Privacidad

Responsable y ámbito

El responsable del tratamiento es Javier Eduardo Berrezueta Varas, operador individual de PeerWay, establecido en Ecuador. Esta política se aplica a www.peerway.me, a la aplicación PeerWay y a las funciones de cuenta, nube y transferencias P2P. Puedes contactarnos por las direcciones indicadas al final de esta política.

Beta gratuita

PeerWay se ofrece actualmente como beta gratuita. No hay planes Pro o Team disponibles, no se muestran precios y no se puede contratar ni pagar una suscripción. Tampoco hay renovación automática, cancelación de plan de pago ni soporte prioritario de pago. Si activamos planes de pago en el futuro, lo anunciaremos y publicaremos condiciones e información de privacidad actualizadas antes de aceptar pagos.

Cuenta y credenciales

Si creas una cuenta, tratamos tu nombre de usuario, un hash de tu contraseña con Argon2id, tu código permanente, tus claves públicas, tu plan y su fecha de expiración, y hashes de las sesiones activas. No guardamos la contraseña en claro ni la clave privada. Actualmente no ofrecemos recuperación de contraseña por correo electrónico. Si inicias sesión en otro dispositivo, el código permanente se reasigna a la nueva identidad; el dispositivo anterior puede perder el acceso a ese código. Si solicitas la eliminación de la cuenta, perderás el código permanente y los archivos de nube asociados.

Transferencias P2P

En las transferencias P2P, el contenido y los metadatos viajan cifrados de extremo a extremo entre los dispositivos. El servidor de coordinación y el relay no pueden leer nombres, tamaños ni contenido. Sin embargo, el relay puede transportar los bytes cifrados, y ambos servicios ven los datos necesarios para conectar: código, nombre del dispositivo, plataforma, versión, claves públicas, dirección IP y puerto públicos observados, direcciones IP de la red local y el momento y volumen del tráfico. Cualquier persona que conozca un código mientras el dispositivo esté en línea puede consultar parte de esos datos de emparejamiento. En la red local, el descubrimiento difunde el código, el nombre y la plataforma del dispositivo, la versión, las direcciones IP locales y las claves públicas. El relay no puede leer el contenido, pero sí conoce el volumen y los tiempos.

Nube (plan gratuito)

La nube es opcional y no se usa para las transferencias P2P. En la beta gratuita incluye 5 GB en total y cada archivo se elimina automáticamente 30 días después de su subida. Guardamos el nombre, el tamaño, el hash SHA-256, el propietario y la fecha de subida del archivo, además del contenido en el backend de almacenamiento (disco del servidor o un proveedor S3-compatible). La nube no está cifrada de extremo a extremo: el operador y el proveedor de almacenamiento pueden acceder técnicamente al contenido. Solo tú deberías poder listar y descargar tus archivos mediante tu sesión, salvo los accesos técnicos o legales descritos en esta política. Los planes Pro y Team no están disponibles actualmente.

Datos en tu dispositivo

La aplicación guarda en tu equipo el historial de la aplicación, las sesiones, los archivos descargados y las claves necesarias para funcionar. Esos datos locales no se suben a PeerWay, salvo los datos de cuenta, la telemetría opcional y el contenido que decidas subir a la nube. La clave privada de tu identidad y las claves de sesión permanecen en el dispositivo. Si borras los datos locales o reinstalas la aplicación, puedes perder el historial, las descargas y las claves; conserva tus propias copias de seguridad.

Identidad técnica de la aplicación

Para proteger la API, la aplicación genera un identificador de instalación y un par de claves Ed25519. Cada petición se firma con la clave privada, que nunca sale del dispositivo. El servidor guarda la clave pública y un hash del identificador, y vincula la sesión a ese hash mientras está activa. La versión y la plataforma pueden viajar firmadas para comprobar la compatibilidad. No usamos estos datos para publicidad. Al reinstalar la aplicación se genera una identidad nueva; puedes solicitar la eliminación de los datos de instalación escribiendo a privacidad@peerway.me o privacy@peerway.me.

Registros técnicos y de seguridad

Para operar, proteger y diagnosticar el servicio, podemos tratar direcciones IP, códigos, marcas de tiempo, eventos de seguridad (por ejemplo, límites de peticiones) y datos técnicos de conexión. Los registros de acceso del servidor pueden contener direcciones IP. No usamos estos datos para publicidad ni los vendemos.

Telemetría opcional de la aplicación

Si activas «Compartir estadísticas de uso» en la aplicación, recibimos un latido pseudónimo, no anónimo. Incluye un identificador aleatorio de instalación (que el servidor guarda como hash), la versión, la plataforma, el plan, si tienes una sesión iniciada y contadores agregados de transferencias completadas, fallidas y por relay. No incluye archivos, nombres, códigos, direcciones IP ni datos de cuenta. El servidor conserva filas persistentes por instalación y un registro diario de presencia; el código actual no las elimina automáticamente por antigüedad. Puedes desactivar la telemetría en Ajustes en cualquier momento, aunque los datos ya enviados pueden permanecer según la sección de conservación.

Analítica web

La web pública usa analítica propia sin cookies: contadores diarios agregados de visitas por página, idioma, país aproximado, dominio de referencia y descargas. No crea perfiles ni usa publicidad conductual. Los registros de acceso del servidor pueden contener direcciones IP. No usamos Google Analytics. Puedes bloquear el script de analítica en tu navegador sin afectar al funcionamiento de la página.

