Walkie Desk

Política de privacidad

Versión beta-2026-10-28 · en vigor desde el 28 de octubre de 2026 · sustituye a la versión beta-2026-10-26 del 26 de octubre de 2026 y actualiza los puntos 3 b y 3 c por la simplificación del inicio de sesión: un único código de recuperación en lugar de los códigos de recuperación y de la clave de recuperación, llaves de acceso que sirven tanto para iniciar sesión como para proteger los PC, registro de las recuperaciones de la cuenta

Esto es una traducción. En caso de discrepancia, prevalecerá la versión italiana.

Esta política explica cómo trata iDev S.r.l. los datos personales de quienes visitan la web walkiedesk.app, de quienes crean y utilizan una cuenta de Walkie Desk y de las personas que se encuentran delante de los PC en los que está instalado Walkie Desk, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Walkie Desk está en fase beta: cuando el servicio cambie de forma relevante publicaremos una nueva versión de esta política (consulta «Cambios»).

1. Responsable del tratamiento

iDev S.r.l., con domicilio social en Via Luigi Goia 102, 27036 Mortara (PV), Italia, NIF-IVA y código fiscal 02656830185. Contacto: info@walkiedesk.app, correo electrónico certificado (PEC) idevsrl@pec.it. Los demás datos de la empresa figuran en el aviso legal.

2. Lo que no podemos ver: el contenido de las sesiones

Durante una sesión de control remoto, el vídeo, el audio del PC, el teclado, el ratón, el portapapeles, los archivos transferidos y los mensajes del chat viajan cifrados de extremo a extremo entre el PC controlado y el navegador de quien se conecta; el audio y el vídeo de las llamadas viajan cifrados de extremo a extremo entre el navegador del PC y el de quien llama. iDev no puede leerlos ni escucharlos: ni los servidores de coordinación ni el servidor de retransmisión conocen las claves. No grabamos ni conservamos imágenes de la pantalla, audio, llamadas, pulsaciones de teclas, textos copiados, archivos transferidos, mensajes del chat ni nombres de archivos o de ventanas. La contraseña de la conexión con ID y contraseña nunca llega a nuestros servidores (sección 22). Las grabaciones de las sesiones, cuando alguien las hace, se quedan en su dispositivo (sección 20).

3. Qué datos tratamos

a) Visita a la web y uso del área de usuario

El servidor web registra en un log técnico la dirección IP, la fecha y la hora, la página o el recurso solicitado, el resultado de la solicitud y el user agent (el tipo de navegador y de sistema operativo).

b) Cuenta

Nombre y apellidos (el nombre visible), dirección de correo electrónico y su verificación, la contraseña (guardada solo como hash criptográfico Argon2id, nunca en claro), el secreto de la aplicación de autenticación (cifrado), del código de recuperación solo un valor derivado del código (nunca el propio código) y, si el código protege también los PC, una copia de la clave de recuperación cifrada con el código, que no podemos descifrar; de cada llave de acceso (también de una llave de seguridad) la clave pública, el identificador de la credencial, el nombre que le das, la fecha de último uso y si está sincronizada en una cuenta de Google, Apple o Microsoft (la parte privada se queda en tu dispositivo o en esa cuenta y nunca la recibimos); las claves públicas de los navegadores de confianza y su cadena firmada, tu rol en el equipo de trabajo, el estado de la prueba o de la licencia, y la versión y la fecha en que aceptaste esta política y las condiciones de uso. Si utilizas la app para smartphone y tableta, también los datos descritos en la sección 18.

c) Inicios de sesión y seguridad

Las sesiones de acceso al área de usuario (fecha de inicio, último uso, navegador), los intentos fallidos de inicio de sesión y los eventos de seguridad, como inicios de sesión, cambios de contraseña o del segundo factor, uso del código de recuperación y recuperaciones de la cuenta (con la hora, el navegador, la ubicación aproximada obtenida de la dirección IP y si la recuperación se interrumpió), vinculaciones y revocaciones de PC, intentos fallidos y bloqueos de la conexión con ID y contraseña (sección 22) y la apertura de las llamadas (sección 24). Estos eventos se registran con la dirección IP de la que proceden.

d) PC con Walkie Desk

De cada PC en el que está instalado Walkie Desk: un identificador, el nombre del equipo, la versión de Windows y del programa, la clave pública del PC, la fecha de la última conexión, las cuentas y los usuarios autorizados a conectarse y, mientras el PC está conectado, si acepta la conexión con ID y contraseña (la contraseña se queda en el PC, sección 22); para el encendido remoto, también las direcciones de hardware de los adaptadores de red, la red local y los ajustes de encendido (sección 21).

e) Huella del dispositivo para la prueba gratuita

Para conceder una sola prueba gratuita por dispositivo, el PC envía un identificador estable de su hardware: la clave de aprobación (endorsement key) del chip TPM o, si no existe, el identificador SMBIOS de la placa base (si no hay ninguno de los dos, la clave del programa). En el servidor solo conservamos una huella calculada con una clave secreta del servidor (HMAC), nunca el valor original. Con el mismo fin conservamos la huella HMAC de la dirección de correo electrónico de las cuentas eliminadas que habían utilizado la prueba.

