Política de privacidad

Denis Shelaev, NIF Z1356139H. Carrer de Francesc Planas i Casals 57, 08911 Badalona, Barcelona, España. info@dotrama.com.

La ley española obliga a un sitio comercial a identificar a quien lo explota.

Una sola política para todo DOTRAMA: este sitio web, la cuenta DOTRAMA, la aplicación DOTRAMA y la conexión de tu hub con nuestra nube.

La cuenta, la aplicación y la conexión con la nube aún no están abiertas al público. Se describen aquí por adelantado, y este texto se revisará de nuevo antes de que se abran.

Con solo visitarlo se guarda una cookie, dotrama_locale. Registra el idioma que elegiste para que el sitio se abra en ese idioma la próxima vez. Contiene un código de idioma de dos letras y nada más: ningún identificador, ningún perfil, ningún historial.

Si inicias sesión en tu cuenta, otras dos cookies mantienen la sesión segura. Ninguna se usa para analítica ni publicidad. Cada una aparece en la página de cookies.

Como cualquier servidor web, el nuestro escribe una línea de registro por cada petición: tu dirección IP, la hora, la dirección solicitada, la página de la que vienes y la cadena de identificación de tu navegador. Según la normativa europea, una dirección IP es un dato personal.

Estos registros existen para mantener el sitio en marcha y detectar ataques. No se usan para construir un perfil tuyo ni se comparten. Cuánto vive una línea hay que contarlo con cuidado, porque hasta esta semana lo que decía esta página no era verdad. Decía que cada día se empieza un registro nuevo y se guardan catorce. La regla que dice exactamente eso estuvo siempre en nuestro servidor, pero el programa encargado de aplicar esas reglas nunca llegó a instalarse, así que no se había borrado ni una línea desde que el servidor se puso en marcha a finales de agosto. Lo encontramos nosotros el 3 de noviembre e instalamos ese día el programa que faltaba. La primera rotación del registro es el 5 de noviembre; las líneas escritas antes se van eliminando por orden y las últimas desaparecen el 19 de noviembre. A partir de ese día la frase que ya habíamos impreso será verdad y esta explicación podrá irse: una línea vive dos semanas y, como mucho, un día más.

Dos cosas más sobre nuestro servidor, ya que estamos. La primera es la que te concierne: visitar este sitio escribe la línea descrita arriba y nada en ningún otro sitio — tu visita no llega al diario propio del sistema. Lo que ese diario sí guarda son los intentos de entrar en el servidor: la dirección desde la que llegó cada intento, tanto de quien prueba contraseñas como de los paquetes que el cortafuegos rechazó. Son cientos de miles de líneas, y casi ninguna pertenece a nadie que esté leyendo esta página. Se guardan 90 días y, como mucho, un día más; elegimos ese plazo el 3 de noviembre, y es más largo que las dos semanas de arriba porque este es el diario que se mira hacia atrás cuando ya has encontrado algo, y quince días es justo lo que se tarda en no darse cuenta. Preferimos decir todo esto a dejar que el párrafo anterior parezca cubrir todo lo que el servidor anota.

Si usas el configurador y subes el plano de tu vivienda, el archivo lo lee tu propio navegador. No se transmite a nuestro servidor, no lo guardamos en ningún sitio y desaparece cuando cierras la pestaña.

Lo mismo vale para los marcadores que colocas encima y los números que introduces. El plano que guarda tu hub es otra cosa: mira «Tu hub».

Para crear una cuenta necesitamos tu correo electrónico y una contraseña. El nombre es opcional. Nuestro servidor de acceso guarda la contraseña solo como un hash irreversible: nadie en DOTRAMA puede leerla.

También puedes añadir una llave de acceso y entrar con ella en lugar de escribir esa contraseña. La llave la crea tu teléfono o tu portátil y no sale de ahí. A nuestro servidor de acceso solo llega su mitad pública: un número que sirve para comprobar una firma, pero no para hacerla, y del que no se puede deducir la llave. Tu cara o tu huella no están entre lo que recibimos — las usa tu propio dispositivo para desbloquear su propia llave, no se envían a ninguna parte y nosotros no las vemos nunca. De cada llave guardamos esa mitad pública, los identificadores técnicos que tu dispositivo emite con ella, el momento en que se añadió y el nombre que le pongas. La llave queda atada a dotrama.com: en cualquier otra página no sirve para nada. Una llave que ya no quieras se puede quitar de tu cuenta en la página de Seguridad, y todas se van con la cuenta cuando se borra al final de los treinta días. Lo que no podemos quitar es su otra mitad: esa vive en tu propio llavero — iCloud, el gestor de contraseñas de Google, Windows Hello — y de ahí solo la sacas tú. Una llave de acceso no caduca por sí sola: vive hasta que la quita una de las dos partes.

Si pones un nombre, también viaja en el sentido contrario: de nosotros a tu hub, para que la pantalla del propio hub pueda saludarte con él. Es lo único que va en esa dirección; todo lo demás de esta página viaja de tu casa hacia nosotros. Conviene decir dos consecuencias. El nombre que se muestra en casa es siempre el de quien es dueño del hub, así que un miembro de la casa que esté delante del panel ve el nombre del dueño y no el suyo. Y tu nombre queda entonces guardado en un aparato que está en tu casa: por este camino no vuelve nada hacia nosotros, el nombre se borra del hub cuando lo desvinculas de tu cuenta, y si dejas el nombre vacío no se envía nada y la pantalla dice simplemente «Welcome Home».

De cada inicio de sesión guardamos cuándo empezó, cuándo estuvo activo por última vez y si vino de la aplicación o de este sitio, para que puedas ver tus sesiones y cerrar las que no reconozcas. No deducimos tu ciudad ni tu país a partir de tu dirección IP.

Cuando inicias sesión en este sitio, la sesión se guarda cifrada en nuestro servidor. Tu navegador solo conserva un identificador aleatorio.

Cuando vinculas un hub, registramos que pertenece a tu cuenta.

