Política de privacidad

Información almacenada en tu dispositivo

Si decides guardar datos en la app, Mobile SSH los almacena localmente en el dispositivo. En iOS los secretos se guardan en el Keychain del sistema; en Android se cifran con una clave alojada en el Keystore de Android que no se puede exportar fuera del dispositivo, y la app se excluye de la copia de seguridad en la nube de Android. Esto puede incluir perfiles de servidor guardados, nombres de usuario, puertos, contraseñas, claves privadas, frases de paso, reglas de reenvío de puertos, sesiones recientes, historial de intentos de inicio de sesión, rutas de transferencia, preferencias de orden de archivos, instantáneas de sesiones de tmux y sugerencias de reattach, ajustes de la app y registros de depuración cuando la grabación de depuración está activa.

Información enviada a través de la red

Mobile SSH envía datos de autenticación SSH solo a los servidores que tú configuras y a los que te conectas. La entrada/salida del terminal, el contenido de los archivos SFTP y el tráfico reenviado por puertos locales se intercambian con los servidores y puntos finales remotos que tú eliges. Mobile SSH no envía esos datos a ningún servicio de analíticas, publicidad, telemetría o sincronización en la nube de Mobile SSH.

Transferencia de archivos y acceso al almacenamiento

La función de transferencia de archivos navega por el almacenamiento local del teléfono y los directorios remotos por SFTP para que puedas subir y bajar archivos. Mobile SSH no pide a Android un permiso de almacenamiento amplio: eliges una única carpeta con el selector de carpetas del sistema y la app solo puede leer y escribir dentro de ella. En iOS, se accede a los archivos locales y a las fotos a través de los selectores de documentos y fotos del sistema.

Registros y solución de problemas

El historial de inicios de sesión y los registros opcionales de depuración se guardan localmente para diagnóstico, y ambos están desactivados o vacíos hasta que tú los actives. El grabador de depuración de Android captura eventos del terminal, tamaños de datos SSH, diagnósticos de entrada táctil, eventos de redimensionamiento y eventos de ciclo de vida de túneles — antes de empezar te advierte de que eso incluye todas las teclas que pulses, contraseñas incluidas, y guarda un archivo comprimido en tu carpeta de Descargas. iOS registra un log distinto y más acotado: las direcciones que marcó y por qué falló cada una, las reconexiones y su retroceso, las conexiones caídas, los cambios de red y los comandos de tmux con sus errores. Revisa cualquier registro o archivo de depuración antes de compartirlo con soporte u otra persona.

Analíticas de uso anónimas

Para entender cómo se usa la app y mejorarla, Mobile SSH envía analíticas de uso anónimas a Aptabase, un proveedor de analíticas centrado en la privacidad que actúa en nuestro nombre. Se limita a eventos anónimos (como aperturas de la app y qué funciones se usan) junto con la versión de la app, la versión del sistema operativo, el modelo del dispositivo y el idioma. Usa un identificador de sesión aleatorio que se restablece con regularidad y no está vinculado a ti ni a tu dispositivo. Nunca incluye tus servidores SSH, nombres de host, usuarios, contraseñas, claves, comandos ni el contenido de archivos. Los datos se envían por una conexión cifrada (HTTPS). Las analíticas están activadas de forma predeterminada. En Android puedes desactivarlas en cualquier momento en Ajustes y, cuando están desactivadas, no se envía nada; la app de iOS todavía no ofrece ese interruptor, así que en iOS estos eventos anónimos se envían mientras la app siga instalada. Tenemos previsto añadir el interruptor en iOS — hasta entonces, esta página describe la situación tal y como es.

Permisos

Internet: necesario para conectarse a servidores SSH.
Wake lock y Wi-Fi lock: se usan en Android para mantener activas las sesiones SSH mientras el dispositivo duerme.
Servicio en primer plano y notificaciones: se usan en Android para gestionar conexiones activas en segundo plano; en iOS, las notificaciones se usan para las alertas de agente.
Acceso a archivos: se concede por carpeta mediante el selector del sistema en Android, y a través de los selectores de documentos y fotos del sistema en iOS. Mobile SSH no solicita un permiso de almacenamiento general en ninguna de las dos plataformas.

Responsabilidades de seguridad

Protege tu dispositivo con un bloqueo de pantalla fuerte si guardas credenciales o claves privadas. Conéctate solo a servidores en los que confíes. La implementación actual usa almacenamiento local de la app (y el Keychain de iOS), no una bóveda cifrada en la nube. Un ajuste opcional de Pantalla segura añade protección cuando hay secretos en pantalla: en Android bloquea las capturas de pantalla y la grabación de pantalla y oculta la app de la vista de recientes; en iOS oculta la vista previa del selector de apps y bloquea la grabación de pantalla y la duplicación de pantalla (en iOS no se puede bloquear una captura de pantalla manual).

Contacto

Contacto de soporte: mobile.ssh.info@gmail.com.