Política de privacidad

1. Introducción

Esta política cubre la app para iPhone y iPad, los servidores complementarios para Mac, Linux y Windows y los servicios web y de cuenta. Los proyectos se ejecutan en tu ordenador. Las funciones opcionales de cuenta, Relay, notificaciones y analítica procesan los datos indicados a continuación.

El responsable del tratamiento es Shanghai TacticSpace Technology Co., Ltd. Puedes contactarnos en support@tacticremote.com.

Tactic Remote tiene un diseño neutral respecto de proveedores. Tú eliges, instalas y configuras cualquier agente o servicio de programación con IA compatible. El uso de cada servicio de terceros se rige por tu acuerdo con el proveedor correspondiente.

2. Tratamiento de datos

Tactic Remote utiliza una arquitectura local-first:

• El servidor de Mac se ejecuta por completo en tu propia máquina.
• En modo LAN, la app de iOS se conecta directamente a tu servidor de Mac.
• Si eliges Tactic Relay, las tramas de aplicación se cifran de extremo a extremo entre el cliente y el host antes de cruzar nuestro Relay. El Relay procesa metadatos de enrutamiento, marcas de tiempo y tamaños del texto cifrado, pero no puede leer el contenido de sesión en claro ni almacena contenido de sesión.
• Los repositorios permanecen en el host. No recibimos código, salida del terminal, contenido de prompts ni texto de comandos en claro mediante LAN o Tactic Relay.
• Al iniciar sesión, Google Cloud Identity Platform procesa tus credenciales. Nosotros y este proveedor guardamos tu correo electrónico, su estado de verificación, identificadores de cuenta, proveedor de acceso y nombre visible si lo facilitas. El servicio de cuenta también guarda credenciales públicas de passkeys, tokens de sesión con hash, identificadores y nombres de dispositivos, metadatos de equipos vinculados y marcas de tiempo de seguridad. Estos datos se vinculan a tu cuenta y se usan para autenticación, gestión de cuenta, vinculación de equipos, revocación de acceso y seguridad, no para publicidad ni seguimiento. Si solicitas un correo de autenticación, el proveedor de correo procesa el destinatario y el mensaje. Los registros de cuenta e identidad se conservan para operar la cuenta; puedes solicitar su eliminación en ajustes o contactar con soporte para eliminar registros del proveedor de autenticación. Cerrar sesión no elimina la cuenta. El servicio de cuenta no guarda credenciales de agentes, claves privadas de passkeys ni sesiones remotas en claro.
• Puedes solicitar la eliminación desde los ajustes de la cuenta. Las sesiones y el acceso Relay gestionado por la cuenta se bloquean de inmediato; los datos de la cuenta y de las passkeys públicas se eliminan después de revocar de forma duradera las credenciales Relay. Las ceremonias caducadas se borran al caducar, las sesiones revocadas o caducadas tras 7 días, las invitaciones sin usar tras 30 días y los metadatos de invitaciones canjeadas tras 90 días. Se conserva una marca seudónima de revocación Relay para impedir que credenciales antiguas restauren el acceso. La eliminación no borra los datos locales de tus dispositivos.
• Nuestras apps, servidores y CLI incluyen una telemetría seudónima y limitada de mejora del producto, descrita más abajo; la analítica del sitio web se describe en la Sección 10.

Notificaciones push opcionales: Si las activas, nuestro servicio push y el proveedor de notificaciones del sistema procesan un identificador de host aleatorio, datos de autenticación, ajustes, el contenido de la notificación actual y un token APNs o un endpoint PushSubscription del navegador con sus claves públicas de cifrado. El registro se conserva hasta que desactives o revoques las notificaciones, canceles la suscripción, el proveedor la declare inválida o solicites su eliminación. El contenido no se añade a la base de registros. El estado persistente de enrutamiento se cifra en reposo y los logs alojados no incluyen endpoints, claves, nombres de proyectos o sesiones ni fragmentos de tokens.