Para que la aplicación pueda mostrarte tu casa cuando estás fuera, el hub envía a nuestra nube una copia de su estado actual: los nombres de las estancias y los dispositivos, si cada dispositivo está conectado y sus lecturas actuales — abierto o cerrado, temperatura, nivel de batería. Cada copia nueva sustituye a la anterior. Los cambios recientes se guardan 24 horas para que la aplicación se ponga al día; los resultados de las órdenes que envías, como encender un enchufe, 7 días.

Tu hub envía a nuestra nube lo que sabe de tu casa: los dispositivos que has añadido, de qué tipo es cada uno, qué modelo es cada uno y quién lo fabricó, sus lecturas y su nivel de batería, los controles, ajustes y acciones que el hub ofrece para ellos —hasta lo que enviaría una pulsación y las palabras que el hub mostraría para una puerta abierta o cerrada—, y en qué estancia y planta está cada uno. Vale la pena nombrar las lecturas una por una, porque la palabra esconde lo que lleva dentro: si una puerta o una ventana está abierta, si un enchufe está encendido, temperatura, humedad, movimiento, humo, fuga de agua, humedad de la tierra, luz y batería. Y de cada estancia, aparte de los aparatos que hay en ella: si está ocupada ahora mismo y cuándo se vio movimiento en ella por última vez. Ese último par es lo más pesado de esta página. Es la respuesta a «¿hay alguien en casa?», y preferimos escribirlo aquí antes que dejar que lo deduzcas de una pantalla que muestra tus estancias tal como están. El modelo y el nombre del fabricante viajan por un solo motivo: para que las pantallas que usas fuera de casa dibujen tus aparatos igual que los dibuja tu hub en casa — tu sensor de puerta mostrado como ese sensor, y no como una figura que vale para cualquier sensor. Conviene decir con claridad lo que eso cuesta, porque no es poco: nos dice qué equipos hay en tu casa y qué fabricantes elegiste. Una lista de equipos describe a quien los eligió, no sólo a las cosas, y las marcas de una casa dan una idea de lo que costó equiparla. No lo usamos para anunciarte nada, no lo cedemos a nadie y se borra junto con todo lo demás que se describe aquí. De todo lo que hay en esta página es lo único que guardamos para que una imagen se vea igual en tres sitios, y no porque algo dejara de funcionar sin ello. Lo que identifica a un aparato en la radio de tu casa — su dirección de red, la fuerza de su señal y el diagnóstico que el hub guarda sobre él — se queda en el hub y no nos llega. Guardamos el estado actual, no un registro: el historial de lecturas se queda en el hub. Una gráfica detallada no se puede abrir desde fuera por ahora: no hay manera de pedírsela a tu hub, y cuando la haya, esta página lo dirá. Se guarda cifrado con una clave que se conserva fuera de la base de datos, compartida con nuestros demás documentos espejo, se borra junto con tu cuenta o cuando desvinculas el hub, y no se cede a nadie.

Si conectas un electrodoméstico tuyo —un lavavajillas o un horno, a través del servicio de su fabricante— también viaja lo que él informa: qué programa está seleccionado y cuál está en marcha, por dónde va, cuándo tiene previsto terminar, si su puerta está abierta y si aceptaría que lo pusieras en marcha desde fuera. Esto dice más de lo que parece: un lavavajillas que funciona a las nueve y un horno que se usa a las siete describen el día de una casa, no sólo el de una máquina. Viaja porque lo muestran las pantallas que usas fuera de casa, guardamos el estado actual y no un historial de programas, y se borra junto con todo lo demás que se describe aquí. Si no conectas nada, nada de esto existe.

El plano de tu vivienda también se guarda en nuestra nube: estancias y paredes, los nombres de las estancias, dónde está cada sensor en el plano y las cosas que tú mismo has colocado en él: la chimenea, la nevera, una planta, una lámpara. De cada una guardamos qué clase de cosa es, el nombre que escribiste, dónde está, en qué estancia y cuáles de tus dispositivos la vigilan o la encienden. El nombre son tus propias palabras, y una lista de nombres describe una casa: «Lámpara del cuarto del bebé» dice más que «lámpara». Viaja porque el plano es el mismo en los tres sitios, y una cosa sin su nombre es una figura que habría que adivinar. Sin él no podríamos mostrarte el plano en la aplicación ni aquí cuando estás fuera. Lo que has configurado para esas cosas también viaja, porque las pantallas que usas fuera de casa deben ser las mismas pantallas: sus horarios, qué deben hacer cuando estás en casa o cuando anochece, las temperaturas que elegiste, si se apagan con la casa y si participan en el ahorro de energía, cómo se enciende cada una —por su enchufe, por un mando o por los dos juntos—, la vigilancia de una nevera, que te avisen cuando termine la lavadora, que te recuerden si algo lleva encendido más horas de las que elegiste y si debe apagarse solo entonces, los botones que enseñaste a un mando por infrarrojos y cuál de ellos es el de secado, y los nombres que les diste para el asistente de voz. Conviene decir con claridad a qué equivale esto: un horario describe un día. «Lámpara del cuarto del bebé» dice que en la casa vive un niño; las horas a las que se enciende dicen cuándo duerme. Junto con los escenarios que configures guardamos también su registro, incluidos los días que marcaste como ausente y los periodos en que la casa estuvo vacía. De todo lo que hay en esta página, ese registro es lo más parecido a un diario, y está aquí por un motivo: pediste la misma casa en todas las pantallas, y un escenario que no puedes ver ni cambiar desde fuera no es la misma casa. Lo que un mando envía de verdad —los códigos que aprendió— no sale nunca de tu hub, ni siquiera a su propia pantalla: lo que viaja son los nombres de los botones, a qué cosa sirve cada mando y si tiene una tecla de encendido y apagado. Se borra igual que el resto del plano, y se guarda cifrado con una clave que se conserva fuera de la base de datos: la misma que nuestros demás documentos espejo, no una propia. No se cede a nadie, con una excepción que verás más abajo: el nombre de un objeto viaja en un aviso que viene de un escenario, por correo o por Telegram, si los has encendido. Lo que sigue sin salir nunca de tu casa es la posibilidad de cambiar tu red desde fuera, y la contraseña de tu Wi-Fi doméstico. Los ajustes de tu red sí viajan, y el párrafo dedicado a ellos dice cuáles son; la contraseña de la red propia del hub es un caso aparte, y su párrafo lo explica. El plano en sí se guarda cifrado con una clave propia, conservada en un archivo fuera de la base de datos. No se cede a nadie y se borra junto con tu cuenta. La dirección y la posición de tu casa no forman parte del plano; el párrafo siguiente explica qué guardamos de ellas.

