Política de Privacidad — FortiSafe Antivirus

1. Quiénes somos

FortiSafe Antivirus es ofrecido por Tascom Global Network LLC, una empresa registrada en el Estado de Florida, Estados Unidos (n.º L17000240494), con domicilio en 13057 Gabor Ave, Orlando, FL 32827. Somos los responsables del tratamiento de los datos descritos aquí.

Contacto de privacidad: privacy@fortisafe.net.

2. A qué se aplica esta política

La aplicación FortiSafe Antivirus para Android (net.fortisafe.antivirus) y los datos de la cuenta FortiSafe que usa. La cuenta FortiSafe es la misma que usa FortiSafe VPN, que es otra aplicación, con su propia política para lo que es solo suyo.

3. A qué accede la aplicación en tu dispositivo — y queda en él

Para buscar amenazas, la aplicación tiene que leer contenido del dispositivo. Todo se procesa en el dispositivo y no se envía a ninguna parte:

• Archivos. Con el "Acceso a todos los archivos" que concedes, la aplicación lee los archivos del almacenamiento compartido (por ejemplo, la carpeta de descargas) para calcular el hash de cada archivo y compararlo con las bases de firmas. Mientras la protección en tiempo real está activada, esto también ocurre en segundo plano con los archivos nuevos. La aplicación no usa el contenido de los archivos para ningún otro fin.
• Lista de aplicaciones instaladas. Solo después de que aceptes, en una pantalla específica. Puedes negarte — la aplicación sigue funcionando — y puedes retirar tu consentimiento en cualquier momento en Ajustes.
• Notificaciones. Se usan para las alertas de amenazas y para el aviso de que la protección en tiempo real está activada. Sin publicidad.
• Análisis programado, si lo activas: el día y la hora que elijas, la aplicación hace el análisis completo en el propio dispositivo — no se envía nada.

Lo que la aplicación guarda en el dispositivo: las bases de firmas, los resultados de los análisis, el historial de alertas, tus elecciones (por ejemplo, ignorar una alerta) y, una vez que inicias sesión en tu cuenta, la sesión, el identificador aleatorio del dispositivo y la licencia de la suscripción. Todo en el almacenamiento privado de la aplicación, fuera de la copia de seguridad en la nube y de la transferencia entre dispositivos. Desinstalar la aplicación borra estos datos del dispositivo.

4. Lo que sale del dispositivo

4.1 Actualización de las bases de firmas. La aplicación descarga las bases desde el servidor de FortiSafe (db.fortisafe.net), siempre por una conexión cifrada (HTTPS). La solicitud lleva solo la versión de la aplicación y, cuando corresponde, la versión de la base que ya tienes — ningún identificador tuyo, del dispositivo ni de la cuenta, aunque tengas cuenta. La aplicación busca bases nuevas cuando lo pides y, automáticamente, una vez al día, solo en redes sin límite de datos (como wifi). Como en cualquier descarga, el servidor recibe la dirección IP del dispositivo para entregar el archivo. No usamos esa dirección para localizarte ni identificarte, y no guardamos registro de ella. El proveedor de alojamiento (Cloudflare), que actúa en nuestro nombre, recibe la dirección IP para entregar el archivo y proteger el servicio, conforme a su propia política de privacidad (cloudflare.com/privacypolicy).

La autenticidad de las bases se comprueba en el dispositivo: cada actualización tiene que estar firmada con la clave de FortiSafe incluida en la aplicación; lo que no lo esté se descarta.

4.2 Cuenta y licencia. Para usar la protección continua, inicias sesión con tu correo electrónico y un código que te enviamos. Cuando activas la protección en un dispositivo, la aplicación envía a nuestro servidor (api.fortisafe.net), por HTTPS:

• un identificador aleatorio del dispositivo, creado por la propia aplicación. No es el número de serie, el IMEI ni ningún identificador de Android; si reinstalas la aplicación, crea otro;
• el nombre del dispositivo (por defecto, el modelo, como "Pixel 8") y el modelo, para que reconozcas el dispositivo en la lista y liberes un lugar cuando cambies de teléfono.