f) Sesiones remotas y estadísticas de conexión

De cada sesión: quién se conectó, a qué PC, fecha y hora de inicio y de fin, duración, modalidad de la sesión (por ejemplo, con un PC de la cuenta, con QuickSupport o con ID y contraseña), si la conexión era directa o pasaba por nuestro servidor de retransmisión, el resultado, si la sesión se grabó (sí o no, sección 20) y los datos técnicos de calidad (ancho de banda, bytes transferidos, latencia, pérdida de paquetes, fotogramas por segundo, resolución, codificación de vídeo) con los eventos técnicos de la sesión (reconexiones, cambios de monitor o de calidad). Para estas estadísticas no guardamos direcciones IP ni candidatos de red, solo el tipo de conexión.

g) Servidor de retransmisión (TURN)

Cuando los dos dispositivos no consiguen conectarse directamente, el tráfico cifrado pasa por nuestro servidor de retransmisión, que registra en sus logs las direcciones IP públicas de los dispositivos, el identificador técnico de la sesión y la cantidad de datos transferidos.

h) Datos mostrados y conservados en el PC controlado

Durante la sesión, quien se encuentra delante del PC controlado ve quién está conectado: el nombre del técnico y, si el nombre no está disponible, su dirección de correo electrónico parcialmente oculta. El programa conserva en el PC, en su lista de usuarios autorizados, el nombre y el correo electrónico de los técnicos con los que se ha vinculado el PC, mientras la vinculación siga activa, y lleva en el PC un registro técnico de las conexiones, en el que anota también el inicio y el fin de las grabaciones, el número de mensajes del chat y el número de archivos y de bytes transferidos, sin los nombres de los archivos ni el texto de los mensajes (sección 20). Estos datos se quedan en el PC, bajo el control de quien lo administra. En el plan gratuito Personal, cuando el técnico se conecta con QuickSupport o con ID y contraseña, a la persona que está en el PC se le muestran el nombre y la dirección de correo electrónico completa del técnico. Cuando el técnico escucha el audio del PC o hay una llamada en curso, el indicador del PC lo muestra con el nombre de quien escucha o de quien llama (secciones 23 y 24).

i) Denuncias de abuso

Quien denuncia un abuso (por ejemplo, un intento de estafa) nos facilita una descripción y, si lo desea, una dirección de correo electrónico para que podamos contactar con él. La denuncia se vincula a los datos de la sesión, del PC y del técnico denunciados.

j) Comunicaciones

Los correos que nos envías (por ejemplo, a info@walkiedesk.app), los reportes de problemas y, durante la beta, las respuestas a los cuestionarios opcionales. Te enviamos correos de servicio desde noreply@walkiedesk.app: verificación de la dirección, recuperación de la cuenta, avisos de seguridad y comunicaciones sobre el servicio y tu licencia.

4. Para qué tratamos los datos y con qué base jurídica

No utilizamos tus datos para publicidad, elaboración de perfiles ni marketing, y no los vendemos. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 RGPD): la comprobación automática de la prueba por dispositivo solo impide una segunda prueba gratuita en el mismo PC, y puedes pedir que se revise escribiendo a info@walkiedesk.app.

5. Cuánto tiempo conservamos los datos

Eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento desde Ajustes → Eliminar cuenta, también desde la app, o desde la página walkiedesk.app/es/eliminar-cuenta. La eliminación se produce 7 días después de la solicitud (puedes cancelarla hasta entonces) y te avisamos por correo electrónico cuando se ha completado; la lista «Recientes» se borra con la cuenta. Solo conservamos: los datos fiscales de las facturas durante 10 años; el historial de sesiones y los eventos de seguridad de forma seudonimizada, sin nombre, correo electrónico ni dirección IP, durante 12 meses; la huella HMAC del correo electrónico y de los PC usados para la prueba durante 24 meses. Los datos eliminados permanecen en las copias de seguridad hasta que caducan, como máximo 30 días. El nombre y el correo electrónico que los PC vinculados guardan en su lista local quedan bajo el control de quien administra esos PC.

6. Quién recibe los datos

Los datos los trata el personal de iDev autorizado e instruido, solo en la medida necesaria. Los tratan por cuenta nuestra, como encargados del tratamiento conforme al art. 28 RGPD:

Dentro de tu cuenta, el propietario y los administradores del equipo de trabajo pueden ver los usuarios, los PC y las sesiones de la cuenta. Quien se encuentra delante del PC controlado ve quién está conectado (punto 3 h). Comunicamos datos a las autoridades solo cuando lo exige la ley o para denunciar un delito, por ejemplo un acceso no autorizado o una estafa que nos hayan denunciado. No difundimos los datos.

7. Transferencias fuera de la Unión Europea

Ninguna: los servidores, las copias de seguridad y los proveedores se encuentran en la Unión Europea. Para los pagos de las suscripciones, consulta la sección 19.

8. Si utilizas Walkie Desk para conectarte a los PC de otras personas

Si te conectas a PC de clientes, compañeros o familiares, los datos personales que ves o tratas en esos PC durante las sesiones son responsabilidad tuya: iDev no accede a ellos (punto 2). Debes estar autorizado para conectarte e informar a las personas afectadas, como establecen las condiciones de uso.