Dos cosas sobre ese cifrado, dichas con claridad, porque la palabra invita a una conclusión que no podemos sostener. Junto a esas copias principales guardamos una instantánea breve de cómo está tu casa ahora mismo — los nombres de tus estancias y de tus dispositivos, y sus últimas lecturas — junto con los eventos que hay detrás de tus avisos. Las pantallas que miras y los propios avisos funcionan a partir de esa instantánea, y se guarda en la base de datos sin una clave propia: una copia de la base de datos mostraría esos nombres. Y cuando cambias el plano o un ajuste desde fuera, la orden viaja como copia aparte y espera con nosotros hasta siete días antes de irse, en claro, con los nombres de estancias y objetos que llevara. La instantánea, los eventos y esas copias de siete días se borran todos junto con tu cuenta y cuando desvinculas el hub, lo que ocurra primero — con una orden exceptuada, la que le dice al hub que ha quedado liberado, y que no lleva nada más que eso y la hora.

Si añades cámaras tuyas, tu hub le dice a nuestra nube cuáles hay: el nombre que le diste a cada una, la estancia en la que cuelga, la planta y el punto del plano donde está, hacia dónde mira, cuánto abarca y hasta dónde llega, si está encendida, cuándo se cambió por última vez su configuración, si tu hub tiene siquiera el programa que muestra las imágenes, y una palabra sobre por qué no hay imagen cuando no la hay: que todavía está arrancando, que en la dirección de la cámara no contesta nadie, que la cámara rechazó al hub, o que envía vídeo que un navegador no puede mostrar. Conviene decir con claridad a qué equivale esto: es un mapa de lo que se vigila en tu casa, y la dirección, la amplitud y el alcance juntos dibujan el trozo exacto de tu casa que está bajo el ojo de una cámara. «Cuarto del bebé» dice tanto como el nombre de una lámpara. Viaja por el mismo motivo que el resto de esta página: la pantalla de cámaras fuera de casa debe ser la misma pantalla que en casa. Lo que nunca viaja con ello: la propia imagen; la dirección de la cámara en tu red de casa, su puerto y la ruta de su emisión; el usuario y la contraseña que escribiste en ella, ni siquiera el hecho de que haya una contraseña puesta; y la clave que abre su emisión. Para eso no hay campos, así que no hay nada que enviar. Añadir una cámara y cambiar sus ajustes se quedan en el hub, en tu casa. Verla tampoco lo cambiará: cuando esté hecho el ver desde fuera, la imagen viajará de tu hub a la pantalla en la que mires, como cuenta el párrafo sobre ver una cámara.

Algunos ajustes más tuyos viajan por el mismo motivo: para que las pantallas que usas fuera sean las mismas pantallas. Los umbrales con los que tu casa juzga: a partir de cuántos minutos una estancia cuenta como vacía, durante cuánto tiempo decide si hay alguien, desde qué potencia un aparato cuenta como encendido, qué se considera oscuridad, qué se considera aire húmedo en una estancia y qué se considera tierra seca o húmeda para una planta. Junto a cada número viaja el rango que permitimos para él —el menor, el mayor y el de partida—, que no dice nada de tu casa, solo del producto. Si pediste un informe mensual de tu electricidad, qué día del mes y adónde debe enviarse. Y de un altavoz de voz: su nombre, su modelo, si está accesible, si puede reproducir un sonido y qué sonidos tiene, si su micrófono está apagado y la palabra de activación que elegiste. Lo que se queda en casa es la dirección del altavoz en tu red, la clave que usa, su dirección física y su puerto: eso son ajustes de red. Y para ser claros: dejar eso en casa es decisión nuestra, no algo que tú pidieras, y preferimos decirlo a que parezca tu elección.

Si has calcado tu plano a partir de un archivo — un PDF, un DXF o una fotografía de un plano en papel — el archivo se queda en tu hub. A nosotros no llega nunca: no hay por dónde, ni dónde guardarlo aquí. Lo que viaja es el dibujo de las paredes que tu hub ha hecho a partir de él, el mismo contorno que ves en la pantalla. Esto importa en los dos sentidos. Un archivo dibujado por un arquitecto o enviado por una inmobiliaria suele llevar más de lo que se ve en la página — otras plantas, el nombre y los datos de contacto de quien lo dibujó, notas y revisiones, a veces la dirección del edificio — y nada de eso nos llega, porque el hub se queda con las líneas y deja el resto. Las palabras que en el archivo ya estaban dibujadas como formas viajan como formas, porque a esas alturas son líneas como cualquier otra. Y aquí no tienes nada que elegir: un plano dibujado a mano y un plano calcado de un archivo acaban siendo la misma clase de contorno en nuestra nube. El contorno se guarda cifrado con una clave propia, se borra junto con tu cuenta o cuando desvinculas el hub, y no se cede a nadie.

Tu hub también envía a nuestra nube el perfil de tu vivienda: el nombre que le has dado, la dirección que has escrito, la posición que has marcado en el mapa, la dirección que se obtuvo si la buscaste escribiéndola, cuántas plantas tiene, la zona horaria en la que está, cuál de tus sensores es el que está en el exterior y la fotografía de tu casa si has añadido una. Es lo más personal que guardamos, y está aquí por un motivo: las pantallas que usas fuera de casa son las mismas que en casa, y esas pantallas lo muestran. Se guarda cifrado con una clave propia, conservada en un archivo fuera de la base de datos. No se cede a nadie, no se usa nunca para anunciarte nada, y se borra junto con tu cuenta o cuando desvinculas el hub. Ninguno de estos campos es obligatorio: déjalos vacíos en el hub y todo lo demás de tu casa funciona igual que antes.

