Política de privacidad

Resumen

DevKit es una app para iPhone y iPad que vigila servidores y endpoints desde un servicio gestionado en la nube, envía alertas, abre terminales SSH y ejecuta diagnósticos de red. La publica el responsable de odbs.tech («nosotros»). Esta política explica qué guarda la app en tu dispositivo, qué almacena el servicio en la nube sobre ti y tus monitores, qué se envía a terceros y durante cuánto tiempo. DevKit no tiene publicidad, ni analítica, ni seguimiento, y nunca registra lo que escribes en un terminal.

Qué se queda en tu dispositivo

• Contraseñas y claves privadas SSH. Se guardan solo en el Keychain de este dispositivo, marcadas como exclusivas del dispositivo, y solo si decides guardarlas tras una conexión correcta. Nunca se envían a nuestros servidores.
• Claves de host de confianza de los servidores a los que te has conectado, y la clave Ed25519 que la app puede generar por ti.
• Contenido del terminal. Nada de lo que escribes o ves en un terminal se guarda ni se transmite a ningún sitio, salvo al servidor al que estás conectado.
• Comandos guardados y favoritos.
• Resultados de las comprobaciones puntuales de Herramientas (ping, traceroute, DNS, TLS y las demás): permanecen en memoria durante la sesión y no se guardan.

Tu cuenta y tus dispositivos

Cada instalación se registra en nuestro servicio y empieza como usuario anónimo, para que los proyectos y monitores se guarden en el servidor incluso antes de que inicies sesión. Para cada instalación almacenamos un identificador aleatorio, un hash de su clave, el nombre y la plataforma del dispositivo, la versión de la app, la última vez que se vio y, si permites las notificaciones, su token push.

Cuando inicias sesión almacenamos tu dirección de correo. Los códigos de inicio de sesión se guardan como hash y caducan a los diez minutos; las sesiones duran siete días y pueden revocarse desde la app. No almacenamos contraseñas.

Proyectos, monitores y comprobaciones

El servicio en la nube almacena lo que configuras: espacios de trabajo, proyectos, entornos y recursos (sus nombres, direcciones, nombres de usuario y notas), monitores (tipo, dirección, intervalo, umbrales, cabeceras de la petición, cuerpo de la petición, respuestas esperadas) y ventanas de mantenimiento. Los valores de las cabeceras de la petición y otros secretos que introduces se cifran en reposo.

De cada comprobación almacenamos el resultado, los tiempos por fase, la región desde la que se ejecutó y, cuando falla, las cabeceras de la respuesta (sin cookies) y los primeros 4 KB del cuerpo de la respuesta, para que puedas ver el motivo. Las capturas de fallos solo se muestran a quienes pueden gestionar el monitor. El historial de comprobaciones se conserva durante el periodo que permita tu plan y después se elimina.

Nuestros servidores contactan las direcciones que monitorizas según la programación que elijas; el responsable de esa dirección ve la dirección IP de nuestro servidor y las peticiones que configuraste. Las direcciones de red privadas y locales se rechazan y nunca se contactan.

Heartbeats

Un monitor heartbeat recibe llamadas de tus propias tareas. De cada llamada almacenamos la hora, el código de salida, la duración y los primeros 10 KB del cuerpo de la petición como registro, conservando las últimas 100 llamadas por monitor. Los registros solo se muestran a quienes pueden gestionar el monitor.

Alertas y notificaciones

Los canales de alertas que configuras (direcciones de correo, URL de webhooks y secretos de firma, destinos de Slack, Discord y Telegram) se cifran en reposo y el servicio nunca los devuelve completos. Cuando se envía una caída, una recuperación, una caducidad o un recordatorio, el mensaje incluye el nombre del monitor, su dirección y el motivo. Los intentos de entrega se registran con su resultado. Las notificaciones de la app permanecen en tu bandeja hasta que las eliminas o se elimina tu cuenta.

Páginas de estado

Una página de estado solo muestra los nombres visibles que eliges, nunca direcciones, nombres internos ni textos de error. Quienes se suscriben a una página de estado nos facilitan su dirección de correo; la almacenamos con su estado de confirmación y solo enviamos mensajes de confirmación, caída, recuperación y baja. Cada mensaje incluye un enlace para darse de baja.