Cookies y almacenamiento local del sitio

El sitio guarda tu preferencia de idioma y, si inicias sesión en la web, un token de acceso válido durante 30 días. También puede usar IndexedDB para la identidad de la aplicación. No usamos cookies publicitarias. PayPal está desactivado actualmente y no se carga en las páginas mientras no haya pagos disponibles.

Medición de velocidad

La aplicación puede medir tu velocidad de subida enviando una pequeña cantidad de bytes aleatorios al servidor de PeerWay. El servidor los descarta y no guarda el resultado; el valor se queda en tu equipo para orientar la elección entre P2P y nube.

Para qué usamos los datos

Usamos los datos para crear y mantener tu cuenta, prestar la nube y las transferencias P2P, proteger el servicio y prevenir abusos, diagnosticar errores, atender solicitudes de soporte y cumplir obligaciones legales. La base legal depende del tratamiento: ejecución del servicio que solicitas, tu consentimiento para la telemetría opcional, obligaciones legales y, cuando la ley lo permita, nuestro interés legítimo en la seguridad y el funcionamiento del servicio. Mantenemos una base de datos con la información descrita en esta política. No adoptamos decisiones automatizadas ni elaboramos perfiles con efectos legales. Facilitar estos datos es necesario para crear la cuenta y usar la nube; si no los facilitas, no podremos prestar esas funciones. Si los datos son inexactos, puedes solicitar su rectificación. Puedes retirar tu consentimiento en cualquier momento sin afectar al uso del servicio que no dependa de él.

Conservación

Mientras tu cuenta esté activa, conservamos los datos de cuenta y los metadatos de la nube. Los archivos de la nube gratuita se eliminan automáticamente 30 días después de su subida. Las sesiones caducan a los 30 días. Si solicitas la eliminación de tu cuenta, tramitaremos la solicitud y borraremos o anonimizaremos los datos asociados, salvo lo que debamos conservar por obligación legal, seguridad o defensa de reclamaciones.

Estamos implantando estos objetivos de conservación: registros de acceso, 30 días; datos de analítica y telemetría inactivos, 12 meses; comunicaciones de soporte, 24 meses; copias de seguridad, 30 días; y registros de pago, solo durante el plazo legal aplicable. Algunos plazos aún no se aplican de forma automatizada. En particular, el código actual conserva las filas de instalación y los contadores agregados de analítica de forma indefinida, y los registros de acceso pueden conservarse más tiempo del objetivo mientras completamos la implantación de la rotación y el borrado automático. No afirmamos que esos plazos ya estén garantizados.

Proveedores y destinatarios

Podemos usar o llegar a usar proveedores para alojar la VPS y el almacenamiento S3-compatible (principalmente en Estados Unidos), Cloudflare para DNS y seguridad, Backblaze B2 para almacenamiento de objetos, Resend y Zoho Mail para correo, y PayPal para pagos cuando se activen. PayPal está desactivado y no se usa para cobros en la beta. Cuando actúan como encargados, estos proveedores tratan datos técnicos o contenido de la nube siguiendo nuestras instrucciones; cuando actúan como responsables independientes (por ejemplo, PayPal para el pago), se rigen por sus propias políticas. El relay de PeerWay no puede leer el contenido P2P. También podemos divulgar datos si la ley lo exige, para proteger derechos o seguridad, o en respuesta a una solicitud válida de una autoridad competente.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Ecuador. Cuando la normativa aplicable lo exija, utilizaremos salvaguardas apropiadas para las transferencias internacionales. Esta política no afirma que todos los proveedores cuenten ya con contratos o cláusulas firmados, o con una decisión de adecuación; actualizaremos esta información cuando esté confirmada.

Seguridad

Usamos TLS para las comunicaciones con la API, Argon2id para las contraseñas, hashes para los tokens de sesión y cifrado de extremo a extremo en las transferencias P2P. La nube no está cifrada de extremo a extremo y el operador o el proveedor de almacenamiento pueden acceder técnicamente a su contenido. Ningún sistema es completamente infalible. Si detectamos una brecha que afecte a tus datos, notificaremos conforme a la ley aplicable y a las autoridades competentes cuando corresponda. Para reportar un problema de seguridad, escribe a privacidad@peerway.me o privacy@peerway.me. Consulta también los términos de servicio.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, actualización, eliminación, limitación del tratamiento, oposición, anulación, portabilidad, a no ser objeto de decisiones automatizadas y a retirar el consentimiento. Las solicitudes son manuales: escríbenos a privacidad@peerway.me en español o a privacy@peerway.me en inglés. Indica qué derecho quieres ejercer y los datos necesarios para identificar tu cuenta; podemos pedirte información adicional para verificar tu identidad. También puedes presentar una reclamación ante la autoridad de protección de datos competente; en Ecuador, la Superintendencia de Protección de Datos Personales (SPDP). No vendemos datos personales ni usamos publicidad conductual.

Edad mínima

PeerWay no está dirigido a menores de 16 años. Para crear una cuenta debes tener al menos 16 años. Si tenemos conocimiento de que hemos recogido datos de un menor de esa edad, tomaremos medidas para eliminarlos.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente con una nueva fecha. Si el cambio es material, intentaremos avisarte por la web o la aplicación antes de que entre en vigor. No aplicaremos cambios materiales retroactivamente sin base legal.

Contacto

Para privacidad, seguridad, cuestiones legales o derechos de autor: privacidad@peerway.me (español) o privacy@peerway.me (inglés). El buzón en español es el canal principal; el alias en inglés está pendiente de configuración y monitorización. Si un envío al alias inglés falla, usa el buzón en español y actualizaremos esta página cuando el alias esté operativo.