9. Seguridad

Protegemos los datos con conexiones cifradas, cifrado de extremo a extremo de las sesiones, segundo factor obligatorio para todas las cuentas, claves de los dispositivos que firman los parámetros de cada sesión, acceso a los servidores reservado al personal autorizado y copias de seguridad en dos centros de datos distintos.

10. Tus derechos

Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad de los datos que nos hayas facilitado, y puedes oponerte a los tratamientos basados en el interés legítimo. Puedes eliminar tú mismo la cuenta y sus datos, como se explica en Eliminación de la cuenta. Para todo lo demás, o si ya no puedes iniciar sesión, escribe a info@walkiedesk.app o al correo electrónico certificado idevsrl@pec.it: respondemos en el plazo de un mes y podemos pedirte que confirmes tu identidad, por ejemplo desde la dirección de correo electrónico de la cuenta. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, garanteprivacy.it) o ante la autoridad de control del país en el que vives o trabajas.

11. ¿Estás obligado a facilitar los datos?

El nombre, el correo electrónico, la contraseña y el segundo factor son necesarios para crear y proteger la cuenta: sin ellos no podemos prestarte el servicio. Los datos técnicos de los PC y de las sesiones son necesarios para el funcionamiento del servicio. Las respuestas a los cuestionarios y el correo electrónico en las denuncias de abuso son opcionales.

12. Menores

Walkie Desk no está destinado a menores de 18 años: para crear una cuenta debes ser mayor de edad.

13. Cookies

La web y el área de usuario solo utilizan cookies y almacenamiento local técnicos, necesarios para su funcionamiento: nada de elaboración de perfiles, analítica ni servicios de terceros. Encontrarás los detalles en la política de cookies. Lo mismo se aplica a la app para smartphone y tableta, que no utiliza cookies ni servicios de terceros (sección 18).

14. Cambios

Cada versión de esta política tiene un identificador y una fecha. Si la modificamos de forma relevante, publicamos una nueva versión en esta página y, si tienes una cuenta, te la mostramos en tu siguiente inicio de sesión, antes de continuar.

15. Beta privada: invitaciones e inscripciones

Versión de esta sección: beta-2026-10-12. Se aplica a quienes reciben de nosotros una invitación personal a la beta privada de Walkie Desk y a quienes se inscribieron en la beta con el formulario que había en la página de inicio hasta el 12 de octubre de 2026. Tras el registro, los datos de la cuenta se tratan conforme a la política de privacidad del servicio que aceptas al crear la cuenta.

Responsable. iDev S.r.l., con los datos indicados más arriba y en el aviso legal. Contacto: info@walkiedesk.app.

Invitaciones personales

Finalidades. Enviarte una invitación personal a la beta privada de Walkie Desk y permitirte crear la cuenta de la beta con el enlace de la invitación.

Base jurídica. El interés legítimo del responsable (art. 6.1.f) RGPD) en proponer la beta a personas elegidas por iDev, por ejemplo clientes y socios, con un contacto único y personalizado. Puedes oponerte en cualquier momento (ver más abajo).

Qué datos. Dirección de correo electrónico, idioma de la invitación, una nota interna con el motivo de la invitación y las fechas de envío y de caducidad. Con la invitación no guardamos tu dirección IP ni el tipo de navegador (solo quedan los logs técnicos del servidor web descritos más arriba, durante 14 días).

Cuánto tiempo. El enlace es válido durante 14 días (o hasta la caducidad indicada en el correo, si te enviamos un enlace nuevo). Si no creas la cuenta, la invitación y tu dirección se borran 30 días después de la caducidad o de que hayamos anulado la invitación. Si creas la cuenta, la dirección de la invitación se borra en el acto (tu cuenta conserva la suya) y solo guardamos las fechas de la invitación y el vínculo con tu cuenta hasta 6 meses después del final de la beta, para reconocerte las condiciones previstas para quienes han participado.

Quién recibe los datos. Nadie, salvo Aruba S.p.A., proveedor del servidor y del correo electrónico, que trata los datos por cuenta nuestra como encargado del tratamiento conforme al art. 28 RGPD, y salvo obligación legal. El servidor se encuentra en Italia.

Tus derechos. Puedes solicitar el acceso a tus datos, su rectificación, su supresión y la limitación del tratamiento, y puedes oponerte al tratamiento (por ejemplo, pedirnos que borremos la invitación y no volvamos a escribirte) escribiendo a info@walkiedesk.app o respondiendo al correo de la invitación. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it).

Obligación de facilitar los datos. Ninguna: si no quieres participar en la beta, ignora el correo de la invitación.

Inscripciones desde el formulario de la página de inicio (cerradas)

Hasta el 12 de octubre de 2026 era posible inscribirse en la beta con un formulario de la página de inicio, que ya no existe: no aceptamos nuevas inscripciones. Para quienes se inscribieron se aplican estas normas.

Finalidades. Enviarte la invitación a la beta de Walkie Desk y el aviso del lanzamiento. Solo si marcaste la casilla opcional, también las novedades de Walkie Desk.

