Política de privacidad
Esta política de privacidad explica cómo 프로젝트팀포유 (Project Team For You) («nosotros») trata los datos personales en relación con el software Personal Device Bridge (la «App») y este sitio web (el «Sitio»). En resumen: la App funciona de forma local, no necesita cuenta y no nos envía tu contenido.
1. Quiénes somos
El responsable del tratamiento descrito en esta política es 프로젝트팀포유 (Project Team For You), representado por 이유상, con número de registro mercantil 495-25-02209 y domicilio en 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Puedes contactarnos en projectteamforyou@gmail.com.
2. Resumen
- La App funciona localmente en tus dispositivos y no necesita cuenta. Tu contenido nunca pasa por nuestros servidores; solo ofertas de conexión breves y cifradas de extremo a extremo pasan por nuestro servicio de rendezvous cuando te conectas por Internet.
- Las funciones opcionales —como la copia de fotos, la sincronización de carpetas, la búsqueda, las respuestas a notificaciones, Encontrar mi dispositivo y los enlaces para compartir— también funcionan directamente entre dispositivos. Si la conexión directa es imposible, el tráfico, todavía cifrado, puede retransmitirse a través del servicio TURN de Cloudflare, que no puede leerlo.
- No recopilamos los archivos, el contenido del portapapeles, los enlaces ni ningún otro contenido que envíes entre tus dispositivos.
- La App no nos envía estadísticas de uso (telemetría). En Android, los componentes de Google ML Kit que se usan para escanear códigos QR, el escáner de documentos y el reconocimiento de texto envían a Google LLC información del dispositivo y de la app, diagnósticos y un identificador de instalación (apartado 3).
- El Sitio no utiliza cookies, analítica ni scripts de terceros.
3. Datos que trata la App
Para emparejar y conectar tus dispositivos, la App crea y guarda los siguientes datos únicamente en tus dispositivos:
- un par de claves del dispositivo (la clave privada nunca sale del dispositivo y, cuando es posible, la protege el sistema operativo) y un identificador derivado de la clave pública;
- el nombre de dispositivo que elijas;
- la lista de dispositivos de confianza y los permisos que concediste a cada uno;
- los registros de transferencia, los elementos de My Drop y los ajustes necesarios para reanudar transferencias y hacer caducar elementos automáticamente;
- en el PC, un historial de transferencias (nombre del otro dispositivo, nombre del archivo, ruta local, tamaño, hora y resultado o error). Está activado por defecto, se queda solo en ese PC y nunca se envía a ningún sitio; las entradas se borran automáticamente a los 180 días y se conservan como máximo 1.000. Puedes vaciar el historial en cualquier momento o desactivarlo, lo que lo borra de inmediato.
Para encontrar dispositivos en tu red local, la App anuncia su identificador, su nombre y datos de conexión (como la dirección IP local y el puerto) mediante mDNS y difusiones UDP que no salen de tu red local. Otros dispositivos de la misma red pueden ver esta información; no se nos envía.
La App también busca actualizaciones automáticamente: la App de escritorio consulta personaldevicebridge.com aproximadamente cada 6 horas (puedes desactivarlo en Ajustes) y la App de Android descargada desde el Sitio lo hace una vez al día. Cada consulta envía la versión de la App, el sistema operativo, la arquitectura del procesador (CPU) y el tipo de instalación, junto con los datos que acompañan a cualquier solicitud (dirección IP y user agent). No guardamos estas solicitudes; Cloudflare trata los datos de la solicitud para la entrega y la seguridad, como se describe más abajo para el Sitio. Antes de instalarse, las actualizaciones se verifican mediante su firma (escritorio) o su suma SHA-256 (Android).
En Android, las fotos y los vídeos recibidos se guardan en la carpeta compartida Pictures y los demás archivos en la carpeta compartida Download, donde pueden verlos otras apps con acceso a esas carpetas (por ejemplo, la galería).
En Android, el escaneo de códigos QR (para el emparejamiento), el escáner de documentos y el reconocimiento de texto en coreano usan Google ML Kit, que está integrado en la App. Las imágenes y el texto reconocido se procesan en el dispositivo y no se envían a ningún sitio. Cuando usas estas funciones, el propio ML Kit envía a Google LLC información del dispositivo (fabricante, modelo, versión del sistema operativo), información de la app (nombre y versión del paquete), diagnósticos de rendimiento y errores y un identificador de instalación, que Google utiliza para operar y mejorar ML Kit conforme a su propia política de privacidad (policies.google.com/privacy). Estos datos van directamente a Google y nunca llegan a nosotros.
