Privacidad

01Qué conserva este sitio

• Nada en nuestro servidor: sus registros de acceso están desactivados.
• Solo en tu navegador: el tema que elegiste (claro, oscuro o automático), guardado en su almacenamiento local, nunca enviado.
• El gráfico de la página de inicio pide a este sitio las cifras diarias del servicio de análisis de Warda: tu dirección acompaña la petición solo para limitar los abusos durante un día y después se olvida.

02Los formularios

Los formularios de la beta, de errores y de sugerencias envían por e-mail lo que escribiste al equipo de Warda; nada se conserva en el servidor del sitio. Tu dirección se usa para limitar abusos durante un día como máximo, y después se olvida.

03Cloudflare

El sitio se distribuye a través de Cloudflare, que procesa los datos técnicos de la conexión (dirección, navegador) para distribuirlo y protegerlo, según su propia política de privacidad.

04Tus correos

Los mensajes enviados a [email protected] y a través de los formularios se utilizan únicamente para responderte, y se eliminan a petición.

05El software Warda y su servicio en línea

El software Warda envía estadísticas anónimas, contadas una vez al día, y su servicio en línea opcional (warda-cloud) conserva lo que necesita para funcionar.

• Las estadísticas contienen un identificador aleatorio generado de nuevo cada día, la versión, el tipo de instalación, el país elegido, la arquitectura y el plan del equipo (Gratis, Suscripción o Warda Business). Solo sirven para contar las instalaciones, las versiones, los países y los planes. Salen unos minutos después de cada arranque de Warda, y luego una vez por la mañana y una vez por la tarde (UTC); cada envío de un día lleva el identificador de ese día y sustituye al anterior, para que un equipo cuente una sola vez al día, con su última versión.
• Su base jurídica es el interés legítimo del editor, con una oposición sencilla: puedes desactivarla en cualquier momento en la página Sistema de Warda. La misma página muestra el último envío y el próximo previsto.
• warda-cloud solo conserva los totales diarios de estas estadísticas, durante 400 días. Cloudflare presta el servicio, como encargado del tratamiento.
• Para cada caja que usa el servicio en línea, warda-cloud conserva la clave pública de la caja, el nombre que le diste, el identificador de la instalación y las fechas correspondientes.
• Salvo que la segunda opinión esté desactivada (Ajustes de protección), una caja envía solo un dominio sospechoso que encontró (un nombre engañoso, el servidor de una baliza), para conocer su antigüedad: warda-cloud consulta el registro del dominio (RDAP), guarda la fecha una semana sin vincularla a la caja y nunca escribe los nombres en sus registros.
• Solo si un administrador activa la base colectiva (página Base colectiva): la caja envía únicamente nombres de dominio registrables —las decisiones de sus administradores sobre las sugerencias y los nombres de los que duda—, nunca un dispositivo, una persona, una hora ni una dirección. warda-cloud los transmite al servicio de análisis de Warda con un seudónimo que cambia cada mes, nunca con la identidad de la caja, y devuelve la opinión del servicio de análisis, que conserva los nombres y sus opiniones.
• Solo si un administrador activa la protección fuera de casa (suscripción): las consultas DNS de los dispositivos inscritos pasan, cifradas, por Cloudflare y warda-cloud hasta la caja, que las responde; Cloudflare, que entrega el servicio, puede verlas al pasar. Cuando no se puede llegar a la caja, warda-cloud las responde él mismo a través de AdGuard DNS (DNS sobre TLS), que ve los nombres pero no la dirección del dispositivo. warda-cloud guarda, por caja, la huella SHA-256 del secreto de cada dispositivo inscrito (nunca el secreto), la hora de la última conexión del relé y el número de consultas respondidas sin la caja; nunca una consulta, un nombre, una respuesta ni una dirección: la dirección de un dispositivo se compara en memoria con la de su caja, para saber si está en casa, y nunca se escribe.
• La comprobación de la exposición en Internet (cada semana, y a petición): la caja envía una solicitud firmada con los puertos que su router abrió por UPnP; warda-cloud se conecta a la dirección pública de la que viene la solicitud, y solo a ella, en esos puertos y en una lista fija de puertos de riesgo, y da el resultado solo a esa caja. De ello solo guarda recuentos por día.