Base jurídica. Tu consentimiento (art. 6.1.a) RGPD), dado con las casillas del formulario y confirmado con el enlace que te enviamos por correo electrónico. El consentimiento a las novedades era independiente y opcional.

Qué datos. Dirección de correo electrónico, tipo de usuario (técnico, empresa o particular), idioma de la página y, para cada consentimiento, la versión de esta política y la fecha. Con la inscripción no guardamos tu dirección IP ni el tipo de navegador.

Cuánto tiempo. Si no confirmaste la inscripción, la dirección se borra en un plazo de 7 días desde el envío del formulario. Tras la confirmación conservamos los datos hasta 6 meses después del lanzamiento de Walkie Desk, o hasta que anules la inscripción, si es antes. Si pediste también las novedades, después de esos 6 meses solo conservamos el correo electrónico, el idioma y el consentimiento a las novedades, hasta que anules la inscripción. Cuando anulas la inscripción borramos todos los datos.

Quién recibe los datos. Como en las invitaciones: nadie, salvo Aruba S.p.A. (encargado del tratamiento, art. 28 RGPD) y salvo obligación legal.

Tus derechos y la retirada del consentimiento. Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación y la portabilidad, y oponerte al tratamiento, escribiendo a info@walkiedesk.app. Puedes retirar el consentimiento en cualquier momento con el enlace que aparece en todos nuestros correos o escribiendo a la misma dirección; la retirada no afecta a la licitud del tratamiento realizado antes. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (garanteprivacy.it).

16. Asistencia con QuickSupport

Versión de esta sección: qs-2026-10-14. Se aplica a quienes ejecutan QuickSupport, el programa que se descarga desde walkiedesk.app/es/ayuda para recibir asistencia sin instalar nada y sin cuenta. Al técnico que se conecta se le aplican las demás secciones de esta política; el responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10).

Qué datos. Mientras QuickSupport está abierto, nuestro servidor recibe y conserva: un identificador técnico y el ID de 9 cifras que muestra QuickSupport, la clave pública de una clave criptográfica creada en cada inicio (la clave privada solo está en la memoria del programa y desaparece al cerrarlo), el nombre del equipo, la versión de Windows y la de QuickSupport, y la fecha de la última conexión. La contraseña de 6 caracteres nunca llega al servidor: solo sirve para conectar de forma segura tu equipo con el navegador del técnico. El servidor y el servidor de retransmisión ven la dirección IP del equipo y la registran en sus logs técnicos (puntos 3 a y 3 g). De cada asistencia registramos, como en las demás sesiones (punto 3 f), quién se conectó, cuándo, la duración, si la permitiste o la rechazaste y los datos técnicos de calidad.

En el equipo. QuickSupport no se instala: trabaja en una carpeta temporal con su propio registro técnico (sin contraseñas ni claves) y la borra cuando lo cierras. Quedan el archivo descargado y los rastros que Windows guarda de cada programa ejecutado; si Windows pide acceso a la red, queda la elección que hagas en esa ventana. Antes de cada sesión, QuickSupport te muestra quién quiere conectarse y la sesión solo empieza si pulsas Permitir. Durante la asistencia, el técnico puede escuchar el audio de tu equipo (QuickSupport lo muestra en el indicador, sección 23) y llamarte por voz o por vídeo: la llamada solo empieza si respondes y se desarrolla en una página de tu navegador (sección 24).

Para qué y con qué base jurídica. Conectar tu equipo con el técnico que has elegido (art. 6.1.b) y f) RGPD: el servicio que utiliza el técnico y tu interés en recibir asistencia); seguridad y prevención de estafas, incluidas las denuncias de abuso (art. 6.1.f)).

Cuánto tiempo. Si no ha habido ninguna sesión, los datos de QuickSupport en el servidor se borran 24 horas después de cerrar el programa. Si ha habido una sesión, quedan vinculados al historial de la sesión durante 12 meses (sección 5). Logs del servidor: 14 días; logs del servidor de retransmisión: 30 días.

Tus derechos. Puedes ejercerlos escribiendo a info@walkiedesk.app, indicando si es posible el ID que mostraba QuickSupport y la fecha de la asistencia, y puedes presentar una reclamación ante la autoridad italiana de protección de datos (sección 10).

17. Reportes desde la web: vulnerabilidades, abusos y otras cuestiones

Versión de esta sección: reports-2026-10-14. Se aplica a quienes envían un reporte con el formulario de walkiedesk.app/es/reportar (una vulnerabilidad de seguridad, un abuso del servicio, como un intento de estafa, o cualquier otra cuestión) y a quienes nos envían un reporte por correo electrónico. El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10).

Qué datos. El tipo de reporte, el texto que escribes, la referencia opcional que indiques (por ejemplo, la versión del programa o el ID de un dispositivo o de una sesión), el idioma del formulario, la fecha y la versión de esta sección que has aceptado. La dirección de correo electrónico es obligatoria para las vulnerabilidades, porque la necesitamos para responderte y coordinar la corrección, y opcional para los abusos y los demás reportes. No guardamos tu dirección IP con el reporte: solo la mantenemos en la memoria del servidor, durante unas horas, para limitar los envíos automatizados (se conservan los logs técnicos del servidor web descritos en la sección 3, durante 14 días). Te pedimos que no incluyas en el texto datos personales de otras personas más allá de los necesarios para entender el reporte.