Si añades una fotografía de tu casa, la imagen se guarda en nuestra nube junto con qué tipo de archivo es, cuánto ocupa y cuándo la cambiaste por última vez. Cómo llamaste al archivo en tu propio dispositivo no viaja: el nombre que les pones a tus archivos no es asunto nuestro. Una fotografía hecha con el móvil suele llevar escrito dentro del propio archivo dónde y cuándo se tomó — y ese «dónde» es la posición de tu casa. Tu hub borra esas anotaciones antes de que la imagen viaje, y nuestra nube comprueba que no estén y rechaza la imagen si las encuentra, incluida una imagen con algo añadido después del final de la foto. Lo que esa comprobación lee es lo que el archivo dice de sí mismo, no la imagen: recorre el índice del propio archivo en vez de mirar los píxeles. Es una de las pocas promesas de esta página que puedes comprobar tú mismo, con una fotografía tuya. La imagen se guarda hasta que borres tu cuenta o desvincules el hub, y entonces se elimina; ese borrado no se puede desactivar.

Tu hub también nos envía siete resúmenes breves sobre la vida en casa: en qué horas de la semana suele haber movimiento — y, para la hora que es ahora, si tu casa y cada una de sus estancias suelen estar vacías a esta hora — cuánta electricidad gasta la casa cuando no se usa nada, y lo mismo de cada aparato por su nombre — en qué estancia está, cuánto consume en reposo y de media, y si eso va subiendo, con qué rapidez se seca la tierra en los sensores de plantas —con los nombres de las plantas que escribiste junto a cada uno—, una imagen de la semana hora por hora — cuánto gasta la casa en cada una de ellas y qué humedad tiene la tierra a cada hora, promediado sobre las cuatro últimas semanas — para cada estancia, cuánto tiempo el aire en contacto con su superficie más fría ha estado lo bastante húmedo como para que empiece el moho, y dos semanas más hora por hora: qué humedad ha tenido el aire y cuánta luz ha habido — la de luz marcada como exterior cuando el sensor está fuera. Este último lleva, por estancia: el propio veredicto, cuántos sensores la vigilan, cuántas horas se han observado, las horas de humedad del último día y de la última semana, las medias del día, la semana y el mes, y el peor valor visto. Con ellos viajan los dos umbrales con los que juzga el hub — qué considera superficie fría y aire húmedo — y cuántas horas estuvo dando lecturas un termómetro exterior. Las lecturas en sí se quedan en el hub, con una excepción: de un sensor de planta viaja también la lectura actual de la tierra, y con ella sus dos últimas semanas, promediadas cada seis horas, y cuándo se regó por última vez. Dos de ellos dicen más de ti de lo que parece. La imagen hora por hora describe el ritmo de tu semana: cuándo despierta la casa, cuándo se cocina, cuándo está vacía. Y el recuento de humedad habla del estado de tu vivienda más que de ti, pero ventilar una estancia se nota en él, así que lleva un rastro de cuándo había alguien. Preferimos que leas esto aquí a que lo deduzcas más tarde. Son resúmenes, no un registro: el historial detallado del que salen se queda en el hub, y el hub envía un resumen nuevo como mucho unas pocas veces al día; lo que ves es el último que ha conseguido calcular. Sin ellos no podríamos mostrarte la pantalla de estadísticas cuando estás fuera. Se guardan cifrados con una clave propia, se borran junto con tu cuenta o cuando desvinculas el hub, y no se ceden a nadie.

Tu hub también nos cuenta cómo se encuentra: cuánto trabajan su procesador y su memoria, cuánto espacio queda en su tarjeta, su temperatura, cuánto tiempo lleva encendido, qué hora marca su propio reloj y si alcanza internet y nuestros servidores. Con ello viaja el modelo de la máquina y el software que ejecuta: el sistema operativo, el núcleo y la versión de Casamart. Es lo que ves en la parte superior del panel y en su pantalla «About». El reloj viaja para que puedas ver desde fuera si la hora del propio hub se ha desviado: una avería de verdad, y que nada más te mostraría. No dice nada de tus estancias ni de tus sensores. Se borra junto con tu cuenta, o cuando desvinculas el hub.

Tu hub también nos cuenta cómo está su software: qué versión tiene instalada, cuál se le ofrece, si hay una actualización en marcha y por dónde va, y el motivo si alguna falló o fue rechazada. Sin ello no podría mostrarse la pantalla de actualizaciones desde fuera, y no sabríamos que un hub se ha quedado en una versión antigua, que es la forma silenciosa en que dejan de llegar las correcciones de seguridad. No dice nada de tu casa.

Tu hub también nos cuenta cómo está conectado: qué adaptadores de red tiene, si cada uno está activo, el nombre de la red wifi a la que se ha unido y las direcciones que ocupa en tu red doméstica — la suya, la de tu router, los servidores de nombres que usa y las direcciones físicas de sus adaptadores, junto con la marca, el modelo y el número de serie de los propios adaptadores y el nombre de la red de configuración del hub. Con ello viaja la huella del certificado que tu hub muestra a los navegadores de tu red doméstica: un hash corto de un certificado público, el mismo que presenta a cualquiera que lo abra, para que este sitio pueda decirte si el hub que estás mirando es de verdad el tuyo. Es lo que ves en la pantalla «Network» cuando estás fuera. Ninguna contraseña forma parte de esto: ni la de tu wifi de casa ni la de la red propia del hub, que se guarda aparte — y mostrártela todavía no está hecho, como dice su propio párrafo. Se borra junto con tu cuenta, o cuando desvinculas el hub. La huella del certificado del hub es la excepción y se queda con nosotros: no habla de ti sino del aparato, cambia solo cuando el hub nos envía una nueva, y es lo que permite a este sitio decirte si el hub que estás mirando es de verdad el tuyo.