Equipos

En un espacio de trabajo de equipo, los demás miembros ven los proyectos, entornos y monitores a los que se les ha dado acceso, y el propietario ve a los miembros, sus roles y una auditoría de accesos (a quién se concedió o retiró qué, y cuándo). Tu dirección de correo es visible para el propietario de un equipo al que te unas.

Comprobaciones puntuales desde la nube

Cuando decides ejecutar una comprobación de Herramientas desde la nube, nuestro servidor la ejecuta una vez y devuelve el resultado. No se almacena nada sobre la comprobación. Estas comprobaciones tienen un límite de frecuencia por cuenta.

Herramientas de red en tu dispositivo

Las herramientas que se ejecutan desde tu dispositivo contactan directamente las direcciones que introduces, por lo que esos servidores ven la dirección IP de tu dispositivo. Según la herramienta, el dispositivo también consulta resolvers DNS públicos (1.1.1.1 y 8.8.8.8), los servidores de nombres autoritativos del dominio, el servicio RDAP de rdap.org y el servicio de IP a ASN basado en DNS de Team Cymru. Estas consultas solo contienen el nombre o la dirección que buscaste.

Correo electrónico

Los códigos de inicio de sesión, las alertas y los mensajes de las páginas de estado se envían a través de Resend, nuestro proveedor de envío de correo, desde [email protected]. Resend trata la dirección del destinatario y el mensaje para entregarlo.

Alojamiento

El servicio en la nube se ejecuta en servidores que alquilamos a Amazon Web Services en Fráncfort, Alemania (Unión Europea). Los datos se transmiten mediante TLS. Las copias de seguridad de la base de datos se conservan durante un tiempo limitado para recuperarse de fallos.

Analítica, seguimiento y publicidad

DevKit no contiene ningún SDK de analítica, ningún SDK de informes de fallos ni publicidad. No te sigue a través de apps ni sitios web, no usa el identificador de publicidad y no vende ni comparte información personal. El sitio web devkit.odbs.tech no instala cookies ni carga scripts de terceros.

Conservación y eliminación

• El historial de comprobaciones se conserva durante el periodo que permita tu plan y después se elimina.
• Las capturas de fallos, los registros de heartbeat y las notificaciones de la app se eliminan junto con su monitor o su cuenta.
• Puedes exportar tus datos desde la app en cualquier momento: proyectos, monitores con su historial de disponibilidad y sus caídas, canales, páginas de estado y ventanas de mantenimiento, sin los secretos.
• Puedes eliminar tu cuenta desde la app. Tus espacios de trabajo se detienen de inmediato; si vuelves a iniciar sesión en 30 días, se restauran. Pasados 30 días se elimina todo: los espacios de trabajo y su contenido, la pertenencia a equipos, los dispositivos, la bandeja y tu dirección de correo.

Proveedores de servicios

• Apple — distribución a través del App Store y, cuando se active, entrega de notificaciones push.
• Resend — envío de correo.
• Amazon Web Services — alojamiento en Fráncfort, Alemania.

• Apple
• Resend
• Amazon Web Services

Tus derechos

Según dónde residas (por ejemplo, en virtud del GDPR (RGPD) o de la KVKK de Turquía), puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, y a oponerte a su tratamiento. La exportación y la eliminación descritas arriba cubren la mayoría de las solicitudes; para cualquier otra cosa, escribe a [email protected] desde la dirección de tu cuenta.

Menores

DevKit no está dirigida a menores de 13 años, y no recopilamos a sabiendas información personal de ellos.

Soporte

Si escribes a [email protected], tu dirección de correo y la información que facilites solo se usan para responderte. No envíes contraseñas, claves privadas, tokens ni códigos de inicio de sesión en los mensajes de soporte.

Cambios

Esta política se actualiza cuando cambian las prácticas de datos de la app. La fecha de la parte superior refleja la última revisión.

Contacto

DevKit la publica el responsable de odbs.tech. Preguntas sobre privacidad: [email protected].