Política de privacidad de LinceBlob
Aplicable a las versiones de escritorio (Windows y Linux) y de Android, incluida Android TV.
Última actualización: 28 de septiembre de 2026.
En resumen: LinceBlob no tiene cuentas, no pide registro, no incorpora publicidad ni herramientas de analítica, y no envía a ningún servidor lo que transfieres. Los ficheros viajan cifrados directamente entre los dos dispositivos. Lo único que sale de tu equipo de forma automática son los datos técnicos mínimos para que los dos extremos se encuentren, que se detallan más abajo.
En esta página
1. Quién es el responsable
El responsable del tratamiento es Miguel J. Carmona (MIBALTOALEX), con domicilio en España.
Puedes contactar en info@mibaltoalex.com para cualquier cuestión relacionada con esta política o con el ejercicio de tus derechos.
2. Qué NO hace LinceBlob
Conviene dejarlo claro antes de entrar en detalle, porque es lo que diferencia a esta aplicación de la mayoría:
- No hay cuentas de usuario, ni registro, ni inicio de sesión.
- No se recogen datos identificativos: ni nombre, ni correo, ni teléfono, ni identificadores publicitarios.
- No hay publicidad. El aviso de «Apoya el proyecto» que aparece en la aplicación es un texto propio con un enlace: no carga nada de terceros ni te perfila.
- No hay analítica, estadísticas de uso, telemetría ni informes automáticos de errores.
- Ni el desarrollador ni ningún servidor intermedio reciben copia de los ficheros que envías o recibes.
- No se venden ni ceden datos a terceros, porque no se recogen.
3. Datos que se guardan en tu dispositivo
Toda esta información se queda en tu equipo. No se sincroniza, no se sube y nadie más que tú tiene acceso a ella.
| Qué | Para qué |
|---|---|
| Ajustes de la aplicación | Idioma, tema claro/oscuro, notificaciones y sonidos, carpeta de descargas, opciones de cifrado. |
| Historial de transferencias | Qué has enviado o descargado, cuándo, con qué resultado y en qué carpeta quedó, para poder repetirlo o encontrarlo después. |
| Notificaciones | Los avisos de la propia aplicación, para poder consultarlos más tarde. |
| Contactos | El identificador de los dispositivos que has guardado y el nombre que tú les has puesto, para poder enviarles sin volver a intercambiar el código. |
| Notas | Los textos que guardas para reutilizarlos en un código QR, en la etiqueta NFC o en un mensaje. |
| Conexiones SSH (PRO) | Usuario, destino y opciones de cada conexión guardada. Las contraseñas no van aquí: se guardan en el almacén de credenciales del sistema operativo —el llavero en escritorio, el Keystore en Android— y nunca en el almacenamiento de la aplicación. Donde no hay un almacén utilizable, la aplicación no ofrece guardarlas. |
| Informe de errores | Los últimos cincuenta fallos, con su hora y su mensaje técnico, para poder diagnosticar un problema. Se limpia de rutas, enlaces, direcciones, tickets y claves antes de guardarse. Se vacía desde Ajustes → Otros. |
| Identidad del dispositivo | Un par de claves criptográficas que identifica a tu equipo dentro de la red de transferencia. Es un identificador técnico, no está asociado a tu persona. |
| Claves de cifrado post-cuánticas (MAR) | Si usas el compresor cifrado post-cuántico, sus claves se guardan en la ruta que tú elijas. La contraseña que las protege no se guarda nunca: solo existe en memoria mientras la aplicación está abierta. |
| Ficheros descargados | En la carpeta que hayas configurado. Son tuyos y la aplicación no hace nada con ellos. |
Puedes borrar los ajustes desde Ajustes → Otros → Reestablecer ajustes, vaciar los temporales desde esa misma sección, y limpiar el historial y las notificaciones desde sus respectivos paneles. Desinstalar la aplicación elimina todo lo anterior, salvo los ficheros que hayas descargado y las claves que hayas guardado fuera de la carpeta de la aplicación.
