1. Proyecto y responsabilidad
MicCamWatch es software libre y de código abierto mantenido por Roman Cuisset y distribuido a través de GitHub Releases del proyecto. Esta política abarca la aplicación oficial, este sitio web y la información enviada voluntariamente al proyecto. Describe la versión pública revisada 0.20.0, no las compilaciones modificadas por terceros.
Roman Cuisset, desarrollador independiente sin empresa registrada, es responsable de MicCamWatch y es el responsable de los tratamientos cuyos fines y medios determina, incluidos el funcionamiento del sitio web y la correspondencia del proyecto. La persona que mantiene el proyecto no recibe la información que permanece en tu dispositivo. Si una organización utiliza MCW, también se aplican sus propias responsabilidades en materia de supervisión y protección de datos.
2. Qué trata la aplicación
MCW lee metadatos del sistema operativo sobre la actividad del micrófono y la cámara. Según la plataforma y los permisos, pueden incluir nombres de aplicaciones, identificadores de procesos y procesos padre, rutas de ejecutables, identificadores de cuenta o usuario, información de sesión e integridad, ascendencia de procesos, certificados o claves de firma, nombres de módulos relacionados con la captura, nombres e identificadores de dispositivos, marcas de tiempo y evidencias o errores técnicos. Los registros opcionales de control de dispositivos pueden incluir la topología USB, descriptores y números de serie del hardware. Algunas comprobaciones de Windows examinan líneas de comandos en memoria; las líneas de comandos sin procesar no son campos específicos del modelo de eventos de actividad.
Los recolectores revisados no graban audio del micrófono, no capturan fotogramas de la cámara web ni inspeccionan el contenido multimedia. La detección de dispositivos y los metadatos de actividad y control no son grabaciones. MCW utiliza los permisos que ofrece el sistema operativo; una observación desconocida o degradada no demuestra que el acceso haya cesado. La aprobación de administrador y la inspección del perfil de la cámara no conceden por sí mismas permiso para capturar con la cámara o el micrófono.
3. Almacenamiento y conservación
El historial local de actividad está activado de forma predeterminada. Cuando la interfaz seleccionada registra eventos, puede almacenar los metadatos descritos anteriormente en history.jsonl. El archivo actual rota cuando ya tiene un tamaño de al menos 5 MiB antes del siguiente evento; se conservan tres copias de respaldo y se sustituye la más antigua. Se trata de una rotación basada en el tamaño, no de un plazo de eliminación por antigüedad ni de una garantía estricta de tamaño total.
Los ajustes, las políticas, los comprobantes de instalación y los registros de control y restauración son archivos locales independientes, que generalmente se conservan hasta que se modifican o eliminan expresamente. Una restauración correcta puede eliminar las entradas gestionadas por el programa; si el resultado de la restauración es incierto, puede ser necesario conservarlas. En macOS, las observaciones y los errores del proceso auxiliar también pasan por archivos temporales privados, incluso con el historial desactivado; la limpieza normal los elimina, pero los procesos interrumpidos pueden dejar archivos. La desinstalación no es una eliminación de datos personales y normalmente conserva los ajustes, las políticas y el historial.
Un archivo de registro de watch seleccionado expresamente no tiene rotación ni caducidad gestionadas por MCW. Los registros opcionales de eventos del sistema operativo, las notificaciones de escritorio, las copias de seguridad, las carpetas sincronizadas y el reenvío configurado por administradores siguen sus propias reglas de acceso y conservación. Borrar el historial de MCW no elimina esas copias ni los registros de restauración. No elimines los registros de restauración para eludir una restauración de dispositivos pendiente.
No se pudo determinar a partir del repositorio un plazo fijo de conservación para los registros de alojamiento y seguridad de Cloudflare o los registros de descargas de GitHub de este proyecto; los proveedores publican criterios basados en los fines y las obligaciones legales. Cloudflare documenta por separado siete días de datos de Web Analytics sin muestreo, seguidos de su agregación, con seis meses disponibles en su interfaz; esto no es una promesa de conservación para todos los registros de alojamiento. Los informes públicos de GitHub permanecen disponibles hasta que se eliminan mediante las herramientas y conforme a las políticas de la plataforma. La conservación de la correspondencia privada depende de la gestión de la solicitud, del seguimiento pertinente y de los requisitos legales aplicables; no se ha establecido un plazo fijo de eliminación para todo el proyecto.
