrado por el usuario. La desinstalación estándar del software en Windows elimina los archivos de configuración de usuario (%APPDATA%), pero no elimina la marca de primera ejecución del Registro (HKCU\Software\FortRemote\InstallStamp), la cual se conserva en el equipo para evitar reinicios indebidos del periodo de prueba. El usuario puede solicitar instrucciones para su eliminación o ejercer su derecho de supresión escribiendo a nuestro buzón de privacidad.

5. Derechos de Protección de Datos

Conforme a los Artículos 15 a 22 del RGPD y a la LOPDGDD, usted ostenta los siguientes derechos:

• Acceso: Obtener confirmación sobre si estamos tratando sus datos y acceder a los mismos.
• Rectificación: Solicitar la modificación de datos inexactos o incompletos vinculados a su compra o licencia.
• Supresión y Limitación: Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados. En caso de que determinados datos deban conservarse por imperativo legal (por ejemplo, obligaciones tributarias de facturación), no procederá su supresión inmediata, aplicándose en su lugar la limitación o bloqueo del tratamiento.
• Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Oposición: Oponerse al tratamiento de sus datos cuando la base jurídica sea el interés legítimo.
• Revocación del consentimiento: Retirar los consentimientos otorgados (como el uso del bot de Telegram), sin efectos retroactivos sobre los tratamientos ya efectuados.

Procedimiento para el ejercicio de derechos

Puede remitir su solicitud por escrito a:
Correo electrónico: privacidad@fortremote.com

• Plazo de respuesta: Se atenderá su solicitud en el plazo máximo de un (1) mes a partir de su recepción, prorrogable por dos (2) meses adicionales si la complejidad o el volumen de solicitudes lo requiere, informándole de dicha ampliación en el primer mes.
• Verificación de identidad: Únicamente se requerirá información complementaria para acreditar su identidad cuando existan dudas razonables sobre la misma.
• Reclamación ante la autoridad de control: Si considera que el tratamiento de sus datos vulnera la normativa vigente, puede interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Modificaciones de esta Política

Esta Política de Privacidad podrá actualizarse para adecuarse a modificaciones en las funciones del software o a variaciones legislativas. Cualquier cambio sustancial se publicará en el sitio web oficial indicando la fecha de última revisión.