3.1. En la versión del navegador
La página LinceBlob en el navegador guarda, solo en tu navegador y para esta web:
- Los archivos que compartes (copiados para poder servirlos) y los que recibes (hasta que los pasas a tu equipo), en el almacenamiento privado de archivos del navegador (OPFS). Ninguna otra web puede verlos. Se borran con los botones de la propia página, o borrando los datos del sitio en tu navegador.
- Una clave de conexión y los nombres de lo que compartes, en el almacenamiento local del navegador, para que al recargar la página el ticket siga siendo el mismo.
Nada de eso sale de tu navegador salvo lo que envías tú a quien tiene el ticket.
4. Qué sale de tu dispositivo y hacia dónde
4.1. La transferencia de ficheros
LinceBlob transfiere directamente entre los dos dispositivos (punto a punto), usando la tecnología iroh. El contenido va cifrado de extremo a extremo: solo el emisor y el receptor pueden leerlo.
Cuando los dos equipos no consiguen conectarse directamente —lo habitual detrás de ciertos routers o redes corporativas— el tráfico pasa por un servidor de retransmisión (relay). Ese servidor reenvía datos ya cifrados: no puede leer el contenido, pero sí ve las direcciones IP de los dos extremos y el volumen de datos que pasa. Se utiliza la red pública de relays operada por N0, que mantiene el proyecto iroh y el relay pkarr propio mantenido por MIBALTOALEX.
En la versión del navegador no hay conexión directa: el tráfico pasa siempre por uno de esos servidores de retransmisión, igual de cifrado. La página la sirve GitHub Pages, que, como cualquier web, ve tu dirección IP al cargarla; los archivos no pasan por ahí.
4.2. Encontrar al otro extremo
Para que dos dispositivos se localicen, la aplicación publica y consulta la dirección de red asociada a su clave pública en un servicio de descubrimiento. Se usan:
cloud.mibaltoalex.com, servidor propio, como principal.- El servicio de descubrimiento público de N0, como respaldo.
Estos servicios reciben la clave pública de tu dispositivo y su dirección IP. Es el mínimo imprescindible para que una transferencia punto a punto pueda existir. No reciben ni el nombre ni el contenido de los ficheros.
4.3. Comprobación de actualizaciones (solo escritorio)
La versión de escritorio consulta un fichero alojado en GitHub
(raw.githubusercontent.com) para saber si hay una versión nueva. Esa petición implica que GitHub vea
tu dirección IP, como cualquier visita a una página web. Puedes desactivar la actualización automática en
Ajustes → Descargas; la comprobación manual seguirá disponible cuando la pidas tú. La versión de Android
no hace esta comprobación: se actualiza a través de la tienda de aplicaciones o del paquete que instales.
4.4. Descargas que inicias tú
Si pegas una dirección http o https, la aplicación se conecta a ese servidor, que verá
tu dirección IP. Si abres un enlace de IPFS, se intentan sucesivamente varias pasarelas públicas
(ipfs.io, dweb.link, 4everland.io, dget.top) hasta que una
responda. Estos servicios son de terceros y se rigen por sus propias políticas de privacidad.
4.5. Reenvío de conexiones y navegación a través de otro equipo
El reenvío de conexiones abre un túnel cifrado entre dos dispositivos que se han pasado un código. Cuando alguien presta su conexión a internet para que otro navegue con ella, el tráfico de quien navega sale por la línea del que presta y con su dirección IP: para las webs que se visiten, quien las visita es el que presta la conexión, y en sus registros queda esa IP. Quien presta debería tenerlo claro antes de compartir el código.
LinceBlob transporta esas conexiones pero no las abre: el cifrado va de extremo a extremo entre el navegador y la web, y ni la aplicación ni quien presta la conexión pueden leer lo que viaja por dentro. Nada de esto pasa por servidores nuestros, y no se guarda registro de a dónde navega nadie.
4.6. El informe de errores
El informe de errores no se envía nunca solo. No hay telemetría, ni envío automático de fallos, ni nada que salga de tu equipo sin que tú lo pidas: el botón lo copia al portapapeles y a partir de ahí decides tú si lo mandas y a quién.
