Privacybeleid van Wendo
Dit is een vertaling ter informatie. Bij afwijkingen prevaleert de Spaanse versie.
Laatst bijgewerkt: 2 november 2026
Wendo is een SSH-client. Hij verbindt rechtstreeks vanaf je telefoon met je servers: er zijn geen accounts, geen servers van Lirafy ertussen, en Lirafy ziet niet wat je in de terminal doet. Dit beleid legt uit wat er van het apparaat af gaat, dat is weinig, en waarheen.
1. Verantwoordelijke
Lucía Díaz Cuadrado („Lirafy”). Contact: [email protected].
2. Wat op je apparaat blijft
- SSH-sleutels en -wachtwoorden, en de API-sleutels die je toevoegt, worden opgeslagen in de beveiligde opslag van het systeem (Sleutelhanger op iOS, Keystore op Android). Je kunt ze bovendien beschermen met Face ID, Touch ID of de vingerafdruk.
- Je machines (naam, adres, poort, gebruiker, vingerafdruk van de server), de instellingen, de tekstfragmenten en de geschiedenis van het dicteren worden in de app opgeslagen.
- Wat er in de terminal gebeurt wordt niet opgeslagen: het staat in het geheugen zolang de sessie open is.
- De afbeeldingen die je bijvoegt en de bestanden die je via SFTP downloadt, gaan naar de tijdelijke cache van de app.
Niets hiervan wordt naar Lirafy gestuurd. Houd er rekening mee dat de back-ups van het systeem (Android of iCloud) gegevens van de app kunnen bevatten, afhankelijk van hoe je apparaat is ingesteld.
Synchronisatie: als je die activeert, schrijft Wendo een bestand naar de map die je kiest. De inloggegevens worden alleen opgenomen als je dat aangeeft, en ze zijn versleuteld (AES-256-GCM) met een wachtwoord dat alleen jij kent.
3. Wat het apparaat verlaat
Crashrapporten en statistieken: alleen als je accepteert
De eerste keer dat je Wendo opent, biedt de melding „Je privacy” je twee aparte opties, allebei standaard uit: crashrapporten en gebruiksstatistieken. Je kunt alles weigeren, alleen één of allebei accepteren, en het wanneer je wilt wijzigen in Instellingen › Over. Zolang je niet accepteert, stuurt de app hiervan niets. Rechtsgrond: je toestemming (art. 6.1.a GDPR), die je op elk moment kunt intrekken.
Crashrapporten (Firebase Crashlytics, van Google). Als je ze accepteert en de app sluit door een fout, stuurt hij een technisch rapport naar het project van Lirafy in Firebase: waar het misging, de fout, de versie van de app en van het systeem, het apparaatmodel en een installatie-identificatie van Crashlytics. Het bevat niet de inhoud van de terminal. Bij crashes van de app zelf worden vóór het versturen gebruikers- en machinenamen, IP-adressen, persoonlijke paden en de namen van je opgeslagen machines verwijderd. Crashes in de native code van het systeem (Android of iOS) worden door Crashlytics zelf verzameld, zonder die opschoning.
Probleem melden. Als je op „Probleem melden” tikt, wordt dat rapport verstuurd, ook als je de automatische rapporten hebt uitgeschakeld, omdat je er zelf om vraagt; het bevat de opmerking die je schrijft en wordt op dezelfde manier opgeschoond.
Gebruiksstatistieken (Firebase Analytics, van Google). Als je ze accepteert, sturen ze welke schermen worden gebruikt (naar hun type, nooit met gegevens van jou), of een verbinding werkte en via welk middel (SSH, Mosh of ET) en het resultaat van een aankoop van Pro. Nooit machines, gebruikers, opdrachten of inhoud van de terminal. Ze worden niet voor advertenties gebruikt: de advertentie-identificatoren zijn uitgeschakeld.
Aankopen van Wendo Pro
Ze verlopen via Google Play of de App Store. De licentie wordt op het apparaat zelf gecontroleerd; Lirafy ontvangt je betaalgegevens niet, alleen de verkoopinformatie die de winkels aan ontwikkelaars verstrekken. Het privacybeleid van Google en Apple is van toepassing.
Downloads die je zelf aanvraagt
- Whisper-dicteermodellen: ze worden van Hugging Face gedownload wanneer je erom vraagt. Met de Whisper-engine (de standaard) wordt de audio op de telefoon zelf getranscribeerd en verlaat die niet.
- Optionele lettertypen: ze worden van jsDelivr en GitHub gedownload wanneer je er een kiest.
Die diensten ontvangen, zoals elke website, je IP-adres bij het leveren van de download.
Diensten die je zelf instelt
- Je SSH-, Mosh- of Eternal Terminal-servers: de app verbindt er rechtstreeks mee.
- Meldingen met ntfy: als je een topic instelt, raadpleegt de app die server. De standaardserver is de openbare ntfy.sh; daar reizen de meldingen die de hook van je computer verstuurt (die de goed te keuren opdracht, paden, de naam van het project of het laatste antwoord van de agent kunnen bevatten) zonder end-to-end-versleuteling en worden ze bij die dienst opgeslagen, en het topic werkt als een wachtwoord. Als je dat belangrijk vindt, gebruik dan je eigen ntfy-server. Die verwerking wordt gedaan door ntfy.sh, niet door Lirafy.
- Dicteren met je eigen sleutel (OpenAI of Groq): alleen als je die engine kiest, wordt de audio met je sleutel naar die aanbieder gestuurd, onder zijn voorwaarden.
Detectie op het lokale netwerk
Om SSH-servers op je wifi te vinden, zoekt Wendo op het lokale netwerk (Bonjour/mDNS). Die informatie verlaat je netwerk niet.
4. Rechten op het apparaat
| Toestemming | Waarvoor |
|---|---|
| Camera | QR-codes scannen (koppelen of thema’s importeren) en foto’s maken om bij te voegen |
| Foto’s | Afbeeldingen kiezen om bij te voegen |
| Microfoon | Dicteren met de stem |
| Meldingen | Meldingen van je agents |
| Lokaal netwerk | SSH-servers op je wifi vinden |
| Face ID / vingerafdruk | De app of je sleutels vergrendelen |
Alle zijn optioneel: als je ze niet geeft, werkt alleen die functie niet meer.
5. Ontvangers en doorgiften
Lirafy verkoopt of verstrekt je gegevens niet. De verwerkers die het gebruikt zijn Google (Firebase Crashlytics en Analytics; Google Play) en Apple (App Store). Google kan gegevens buiten de Europese Economische Ruimte verwerken met de waarborgen van het EU-VS-gegevensprivacykader (Data Privacy Framework) en standaardcontractbepalingen.
6. Bewaartermijn
De crashrapporten worden 90 dagen bewaard, de termijn van Crashlytics. De statistieken de bewaarperiode die in Google Analytics is ingesteld, maximaal 14 maanden.
7. Je rechten
Je kunt inzage, rectificatie, wissing, beperking, overdraagbaarheid vragen of bezwaar maken door te schrijven naar [email protected]. Je kunt ook een klacht indienen bij de Agencia Española de Protección de Datos (Spaanse gegevensbeschermingsautoriteit, AEPD, www.aepd.es).
8. Minderjarigen
Wendo is een hulpmiddel voor professionals en is niet gericht op kinderen onder de 14 jaar.
9. Wijzigingen
Als verandert wat de app met de gegevens doet, werken we dit beleid en de datum ervan bij en waarschuwen we je in de app als de wijziging belangrijk is.