Cloud Speech-to-Text opcional: Si activas manualmente el motor de dictado Cloud STT en Ajustes, las grabaciones de audio se envían a un servicio de reconocimiento de voz en la nube para su transcripción. Para cumplir los requisitos locales de protección y residencia de datos, el proveedor y la región de procesamiento pueden variar según tu país o región. El audio se procesa únicamente para devolver la transcripción; no lo almacenamos ni lo usamos para analítica de producto. Esta función está desactivada por defecto. El motor de dictado predeterminado usa el reconocimiento de voz en el dispositivo de Apple y no transmite audio al exterior.

Analítica de producto opcional: Solo después de confirmar el aviso dentro del producto, nuestras apps y los componentes de servidor conectados pueden enviar a nuestro encargado de analítica en la UE datos seudónimos limitados sobre uso de funciones, fiabilidad, rendimiento, fallos, versión de la app, clase de dispositivo, versión del sistema operativo y nivel de suscripción. El análisis posterior al consentimiento también incluye un código normalizado de país o región y su origen, así como el idioma de la app. La app deriva el país o región del storefront de App Store o de la región del dispositivo; el sitio web usa la geolocalización del edge. El storefront, la región del dispositivo, la configuración regional, el idioma preferido, la zona horaria y la IP originales no son propiedades analíticas. No enviamos código, prompts, comandos, salida del terminal, rutas de archivos, nombres de proyectos, identificadores directos ni identificadores publicitarios, y no usamos estos datos para publicidad ni seguimiento entre apps. Los eventos se conservan hasta 12 meses y los perfiles seudónimos hasta 24 meses, o durante un plazo menor cuando lo exija la legislación aplicable. El tratamiento y la conservación cumplen los requisitos aplicables en tu país o región. Cuando la ley aplicable exija un aviso o una opción separada antes de una transferencia internacional, los proporcionaremos antes de la transmisión. Puedes rechazarlo o desactivarlo más tarde en Ajustes > Product Improvement; los servidores y la CLI también admiten --no-telemetry o TACTICREMOTE_TELEMETRY=0.

3. Almacenamiento local de datos

Los siguientes datos se almacenan localmente en tus dispositivos:

• App de iOS: URL del servidor, clave API y preferencias de conexión almacenadas en el Llavero de iOS.
• Servidor de Mac: clave API, rutas permitidas y configuración del servidor almacenadas en el Llavero de macOS y en la carpeta Application Support.

Estos datos se almacenan mediante mecanismos seguros proporcionados por el sistema y no son transmitidos por nosotros a terceros ni a nuestros propios servidores.

4. Conexiones de red

Tactic Remote puede establecer las siguientes conexiones de red:

• Conexión directa: Entre tu dispositivo iOS y tu servidor de Mac a través de tu red local.
• Cloudflare Tunnel (opcional): Si configuras acceso remoto, el tráfico se enruta por la red de Cloudflare con cifrado TLS.

No tenemos acceso a tu tráfico de red, tu cuenta de Cloudflare ni tu configuración del túnel.

5. Compras integradas y suscripciones

Tactic Remote ofrece compras integradas opcionales, incluidas suscripciones de renovación automática (Pro Monthly, Pro Yearly) y una compra vitalicia de pago único (Pro Lifetime).

Procesamiento de pagos: Todos los pagos son procesados por Apple a través de App Store. No recopilamos, almacenamos ni tenemos acceso a tu información de tarjeta o facturación. Los datos de pago son gestionados únicamente por Apple de acuerdo con la Política de Privacidad de Apple.

Verificación de compras: La app verifica las compras mediante Apple StoreKit. Cuando utilizas una cuenta de Tactic para gestionar las compras de Pro, la app también envía información de transacciones firmada por Apple a nuestro servicio de cuentas. El servidor la verifica con Apple para confirmar la autenticidad y la validez actual de la compra.

