Política de privacidad
Esta política explica qué datos personales trata IG Doorbell —el videoportero, sus aplicaciones para iPhone y Android, su interfaz web y los servicios de Islautopia que los conectan— y qué datos no salen nunca del aparato que tienes en casa.
Lo primero, porque es lo que de verdad importa: ni un fotograma de vídeo ni un segundo de audio de tu portero se almacena en ningún servidor, ni nuestro ni de nadie. Las grabaciones viven en la tarjeta microSD del propio portero y en ningún otro sitio. La detección por inteligencia artificial se ejecuta dentro del aparato: ninguna imagen se manda a la nube para analizarla. Y tu cuenta de usuario —tu correo y tu contraseña— vive en el portero, no en nuestros servidores.
Contenido
- Quién es el responsable
- Vídeo, audio y grabaciones: dónde están y por dónde pasan
- Qué datos tratamos, para qué y cuánto los guardamos
- Las aplicaciones: permisos y para qué se usa cada uno
- Notificaciones en el móvil
- Las imágenes de tu puerta son tuyas, y tú eres responsable de ellas
- Quién más interviene
- Transferencias internacionales
- Tus derechos y cómo ejercerlos
- Seguridad
- Menores
- Esta web: cookies y lista de espera
- Cambios en esta política
1. Quién es el responsable
El responsable del tratamiento es Islautopia Garage (Madrid, España), fabricante de IG Doorbell. Para cualquier asunto relacionado con tus datos —incluida la solicitud de nuestra identificación registral completa— escríbenos a garage@islautopia.com.
Tratamos datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos.
2. Vídeo, audio y grabaciones: dónde están y por dónde pasan
Dónde se guardan
En la tarjeta microSD del portero. Las grabaciones, las miniaturas y las capturas que ves en la aplicación se generan y se almacenan en el propio dispositivo. No mantenemos ninguna copia, ni de vídeo ni de audio ni de imágenes fijas, en nuestros servidores ni en servicios de terceros. Tampoco existe un modo opcional de hacerlo.
Por dónde pasan
Aquí queremos ser exactos, porque «no se guarda» y «no pasa por ahí» no son lo mismo:
- En tu casa (misma red WiFi): la aplicación habla directamente con el portero. El vídeo y el audio no salen de tu red, y todo —ver, hablar, abrir la puerta, grabar— sigue funcionando aunque se caiga internet o se caigan nuestros servidores.
- Desde fuera de casa: intentamos siempre una conexión directa entre tu móvil y el portero. Cuando la red de tu operador no lo permite —es lo habitual con datos móviles—, el medio sí atraviesa nuestro servidor de retransmisión (TURN). Lo atraviesa cifrado de extremo a extremo con DTLS-SRTP: el servidor reenvía paquetes opacos, no tiene las claves y no puede ver lo que contienen. Y no los guarda: los reenvía y los descarta.
- Al descargar o ver una grabación desde fuera: el cifrado TLS termina en tu propio portero. Nuestro servidor empalma dos extremos de un túnel cuyo contenido no puede descifrar, y no almacena nada de lo que pasa por él.
Inteligencia artificial
La detección de personas y de paquetes se ejecuta en el procesador del portero. Ninguna imagen se envía a un servicio de análisis, ni nuestro ni ajeno, y no usamos las imágenes de ningún cliente para entrenar modelos.
3. Qué datos tratamos, para qué y cuánto los guardamos
Lo que sigue es la lista completa de datos personales que llegan a nuestros servidores. El servidor está alojado en Hetzner, en Núremberg (Alemania).
Antes de la lista, lo que NO llega: las cuentas de usuario de tu portero —correo, contraseña y permisos de cada persona de la casa— se guardan solo en la memoria del portero, nunca en nuestros servidores. La contraseña, además, no viaja ni se guarda en claro en ninguna parte. Es lo que permite que entres a tu portero desde casa aunque nuestros servidores estén caídos.