Una cosa sale de tu casa sin pasar por nosotros en absoluto, y conviene saber dónde terminan nuestras promesas. Si conectas tus electrodomésticos Bosch o Siemens —un horno, un lavavajillas— tu hub habla con Home Connect, el servicio de ellos, directamente, entrando con tu propia cuenta allí; las llaves de esa cuenta se quedan en el hub y nosotros no las tenemos nunca. Lo que tu hub pide es la lista de electrodomésticos de esa cuenta, qué está haciendo cada uno, qué programa está en marcha y el flujo de eventos. Lo que envía son dos órdenes y ninguna más: parar el programa en marcha y apagar el aparato. En el hub no existe ninguna orden para poner algo en marcha. El permiso que el hub pide en Bosch es más amplio que esas dos órdenes, y es más honrado decirlo que dejar que supongas lo contrario: es el permiso que ellos ofrecen para controlar un horno o un lavavajillas, y por su lado permitiría poner un programa en marcha. Esa parte no la usamos. Así que lo que impide que tu horno se ponga en marcha desde aquí es nuestro software, no el permiso de ellos — y esa es una promesa menor que la que quizá habías leído en la frase anterior. Cada petición lleva el número que el propio Bosch dio a ese aparato, y Bosch ve la hora y la dirección desde la que está tu casa, como cualquier servicio ve una petición; tus estancias, tus nombres para las cosas y todo lo demás de esta página se quedan fuera. Lo que vuelve —el nombre del aparato, su marca, modelo y tipo, si está conectado, cómo está su puerta y cuánto le queda— llega a nuestra nube solo como una tarjeta más entre tus dispositivos, igual que cualquier otra. Y la parte que preferimos decir antes que dejar que la supongas: como no estamos en esa conversación, no podemos prometerte nada sobre lo que Home Connect hace con lo que recibe. Eso es entre tú y ellos, bajo la política de privacidad de ellos, no la nuestra.

Una cámara de tu casa se mira desde tu hub, no desde nuestra nube. Verlas cuando estás fuera todavía no está hecho: fuera de casa ves la lista de tus cámaras, no sus imágenes. Lo que sigue es cómo funcionará cuando lo esté — la forma ya está decidida, y es mejor que puedas leerla antes de que llegue que después. El día en que funcione, este aviso se va y el resto se queda. Cuando abras una cámara estando fuera, la imagen viajará directamente de tu hub a la pantalla en la que estés mirando, y nuestra nube no hará más que presentar a las dos partes.

Algunos routers domésticos no permiten esa conexión directa. Si el tuyo es uno de ellos, la imagen pasará entonces por nuestro servidor — y no podrás saberlo de antemano, porque depende de tu router y no de nada que tú elijas. Aun así la imagen irá sellada entre tu hub y tu pantalla con claves que solo ellos dos tienen, y nuestro servidor reenviará los paquetes sellados sin poder abrirlos.

Ninguna cámara se abre sin una clave que tú defines en el propio hub. Esa clave no nos llega nunca: no está en ninguna de nuestras bases de datos ni en ninguno de nuestros registros. Sin ella nadie puede ver tu cámara, y eso nos incluye a nosotros: así está hecho el hub, no es una norma que prometamos cumplir.

Hay un paso que esa clave no puede proteger, y preferimos escribirlo a que lo descubras. La página en la que escribirás la clave la servimos nosotros. Alguien capaz de cambiar lo que envían nuestros servidores podría quedarse con la clave mientras la escribes. Ninguna clave lo impide; solo puede impedirlo código que no servimos nosotros. Nuestra aplicación todavía no muestra cámaras, así que por ahora no existe esa vía — cuando exista, este párrafo lo dirá.

No guardamos vídeo de ninguna clase. Nada de la imagen se guarda en nuestra nube ni en nuestros registros. Las grabaciones, si tu cámara las hace, se quedan en la tarjeta de la propia cámara.

Sí quedará con nosotros un registro de la conexión: qué cámara se miró, cuándo y desde qué dirección. Eso no es la imagen, pero es una anotación de cuándo miraste dentro de tu propia casa — así que se conservará 14 días y después se borrará. Hoy no existe tal registro, porque todavía no hay nada que mirar.

El mapa pequeño de la ficha de tu casa no es nuestro, y tampoco el mapa que abres para buscar tu dirección. Tu hub lo descarga, trozo a trozo, de OpenStreetMap: un servicio público de mapas que llevan otras personas. Nosotros no lo gestionamos, no le pagamos y no decidimos qué guarda.

Por los trozos que pide tu hub, ese servicio puede saber qué pequeña zona del mundo estás mirando. Esa zona es donde está tu casa. Lo ve junto con la dirección de internet que usa tu casa. Y si buscas una dirección escribiéndola, las palabras que escribes van a Nominatim, el buscador del mismo proyecto.

La petición sale de tu hub, no de tu navegador. Así que el servicio ve la dirección de internet de tu casa y nada más: ni tu cuenta, ni tu nombre, ni el aparato desde el que miras, ni el plano que has dibujado. Los trozos ya descargados se guardan en el hub, de modo que volver a abrir el mapa normalmente no pide nada nuevo.

En tu cuenta en este sitio el mapa se descarga de una tercera manera, y es la que menos le cuenta al servicio de mapas. Los trozos los pide nuestro servidor, no tu hub ni tu navegador. Así que el servicio ve una petición nuestra: ni la dirección de internet de tu casa, ni la que estés usando en ese momento, ni cuál de nuestros clientes preguntó, ni que hubiera una persona de por medio. Sigue viendo qué trozo del mundo se quería, porque eso es lo que es una petición de mapa y ningún arreglo puede ocultarlo. Pedimos los trozos sólo mientras alguien tiene esa pantalla abierta; no descargamos mapas de tu casa en ningún otro momento.

