Política de Privacidad y Arquitectura de Seguridad
Lafine Systems Design está construido con la privacidad del usuario y la soberanía de los datos como máximas prioridades.
Sobre «PersonalSOC», incluido con el producto (app independiente): la promesa anterior se refiere a RoamSwitch en sí. PersonalSOC analiza los registros por completo en el equipo y su integración con LLM está desactivada por defecto. Si activa la integración con LLM, el detalle de las detecciones y las líneas de registro en que se basan (secretos ocultos) pueden enviarse a un servicio externo mediante el comando de LLM que elija, y su tratamiento se rige por las condiciones del proveedor de ese LLM. Consulte la página de PersonalSOC para más detalles. La versión para Mac solo se conecta a lafine.net para obtener la información de la última versión cuando pulsa «Buscar actualizaciones» en los ajustes (no se envía nada sobre el equipo ni sus registros).
Sobre «PathScope», incluido con el producto (app independiente): la promesa anterior se refiere a RoamSwitch en sí. PathScope realiza por completo en el equipo el análisis de las rutas de escalada de privilegios y guarda el historial de resultados y sus ajustes únicamente en este equipo. Su integración con LLM está desactivada por defecto. Si la activa, mediante el comando de LLM que elija pueden enviarse a un servicio externo un resumen de los resultados del análisis (rutas, puntos de corrección, etc.) y el contenido de los archivos de configuración que haya hecho leer con «Asistente LLM» (en el modo estándar, los valores que parecen contraseñas o claves se sustituyen y no se envían archivos como las claves privadas; si elige «Sin restricciones» en los ajustes, también se envían, por ejemplo, los hashes de contraseñas, pero los archivos de claves privadas siguen sin enviarse y los valores de claves de API y contraseñas siguen sustituyéndose; no se garantiza que la sustitución encuentre todos los secretos), y su tratamiento se rige por las condiciones del proveedor de ese LLM. Consulte la página de PathScope para más detalles. La app solo se conecta a lafine.net para obtener la información de la última versión cuando pulsa «Buscar actualizaciones» en «Actualizaciones» (no se envía nada sobre el equipo ni sobre los resultados del análisis).
Sobre «AccessScope», incluido con el producto (herramienta independiente). La promesa anterior se refiere a RoamSwitch en sí. AccessScope realiza por completo en el equipo el diagnóstico de los registros de acceso. En el equipo guarda sus ajustes, la lista de registros encontrados en la búsqueda (solo rutas de registros y notas breves), archivos de estado que sirven para comparar con la ejecución anterior (solo huellas de detecciones, recuentos y marcas de tiempo, además de valores convertidos (hashes) y marcas de tiempo de las familias de User-Agent y de las rutas vistas, que sirven para comparar con lo habitual, sin contenido de registros; un hash no es una anonimización, y los valores con pocos candidatos, como las direcciones IPv4, pueden recuperarse por fuerza bruta) y las reglas de exclusión que escribe el usuario (con sus motivos e IP), y el propio AccessScope no envía nada de esto al exterior. Su integración de LLM está desactivada por defecto. Si la activa, un resumen del diagnóstico (incluidas estadísticas como recuentos, los nombres de los archivos de registro leídos y los motivos que el usuario escribió en las reglas de exclusión, y las etapas, los recuentos, los nombres de cuenta y los periodos contenidos en las detecciones de actividad a través de varios registros, de inicios de sesión desde orígenes no habituales y de diferencias con lo habitual; las IP se neutralizan o se seudonimizan) y las líneas de registro como evidencia (los secretos se enmascaran; no obstante, no se garantiza que el enmascarado encuentre todos los secretos) y, en la función de búsqueda de registros, información del entorno de este equipo como los nombres de los servidores en marcha, las rutas de registros y los nombres y tamaños de archivos (no su contenido) pueden enviarse a un servicio externo a través del comando de LLM que elija, y su tratamiento se rige por las condiciones del proveedor de ese LLM. Consulte la página de AccessScope para más detalles. En Mac, la app solo se conecta a lafine.net para obtener la información de la última versión cuando pulsa «Buscar actualizaciones» en «Actualizaciones» de los ajustes (no se envía nada sobre el equipo ni sus registros).