El servidor devuelve una licencia firmada, que la aplicación guarda y comprueba sin conexión a internet. Una vez al día, y cuando abres la aplicación, esta renueva la licencia con el servidor, enviando la sesión de la cuenta y el identificador del dispositivo. Sin conexión, la licencia guardada sigue siendo válida hasta 7 días después del fin de la suscripción. Como cualquier acceso al servidor, estas solicitudes llevan la dirección IP del dispositivo (ver la sección 8).

Estas solicitudes nunca llevan tus archivos, sus nombres, tu lista de aplicaciones ni los resultados de los análisis.

4.3 Compra de la suscripción.

• Por Google Play, en la aplicación. El pago lo hace y lo cobra Google Play: no recibimos los datos de tu tarjeta ni del pago. Para vincular la compra a tu cuenta, la aplicación informa a Google Play un código de la cuenta (el identificador interno de la cuenta, nunca tu correo electrónico), y la aplicación envía a nuestro servidor el comprobante de la compra. De Google recibimos el producto, el plan, el estado de la suscripción (incluso si está en la prueba gratuita), las fechas y el identificador de la compra.
• En el sitio fortisafe.net. Cuando exista la compra por el sitio, el pago lo procesarán las empresas de pago del sitio, y los datos de esa compra siguen la tabla de la sección 8. En esa compra, guardamos también el país y el estado de la dirección de facturación y el comprobante de la versión aceptada de estos documentos. Si la dirección de facturación o el país de la tarjeta apuntan a uno de los lugares de la sección 4.5, el acceso no se habilita y el pago queda retenido hasta que una persona lo analice.

4.4 Consulta a VirusTotal — solo cuando la pides. En la pantalla de detalle de una alerta puedes pedir una segunda opinión. Antes, la aplicación te dice qué va a pasar; si confirmas, abre el sitio de VirusTotal en tu navegador con el hash SHA-256 del archivo. La aplicación no envía el archivo, su nombre ni nada más que el hash. Si la alerta es de una aplicación instalada, el archivo es el paquete (APK) de esa aplicación, y el hash permite saber de qué aplicación se trata. VirusTotal, como cualquier sitio web, también verá tu dirección IP y los datos de tu navegador y, si iniciaste sesión en una cuenta allí, podrá asociar la consulta a ella. A partir de ese momento se aplican las reglas de privacidad de VirusTotal.

4.5 Verificación de ubicación. Para cumplir leyes de sanciones y de exportación, cuando la aplicación registra el dispositivo o pide la licencia, el servidor verifica el país y la región de tu dirección IP y rechaza pedidos que vengan de Bielorrusia, Cuba, Irán, Corea del Norte, Rusia, Siria, Crimea, Sebastopol, Donetsk y Lugansk. Esta verificación no graba nada en tu cuenta. En la compra por el sitio, cuando exista, el rechazo y el pago retenido quedan registrados, sin la dirección IP.

4.6 Impugnar una alerta — solo cuando la envías. Si tocas "Impugnar esta detección", la aplicación abre tu aplicación de correo o la pantalla de compartir del dispositivo, con un mensaje listo para enviar a support@fortisafe.net. Contiene el nombre y la ruta del archivo, la aplicación (si la hay), los hashes, la base, la fecha de la alerta y la versión de la aplicación. Ves el texto, puedes cambiarlo y nada sale sin que lo envíes. También recibimos tu dirección de correo.

4.7 Nada más. La aplicación no contiene anuncios, rastreadores, análisis de uso ni bibliotecas que envíen informes de fallos.

5. Cuenta y suscripción

• Sin una suscripción activa: la aplicación no analiza ni protege el dispositivo; lo que ya se haya encontrado se puede eliminar, y la actualización diaria de las bases continúa.
• Con la suscripción: análisis manual, "compartir para analizar", protección en tiempo real, análisis de cada aplicación al instalarse y análisis programado. El precio aparece en Google Play antes de la compra, con prueba gratuita de 7 días para quien aún no la usó.
• Dispositivos: cada plan permite un número de dispositivos. Puedes ver y liberar dispositivos en la aplicación; cambiar de dispositivo no tiene límite.
• Planes de FortiSafe VPN: algunos planes de la VPN incluyen la protección continua del antivirus, en la misma cuenta.