Antes de guardarse, cada fallo pasa por un filtro que quita las rutas de ficheros, los enlaces, las direcciones IP, los correos, los tickets y cualquier cadena que parezca una clave. Lo que queda es el mensaje técnico del error. Aun así, el informe se copia y no se envía precisamente para que puedas leerlo antes.
4.7. Enlaces externos
Los botones de apoyo al proyecto y de soporte abren PayPal y Telegram en tu navegador o aplicación correspondiente. Solo ocurre si los pulsas, y a partir de ahí se aplican las políticas de esos servicios.
5. Cámara y micrófono
Ambos se usan exclusivamente dentro del dispositivo y solo mientras la función correspondiente está abierta:
- Cámara: para leer códigos QR (tickets, claves públicas, transmisiones por QR). La imagen se analiza en el momento y se descarta. No se graba, no se guarda y no se envía a ningún sitio.
- Micrófono: para los mensajes por audio, que codifican texto en sonido entre dos equipos cercanos. El audio se procesa en tiempo real y se descarta. No se graba ni se transmite por la red.
6. Permisos en Android
| Permiso | Para qué |
|---|---|
| Internet | Establecer la conexión con el otro dispositivo. Imprescindible. |
| Acceso a archivos / almacenamiento | Guardar las descargas en la carpeta que elijas y leer lo que quieras enviar. Sin él, la aplicación solo puede escribir en su propia carpeta privada. |
| Servicio en primer plano | Mantener viva una transferencia con la pantalla apagada o la aplicación en segundo plano. Sin esto, Android la cortaría a mitad. |
| Notificaciones | Mostrar el aviso de la transferencia en curso y sus resultados. |
| Cámara | Escanear códigos QR. Opcional: si no lo concedes, el resto de la aplicación funciona igual. |
| Micrófono | Recibir mensajes por audio. Opcional, igual que el anterior. |
Los permisos de cámara y micrófono se piden en el momento de usar esas funciones, no al instalar, y puedes revocarlos cuando quieras desde los ajustes de Android.
7. Base jurídica y conservación
El tratamiento se limita a los datos técnicos descritos en el apartado 4, cuya base jurídica es la ejecución del servicio que solicitas (artículo 6.1.b del RGPD): sin publicar y resolver la dirección de red no es posible conectar dos dispositivos.
Los datos de descubrimiento son efímeros y caducan solos: existen mientras el dispositivo está anunciándose y se renuevan o expiran por sí mismos. Los registros técnicos de los servidores de retransmisión y descubrimiento, cuando existen, se conservan el tiempo mínimo necesario para su operación y diagnóstico. Todo lo demás vive únicamente en tu dispositivo y lo controlas tú.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@mibaltoalex.com.
Ten en cuenta que, al no existir cuentas ni identificadores personales, en la práctica no hay un perfil tuyo que consultar o borrar: la mayoría de los datos que genera la aplicación están en tu propio dispositivo y puedes eliminarlos tú directamente. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Menores
LinceBlob no está dirigida específicamente a menores ni recoge datos de ellos. Al no haber registro, la aplicación no puede conocer la edad de quien la usa. Se recomienda supervisión parental, como con cualquier herramienta que permite intercambiar ficheros con terceros.
10. Seguridad
Las transferencias van cifradas de extremo a extremo. Además, la aplicación incluye un modo de cifrado post-cuántico opcional para proteger los ficheros antes incluso de enviarlos.
Importante: el ticket que genera LinceBlob es la llave de acceso al contenido. Cualquiera que lo obtenga puede descargarlo mientras el envío siga activo. Trátalo como trataría una contraseña: mándalo por un canal en el que confíes y no lo publiques.
En Streaming, si compartes la pantalla, o un vídeo, un audio o un PDF sin permitir la descarga, el ticket no basta: cada persona tiene que pedirte permiso, y no recibe nada hasta que se lo das. Aun así, quien lo ve puede grabar su propia pantalla.
11. Cambios en esta política
Si la aplicación cambia en algo que afecte a esta política, se actualizará este documento y se modificará la fecha del encabezado. Los cambios sustanciales se anunciarán además en las notas de la versión correspondiente.
12. Contacto
Miguel J. Carmona (MIBALTOALEX) · info@mibaltoalex.com · me.mibaltoalex.com