Para qué. Gestionar las vulnerabilidades notificadas (comprobarlas, corregirlas y, si es necesario, informar a los usuarios), como exige a los fabricantes de software la normativa europea sobre ciberseguridad de los productos (Cyber Resilience Act, Reglamento (UE) 2024/2847); prevenir y combatir los abusos del servicio; responder a los demás reportes. Si dejas tu correo electrónico, te enviamos una confirmación con el código del reporte y lo utilizamos solo para este reporte, nunca para otras comunicaciones.

Base jurídica. El interés legítimo de iDev y de los usuarios en un servicio seguro y en la prevención de abusos y estafas (art. 6.1.f) RGPD) y, para las vulnerabilidades, las obligaciones legales sobre la seguridad de los productos con elementos digitales, cuando sean aplicables (art. 6.1.c) RGPD).

Cuánto tiempo. Todos los reportes (vulnerabilidades, abusos y otros) se conservan hasta su cierre y después durante 24 meses desde el cierre; transcurrido ese plazo se borran automáticamente. Los correos que intercambiamos contigo permanecen en nuestro buzón durante el mismo tiempo.

Quién recibe los datos. Los reportes solo llegan al personal de iDev que los gestiona. Como para los demás datos, Aruba S.p.A. trata los datos por cuenta nuestra como proveedor del servidor y del correo electrónico (art. 28 RGPD). Una vulnerabilidad puede comunicarse a las autoridades competentes cuando la ley lo exija, sin tus datos salvo que nos pidas incluirlos; un abuso puede comunicarse a las autoridades para denunciar un delito.

¿Estás obligado a facilitar los datos? El texto del reporte es necesario para enviarlo; el correo electrónico solo es necesario para las vulnerabilidades. Sin la casilla sobre el tratamiento de tus datos el formulario no se puede enviar: como alternativa, puedes escribirnos a info@walkiedesk.app.

Tus derechos. Puedes solicitar el acceso a los datos de tu reporte, su rectificación o su supresión, u oponerte al tratamiento, escribiendo a info@walkiedesk.app e indicando el código del reporte (por ejemplo, WD-R-7K3M9QXA); puedes presentar una reclamación ante la autoridad italiana de protección de datos (sección 10).

18. App para smartphone y tableta

Versión de esta sección: app-2026-10-21. Se aplica a quienes utilizan la app Walkie Desk para smartphone y tableta (Android; iOS cuando esté disponible) para acceder a su cuenta y conectarse a sus PC. La app muestra el área de usuario y el programa de conexión de la web walkiedesk.app: para la cuenta, los inicios de sesión, las sesiones y su cifrado se aplican las demás secciones de esta política; el responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10).

Datos adicionales. Como nombre del dispositivo, entre los dispositivos de confianza de la cuenta (sección 3 b), la app utiliza el fabricante y el modelo del teléfono o de la tableta (por ejemplo, «Google Pixel 9a»); junto con la clave pública del dispositivo envía la versión de Android y la de la app, que aparecen también en el user agent registrado en los logs técnicos (sección 3 a). La app no utiliza identificadores publicitarios ni otros identificadores del dispositivo (como el IMEI o el Android ID), no accede a la ubicación, los contactos, las fotos, la cámara ni el micrófono, y no contiene publicidad, analítica ni notificación automática de errores de terceros.

Huella dactilar y reconocimiento facial. Si activas la confirmación con huella, rostro o PIN, la comprobación la realiza el sistema operativo del dispositivo: la app solo recibe el resultado (correcto o no) y ni la app ni iDev reciben ni conservan datos biométricos.

En el dispositivo. La clave privada del dispositivo se queda en el almacenamiento protegido del teléfono o de la tableta y no se copia en las copias de seguridad. La app solo guarda localmente las cookies y el almacenamiento técnicos del área de usuario (tal como se describe en la política de cookies), ninguna cookie de terceros. Al desinstalar la app, estos datos se borran del dispositivo; el dispositivo sigue en la lista de dispositivos de la cuenta hasta que lo quites en Ajustes.

Pagos. En la app no hay compras: la licencia se gestiona en la web.

19. Compra de la suscripción

Versión de esta sección: acq-2026-10-23. Se aplica a quienes compran la suscripción al plan Profesional desde la página «Suscripción» del área de usuario (condiciones de venta).

Qué datos. Tipo de cliente (empresa o particular); nombre o razón social, dirección de facturación, correo electrónico y, en su caso, NIF-IVA, introducidos en el formulario de pago; para la factura electrónica italiana, si los indicas, código de destinatario SDI, dirección PEC o código fiscal italiano; suscripción, puestos, periodo, importes, IVA aplicado, facturas y estado de los pagos; versión y fecha de aceptación de las condiciones de venta, de la solicitud de inicio inmediato del servicio (particulares) o del acuerdo de tratamiento de datos (empresas). Los datos de la tarjeta solo los trata Stripe: iDev solo ve la marca de la tarjeta, los 4 últimos dígitos y la fecha de caducidad.