Este es el único punto en el que algo sobre tu casa sale de ella hacia alguien que no somos nosotros. Es el precio de una ficha que muestra tu casa en calles de verdad, y conviene que sepas que lo estás pagando. No lo pagas si tu casa no tiene una posición en el mapa: sin ella la ficha no lleva mapa, la ventana para buscar una dirección no se abre nunca y no se le pide nada a OpenStreetMap. Lo que falta es el camino de vuelta. Una vez puesta la posición, el panel del hub no tiene ningún botón que la quite, y preferimos decirlo antes que dejarte buscándolo. Estamos pidiendo ese botón. Hasta que exista, escribe a support@dotrama.com y te contaremos cómo va.

Cada hub tiene su propia red Wi-Fi para la configuración. Su contraseña está impresa en la pegatina del hub, o es la que tú mismo hayas puesto. No es la contraseña del Wi-Fi de tu casa.

Por si se pierde la pegatina, guardamos una copia de esa contraseña, cifrada con una clave propia. Mostrártela todavía no está hecho: cuando lo esté, se mostrará solo al propietario, después de volver a introducir la contraseña de la cuenta, y cada consulta quedará registrada y se le enviará por correo. Hasta entonces la copia se guarda y no se le muestra a nadie — fuera de la fábrica, se entiende: mientras un hub sigue allí, reimprimir su etiqueta muestra esa contraseña a quien hace la impresión, porque es su trabajo. Una vez que el hub ha salido, esa puerta la cierra el propio estado del aparato.

Los avisos llegan a tu teléfono a través de Firebase Cloud Messaging, un servicio de Google. En un iPhone irán en cambio al servicio de notificaciones propio de Apple, por un camino que está hecho pero que no ha llevado nada nunca: la aplicación para iPhone todavía no ha salido, así que hoy todos los avisos que salen de aquí van a Google y ninguno a Apple. Cuando llegue la aplicación para iPhone, en esta página no cambiará nada salvo que ese camino empezará a usarse. Estos servicios reciben un identificador de la aplicación en tu teléfono y el texto del aviso: qué ha pasado, en palabras; las estancias en las que ha pasado —hasta tres por su nombre y el resto como número— y el nombre que le diste a tu casa al vincular el hub; por ejemplo «Fuga de agua — Cocina, en Casa». Es el nombre que se dio al vincular el hub: el formulario propone «Home» y puedes escribir el tuyo. Todavía no se puede compartir una casa con nadie, así que ese nombre es el de quien la vinculó. Si nunca le pusiste ninguno, va en su lugar el número de serie del hub. Junto al texto reciben además identificadores técnicos del aviso y del hub. La dirección de tu casa y su posición en el mapa nunca forman parte de ello.

Tú eliges por dónde te llega cada nivel de aviso: una notificación en el teléfono, un correo o Telegram — salvo que un aviso crítico llega siempre al teléfono, y ese no se puede apagar. Esa elección se guarda con tu cuenta y puedes cambiarla en tu cuenta aquí, en la aplicación o en el propio hub.

Si conectas Telegram, los mismos avisos llegan también allí, y dicen lo mismo que un correo: qué ha pasado, todas las estancias en las que ha pasado —todas, no las tres primeras como en la pantalla del teléfono—, el nombre que le diste a tu casa (o el número de serie del hub, si nunca le pusiste ninguno), a qué hora ha sido, el nombre del objeto cuando el aviso viene de un escenario y, cuando el aviso es de un solo sensor, el nombre que le pusiste a ese sensor. Una lista completa de estancias dice más que una sola: es un esbozo de la distribución de tu casa. Telegram no es nuestro: es un servicio de mensajería de otra empresa, fuera de la Unión Europea, y no tenemos con él ningún acuerdo sobre cómo trata lo que le enviamos. La dirección de tu casa y su posición en el mapa nunca forman parte de ello.

Lo conectas tú, y hay dos formas de hacerlo: un código de seis caracteres que le envías a nuestro bot como un mensaje normal, o un enlace que te mostramos una sola vez. Los dos funcionan durante diez minutos y después dejan de servir, los dos valen una sola vez, y usar uno anula el otro. No guardamos ni el código ni el enlace, solo una huella de cada uno, lo justo para reconocerlo cuando nos vuelva, hecha con una clave que se guarda fuera de la base de datos, de modo que una copia de la base de datos por sí sola no le da el código a nadie. El bot con el que vas a hablar es @DotramaAlarmBot: comprueba el nombre antes de pulsar nada, porque un bot con un nombre parecido es la forma más barata de que alguien se ponga en nuestro lugar. Una vez conectado, guardamos el número con el que Telegram identifica tu conversación, para que los avisos tengan a dónde llegar; allí donde te mostramos qué conversación está conectada, mostramos ese número abreviado. Una conversación por cuenta.

El nombre de una estancia, el nombre que le pusiste a un sensor y el nombre que le diste a tu casa son datos sobre ella, y enviarlos a un servicio que no controlamos es decisión tuya, no nuestra: este canal está apagado hasta que tú lo enciendas. Puedes desconectarlo en tu cuenta aquí, en la aplicación o en el hub, y bloquear el bot en Telegram también lo desconecta. Termine como termine, eliminamos el número de tu conversación y conservamos solo una nota de que la conexión existió y de cuándo terminó. Esa decisión tuya es lo único en lo que se apoya esta transferencia: detrás no hay ningún acuerdo con Telegram, como sí lo hay con Apple y Google.

Cuánto se conserva el historial de avisos se está decidiendo ahora mismo: hoy no hay nada que lo borre solo, y lo indicaremos aquí en cuanto esté fijado. Lo que sí está decidido es el otro extremo: los avisos de un hub se borran cuando desvinculas ese hub de tu cuenta, sin esperar ningún plazo, y se borran todos cuando se elimina la cuenta.

Junto con ellos guardamos si la sirena de tu hub está activada y cuántas sirenas tiene, para que puedas verlo cuando no estás en casa.