| Dato | Para qué | Base legal | Conservación |
|---|---|---|---|
| Ficha del comprador: nombre y correo electrónico de quien compra el portero, asociados a su número de serie. | Garantía, soporte y poder acreditar de quién es un aparato. La damos de alta nosotros a partir de la compra; no la teclea el portero ni la aplicación. | Ejecución del contrato y obligaciones legales de garantía (arts. 6.1.b y 6.1.c RGPD). | Mientras dure la relación y los plazos legales de garantía. Sobrevive a un restablecimiento de fábrica del aparato —es lo que acredita la compra original—, y se borra cuando lo solicitas. |
| Identificadores del portero: dirección MAC, identificador de dispositivo, nombre que le has puesto, versión de firmware y de hardware, y la dirección IP que tiene dentro de tu red. | Emitir su certificado, que tu móvil lo encuentre en casa por su nombre, y ofrecerte las actualizaciones que le corresponden. La IP de tu red se publica en un registro DNS asociado a ese identificador; es una dirección privada que no sirve para llegar a tu casa desde internet. | Ejecución del contrato. | Mientras el portero esté dado de alta. |
| Datos de activación y de conexión: fecha de la primera y de la última activación, ciudad y país aproximados, número de sesiones y última vez que se vio conectado. | Soporte técnico, detección de abusos y saber si un aparato está actualizado. La ciudad y el país se deducen de la dirección IP pública del portero con una base de datos instalada en nuestro propio servidor (MaxMind GeoLite2): esa IP no se envía a nadie y no se guarda en la ficha del dispositivo. | Interés legítimo (art. 6.1.f): mantener el servicio, su seguridad y la garantía. | Mientras el portero esté dado de alta. |
| Aplicaciones emparejadas: un identificador por instalación, la etiqueta que la identifica (por ejemplo «iPhone de Ana»), el hash de su credencial de emparejamiento y las fechas de alta y de último uso. | Que tu móvil pueda entrar en tu portero desde fuera de casa, y que puedas ver y revocar los accesos. Guardamos el hash de la credencial, nunca la credencial. | Ejecución del contrato. | Hasta que revocas esa aplicación o das de baja el portero. |
| Testigos de notificación (push tokens) de Apple y de Google, la plataforma del móvil y tus preferencias de avisos. | Hacer sonar el timbre en tu móvil y avisarte solo de lo que hayas elegido. | Ejecución del contrato. | Hasta que revocas la aplicación o desactivas los avisos. También se borran solos en cuanto Apple o Google nos dicen que ese testigo ya no vale. |
| Cola de avisos pendientes: identificador del portero, tipo de evento (llamada, visita, paquete, puerta abierta, aparato desconectado…), marca de tiempo, identificador de la llamada y, cuando el evento lo necesita, un dato breve para redactar el aviso, que puede incluir el correo o la etiqueta de quien hizo la acción (por ejemplo, quién abrió la puerta). Si hubo grabación, la referencia a un fichero que está en la tarjeta SD. | Entregarte el aviso y que la aplicación pueda ponerse al día con lo que ocurrió mientras estaba apagada. No contiene imagen ni audio. | Ejecución del contrato. | 30 días como máximo, con borrado automático, y antes si ya se ha entregado a todos los destinatarios. |
| Invitaciones: el correo de la persona invitada y un código de un solo uso. | Enviar el correo de invitación para que alguien más pueda usar tu portero. | Interés legítimo de quien invita y ejecución del contrato. | Ni el correo ni el código se guardan en base de datos: existen solo en memoria durante el envío, y tampoco se escriben en los registros. En el servidor queda únicamente el identificador del portero y la fecha de caducidad de la invitación. |
| Registros técnicos del servidor: metadatos de conexión, que incluyen direcciones IP, marcas de tiempo e identificadores de sesión. | Diagnóstico de averías, seguridad y prevención de abusos del servicio de retransmisión. | Interés legítimo (art. 6.1.f). | Registros del sistema: 1 mes. Registros del servidor de retransmisión TURN: 7 días. Avisos de abuso: hasta 12 meses. El borrado es automático. |
| Correos de soporte que nos escribes. | Atenderte. | Interés legítimo / ejecución del contrato. | Mientras sea necesario para la consulta y para las obligaciones legales derivadas. |
Si usas tu portero solo en modo local —sin darlo de alta en nuestra nube—, nada de lo anterior llega a nuestros servidores: el portero funciona dentro de tu red, y no tendrás avisos en el móvil ni acceso desde fuera de casa, que es exactamente lo que esos servidores aportan.
4. Las aplicaciones: permisos y para qué se usa cada uno
Cada permiso se usa para lo que dice y para nada más. Se piden en el momento en que hacen falta y puedes retirarlos desde los ajustes de tu móvil.
- Micrófono — para hablar con quien está en la puerta. El audio va cifrado al portero y no se graba en ningún servidor.
- Notificaciones — para que el timbre suene en tu móvil.
- Red local — para encontrar tu portero dentro de casa y hablar con él directamente, sin pasar por internet.
- WiFi — para conectarse a la red que emite el portero durante la instalación y devolverlo luego a tu red.
- Ubicación (solo en Android, y solo durante la instalación) — Android exige el permiso de ubicación para que una aplicación pueda buscar redes WiFi y unirse a la del portero. Es un requisito del sistema operativo, no una necesidad nuestra: no recogemos, no almacenamos y no enviamos tu ubicación a ninguna parte, y la aplicación no pide ubicación en segundo plano. La versión de iPhone no pide ubicación en absoluto.
Las aplicaciones no piden acceso a la cámara del móvil, ni a tus fotos, ni a tus contactos, y no incluyen publicidad, analítica de comportamiento ni rastreadores.
5. Notificaciones en el móvil
Cuando llaman a tu puerta, el portero avisa a nuestro servidor y este pide a Apple (APNs) o a Google (FCM) que despierte tu aplicación. Dentro de ese aviso viaja el nombre del portero, su identificador y un identificador de llamada: nada más. Ni imagen ni audio, y ni siquiera el texto que lees, que lo compone tu propio móvil. Si ves una captura del momento en la notificación, es tu móvil quien se la ha pedido directamente a tu portero: no ha pasado por Apple, ni por Google, ni por nosotros.