1. Filosofía fundamental
Lafine Systems Design considera que las herramientas de seguridad nunca deben comprometer la privacidad del usuario. RoamSwitch está diseñado estrictamente para la ejecución local y sin seguimiento externo.
2. Datos que nunca se recopilan (ausencia total de telemetría)
El software se abstiene estrictamente de recopilar, almacenar o transmitir cualquiera de las siguientes informaciones:
- SSID de Wi-Fi conectado, BSSID, direcciones MAC del router o direcciones IP
- Procesos locales, puertos en escucha abiertos o rutas de archivos binarios ejecutables
- Registros de autenticación, registros de conexión SSH o registros de seguridad de XProtect
- Información personal (salvo el nombre del dispositivo que tú mismo has puesto, enviado en la activación de licencia), contenido de archivos, historial de navegación o ubicación geográfica
- Analíticas de la app, métricas de uso o datos de telemetría de fallos en segundo plano
Dicho esto, el funcionamiento del software implica un mínimo de comunicaciones técnicamente necesarias: (1) la activación de la licencia al introducir o liberar una clave de licencia (envía la clave de licencia, el hash del dispositivo y el nombre del dispositivo a lafine.net; al liberarla, solo la clave y el hash del dispositivo); (2) la comprobación automática de actualizaciones mediante Sparkle; (3) la obtención de datos de actualización firmados, como el feed de amenazas y los datos de CVE de paquetes (solo recepción, acceso a una URL fija sin información que identifique el equipo; el feed de la protección de enlaces es solo de la versión Pro y puede desactivarse con «Actualización automática»); (4) las actualizaciones de definiciones de ClamAV si tienes ClamAV instalado (automáticas en Pro); (5) la resolución de nombres a través de un proveedor de DNS protector (como Quad9) si usas la protección DNS contra amenazas de la versión Pro; (6) la función VPN (WireGuard / Tailscale), la vinculación con RoamSwitch Sensor y la verificación de firmas npm, si las activas; (7) la solicitud de comprobación a la URL que introduces en el diagnóstico de seguridad de enlaces. Ninguno de estos puntos contradice el compromiso de «información que no recopilamos» anterior. Consulta el informe técnico de seguridad §7 para ver la lista completa de rutas de red.
3. Almacenamiento local de datos en el dispositivo
Todos los ajustes (BSSID de redes de confianza, perfiles de seguridad, preferencias de interfaz) se almacenan en el espacio de preferencias estándar de macOS (como UserDefaults) y nunca salen de tu equipo.
4. Diseño seguro de ayudante con privilegios
Para controlar el filtro de paquetes del kernel de macOS (pf) y la compartición de red, RoamSwitch utiliza el protocolo oficial de ayudante con privilegios de Apple, SMAppService.
- Principio de mínimo privilegio: Ejecuta únicamente los comandos estrictos necesarios para las reglas del firewall y la activación de recursos compartidos, sin acceder nunca a los archivos del usuario con permisos root.
- Auditoría abierta: Las operaciones del ayudante utilizan APIs nativas del sistema operativo (
launchd,XPC), permitiendo a los usuarios inspeccionar y verificar el comportamiento del proceso en cualquier momento.
5. Auditoría pasiva y no destructiva
Las funciones de diagnóstico de vulnerabilidades de puertos y de auditoría de registros del Mac son comprobaciones de seguridad que no destruyen ni alteran procesos en ejecución, bases de datos ni ajustes del sistema (los accesos de comprobación para el diagnóstico se limitan a este mismo Mac, 127.0.0.1).
6. Gestión de consultas de soporte
La información personal proporcionada a través de los formularios de contacto (nombre, correo electrónico, mensaje) se utiliza únicamente para responder a las consultas de soporte y nunca se comparte con terceros.
7. Revisiones de la política
Lafine Systems Design puede revisar esta política para reflejar nuevas funciones o requisitos legales. Las actualizaciones importantes se comunicarán en este sitio web o dentro de la aplicación.