El contenido que envías (archivos, texto del portapapeles, enlaces, contexto de Continuar y elementos de My Drop) viaja directamente entre tus dispositivos, cifrado de extremo a extremo. Nunca lo recibimos, almacenamos ni tenemos acceso a él. Salvo las comprobaciones de actualizaciones, ninguno de estos datos llega a nosotros, así que tú los controlas y puedes borrarlos en cualquier momento eliminando dispositivos de confianza o desinstalando la App y sus datos.
4. Funciones opcionales
Salvo que se indique lo contrario, las siguientes funciones vienen desactivadas y las activas tú en cada dispositivo (en dispositivos gestionados, tu organización puede permitirlas o bloquearlas). Ninguna de ellas nos envía tu contenido:
- Encontrar mi dispositivo: cuando haces sonar o localizas tu teléfono desde otro de tus dispositivos, el teléfono determina su ubicación y la envía, cifrada de extremo a extremo, solo a ese dispositivo. La ubicación se usa solo cuando tú lo activas; nunca se nos envía y no la guardamos.
- Notificaciones y respuestas: las notificaciones replicadas se muestran en tu PC. Cuando respondes, el texto de tu respuesta va solo del PC al teléfono, que lo entrega a la app de mensajería. No pasa por nuestros servidores.
- Copia de fotos, sincronización de carpetas y búsqueda: las fotos, los vídeos y los archivos sincronizados se copian directamente entre tus dispositivos. Las versiones anteriores de los archivos sincronizados se guardan 30 días en una carpeta «.pdb-versions» de tu dispositivo. Las búsquedas se ejecutan en cada dispositivo sobre sus carpetas compartidas; solo los nombres de archivo coincidentes y breves fragmentos vuelven al dispositivo que preguntó.
- Certificados de clave pública (공동인증서): los archivos del certificado se envían cifrados de extremo a extremo entre tus propios dispositivos solo después de que apruebes en el dispositivo que recibe, que muestra el titular y la fecha de caducidad. Nunca se guardan en un servidor.
- Historial del portapapeles y fragmentos: el historial del portapapeles solo se guarda en memoria y viene desactivado; los fragmentos se combinan de extremo a extremo entre tus dispositivos.
- Extensión del navegador: la extensión para Chrome/Edge solo se comunica con la App en el mismo ordenador. No nos envía nada y no contiene analítica.
- Bloqueo y bloqueo al alejarte: tu PC solo comprueba si tu teléfono sigue conectado. No se usa ninguna ubicación.
- Políticas de la organización: si una organización gestiona tu dispositivo, su administrador firma políticas que la App verifica y aplica localmente. No recibimos ni las políticas ni información alguna sobre la organización o sus usuarios.
- Registros de auditoría: cuando están activados (desactivados por defecto para uso personal; una política de la organización puede exigirlos), la App guarda un registro a prueba de manipulaciones con metadatos como la hora, el tipo de evento, el dispositivo remoto y los nombres y tamaños de archivo, nunca el contenido de los archivos, el texto del portapapeles ni ubicaciones. El registro se queda en el dispositivo y lo controla su propietario o la organización; nosotros no tenemos acceso.
- Asistente de IA (aplicación de PC): solo funciona cuando usted introduce una clave de API o abre un sitio web de IA. Sus preguntas, el texto de los archivos que adjunte y el contenido del portapapeles se envían directamente desde su PC al proveedor de IA que elija (por ejemplo OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba, Moonshot, Zhipu, ByteDance o Baidu, incluidos proveedores fuera de Corea), y se aplican la política de privacidad y las condiciones de ese proveedor. No recibimos ni almacenamos este contenido; como usted elige y usa el proveedor, no constituye una cesión ni una transferencia internacional por nuestra parte. Las claves de API se guardan solo en el almacén de credenciales de su sistema operativo (p. ej., el Administrador de credenciales de Windows). «IA con sesión iniciada» abre el propio sitio web del proveedor; la aplicación no lee ni controla nada en él.
5. Datos tratados al visitar el Sitio
El Sitio es un sitio estático alojado por Cloudflare, Inc. (Cloudflare Pages). Al visitarlo, tu navegador transmite necesariamente datos técnicos como tu dirección IP, el tipo de navegador (user agent), la URL solicitada, la página de procedencia y la hora de la solicitud. Cloudflare trata estos datos para servir el Sitio y protegerlo frente a ataques y abusos. No los usamos para identificarte, no los combinamos con otros datos ni hacemos analítica con ellos.
El Sitio no instala cookies. Solo guarda el idioma que elijas en el almacenamiento local del navegador y almacena archivos en caché mediante un service worker para que las páginas también carguen sin conexión. Ambos permanecen en tu dispositivo, nunca se nos envían y puedes borrarlos cuando quieras desde los ajustes del navegador.
Las descargas desde el sitio web se cuentan como totales por día, versión y archivo. El recuento no guarda dirección IP, datos del navegador, cookies ni ningún otro identificador, por lo que no puede vincularse a usted; los totales se conservan mientras se opere el servicio y se muestran en el sitio web.