6. Con quién compartimos

Con nadie, salvo quienes prestan el servicio para nosotros o para ti:

• Prestadores que actúan en nuestro nombre: Cloudflare, Inc. (aloja las bases, el sitio y el servidor de la cuenta y los protege contra ataques), Neon (base de datos de las cuentas, los dispositivos y las suscripciones, en los Estados Unidos) y Resend (envía el correo con el código de acceso y los mensajes de atención).
• Google Play: procesa la compra hecha en la aplicación e informa si hay una versión nueva de la aplicación, conforme a la política de privacidad de Google.
• Las empresas de pago del sitio, cuando exista la compra por el sitio.
• VirusTotal: solo cuando decides consultar (sección 4.4).

No vendemos datos ni los compartimos para publicidad.

7. Seguridad

• Conexión cifrada (HTTPS) en todo acceso; la aplicación rechaza conexiones sin cifrar.
• Bases y licencias firmadas digitalmente y comprobadas en el dispositivo.
• El código de acceso se guarda en el servidor solo en forma de hash.
• Datos de la aplicación solo en su almacenamiento privado, fuera de la copia de seguridad en la nube y de la transferencia entre dispositivos.

8. Lo que guardamos y durante cuánto tiempo

9. Tus derechos y la eliminación de la cuenta

Puedes pedir acceso, corrección o eliminación de tus datos. Para eliminar la cuenta: en la aplicación, en Ajustes › Cuenta › Eliminar cuenta; en la página www.fortisafe.net/es/excluir-conta-antivirus; o escribiendo a privacy@fortisafe.net desde el correo de la cuenta. Respondemos en un plazo de 15 días. Para protegerte, podemos pedirte que confirmes la solicitud con un código enviado al correo de la cuenta. Al eliminarla, borramos la cuenta, la sesión y los dispositivos; el registro de la suscripción y los registros de acceso se guardan durante el plazo que exige la ley (sección 8). Eliminar la cuenta no cancela una suscripción hecha por Google Play: cancélala también en Play Store.

• Brasil (LGPD): responsable Tascom Global Network LLC; canal del encargado: privacy@fortisafe.net; tus derechos están en el art. 18 de la LGPD, y puedes presentar una petición ante la ANPD.
• Unión Europea y Reino Unido (RGPD y UK GDPR): derechos de los arts. 15 a 22; reclamación ante la autoridad de control de tu país.
• California (CCPA/CPRA): no vendemos ni compartimos datos personales para publicidad conductual entre contextos.

10. Menores

FortiSafe Antivirus está destinado a mayores de 18 años. Si sabemos que recibimos datos de un menor, los borramos.

11. Transferencia internacional

Tascom es una empresa de los Estados Unidos, y los datos de la cuenta quedan principalmente allí: la base de datos está en Ohio, y el servidor de la cuenta y la descarga de las bases funcionan en la red de Cloudflare, desde servidores en varios países. El correo con el código de acceso sale de São Paulo. Para quienes viven en Brasil, la Unión Europea o el Reino Unido, la transferencia internacional se apoya en las cláusulas contractuales tipo ofrecidas por los proveedores, cuando existen, y en que es necesaria para prestar el servicio que usas (LGPD, art. 33; RGPD, arts. 46 y 49).

12. Cambios en esta política

Esta página siempre muestra la versión y la fecha en que entró en vigor. Cuando cambiemos algo relevante, lo avisaremos en la aplicación, en esta página y, si tienes cuenta, por correo electrónico, con al menos 30 días de antelación.

13. Contacto

• Privacidad y eliminación de la cuenta: privacy@fortisafe.net
• Correo postal: Tascom Global Network LLC, 13057 Gabor Ave, Orlando, FL 32827, Estados Unidos