1. Responsable y roles
- Operador de la Plataforma (Alvaro Bastardo, Venezuela): responsable del tratamiento de los datos de las cuentas de usuario (quienes se registran en el panel).
- Cliente (usuario del panel): responsable de los datos de las personas que se conectan a su red WiFi (sus dispositivos y sus registros de acceso). En esa relación, WiFiKey actúa como encargado del tratamiento y los trata únicamente según las instrucciones del cliente (prestar el Servicio).
- Si sos una persona que se conectó a la WiFi de un tercero y querés ejercer tus derechos sobre esos datos, contactá a quien administra esa red; es el responsable.
2. Qué datos tratamos
Datos de cuenta (usuario del panel)
- Nombre, correo y contraseña (guardada hasheada, nunca en texto plano).
- Identificador público de cuenta, rol y pertenencia a la organización.
- Datos de sesión y seguridad: sesión activa, IP y última actividad (para autenticar y limitar intentos).
- Configuración de la cuenta: organización, plan, consumo y preferencias como el tema de la interfaz.
Datos del Servicio (de la red del cliente)
- Dispositivos: dirección MAC, etiqueta y estado (autorizado o no) de cada equipo registrado.
- Routers: identificador, nombre y un token de autenticación guardado hasheado (el token en claro se muestra una sola vez al crearlo).
- Registros de acceso: MAC, acción (permitido, denegado, registro), router y marca de tiempo.
- Protocolo del portal: la dirección MAC que el router consulta al Worker para decidir si un dispositivo navega.
3. Finalidades y bases jurídicas (RGPD)
| Tratamiento | Base jurídica |
|---|---|
| Prestar el Servicio (panel, API y portal) | Ejecución de contrato |
| Autorizar o bloquear dispositivos por su MAC | Ejecución de contrato |
| Seguridad, prevención de fraude y límites de peticiones | Interés legítimo |
| Soporte y facturación (cobro manual) | Contrato / obligación legal |
| Avisos operativos (vencimiento de plan, cambios) | Interés legítimo / contrato |
| Mejora del producto con datos agregados | Interés legítimo |
4. Sub-procesadores y terceros
Para operar la Plataforma usamos proveedores de infraestructura:
- Cloudflare, Inc.: hosting (Workers, D1 y KV storage), CDN, protección y derivación de país/IP. Es el principal proveedor de infraestructura y aloja todos los datos del Servicio.
- Google Fonts (fonts.googleapis.com): las tipografías del panel se cargan desde este servicio, que puede recibir la IP del navegador. El portal cautivo que ve el visitante no carga recursos externos.
Actualizamos esta lista cuando incorporamos sub-procesadores; los clientes serán avisados de los cambios relevantes conforme al RGPD (art. 28).
5. Transferencias internacionales
Los datos se almacenan y procesan en infraestructura de Cloudflare (posible tratamiento fuera de tu país, incluido Estados Unidos). Cuando el origen es el Espacio Económico Europeo, aplicamos las garantías previstas por el RGPD: cláusulas contractuales tipo (SCC) y medidas suplementarias, o decisiones de adecuación vigentes.
6. Conservación
| Dato | Conservación |
|---|---|
| Cuenta (nombre, correo) | Mientras la cuenta exista + plazos legales de facturación |
| Organización, routers y tokens | Mientras exista la cuenta |
| Dispositivos (MAC) | Mientras exista la cuenta o hasta que los borres |
| Registros de acceso (logs) | Según el plan: Free 7 días · Hogar 30 · Negocio 90 · Empresa 365 |
| Sesiones e IP para límite de intentos | Plazo de sesión y plazo corto operativo |
Importante: la eliminación de la cuenta es definitiva e irreversible y borra la organización, los routers, los dispositivos y los registros asociados, salvo lo que la ley obligue a conservar.
7. Seguridad
- Contraseñas guardadas con hash; nunca en texto plano.
- Cookie de sesión httpOnly; Secure; SameSite=Strict; el panel no guarda el token de sesión en JavaScript.
- Token de cada router guardado hasheado (SHA-256 con un secreto del servidor) y rotable.
- Comunicaciones cifradas (HTTPS/TLS) de extremo a extremo.
- Aislamiento por organización: cada consulta se filtra por la organización de la sesión, nunca por un valor que envíe el cliente.
- Límite de intentos de acceso y validación de entradas en los límites de confianza (router y portal hacia el Worker).
8. Derechos de las personas
Según tu lugar de residencia podés ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad (RGPD), conocer / eliminar / no vender (CCPA/CPRA) o sus equivalentes en la LGPD (art. 18):
- Si sos usuario del panel: escribinos a privacidad@wifikey.net desde tu cuenta. Responderemos dentro de los plazos legales (30 días en RGPD).
- Si sos persona que se conectó a una red: contactá primero a quien administra esa red. Podés borrar las cookies y los datos de sesión en tu navegador.
No vendemos datos personales ni los cedemos para publicidad de terceros.
9. Cookies
Usamos solo almacenamiento técnico necesario (la cookie de sesión y la preferencia de tema). El detalle está en la Política de Cookies.
10. Datos de menores
El panel no está dirigido a menores de edad y no tratamos sus datos a sabiendas. Si detectamos un registro indebido, lo eliminaremos.
11. Cambios y contacto
Publicaremos cualquier cambio en esta página con su fecha actualizada. Contacto de privacidad: privacidad@wifikey.net.