4. Actividad de red de la aplicación
El código de supervisión revisado no incluye ningún envío automático del historial de actividad, observaciones, diagnósticos o informes de fallos, y no se encontró ninguna comprobación de actualizaciones al inicio ni periódica. Las operaciones explícitas de instalación y actualización solicitan scripts, metadatos de versiones, paquetes y sumas de comprobación a este sitio web o a GitHub y su infraestructura de distribución. En Windows, una desinstalación explícita de una instalación portátil también puede descargar la versión correspondiente para autenticar una instalación sin comprobante de propiedad. Estos servicios reciben los metadatos habituales de las solicitudes, como la dirección IP, la hora de la solicitud, la información del cliente y el recurso solicitado; las llamadas de descarga examinadas no adjuntan el historial de supervisión ni los archivos de políticas.
La verificación de firmas utiliza de forma predeterminada la política de confianza sin conexión. Si seleccionas la confianza en línea, los servicios nativos de certificados y revocación o los servicios de tu configuración de servidores de claves GnuPG pueden realizar solicitudes mientras se evalúan las observaciones, revelando el certificado o la clave que se comprueba y los metadatos de conexión. La confianza sin conexión no desactiva las descargas explícitas ni controla todo el tráfico del sistema operativo, antivirus, proxy, DNS, copias de seguridad o sistemas de archivos de red. Los gestores de paquetes y las compilaciones a partir del código fuente también pueden contactar con sus propios servicios de distribución.
5. Sitio web, cookies y Cloudflare
El sitio está alojado en Cloudflare Pages. La entrega y protección de las solicitudes implica metadatos de red como la dirección IP, la URL solicitada, la hora, la información del navegador o cliente y los resultados técnicos o de seguridad. El script propio del sitio mejora las funciones de copia y navegación; no contiene persistencia mediante cookies, localStorage o sessionStorage, un sistema de cuentas ni un formulario de envío de informes. No se observaron cookies ni entradas de almacenamiento web en la comprobación del navegador realizada el 2026-10-23. La Permissions Policy enviada desactiva el acceso del sitio web al micrófono, la cámara y varias funciones más del dispositivo.
El HTML público incluye una baliza de Web Analytics insertada por Cloudflare. En la comprobación del 2026-10-23, la Content Security Policy enviada bloqueó ese script externo; no se observó ninguna transmisión correcta de la baliza de analítica. Esto no impide que Cloudflare trate las solicitudes de alojamiento. Cloudflare describe Web Analytics como un servicio de rendimiento y visitas a páginas sin cookies de analítica ni seguimiento individual entre sitios. Su configuración de alojamiento debe revisarse antes de activar o permitir cualquier medición adicional; en ese caso deberán actualizarse esta política y las opciones de elección exigidas por la ley.
Las respuestas públicas también anuncian Cloudflare Network Error Logging (NEL). Los navegadores compatibles pueden enviar a Cloudflare informes de fallos de red, que incluyen la URL solicitada, el tipo de error, el estado, las mediciones de tiempo y las condiciones de red. Cloudflare declara que NEL utiliza transitoriamente la IP del cliente para consultas de red y ubicación geográfica y la descarta tras el tratamiento; esta declaración se aplica al flujo de tratamiento de NEL, no a todos los registros de Cloudflare. La vigencia de la política del navegador indicada en estas cabeceras no es un plazo de conservación de datos en el servidor. No se afirma que no exista tratamiento por parte del proveedor de alojamiento por el mero hecho de que no haya telemetría de la aplicación.
6. Destinatarios y tratamiento internacional
Cloudflare gestiona el alojamiento, la distribución y la seguridad del sitio web, así como los informes operativos asociados. Su política distingue entre el tratamiento por cuenta de sus clientes y sus propios fines de red y servicio. GitHub aloja el repositorio, las descargas de versiones y las incidencias o contribuciones voluntarias, y trata la información de conexión y uso y cualquier dato de cuenta o contenido que facilites conforme a su propia política. El buzón de contacto oficial utiliza Gmail de Google: cuando envías un correo electrónico, Google trata su contenido, sus archivos adjuntos y los metadatos de entrega conforme a sus condiciones y su política de privacidad aplicables. Los enlaces ordinarios de las páginas no son rastreadores de GitHub ni de Google integrados; seguir un enlace, descargar una versión o enviar un correo electrónico inicia un tratamiento independiente.
Cloudflare, GitHub y Google operan a escala internacional, incluidos los Estados Unidos. Sus políticas describen los mecanismos de transferencia y las garantías en los que se apoyan, incluidas las cláusulas contractuales pertinentes y los compromisos del Data Privacy Framework cuando corresponda. Las garantías aplicables dependen del servicio y del tratamiento de que se trate; consulta las políticas de los proveedores enlazadas para obtener detalles y conocer los canales para ejercer tus derechos. Esta página no promete un tratamiento exclusivo en la UE ni afirma que exista un acuerdo específico del proyecto que no se haya verificado. Otras personas pueden leer, copiar o conservar la información que publiques en una incidencia.
