Política de privacidad
Política completa de Android y del sitio de documentación.
Vigente desde el 6 de septiembre de 2026. AutoSecureLogin ofrece ASL Keycloak Console y su guía. Para consultas o solicitudes de privacidad, escriba a privacy@autosecurelogin.com. Esta política cubre estos productos; los servicios de su operador y otros proveedores tienen también sus propias políticas.
Datos Android: la aplicación procesa la etiqueta del perfil, dominio SSH, puertos, usuario, clave privada importada, frase de contraseña opcional, huella aprobada y ruta base de Keycloak. Los datos sensibles guardados usan cifrado local con Android Keystore; el respaldo por hardware depende del dispositivo. Las copias de seguridad y la transferencia están desactivadas. Las preferencias no secretas pueden guardarse localmente.
Conexiones directas: el servidor SSH elegido recibe autenticación y tráfico de red. El modo estándar transporta HTTP de Keycloak por un túnel SSH de bucle local hasta su infraestructura. El WebView procesa inicio de sesión, MFA y administración. Las acciones estándar pueden modificar el servidor según sus permisos. El modo avanzado recibe resúmenes limitados de solo lectura de entornos, usuarios, clientes y roles; las credenciales y tokens del conector permanecen en el servidor.
AutoSecureLogin no recibe ni retransmite a través de la aplicación su tráfico del túnel, clave privada, frase de contraseña, contraseña de Keycloak, tokens o registros administrativos. Este flujo no tiene un servicio de conexión ASL, obligación de iniciar sesión en ASL, SDK publicitario ni destino de analítica o telemetría. No vendemos esos registros locales ni los usamos para publicidad.
Sesión y conservación local: las cookies, almacenamiento web, caché e historial integrados se borran al cerrar la consola y antes de otra sesión. Cerrar o girar la consola cierra su túnel. Eliminar perfil borra el perfil y las claves guardadas en esta aplicación. Desinstalar o borrar sus datos elimina el almacenamiento propio según Android. Estas acciones no revocan claves del servidor, eliminan cuentas de Keycloak ni borran registros del servidor.
Sitio web: la PWA de documentación nunca pide claves SSH ni credenciales de Keycloak. Guarda las casillas de la lista sin cifrar en el almacenamiento local del navegador y la guía en una caché del trabajador de servicio. La búsqueda es local. Borre los datos del sitio para eliminar estos registros. No incluye publicidad ni código analítico. El alojamiento puede procesar metadatos ordinarios, como IP, hora, ruta y agente de usuario, para servir y operar el sitio.
Otros destinatarios: su infraestructura SSH y Keycloak puede conservar registros de autenticación, administración y red según su configuración. Google Play gestiona compras y distribución con su política. La guía actual no configura un proceso de aportaciones. Si elige un enlace externo de soporte o pago, ese proveedor procesa lo que envíe según su política. Android no recopila datos de tarjeta.
Soporte: escribirnos comparte su dirección, mensaje y archivos adjuntos. Envíe solo lo necesario y quite credenciales y registros privados. La correspondencia y registros operativos pueden conservarse según sea necesario para responder, operar el servicio y cumplir obligaciones aplicables. No prometemos un plazo fijo para datos controlados por su operador, Google u otro proveedor.
Seguridad y control: la aplicación fija las huellas aprobadas independientemente, restringe el origen integrado, limita el túnel al bucle local, cifra datos sensibles guardados y bloquea capturas en producción. Proteja el dispositivo, conserve una clave original aparte, use frase de contraseña y MFA, y revoque el acceso si pierde el dispositivo. Ningún software garantiza seguridad en un dispositivo comprometido. AutoSecureLogin no puede recuperar su clave ni restablecer sus credenciales.
Solicitudes y cambios: escriba a privacy@autosecurelogin.com para preguntar por acceso, corrección o eliminación de datos que nos haya enviado. Para datos solo locales, use los controles del dispositivo; para registros del servidor, contacte con su operador. Los derechos aplicables dependen de su ubicación. La herramienta está dirigida a administradores autorizados, no a niños. Los cambios materiales se publicarán con una fecha de vigencia actualizada.