• La vigilancia de las filtraciones conocidas (suscripción): por cada dirección vigilada, la caja envía solo los 6 primeros caracteres de su huella SHA-1; warda-cloud pide a Have I Been Pwned la lista que corresponde a ese prefijo y la guarda 24 horas en memoria, por prefijo, sin saber quién la pidió; un prefijo nunca se escribe en sus registros. La dirección en sí nunca sale de la caja.
• La prueba de una contraseña no pasa por warda-cloud: la propia caja envía a Pwned Passwords (Have I Been Pwned) los 5 primeros caracteres de la huella SHA-1 que calculó tu navegador; la contraseña nunca sale del navegador.
• Salvo que la reputación de los dominios esté desactivada (Ajustes de protección): la caja envía, en una solicitud que firma, el dominio registrable de algunos nombres (los que el hogar conoce poco y los que imitan un nombre conocido; ejemplo.com, nunca el nombre completo), nunca el dispositivo, una persona, una hora ni una dirección. warda-cloud transmite solo el dominio al servicio de análisis de Warda, que lo guarda con su opinión sin saber qué caja lo pidió, y devuelve esa opinión. warda-cloud guarda las respuestas en memoria unas horas, solo por dominio, compartidas por todas las cajas, y los contadores de los límites del día (la clave de la caja, la dirección) hasta la medianoche UTC; nunca escribe un dominio en sus registros.
• Salvo que la segunda opinión esté desactivada (Ajustes de protección), incluso sin la base colectiva: por cada nombre engañoso que encuentra, la caja envía, en una petición que firma, el dominio registrable (ejemplo.com), su tipo (otras letras, errata…) y el nombre conocido que imita, solo cuando es un sitio público de la lista integrada en Warda —nunca uno de los sitios que el hogar visita más—, como mucho una vez por semana por dominio; nunca el dispositivo, una persona, una hora ni una dirección. warda-cloud los transmite al servicio de análisis de Warda con un seudónimo que cambia cada mes, nunca con la identidad de la caja; el servicio de análisis guarda el nombre imitado y el tipo 90 días con el dominio, para juzgarlo para todos los hogares. warda-cloud solo guarda los contadores de los límites del día hasta medianoche UTC y recuentos por día; nunca escribe un dominio en sus registros.
• Para juzgar un dominio, el servicio de análisis de Warda lo consulta —el dominio solo, nunca la caja ni el hogar que lo pidió— en las listas de amenazas que descarga, en el registro del dominio (RDAP), en el registro público de certificados (crt.sh) y mediante sus consultas DNS (AdGuard DNS) y, cuando el equipo de Warda ha configurado sus claves, en Google Safe Browsing, VirusTotal y urlscan.io (una búsqueda en sus análisis anteriores). A urlscan.io solo se le pide abrir una página (un análisis no listado, fuera de su feed público) para las direcciones que envía el propio equipo de Warda, nunca para un nombre enviado por una caja.
• Los diagnósticos enviados por las cajas cuando su propietario pide ayuda se guardan 30 días bajo un código y luego se borran; nada indica qué caja ni qué dirección los envió.
• Con Warda Business, el registro de actividad, los eventos de la prevención de fugas de datos (DLP, conservados 90 días) y las solicitudes de desbloqueo (conservadas un año, con su justificación) permanecen en la caja de la empresa: aplican su política, y la empresa debe informar a sus empleados.
• Para decir a una caja el país de su dirección pública, warda-cloud lo lee de la conexión (Cloudflare lo da) y responde sin guardarlo; solo se cuenta el número diario de estas peticiones.
• Con Warda Business, para una organización de sedes: warda-cloud guarda la organización, el nombre, la función y las fechas de cada caja, y el último estado enviado por cada una (solo contadores, nunca un nombre de dominio, un dispositivo, una persona ni una petición); los códigos para unirse solo se guardan como huella, y una organización sin señales durante 180 días se elimina.

06Tus derechos

Conforme al RGPD, puedes acceder a los datos que te conciernen, corregirlos o eliminarlos escribiendo a [email protected]. También puedes presentar una reclamación ante la CNIL (www.cnil.fr).