6. Las imágenes de tu puerta son tuyas, y tú eres responsable de ellas
Un videoportero graba a quien se acerca a tu puerta. Como esas imágenes no salen del aparato, nosotros no somos responsables de ellas: lo eres tú, igual que del cajón donde guardas tus fotos. Dos cosas que conviene saber:
- Si usas el portero para uso doméstico y solo enfoca a tu propiedad (tu puerta, tu entrada), estás dentro de la excepción doméstica del RGPD y esta norma no te impone obligaciones adicionales.
- Si el encuadre alcanza la vía pública o zonas comunes, o si el uso deja de ser doméstico, la ley puede considerarte a ti responsable del tratamiento. Por eso el producto permite ajustar el encuadre y decidir qué se graba y cuándo.
7. Quién más interviene
No vendemos datos personales ni los cedemos con fines publicitarios. Estos son todos los proveedores que intervienen, y para qué:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidor de señalización, retransmisión (TURN), alta de dispositivos y actualizaciones de firmware. | Núremberg, Alemania (UE) |
| Apple (APNs) | Entrega de las notificaciones a iPhone. | UE / EE. UU. |
| Google (Firebase Cloud Messaging) | Entrega de las notificaciones a Android. Su biblioteca genera además un identificador de instalación propio de Google, necesario para el envío. | UE / EE. UU. |
| Amazon Web Services (Route 53) | El DNS que permite que tu móvil encuentre tu portero por su nombre y valide su certificado. | Global |
| Let's Encrypt | Certificado HTTPS de cada portero. | — |
| Google (Firebase Hosting, Cloud Functions, Firestore) | Esta web, el envío de los correos de invitación y la lista de espera. | EE. UU. |
| Google Workspace / Gmail | Envío de los correos de invitación y de nuestro contacto. | UE / EE. UU. |
| Cloudflare | Analítica agregada de esta web, sin cookies y sin perfiles. | Global |
| MaxMind (GeoLite2) | Base de datos de geolocalización que se consulta dentro de nuestro servidor. No le enviamos ningún dato. | — |
Si integras tu portero con Home Assistant, esa comunicación ocurre dentro de tu red, entre tu portero y tu instalación: nosotros no intervenimos ni recibimos nada.
8. Transferencias internacionales
Los datos del servicio del portero se tratan en la Unión Europea (Alemania). Hay dos excepciones, y las decimos claras:
- Notificaciones: Apple y Google pueden procesarlas fuera de la UE. Lo que viaja es lo descrito en el apartado 5.
- Esta web, los correos de invitación y la lista de espera: se apoyan en Google Firebase, cuya base de datos y cuyas funciones están en Estados Unidos.
Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea.
9. Tus derechos y cómo ejercerlos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y la portabilidad. Escríbenos a garage@islautopia.com desde el correo con el que compraste o diste de alta el portero, o dinos cómo podemos comprobar que eres tú. Respondemos dentro del plazo de un mes que fija el RGPD.
Dos cosas prácticas, que son consecuencia directa de cómo está hecho el producto:
- Tus grabaciones no te las podemos dar ni borrar nosotros, porque no las tenemos: están en la tarjeta SD de tu portero y las controlas tú desde la aplicación, que también permite borrarlas una a una o formatear la tarjeta entera.
- Puedes revocar el acceso de cualquier móvil emparejado, y las cuentas de usuario de tu portero las creas y las borras tú, sin pedirnos nada.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país.
10. Seguridad
- Todo el tráfico entre las aplicaciones, el portero y nuestros servidores va cifrado (TLS), y el vídeo y el audio van cifrados de extremo a extremo con DTLS-SRTP. No hay ningún camino en claro.
- Las contraseñas se guardan derivadas (PBKDF2 con sal) y las credenciales de emparejamiento como hash, nunca en claro. El portero las valida sin conexión, que es lo que hace que tu casa siga funcionando si nuestros servidores fallan.
- El servidor tiene el acceso restringido y protección contra abusos, y sus registros se borran automáticamente en los plazos del apartado 3.
11. Menores
IG Doorbell es un producto para el hogar, dirigido a personas adultas. No creamos cuentas para menores de 14 años ni les pedimos datos de forma consciente. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
12. Esta web: cookies y lista de espera
- No usamos cookies de seguimiento ni publicidad, ni cookies propias de ningún tipo. La analítica es Cloudflare Web Analytics: agregada, sin cookies y sin crear perfiles.
- Guardamos en tu navegador (localStorage) el idioma que eliges, para no volver a preguntártelo. No sale de tu equipo.
- Las tipografías se cargan desde Google Fonts, que recibe la dirección IP de tu navegador por el hecho de servir el archivo.
- Lista de espera: si nos dejas tu correo, guardamos solo eso —el correo y la fecha— para avisarte del lanzamiento. Base legal: tu consentimiento. Puedes retirarlo cuando quieras escribiéndonos, y lo borramos.
13. Cambios en esta política
Si cambiamos algo relevante, actualizaremos esta página y su fecha de entrada en vigor, y te avisaremos en la aplicación o por correo cuando el cambio te afecte de verdad. Esta página es siempre la versión vigente, y vive en islautopia.com/privacidad.