Para confirmar la titularidad de las compras, ofrecer las funciones de Pro y evitar reclamaciones duplicadas, conservamos los identificadores de cuenta, producto y transacción, el entorno de compra, el estado de caducidad o revocación y las fechas de verificación. Los registros de titularidad se conservan después de eliminar la cuenta para impedir que otra cuenta reclame la misma compra. Estos registros no incluyen datos de tarjetas de pago. Contacta con nuestro equipo de soporte para obtener información sobre los registros de compra conservados.

Seguimiento de cuota: El plan gratuito incluye una cuota mensual de 5 minutos de Cloud Speech-to-Text. Este contador se guarda únicamente en tu dispositivo y nunca se transmite a nosotros ni a terceros.

6. Servicios de terceros

Tactic Remote puede funcionar con los servicios de terceros que elijas o actives. Revisa las condiciones de privacidad de los servicios que configures:

• Agentes de programación con IA y servicios de proveedores: Tactic Remote solo se conecta a las herramientas y cuentas que eliges y configuras. No prestamos esos servicios; su tratamiento de datos se rige por tu acuerdo con el proveedor correspondiente.
• Cloudflare Tunnel: Servicio opcional para acceso remoto. Consulta la Política de Privacidad de Cloudflare.
• Reconocimiento de voz regional en la nube: Función opcional de dictado. Cuando se activa, el audio se envía al proveedor y a la región de procesamiento seleccionados para tu país o región a fin de cumplir los requisitos aplicables de protección y residencia de datos.

7. Privacidad de menores

Los Servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente información de menores de 13 años.

8. Seguridad

Nos tomamos la seguridad en serio. Tactic Remote incluye las siguientes medidas:

• Autenticación mediante clave API para todas las conexiones.
• Sandboxing de rutas para restringir el acceso al sistema de archivos.
• Cifrado TLS para las comunicaciones de red.
• Almacenamiento seguro mediante los llaveros del sistema.

Si descubres una vulnerabilidad de seguridad, escríbenos a support@tacticremote.com.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios se publicarán en esta página con una fecha de revisión actualizada. Si continúas usando los Servicios después de un cambio, se entenderá que aceptas la política actualizada.

10. Estadísticas de uso del sitio web

Nuestro sitio web tacticremote.com utiliza analítica seudónima para comprender los patrones generales de tráfico. Tras el consentimiento, los eventos incluyen el idioma de página seleccionado e información normalizada de país o región proporcionada por la red edge; desactivamos el enriquecimiento GeoIP y no incluimos la dirección IP del visitante como propiedad del evento. No recopilamos información directamente identificativa, contenido de prompts ni texto de comandos a través del sitio web. Cuando lo exige la ley, solicitamos tu consentimiento antes de cargar scripts de analítica. Puedes cambiar tus preferencias en cualquier momento con los controles al final de esta página.

11. Contacto

Si tienes preguntas sobre esta Política de Privacidad, ponte en contacto con support@tacticremote.com.

Estudio de experiencia Pro

Al inscribirte, recogemos tu correo de contacto, las opciones de dispositivos y software, tu estado de Pro, la descripción opcional de tu trabajo, el origen de la solicitud, la fecha del consentimiento y el historial de revisión. Guardamos estos datos en nuestro backend alojado en Cloudflare para seleccionar participantes, contactar sobre el estudio y gestionar las recompensas. Solo el personal autorizado puede consultar las solicitudes. Las respuestas no se envían al servicio de analítica del sitio ni se incluyen en los correos internos de aviso. La inscripción no te suscribe a mensajes comerciales. Conservamos las solicitudes que permiten identificarte durante el periodo necesario para el estudio y la gestión de recompensas. Escribe a support@tacticremote.com para retirarte o solicitar la eliminación de tus datos; verificaremos la petición antes de borrar los registros personales. Las solicitudes del estudio se guardan por separado de las cuentas del producto: eliminar tu cuenta no elimina automáticamente tu solicitud.