Política de privacidad de Wendo

Última actualización: 2 de noviembre de 2026

Wendo es un cliente SSH. Se conecta directamente desde tu móvil a tus servidores: no hay cuentas, ni servidores de Lirafy en medio, y Lirafy no ve lo que haces en el terminal. Esta política explica lo poco que sí sale del dispositivo y a dónde.

1. Responsable

Lucía Díaz Cuadrado («Lirafy»). Contacto: [email protected].

2. Lo que se queda en tu dispositivo

• Claves y contraseñas SSH, y las claves de API que añadas, se guardan en el almacén seguro del sistema (Llavero en iOS, Keystore en Android). Puedes protegerlas además con Face ID, Touch ID o la huella.
• Tus máquinas (nombre, dirección, puerto, usuario, huella del servidor), los ajustes, los fragmentos de texto y el historial del dictado se guardan en la app.
• Lo que pasa en el terminal no se guarda: está en memoria mientras la sesión está abierta.
• Las imágenes que adjuntas y los archivos que descargas por SFTP van a la caché temporal de la app.

Nada de esto se envía a Lirafy. Ten en cuenta que las copias de seguridad del sistema (Android o iCloud) pueden incluir datos de la app, según cómo tengas configurado tu dispositivo.

Sincronización: si la activas, Wendo escribe un archivo en la carpeta que elijas. Las credenciales solo se incluyen si lo indicas, y van cifradas (AES-256-GCM) con una contraseña que solo conoces tú.

3. Lo que sale del dispositivo

Informes de fallos y estadísticas: solo si aceptas

La primera vez que abres Wendo, el aviso «Tu privacidad» te ofrece dos opciones por separado, las dos apagadas de entrada: informes de fallos y estadísticas de uso. Puedes rechazarlo todo, aceptar solo una o las dos, y cambiarlo cuando quieras en Ajustes › Acerca de. Mientras no aceptes, la app no envía nada de esto. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Informes de fallos (Firebase Crashlytics, de Google). Si los aceptas y la app se cierra por un error, envía un informe técnico al proyecto de Lirafy en Firebase: dónde falló, el error, la versión de la app y del sistema, el modelo de dispositivo y un identificador de instalación de Crashlytics. No incluye el contenido del terminal. En los fallos de la propia app, antes de enviarlo se quitan usuarios y nombres de máquina, direcciones IP, rutas personales y los nombres de tus máquinas guardadas. Los fallos del código nativo del sistema (Android o iOS) los recoge el propio Crashlytics, sin esa limpieza.

Informar del problema. Si tú pulsas «Informar del problema», ese informe se envía aunque tengas apagados los informes automáticos, porque lo pides tú; incluye el comentario que escribas y pasa por la misma limpieza.

Estadísticas de uso (Firebase Analytics, de Google). Si las aceptas, envían qué pantallas se usan (por su tipo, nunca con datos tuyos), si una conexión funcionó y por qué medio (SSH, Mosh o ET) y el resultado de una compra de Pro. Nunca máquinas, usuarios, comandos ni contenido del terminal. No se usan para publicidad: los identificadores publicitarios están desactivados.

Compras de Wendo Pro

Se hacen con Google Play o la App Store. La licencia se comprueba en el propio dispositivo; Lirafy no recibe tus datos de pago, solo la información de ventas que las tiendas facilitan a los desarrolladores. Se aplican las políticas de privacidad de Google y Apple.

Descargas que tú pides

• Modelos de dictado Whisper: se descargan de Hugging Face cuando lo pides. Con el motor Whisper (el predeterminado), el audio se transcribe en el propio móvil y no sale de él.
• Tipografías opcionales: se descargan de jsDelivr y GitHub cuando eliges una.

Esos servicios reciben, como cualquier web, tu dirección IP al servir la descarga.

Servicios que configuras tú

• Tus servidores SSH, Mosh o Eternal Terminal: la app se conecta directamente a ellos.
• Avisos con ntfy: si configuras un topic, la app consulta ese servidor. El servidor predeterminado es el público ntfy.sh; en él, los avisos que envía el hook de tu ordenador (que pueden incluir el comando a aprobar, rutas, el nombre del proyecto o la última respuesta del agente) viajan y se guardan en ese servicio sin cifrado de extremo a extremo, y el topic funciona como una contraseña. Si te importa, usa tu propio servidor ntfy. Ese tratamiento lo hace ntfy.sh, no Lirafy.
• Dictado con tu propia clave (OpenAI o Groq): solo si eliges ese motor, el audio se envía a ese proveedor con tu clave, bajo sus condiciones.

Descubrimiento en la red local

Para encontrar servidores SSH en tu wifi, Wendo busca en la red local (Bonjour/mDNS). Esa información no sale de tu red.

4. Permisos

Todos son opcionales: si no los das, solo deja de funcionar esa función.

5. Destinatarios y transferencias

Lirafy no vende ni cede tus datos. Los encargados que usa son Google (Firebase Crashlytics y Analytics; Google Play) y Apple (App Store). Google puede tratar datos fuera del Espacio Económico Europeo con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

6. Conservación

Los informes de fallos se conservan 90 días, el plazo de Crashlytics. Las estadísticas, el periodo de retención configurado en Google Analytics, como máximo 14 meses.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oponerte escribiendo a [email protected]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Wendo es una herramienta para profesionales y no se dirige a menores de 14 años.

9. Cambios

Si cambia lo que hace la app con los datos, actualizaremos esta política y su fecha, y te avisaremos en la app si el cambio es importante.