Centro de confianza
Qué datos recoge Vitalnodo
Todo lo que el agente envía, cada cuánto, lo que nunca recoge y cuánto tiempo lo guardamos. Con un informe real de ejemplo.
En resumen
- El agente envía solo datos técnicos del equipo: salud, hardware, red y postura de seguridad.
- Nunca recoge archivos, documentos, correos, navegación, pulsaciones, capturas de pantalla ni contraseñas.
- Solo los usuarios de la cuenta del técnico ven los datos. Se borran solos según el plan.
- Puedes exportarlo o borrarlo todo desde Ajustes › Privacidad y datos.
Qué envía el agente
El agente envía un informe cifrado y firmado cada minuto. Algunas partes se miden con menos frecuencia y se reenvían con el último valor conocido. La tabla indica cada cuánto se actualiza cada dato.
| Categoría | Ejemplos | Se actualiza |
|---|---|---|
| Uso del equipo | % de CPU, memoria y swap; carga; número de procesos (solo el número); tiempo encendido | Cada minuto |
| Discos | Unidad o punto de montaje, sistema de archivos, capacidad, espacio libre y % de uso | Cada minuto |
| Red | Tráfico por interfaz (bytes por segundo), IP locales, direcciones MAC; nombre, velocidad y estado de los adaptadores | Cada minuto |
| Temperaturas | Temperatura de los sensores que expone el sistema (CPU, discos) | Cada minuto |
| Sesiones | Número de sesiones de usuario abiertas, nunca los nombres de usuario | Cada minuto |
| Estado de los discos (SMART) | Si cada disco físico informa de fallos y un detalle breve | Cada 30 min |
| Postura de seguridad | Antivirus o EDR detectado y su estado (activo, en tiempo real, firmas al día); cortafuegos por perfil; cifrado de disco; edición y compilación del sistema | Cada 6 h |
| Actualizaciones pendientes | Número total y número de seguridad. El agente no las instala ni fuerza su búsqueda | Cada 12 h |
| Identificación y hardware | Nombre del equipo, sistema operativo, arquitectura, versión del agente; modelo de CPU, fabricante, modelo, número de serie y tipo de equipo (portátil, sobremesa, servidor, virtual) | Al instalar y cuando cambia |
| Clave e identificador | Clave pública de la máquina y resumen SHA-256 del identificador del equipo (nunca el identificador en bruto) | Al instalar |
Además, al instalar el agente, la IP pública desde la que se conecta queda en el registro de auditoría de la cuenta. Algunos datos, como el nombre del equipo, el número de serie, la IP o la MAC, pueden identificar de forma indirecta a quien usa el equipo. Por eso los tratamos como datos personales.
Lo que nunca recoge
- Archivos ni su contenido
- Nombres de documentos o carpetas
- Correos ni mensajes
- Historial de navegación
- Pulsaciones de teclado
- Capturas de pantalla, audio o video
- Contraseñas
- Lista de programas instalados
- Procesos ni sus argumentos
- Ubicación GPS
- Nombres de usuario de las sesiones
- Contenido del portapapeles
La única excepción a «programas instalados» son los productos antivirus o EDR, para saber si el equipo está protegido. Y en esta versión no hay acceso remoto: el agente no puede ver la pantalla ni ejecutar órdenes.
Un informe real, abreviado
Así es lo que envía el agente de un equipo con Windows 11. Los datos son ficticios. Hemos quitado elementos repetidos, pero no hay campos ocultos: no se envía nada que no tenga esta forma.