Para qué y base jurídica. Celebrar y ejecutar el contrato de venta, cobrar los pagos y gestionar la suscripción (art. 6.1.b) RGPD); emitir las facturas y llevar la contabilidad y los registros fiscales (art. 6.1.c)); prevenir el fraude en los pagos y defender los derechos de iDev (art. 6.1.f)).

Quién los recibe. Los pagos los gestiona Stripe Payments Europe, Limited (Irlanda), que trata por cuenta nuestra los datos de facturación y de la suscripción y, para los datos de la tarjeta y sus propias obligaciones de prevención del fraude y del blanqueo de capitales, actúa como responsable independiente conforme a su propia política de privacidad (stripe.com/privacy). Stripe puede transferir datos fuera de la Unión Europea, también a Estados Unidos, con las garantías previstas por el RGPD (decisión de adecuación UE-EE. UU. o cláusulas contractuales tipo). Los datos de las facturas se comunican al Sistema de Intercambio (SdI) de la Agencia Tributaria italiana, a los asesores fiscales de iDev y a las autoridades cuando lo exige la ley.

Cuánto tiempo. Los datos de la suscripción, mientras exista la cuenta, como los demás datos de la cuenta (sección 5); las facturas y los datos fiscales, 10 años, como exige la ley, incluso después de la eliminación de la cuenta; la aceptación de los documentos de venta, durante toda la vigencia del contrato y después durante el tiempo necesario para defender los derechos de iDev.

20. Chat, transferencia de archivos y grabación de la sesión

Versión de esta sección: sessione-2026-10-26 (antes sessione-2026-10-24; se ha añadido el audio del PC en las grabaciones). Se aplica a quienes utilizan el chat, la transferencia de archivos o la grabación durante una sesión (con Walkie Desk para Windows desde la versión 0.9.0 y con QuickSupport; la grabación también con Linux desde la versión 0.9.0) y a las personas que se encuentran delante del PC controlado. El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10), salvo lo que se indica a continuación para las grabaciones.

Chat. Los mensajes viajan solo por la conexión cifrada de extremo a extremo entre el PC y los navegadores de los conectados; si hay varias personas conectadas, es el programa del PC el que los reenvía a las demás. Viajan directamente entre los dispositivos cuando la red lo permite y, si no, a través del servidor de retransmisión de iDev, que solo ve paquetes cifrados y no puede leerlos; iDev no recibe en claro ni conserva los mensajes ni su número. Walkie Desk no guarda el historial: los mensajes permanecen en la memoria del programa del PC y de la página del navegador mientras la sesión está abierta; el programa del PC solo anota en su registro técnico cuántos mensajes se han intercambiado. Los participantes pueden guardar el chat en un archivo de texto en su propio dispositivo: ese archivo es responsabilidad suya.

Transferencia de archivos. Los archivos y las carpetas viajan solo por la conexión cifrada de extremo a extremo entre el PC y el navegador, directamente o, cuando es necesario, a través del servidor de retransmisión, que solo ve paquetes cifrados; iDev no recibe en claro ni conserva los archivos, sus nombres ni su contenido, y no lleva una lista de las transferencias. En el PC, los archivos se leen y se escriben con los permisos del usuario que ha iniciado sesión en Windows; el programa anota en su registro técnico el número de archivos y de bytes de cada transferencia, sin los nombres. Si se interrumpe una transferencia hacia el PC, la parte ya recibida se queda en el PC, oculta, durante un máximo de 24 horas para poder reanudarla, y después se borra.

Grabación de la sesión. Si quien se conecta a un equipo graba la sesión, el archivo de vídeo se crea y se conserva solo en su dispositivo: iDev no lo recibe ni lo conserva. Si quien graba ha activado el audio del PC, la grabación contiene también el audio del PC (sección 23); nunca contiene la llamada de voz ni la videollamada (sección 24). Durante la grabación, el equipo controlado muestra el aviso «Grabación en curso» con el nombre de quien graba; con QuickSupport, la grabación solo empieza si la persona que está en el equipo la permite. De las sesiones grabadas, iDev solo conserva en el historial de la sesión la información de que la sesión se ha grabado (sí/no), sin horas, duración, contenidos ni nombres de archivos, durante el mismo plazo de conservación que el historial de sesiones (sección 5), para que el titular de la cuenta pueda comprobar el uso del servicio (interés legítimo, art. 6.1.f) RGPD); la información es visible en el área de usuario junto con los demás datos de la sesión (sección 6). El software del equipo controlado anota en su archivo de log local el inicio y el fin de la grabación. En las grabaciones, el responsable del tratamiento es quien graba (o la organización para la que trabaja), que debe informar a las personas grabadas como establecen las condiciones de uso.

21. Encendido remoto de los PC

Versión de esta sección: wol-2026-10-24. Se aplica a los PC con Walkie Desk vinculados a una cuenta y a quienes, desde el área de usuario, encienden a distancia un PC apagado o en suspensión. El encendido funciona así: otro PC de la misma cuenta, encendido en la misma red local, envía al adaptador de red del PC que se quiere encender una breve señal estándar (el «paquete mágico» de Wake-on-LAN), que no contiene datos personales y no abre ninguna sesión. El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (puntos 1, 6, 7 y 10).