Las visitas se cuentan de la misma forma: una vez por sesión del navegador, el Sitio suma uno a un total por día e idioma. Para no contar dos veces la misma visita, guarda una marca («1») en el almacenamiento de sesión del navegador, que se borra al cerrar la pestaña o terminar la sesión del navegador. No se guarda dirección IP, datos del navegador, cookies ni ningún identificador; los totales se conservan mientras se opere el servicio y se muestran en el Sitio.
Los botones para compartir son enlaces normales. No se envía ningún dato a una red social salvo que hagas clic en uno; en ese caso irás a ese servicio y se aplicará su propia política de privacidad.
6. Cuando nos escribes
Si nos escribes a projectteamforyou@gmail.com, tratamos tu dirección de correo, tu nombre si nos lo facilitas, el contenido del mensaje y los adjuntos para poder responderte. Nuestro buzón lo proporciona Google LLC (Gmail).
7. Finalidades y bases jurídicas (RGPD)
Cuando se aplica el Reglamento General de Protección de Datos de la UE o del Reino Unido (RGPD/GDPR), nos basamos en las siguientes bases jurídicas:
- Servir y proteger el Sitio: nuestro interés legítimo en un sitio web seguro y operativo (art. 6.1.f RGPD).
- Responder a tus consultas: medidas adoptadas a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en contestar los mensajes (art. 6.1.f RGPD).
- Cumplir obligaciones legales, como deberes de conservación o requerimientos legítimos de las autoridades (art. 6.1.c RGPD).
- Establecer las conexiones por Internet que solicitas: prestación del servicio a tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en prevenir abusos (art. 6.1.f RGPD).
- Retransmitir las conexiones y pasar la señalización de los enlaces para compartir que solicitas: ejecución del servicio a petición tuya (art. 6.1.b RGPD) y nuestro interés legítimo en conexiones fiables y sin abusos (art. 6.1.f RGPD).
No utilizamos datos personales para decisiones automatizadas ni elaboración de perfiles, y nunca los vendemos ni alquilamos.
8. Conservación y supresión
- Datos de la App: se guardan solo en tus dispositivos hasta que los borres. Los elementos de My Drop caducan automáticamente.
- Datos de las solicitudes al Sitio: Cloudflare los trata solo el tiempo necesario para la entrega y la seguridad, según sus propias normas de conservación; no guardamos copias.
- Comprobaciones de actualizaciones: no las guardamos.
- Totales de visitas y descargas: cifras anónimas que se conservan mientras se opere el servicio.
- Correos: se conservan hasta un año después de resolver tu consulta, salvo que la ley exija un plazo mayor o los necesitemos para formular, ejercer o defender reclamaciones.
- Ofertas de rendezvous: se eliminan al entregarse y, a más tardar, a los 120 segundos; las direcciones IP no se almacenan.
- Tráfico retransmitido: se reenvía en tiempo real y nunca lo guardamos; Cloudflare trata los metadatos de conexión del relé según sus propias normas de conservación.
- Señalización de enlaces para compartir: se borra en cuanto se entrega, como muy tarde a los 120 segundos.
- Datos de las funciones opcionales (copias, archivos sincronizados y sus versiones de 30 días, índices de búsqueda, fragmentos, registros de auditoría): solo en tus dispositivos, bajo tu control o el de tu organización.
Al terminar el plazo de conservación, suprimimos los datos sin demora indebida de forma que no puedan recuperarse.
9. Destinatarios y encargados del tratamiento
No vendemos datos personales ni los compartimos con terceros para sus propios fines, salvo los diagnósticos de Google ML Kit descritos en el apartado 3, que Google recibe directamente de la App de Android. Utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra:
- Cloudflare, Inc. (EE. UU.): alojamiento, distribución de contenidos y seguridad del Sitio, y servicio de relé STUN y TURN para las conexiones (solo tráfico cifrado; sin acceso al contenido).
- Google LLC (EE. UU.): correo electrónico (Gmail) para responder consultas.
- Railway Corporation (EE. UU.): alojamiento del servicio de rendezvous y su base de datos (solo ofertas de conexión cifradas).
Google LLC (EE. UU.) también recibe los diagnósticos de ML Kit descritos en el apartado 3 como responsable independiente del tratamiento conforme a su propia política de privacidad, no como encargado del tratamiento nuestro.
Podemos revelar datos cuando la ley nos obligue, por ejemplo por orden vinculante de una autoridad competente.
10. Transferencias internacionales
Estamos establecidos en la República de Corea, que la Comisión Europea reconoce como país con un nivel adecuado de protección de datos. Nuestros proveedores pueden tratar datos en otros países, incluidos los Estados Unidos. Cuando se aplica el RGPD, estas transferencias se basan en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o en las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos de los proveedores.