{
"sample": "q7m2x9k4c1v8b3n6h5j0wd",
"captured": 1793284320,
"hostname": "RECEPCION-01",
"os": "Windows 11 Pro 10.0.26100",
"platform": "windows",
"arch": "amd64",
"version": "1.0.0",
"cpu": 12.4,
"ram": 58.1,
"ramTotal": 17179869184,
"cores": 8,
"uptime": 278280,
"procs": 212,
"bootTime": 1793006040,
"cpuModel": "Intel(R) Core(TM) i5-12400",
"manufacturer": "Dell Inc.",
"model": "OptiPlex 7000",
"serial": "7H2KX93",
"chassis": "desktop",
"users": 1,
"ip": ["192.168.1.24"],
"mac": ["3c:52:82:1a:7f:09"],
"nics": [{
"name": "Ethernet",
"speed_mbps": 1000,
"up": true
}],
"volumes": [{
"name": "C:",
"fs": "NTFS",
"total": 511101108224,
"free": 198431567872,
"used": 61.2
}],
"network": [{
"name": "Ethernet",
"rx": 18432.5,
"tx": 4096.0
}],
"temps": [{"name": "cpu", "c": 54.0}],
"smart": [{
"disk": "Disco 0 KIOXIA BG5",
"ok": true,
"detail": ""
}],
"pendingReboot": false,
"security": {
"av": [{
"name": "Microsoft Defender",
"enabled": true,
"realtime": true,
"up_to_date": true,
"signatures_at": 1793254200
}],
"firewall": {
"enabled": true,
"profiles": [{"name": "Public", "enabled": true}]
},
"disk_encryption": {
"enabled": true,
"method": "BitLocker",
"volumes": [{"name": "C:", "encrypted": true}]
},
"updates": {
"pending": 2,
"security": 1,
"checked_at": 1793241600,
"source": "wua"
},
"os": {
"family": "windows",
"name": "Windows 11 Pro",
"version": "10.0.26100",
"build": "26100",
"release": "24H2",
"edition": "Professional"
}
},
"notes": []
}
Los tiempos van en segundos Unix. sample es un identificador aleatorio que evita contar dos veces el mismo informe.
Cuánto tiempo se guardan
Los datos se borran solos en una purga diaria. El historial de métricas se guarda agregado en intervalos de 5 minutos.
| Dato | Plazo |
|---|---|
| Historial de métricas | Free: 7 días · Técnico: 30 días · Pro: 90 días · MSP: 90 días |
| Último informe y postura de seguridad | Mientras la máquina siga en la cuenta |
| Alertas resueltas | 30 días (Free y Técnico) o 90 días (Pro y MSP) |
| Registro de auditoría | 400 días |
| Máquina borrada | Su historial y su último informe se borran al momento. Queda un registro mínimo (identificador, nombre, sistema, clave pública) 30 días y después se purga |
| Cuenta borrada | Todo se borra de inmediato. Las copias técnicas de recuperación pueden conservarlo hasta 30 días. Queda solo la constancia del borrado en el registro de auditoría (400 días) |
Si bajas de plan, el historial que supere el nuevo plazo se borra en la siguiente purga diaria. El detalle completo está en la política de privacidad.
Dónde se guardan
En Cloudflare: la base de datos y el almacenamiento están en su región Este de Norteamérica (ENAM, Estados Unidos), y el tráfico pasa por su red global de centros de datos. Todo viaja cifrado con HTTPS. Más detalle en Subencargados y en Seguridad.
Quién puede verlos
- Los usuarios de la cuenta del técnico, según su rol y los clientes a los que tengan acceso.
- El personal de Vitalnodo solo cuando tú pides soporte sobre un caso concreto o cuando una ley u orden válida nos obliga. No miramos los datos por curiosidad ni los usamos para otra cosa.
- Nadie más. No vendemos datos, no los usamos para publicidad y no los compartimos con terceros, salvo los proveedores que necesitamos para funcionar (Subencargados).
Si eres usuario de un equipo con el agente instalado, quien decide sobre esos datos es el técnico o la empresa que lo administra. Puedes dirigirte a ellos, o escribirnos y les haremos llegar tu solicitud.
Exportar y borrar
Desde Ajustes › Privacidad y datos puedes:
- Exportar todos los datos de tu cuenta en un archivo JSON (propietario y administradores).
- Borrar una máquina desde su ficha. Deja de aceptar informes desde ese momento.
- Borrar la cuenta por completo (propietario, con contraseña y código 2FA si lo tienes activado). Exporta antes lo que quieras conservar: el borrado no se puede deshacer.
Borrar la cuenta o una máquina no desinstala el agente: desinstálalo también del equipo. Y si tienes una suscripción, cancélala en Gumroad para que no se renueve.
Para cualquier otra solicitud sobre tus datos, escríbenos a privacidad@vitalnodo.com.