7. Fines y bases jurídicas
Para el tratamiento bajo la responsabilidad del operador del proyecto, los fines y las bases jurídicas del RGPD son: ofrecer y proteger el sitio web público, prevenir abusos y gestionar la correspondencia voluntaria del proyecto sobre la base de intereses legítimos (artículo 6(1)(f)); y atender las obligaciones legales aplicables y las solicitudes de protección de datos (artículo 6(1)(c)). Los intereses son mantener un proyecto de código abierto utilizable y seguro y atender las solicitudes que las personas decidan enviar. Los terceros explican el tratamiento bajo su propia responsabilidad, incluidos sus fines y bases jurídicas, en sus respectivas políticas.
La supervisión local sirve a los fines de visibilidad y control de dispositivos elegidos por el usuario; no es una transmisión de actividad personal a quien mantiene el proyecto. Los informes y el intercambio opcionales no son necesarios para descargar ni utilizar MCW. La información normal de conexión es necesaria para entregar una página en línea o una descarga. Un permiso del sistema operativo o un ajuste de la aplicación no debe confundirse con el consentimiento del RGPD. Si una futura actividad de tratamiento se basa en el consentimiento, deberá ofrecer la información exigida, una elección real y una forma de retirarlo.
8. Opciones y derechos
Utiliza mcw config settings-path y mcw history path para localizar los archivos locales pertinentes. Establece history_enabled en false y reinicia las interfaces de supervisión que ya estén en ejecución cuando sea necesario para detener el registro futuro del historial. mcw history clear elimina el historial actual de MCW y sus copias de respaldo rotadas; no desactiva el registro futuro, no borra de forma segura el almacenamiento ni elimina los archivos de registro seleccionados, los registros del sistema operativo o los registros de control. Puedes detener la supervisión y evitar la confianza en línea o el registro opcional; esto no elimina las copias existentes.
Cuando sea aplicable el RGPD y se cumplan sus condiciones, puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, oponerte al tratamiento y retirar el consentimiento para el tratamiento basado en él. Envía las solicitudes relacionadas con el proyecto a través del contacto privado indicado a continuación, identificando el tratamiento en cuestión sin compartir innecesariamente registros sensibles. El RGPD exige normalmente una respuesta en el plazo de un mes, sujeto a sus reglas legales de prórroga y excepción. Una solicitud relativa a datos que solo se encuentran en tu dispositivo no puede atenderse accediendo a ese dispositivo de forma remota. Cloudflare, GitHub y Google también ofrecen canales para los tratamientos bajo su propia responsabilidad. Puedes presentar una reclamación ante la autoridad de control competente; estos derechos están sujetos a las condiciones y excepciones legales aplicables.
9. Diagnósticos, seguridad e informes voluntarios
Los diagnósticos se muestran localmente, no se envían automáticamente al proyecto. Si decides enviar un registro, una captura de pantalla, una incidencia, un correo electrónico o una muestra a un proveedor de antivirus, el destinatario recibe el contenido que facilites. Revísalo y oculta o elimina antes los nombres, los datos de cuenta, las rutas, los identificadores de dispositivos y otros datos personales. Las incidencias públicas no son un canal confidencial. MCW no ofrece ocultación automática de datos, y los informes de fallos del sistema operativo, el portapapeles en la nube y las funciones de copia de seguridad tienen políticas independientes. No se identificó ninguna función de venta de datos, envío con fines publicitarios o cuentas de supervisión remota en el código revisado de la aplicación y del sitio estático.
10. Contacto de privacidad
Para consultas sobre privacidad y datos personales y solicitudes de ejercicio de derechos, contacta con Roman Cuisset en la dirección de correo electrónico oficial indicada a continuación. No publiques documentos privados, historiales completos ni pruebas de identidad en una incidencia pública de GitHub. Incluye únicamente la información necesaria para identificar y gestionar tu solicitud. El envío de un correo electrónico utiliza tu proveedor de correo y Gmail de Google; un enlace mailto abre tu aplicación de correo configurada y no envía por sí mismo ningún mensaje.
11. Cambios y fuentes
Este aviso se basa en el código fuente de la versión revisada, la respuesta del sitio web público y los documentos de los proveedores disponibles en la fecha indicada anteriormente. Los ajustes de los proveedores y las futuras versiones de la aplicación pueden cambiar el tratamiento aquí descrito; los cambios sustanciales requieren la correspondiente actualización del aviso. Los plazos de conservación desconocidos de los proveedores no se sustituyen por plazos inventados. Los enlaces a las fuentes que figuran a continuación permiten examinar la información de la aplicación y de los proveedores en la que se basa este aviso.