Desactivado hasta que la cuenta lo active. El encendido remoto está desactivado de forma predeterminada: hasta que el propietario o un administrador de la cuenta active la opción «Encendido remoto de los equipos» en los Ajustes del área de usuario, los PC de la cuenta no envían a nuestro servidor ninguno de los datos descritos a continuación. Antes de activarla, el área de usuario indica qué datos enviarán los PC.

Qué datos. Una vez que la cuenta lo ha activado, el programa del PC comunica a nuestro servidor: la dirección de hardware (MAC) de sus adaptadores de red por cable y wifi, la red local IPv4 a la que está conectado (la dirección de la red y su tamaño, no la dirección del PC), el estado de los ajustes necesarios para el encendido (por ejemplo, si el adaptador de red puede reactivar el PC y si el inicio rápido de Windows está activado) y, en un Mac, si el equipo está a punto de entrar en suspensión o de apagarse. Para reconocer los PC de la misma red, el servidor calcula un identificador de la red con una clave secreta del servidor (HMAC) a partir de la dirección de hardware del router de la red y de la red local o, en su defecto, de la dirección IP pública de la conexión y de la red local: solo conservamos este identificador, nunca la dirección del router ni la dirección IP. De cada solicitud de encendido conservamos quién la hizo, qué PC, qué PC envió la señal, la fecha y la hora y el resultado; la solicitud aparece en el historial de sesiones de la cuenta. Si el encendido de un PC está desactivado, el programa no comunica las direcciones de hardware de sus adaptadores.

Para qué y base jurídica. Encender a distancia los PC de la cuenta a petición de los usuarios autorizados, elegir automáticamente un PC encendido de la misma red para que envíe la señal y explicar por qué un PC no se enciende: ejecución del contrato (art. 6.1.b) RGPD) y, para los PC cuyo usuario no es el interesado (por ejemplo, los PC de los empleados o de los clientes de una empresa), interés legítimo del titular de la cuenta en gestionar sus dispositivos (art. 6.1.f)). El registro de las solicitudes sirve también para la seguridad del servicio y para comprobar su uso (art. 6.1.f)).

Quién los ve. Las direcciones de hardware de los adaptadores solo son visibles en el área de usuario para el propietario y los administradores de la cuenta, en los detalles del PC; no las mostramos a otras cuentas ni las escribimos en los registros de eventos. El PC que envía la señal recibe la dirección de hardware del PC que se quiere encender solo en el momento de la solicitud. En el PC encendido, el programa anota en su propio registro técnico la hora y el nombre de quien solicitó el encendido.

Cuánto tiempo. Las direcciones de hardware, la red y los ajustes, mientras el PC esté vinculado al menos a una cuenta: se actualizan cada vez que el PC se conecta y se borran cuando la cuenta desactiva la opción (si ninguna otra cuenta del PC la mantiene activada), cuando el PC se quita de su última cuenta o cuando se elimina la cuenta. Las solicitudes de encendido, 12 meses, como el historial de sesiones (punto 5).

Cómo desactivarlo. El propietario o un administrador de la cuenta puede desactivar la opción para toda la cuenta en los Ajustes del área de usuario: los datos de los PC se borran. Quien administra el PC puede desactivar, en la app de Walkie Desk del PC, tanto el encendido remoto del PC como el envío de la señal a otros PC; el propietario o un administrador de la cuenta puede desactivar el encendido de un PC desde el área de usuario.

22. Conexión con ID y contraseña y lista «Recientes»

Se aplica a los PC con Walkie Desk para Windows o Linux desde la versión 0.10.0, que además del ID muestran una contraseña para conectarse, y a los usuarios que se conectan a un PC con su ID y contraseña desde el área de usuario («Conectar con ID»). El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10).

La contraseña nunca llega a nuestros servidores. La contraseña se comprueba entre el navegador de quien se conecta y el PC mediante un protocolo criptográfico (PAKE): nuestro servidor reenvía los mensajes, pero no recibe la contraseña, no puede comprobarla y no puede interponerse en la sesión. Para conectarse con ID y contraseña se necesita igualmente una cuenta de Walkie Desk, con el segundo factor y un navegador de confianza.

En el PC. El programa crea una contraseña aleatoria y la guarda en el PC de forma protegida, accesible solo para el sistema y para los administradores del PC (en Windows, cifrada con las claves del equipo; en Linux, en un archivo que solo puede leer el administrador del sistema), para que la app de Walkie Desk pueda mostrársela a quien usa el PC. Si un administrador del PC elige su propia contraseña, el programa no la guarda: solo conserva un valor derivado que sirve para la comprobación. El programa mantiene en memoria el número de intentos fallidos consecutivos y el posible bloqueo temporal, que muestra en la app, y anota en su registro técnico el resultado de las conexiones, nunca la contraseña. Si la confirmación está activada (opción predeterminada), antes de cada conexión la persona que está en el PC ve quién quiere conectarse, con el nombre verificado o una indicación de que el nombre no está verificado y, en el plan Personal, la dirección de correo electrónico completa, y la conexión solo empieza si la permite con el teclado o el ratón del PC.