El hub puede enviarnos un informe de diagnóstico: versiones del software, si sus propios servicios están funcionando, memoria y disco libres y cómo se comporta su conexión. Tú decides si lo hace y, por defecto, no envía nada. Los interruptores están en la pantalla del propio hub y también en tu cuenta aquí, así que puedes cambiar de idea desde donde estés. Conviene saber una cosa sobre ellos: de todo lo que puedes activar en tu cuenta, este es el único interruptor que nos da algo a nosotros y no a ti, y la página en la que está la servimos nosotros. Qué significa eso se explica en «El código que servimos y el que no», en la página de seguridad.

Estos informes no dicen nada de tus estancias ni de las lecturas de tus sensores, y ninguna dirección postal forma parte de ellos. El ajuste detallado añade la posición de tu casa en el mapa: por eso es un interruptor aparte y está apagado hasta que tú lo enciendes. Se conservan un año y después se eliminan.

Solo enviamos correos de servicio: para confirmar tu dirección, restablecer tu contraseña, avisarte de que se ha conectado una conversación de Telegram a tus avisos, o de que tu cuenta está a punto de eliminarse. Los avisos por correo llegan por el mismo camino, y están encendidos de serie para los avisos críticos y medios: no los has pedido tú, y puedes apagarlos. Hasta que lo hagas, la lista completa de estancias que se describe abajo sale hacia nuestro servicio de correo con cada aviso de esos. Un correo dice qué ha pasado, todas las estancias en las que ha pasado —todas, no las tres primeras como en la pantalla del teléfono—, el nombre que le diste a tu casa, a qué hora ha sido, el nombre del objeto cuando el aviso viene de un escenario y, cuando el aviso es de un solo sensor, el nombre que le pusiste a ese sensor. Una lista completa de estancias dice más que una sola: es un esbozo de la distribución de tu casa. Está ahí porque en un correo cabe y recortarla ocultaría parte de lo ocurrido; si prefieres que no salga, apaga el canal de correo y quédate con el aviso en el teléfono. Los nombres son tus propias palabras y viajan tal como los escribiste: un sensor al que pusiste el nombre de alguien lleva el nombre de esa persona a tu buzón, y a Telegram si lo conectaste. Conviene saberlo al elegir un nombre. Ni boletines ni publicidad.

Se envían a través de Brevo, un servicio de correo con sede en Francia. Tu dirección llega hasta él para que el mensaje pueda entregarse.

En nuestra página de contacto hay también un formulario, para cuando escribir un correo no resulta cómodo. Lo que envía es lo que has escrito: tu dirección, tu nombre si lo has puesto, tu pregunta y en qué idioma estaba la página. Viaja a través de Brevo, el mismo servicio que lleva nuestros demás correos, y llega a nuestro buzón como una carta cualquiera: no lo metemos en ninguna base de datos nuestra, y allí vive como viven las cartas. El formulario no pregunta nada más sobre ti: no hace falta cuenta para usarlo, porque quien no consigue entrar en su hub puede no tener ninguna cuenta con la que identificarse.

Hoy la aplicación no envía informes de errores. Si los añadimos, esta página dirá qué servicio los recibe y qué contienen antes de que se envíe el primero.

Algunas acciones se registran para proteger tu cuenta: cerrar sesiones, vincular o liberar un hub, cambiar el nombre de una casa, cambiar lo que tu cuenta dice de ti, generar un archivo de restablecimiento de emergencia para un hub, cambiar la configuración de avisos, conectar o desconectar Telegram, y pedir que se elimine tu cuenta o anular esa petición. Un registro indica qué ocurrió, cuándo, desde qué cuenta y desde cuál de las tres entradas: este sitio, la aplicación o el hub; nunca contiene una contraseña.

Cuánto se conservan se está decidiendo ahora mismo: hoy no hay nada que los borre solo, y lo indicaremos aquí en cuanto esté fijado. No puedes consultarlos tú: no hay ninguna pantalla para eso en ningún sitio, y preferimos decirlo a que lo supongas. Si quieres saber qué contienen sobre ti, escribe a info@dotrama.com y te lo contaremos; ese es tu derecho según el RGPD, y así se ejerce aquí.

Restablecer un hub a los valores de fábrica borra el propio hub. No nos dice nada, y no borra tu casa de nuestra nube; conviene saberlo antes de entregar un hub, porque casi todo el mundo espera lo contrario. Lo que borra tu casa de aquí es desvincular el hub de tu cuenta: hay un botón para ello en tu cuenta de este sitio y en la aplicación DOTRAMA, y al pulsarlo se va todo lo que describe esta página, el historial de avisos incluido. Eso limpia nuestro lado, y no limpia el hub. Tu plano, tus estancias, tus dispositivos y su historial se quedan en el propio hub; quien lo tenga después abre su panel en casa y ve tu casa allí, y en cuanto lo vincule, el hub enviará tu casa a su cuenta. Lo que el hub suelta por su cuenta cuando termina el vínculo es su copia de tu configuración de avisos, la línea que dice que había una conversación de Telegram conectada a ellos, y tu nombre. Todo lo demás exige borrar el hub, y ahora el hub puede hacerlo por sí mismo: en su panel, en About, un botón lo devuelve a como salió de fábrica. Solo funciona desde dentro de tu red de casa, nunca desde tu cuenta de aquí, y antes pide el código de registro de la etiqueta. Se lleva tu casa con él —el plano, las estancias, los dispositivos y su historial, los escenarios, los registros, la contraseña del panel y la red Wi-Fi a la que el hub se había conectado— y deja la identidad del propio hub, su vínculo con nuestra nube, y el número de serie y el código de la etiqueta para volver a entrar. Dos cosas que no hace, y las dos importan aquí: no nos dice nada, así que un hub borrado sigue vinculado a tu cuenta hasta que lo desvincules; y todavía no lo hemos visto funcionar en un hub en uso, ni hemos recorrido la vuelta a entrar después. El archivo de restablecimiento en un pendrive es el otro camino, y sigue necesitando un hub fabricado para leer un pendrive, y ninguno en manos de nadie lo está. Borrar a mano tus estancias, tus objetos y el plano tampoco lo vacía: el historial de lecturas, el registro de tus escenarios, la ficha de los aparatos que quitaste y lo que tus aparatos aprendieron unos de otros se quedan, y ninguna pantalla borra una casa entera. Así que si vas a entregar un hub a otra persona, escríbenos a info@dotrama.com antes de hacerlo: no porque ya no haya forma de borrarlo, sino porque nosotros todavía no hemos recorrido ese camino, y preferimos hacerlo contigo a enterarnos después de cómo fue. Lo que se queda con nosotros tras una desvinculación es la ficha del aparato, no la de tu casa: el propio hub, las versiones que ejecuta, las huellas de sus certificados, la copia de la contraseña de su red propia, quién lo ha tenido en propiedad, y los registros que guardamos para proteger las cuentas. Un hub que nunca se desvinculó sigue vinculado a ti y nadie más puede vincularlo; si has comprado un hub cuyo propietario anterior está fuera de tu alcance, escribe a info@dotrama.com y lo resolvemos a mano.