11. Tus derechos
Según la ley que te sea aplicable, tienes derecho a acceder a tus datos personales, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento con efectos hacia el futuro. También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país donde vives o trabajas.
Para ejercer tus derechos, escribe a projectteamforyou@gmail.com. Respondemos en el plazo de un mes, ampliable cuando la ley lo permita, y podemos pedirte que verifiques tu identidad. Como los datos de la App nunca llegan a nosotros, los gestionas directamente en tus dispositivos.
Las instrucciones paso a paso para eliminar tus datos y para solicitar su eliminación están en nuestra página de eliminación de datos (personaldevicebridge.com/es/data-deletion/).
12. Menores
La App y el Sitio no están dirigidos a menores. No recopilamos conscientemente datos personales de menores de 14 años, o de la edad superior que se aplique en tu país. Si crees que un menor nos ha enviado datos personales, contáctanos y los eliminaremos.
13. Seguridad
Los dispositivos se autentican mutuamente con el marco de protocolos Noise y todo el tráfico entre ellos se cifra de extremo a extremo con una clave distinta para cada flujo. Las claves privadas se guardan localmente y, cuando es posible, las protege el sistema operativo. El Sitio se sirve solo por HTTPS con cabeceras de seguridad estrictas. Ningún sistema es perfectamente seguro; comunica cualquier vulnerabilidad a projectteamforyou@gmail.com.
14. Conexión a través de Internet (rendezvous)
Cuando tus dispositivos no están en la misma red local, la App puede conectarlos a través de Internet. Para establecer la conexión, los dos dispositivos intercambian una breve oferta de conexión mediante nuestro servicio de rendezvous, alojado por Railway Corporation (EE. UU.) con una base de datos PostgreSQL. Para conocer su dirección de red pública, la App también consulta servidores STUN públicos de Cloudflare, Inc. y Google LLC, que solo ven la dirección IP y el puerto del dispositivo.
Cada oferta está cifrada de extremo a extremo con una clave que solo tus dos dispositivos emparejados pueden calcular y se guarda bajo un identificador de buzón de apariencia aleatoria. El servicio no puede leer las ofertas ni conoce identificadores, nombres o claves de los dispositivos; las direcciones de red de la oferta solo las puede leer tu otro dispositivo.
Como cualquier servicio de Internet, el servicio de rendezvous recibe la dirección IP del dispositivo que se conecta. La usa solo en memoria para limitar abusos y no la guarda ni la registra. Las ofertas se eliminan en cuanto se entregan y, a más tardar, a los 120 segundos. Después, tu contenido viaja directamente entre tus dispositivos y nunca pasa por el servicio de rendezvous.
Si tus dispositivos no pueden conectarse directamente (por ejemplo, tras cortafuegos estrictos), la conexión puede retransmitirse a través del servicio TURN de Cloudflare, Inc. (EE. UU.). El relé solo reenvía tráfico que sigue cifrado de extremo a extremo: Cloudflare no puede leer el contenido y solo trata las direcciones IP y los puertos implicados, la hora y la cantidad de datos para prestar el relé. No guardamos el tráfico retransmitido.
Puedes desactivar las conexiones por Internet estableciendo la variable de entorno PDB_RENDEZVOUS en «off»; la App funcionará entonces solo en tu red local.
16. Ley coreana de protección de información personal
Al estar establecidos en la República de Corea, también cumplimos la Ley de Protección de Información Personal (PIPA). Nuestro responsable de privacidad es 이유상, al que puedes escribir a projectteamforyou@gmail.com. La versión coreana de esta política incluye la información adicional que exige la PIPA.
17. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestro software o la ley. Publicaremos la nueva versión en esta página con una nueva fecha de entrada en vigor y anunciaremos con antelación en el Sitio los cambios importantes. Esta política está en vigor desde el 5 de octubre de 2026.
Novedades de esta versión: hemos añadido Encontrar mi dispositivo, las respuestas a notificaciones, la copia de fotos, la sincronización de carpetas, la búsqueda, la transferencia de certificados de clave pública, la extensión del navegador, las políticas de organización y los registros de auditoría, los enlaces para compartir y el relé TURN de Cloudflare. 26 de septiembre de 2026: se añadió el asistente de IA opcional de la aplicación de PC (apartado 4). 28 de septiembre de 2026: se añadieron el historial de transferencias del PC, la búsqueda automática de actualizaciones, dónde guarda Android los archivos recibidos y el contador de visitas del Sitio. 5 de octubre de 2026: se añadieron los diagnósticos de Google ML Kit que envían el escáner QR, el escáner de documentos y el reconocimiento de texto de la App de Android (apartados 2, 3 y 9).