En el servidor. Cada conexión con ID y contraseña se registra como las demás sesiones (sección 3 f). Para proteger los PC frente a los intentos de adivinar la contraseña, el servidor cuenta los intentos fallidos por cuenta, por dirección IP, por par cuenta-PC y por PC, solo en su memoria y durante un máximo de 24 horas, y registra entre los eventos de seguridad (sección 3 c) los intentos fallidos y los bloqueos, con la cuenta y el usuario, el PC y la dirección IP.

Lista «Recientes». Para tu comodidad, el área de usuario te muestra los PC de otras personas a los que te has conectado con ID y contraseña: de cada entrada conservamos el identificador del PC (con su nombre, que nos envía el PC) y la fecha y la hora de tu última conexión. La lista es personal, solo la ves tú (ni tu equipo de trabajo ni el área de administración de iDev), y no muestra si el PC está encendido o apagado. Cada entrada se borra automáticamente 90 días después de tu última conexión a ese PC; puedes quitarla antes con «Quitar»; la lista se borra cuando se elimina la cuenta, y la entrada de un PC desaparece si ese PC se añade a tu cuenta. Las conexiones con QuickSupport no se añaden a la lista.

Para qué y base jurídica. Conectarte a PC con ID y contraseña y recordar los PC que has utilizado recientemente, funciones que tú solicitas: ejecución del contrato (art. 6.1.b) RGPD). Contar y bloquear los intentos fallidos y registrar los eventos de seguridad: interés legítimo de iDev, de los usuarios y de las personas que están en los PC en impedir accesos no autorizados (art. 6.1.f)).

23. Audio del PC

Se aplica a las sesiones con Walkie Desk para Windows o Linux desde la versión 0.10.0 y con QuickSupport, y a las personas que se encuentran delante del PC controlado. El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10).

Quien se conecta puede escuchar el audio que reproduce el PC (por ejemplo, un vídeo o un sonido de notificación), no el micrófono del PC. El audio del PC está desactivado al inicio de cada sesión y solo se envía a quien lo activa; durante todo ese tiempo, el indicador de sesión del PC muestra que se está enviando el audio del PC, con el nombre de quien escucha. El audio viaja cifrado de extremo a extremo entre el PC y el navegador de quien escucha, directamente o a través del servidor de retransmisión, que solo ve paquetes cifrados: iDev no lo recibe en claro ni lo conserva. Con QuickSupport no se necesita un consentimiento aparte para el audio: como para la pantalla, vale el consentimiento dado al inicio de la asistencia, y el indicador muestra cuándo se está enviando el audio. Durante una llamada, el audio del PC se pausa. Si quien escucha graba la sesión, la grabación contiene también el audio del PC (sección 20).

24. Llamadas de voz y videollamadas

Se aplica a las sesiones con Walkie Desk para Windows o Linux desde la versión 0.10.0 y con QuickSupport en las que quien se conecta llama por voz o por vídeo a la persona que está en el PC, y a la persona llamada. El responsable, los destinatarios, las transferencias y los derechos son los indicados más arriba (secciones 1, 6, 7 y 10). Las llamadas todavía no están disponibles desde las apps para smartphone y tableta.

Cómo funciona. En el PC aparece una ventana con el nombre de quien llama; la llamada solo empieza si la persona que está en el PC responde con el teclado o el ratón del PC. Al responder se abre en el navegador del PC una página de walkiedesk.app que utiliza el micrófono y, en las videollamadas, la webcam, solo con el permiso del navegador y solo durante la llamada. El audio y el vídeo viajan cifrados de extremo a extremo entre el navegador del PC y el de quien llama, directamente o a través del servidor de retransmisión, que solo ve paquetes cifrados; las claves de la llamada no pasan por nuestros servidores, que no pueden escuchar la llamada ni interponerse en ella. Durante toda la llamada, el indicador de sesión del PC muestra que hay una llamada en curso, con el nombre de quien llama.

Qué tratamos. Solo los datos necesarios para conectar los dos navegadores: quién abrió la llamada, con qué PC y en qué sesión, si es de voz o de vídeo, cuándo se conectó la página del PC, los parámetros de conexión (direcciones IP y datos técnicos de la conexión, como en las sesiones) y una credencial temporal para el servidor de retransmisión. La apertura de la llamada se registra entre los eventos de seguridad (sección 3 c); los logs técnicos y la credencial de retransmisión se conservan como los de las sesiones (secciones 3 a, 3 g y 5). No recibimos, grabamos ni conservamos el audio, el vídeo, el contenido de la conversación ni el estado del micrófono y de la webcam. La página de la llamada no utiliza cookies ni guarda datos en el navegador.

Sin grabación. Walkie Desk no graba las llamadas y la grabación de la sesión no las incluye. Quien llama debe decir a la persona que está en el PC quién es y por qué llama, y utilizar las llamadas solo para la asistencia, como establecen las condiciones de uso.

Para qué y base jurídica. Permitir que quien presta la asistencia y la persona que está en el PC hablen y se vean durante la sesión, a petición de quien llama y con la respuesta de la persona llamada: ejecución del contrato con el usuario de Walkie Desk (art. 6.1.b) RGPD) e interés legítimo de la persona asistida en recibir asistencia (art. 6.1.f)); seguridad del servicio (art. 6.1.f)).