Política de privacidad

Qué recopila el desarrollador

Nada. Echoes no tiene cuenta, ni publicidad, ni analítica, ni servicio de informes de fallos, ni SDK de rastreo. No se envía nada al desarrollador, que no puede ver qué pruebas, a dónde te conectas ni qué guardas.

Qué se queda en tu dispositivo

Tus ajustes, los hosts y las URL que escribiste (historial), las notas, las solicitudes guardadas, los perfiles SSH y los tokens que añades (Telegram, Cloudflare) se guardan solo en tu dispositivo, en la carpeta de datos propia de la aplicación.

• Los secretos (contraseñas, tokens) se cifran en el disco. Las notas y la bóveda de Cloudflare se cifran con una clave generada a partir de tu contraseña maestra.
• Puedes exportarlo todo a un único archivo de copia de seguridad protegido con contraseña y restaurarlo en otro dispositivo. El archivo solo va a donde tú lo guardes.
• En un iPhone o iPad, los archivos que los navegadores envían a la página para compartir archivos se guardan en la carpeta de Echoes de la aplicación Archivos (En mi iPhone), para que puedas abrirlos, moverlos o eliminarlos allí.
• Al eliminar la aplicación, o su carpeta de datos, se eliminan los datos.

Qué sale de tu dispositivo, y por qué

Echoes es una herramienta de red, así que hace solicitudes de red: las que tú inicias, a los hosts sobre los que preguntas, más unos pocos servicios públicos en los que se basan algunas herramientas. Esos servicios reciben la propia solicitud y, por tanto, como cualquier sitio web que visitas, tu dirección IP pública. Echoes no los controla; cada uno tiene su propia política de privacidad.

• Los hosts, puertos y URL que pruebas (ping, traceroute, escaneo de puertos, cURL, DNS, TLS, SSH, sockets, Doctor).
• check-host.net, para probar un host desde servidores de todo el mundo.
• Servidores de prueba de velocidad: speed.cloudflare.com, o el servidor de archivos que elijas (Cloudflare, Tele2, Leaseweb, Linode, Selectel, DataPacket y similares).
• Resolutores públicos de DNS over HTTPS (Cloudflare, Google, Quad9, OpenDNS, AdGuard) cuando usas la herramienta de DNS.
• Proveedores de información de IP (ipinfo.io, ipwho.is, ipapi.co, ip-api.com, geojs.io, freeipapi.com, iplocation.net) para consultar la dirección IP que introduces, o la tuya.
• RDAP (rdap.org, rdap.verisign.com) para el registro y la caducidad de un dominio.
• Listas de bloqueo DNS (Spamhaus, SpamCop, Barracuda) y los propios registros de correo del dominio, cuando haces la comprobación del correo de un dominio.
• Servicios de conectividad y de IP pública: sitios conocidos como Google, Microsoft y Cloudflare, y connectivitycheck.gstatic.com (el Doctor comprueba que internet funciona), y Cloudflare, ipify, ident.me e icanhazip (el DNS dinámico lee tu IP pública).
• Telegram (api.telegram.org), solo si añades tu propio token de bot para las alertas de disponibilidad, y Cloudflare (api.cloudflare.com), solo si añades tu propio token de API. Un token se queda en tu dispositivo y solo se envía a su propio servicio.
• GitHub (api.github.com), solo en las compilaciones que descargas de GitHub, para ver si existe una versión más reciente. Las compilaciones de una tienda de aplicaciones no lo comprueban: la tienda actualiza la aplicación.

Servidores que Echoes puede ejecutar

El servidor web (compartir archivos y chat), el capturador de solicitudes, el proxy y los sockets de escucha solo se inician cuando pulsas Start, y se detienen cuando pulsas Stop o cierras Echoes. Mientras uno está en marcha, un dispositivo que pueda llegar a su puerto puede conectarse a él; la página para compartir archivos pide un PIN, y los datos solo pasan entre tu dispositivo y los dispositivos que se conectan. Echoes no los envía a ningún otro sitio.

Permisos

• Red (todas las plataformas): Echoes es una herramienta de red.
• Red local (macOS e iOS): se pide la primera vez que escaneas, haces ping o compartes con un dispositivo de tu red local. Si lo rechazas, los dispositivos locales parecen inaccesibles.
• Notificaciones, servicio en primer plano e inicio al arrancar (Android): para las alertas de disponibilidad y para mantener en marcha un escaneo, el monitor o el uso compartido de archivos mientras la aplicación está en segundo plano. El inicio al arrancar está desactivado salvo que lo actives.
• Ubicación (Windows): Windows solo deja que una aplicación vea los nombres de las redes Wi-Fi cercanas cuando el acceso a la ubicación está activado. Echoes los lee localmente para el analizador de Wi-Fi y no los envía a ningún sitio.

Niños

Echoes es una herramienta de uso general y no está dirigida a niños. No recopila información personal de nadie.

Código abierto

Echoes se publica con licencia MIT. Cualquiera puede leer el código fuente, comprobar lo que afirma esta página y compilar la aplicación: github.com/SinaXhpm/Echoes.

Cambios

Si esta política cambia, la nueva versión sustituye a esta página, con una fecha nueva arriba.

Contacto

Preguntas o dudas: abre una incidencia en github.com/SinaXhpm/Echoes/issues.