Puedes pedirnos que eliminemos tu cuenta en cualquier momento. La página «Eliminar tu cuenta DOTRAMA» de este sitio cuenta paso a paso qué pasa, qué se borra y qué se conserva, y se abre sin iniciar sesión, para el día en que no puedas. Hay un botón para ello en tu cuenta de este sitio, en Seguridad, y en la aplicación DOTRAMA, en Ajustes; ambos te piden antes confirmar tu contraseña. También puedes pedirlo escribiendo a info@dotrama.com desde la dirección de la propia cuenta: esa vía funciona junto a los botones y es la única que queda cuando ya no puedes entrar en la cuenta. Una petición hecha así se ejecuta a mano: de nuestro lado no hay ningún botón para ello, así que ponemos nosotros mismos la misma fecha de treinta días en tu cuenta y te escribimos para decirte cuál es. Una vez pedida, tienes 30 días para cambiar de opinión: pulsa Cancelar en la pantalla que muestra la fecha, o simplemente vuelve a iniciar sesión. Pasado ese plazo, la cuenta se borra junto con los vínculos a tus hubs y el historial de avisos. La copia de la contraseña del Wi-Fi propio de cada hub se queda: pertenece al hub, no a la cuenta. La escribió la fábrica al imprimir la etiqueta, y es lo que le devuelve la entrada a quien posea ese hub si pierde la etiqueta. Durante siete días más siguen aquí las respuestas que tu hub dio a las órdenes de tu cuenta, y una clase de respuesta lleva una imagen de tu casa tal como estaba en ese momento; después también se van. Tus hubs siguen siendo tuyos hasta el día en que ocurra.

Las copias cifradas hechas antes de la eliminación desaparecen a medida que caducan: la base de datos de inicio de sesión se copia a diario y solo se guardan las 30 últimas copias. Las copias de la base principal se están rehaciendo ahora mismo: hoy se guardan en nuestro servidor sin un plazo fijo. Indicaremos aquí ese plazo en cuanto se establezca.

Nuestros servidores están alquilados a HOSTKEY, en los Países Bajos. Cada noche se hacen copias cifradas de las bases de datos y se guardan en el mismo servidor. Una copia de más de treinta días se borra, salvo que las diez últimas se conservan sea cual sea su edad, para que una tarea que dejó de ejecutarse no acabe borrando el último camino de vuelta. No hay copia en ningún otro sitio: un segundo lugar es trabajo para después del primer lanzamiento, y esta página lo nombrará cuando exista.

Google entrega los avisos a los teléfonos Android, a través de su Firebase Cloud Messaging, y Apple los entregará a los iPhone en cuanto salga la aplicación para iPhone; ambos pueden tratar datos fuera de la Unión Europea. Hasta ahora no le ha llegado nada a Apple, porque la aplicación para iPhone no existe todavía, pero figura aquí en vez de quedar fuera de la lista a la que pertenece. Esas transferencias se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Home Connect, el servicio de BSH Hausgeräte, no está en esta lista y no recibe nada de nosotros: tu hub habla con él directamente si conectas tus electrodomésticos, como explica el párrafo dedicado a ello.

Si conectas Telegram, los avisos salen también hacia Telegram, que opera fuera de la Unión Europea y con el que no tenemos ningún acuerdo de protección de datos. Esa transferencia se apoya en que tú enciendas el canal.

• ninguna analítica en este sitio web
• ninguna cookie publicitaria ni de seguimiento
• ningún script, widget ni contenido incrustado de terceros en este sitio web
• las tipografías se sirven desde este dominio, así que ningún proveedor de fuentes sabe que has estado aquí
• ninguna venta de datos personales ni uso de ellos para publicidad

Los datos de la cuenta, de los hubs, de los avisos y de los correos se tratan porque tú has pedido el servicio: ejecución de un contrato, artículo 6.1.b del RGPD.

Los registros del servidor, los registros de seguridad y las copias de seguridad se basan en nuestro interés legítimo en mantener el servicio seguro y en funcionamiento: artículo 6.1.f del RGPD.

El envío de avisos a Telegram se apoya en tu consentimiento, artículo 6.1.a del RGPD, y la transferencia fuera de la Unión Europea en ese mismo consentimiento explícito, artículo 49.1.a del RGPD. Retirarlo es desconectar el canal.

Conforme al RGPD puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento, la portabilidad, y puedes oponerte al tratamiento. Escribe a info@dotrama.com.

Buena parte puedes hacerlo tú mismo: cambiar tu nombre, cerrar las sesiones que no reconozcas y eliminar tu cuenta.

Si consideras que tus datos se tratan indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos.

Cuando este texto cambie de forma sustancial, la nueva versión sustituirá a esta en esta página y cambiará la fecha de abajo. Última actualización: 24 de septiembre de 2026.