Política de privacidad
Qué tratamos, qué no, y por qué la privacidad está incorporada en la arquitectura.
Versión del 4 de agosto de 2026.
Entrixy es una aplicación y un sitio web para el control de acceso: portones, barreras, puertas, cerraduras y porteros. Esta política describe qué datos se tratan en la aplicación Entrixy para Android y en entrixy.com, y exactamente cómo.
El principio de base es privacidad por defecto. Los datos de acceso sensibles se cifran en tu dispositivo, y el servidor no puede leerlos físicamente.
1. Quién trata los datos
El responsable del tratamiento es el desarrollador del proyecto Entrixy. Para preguntas sobre el tratamiento de datos y solicitudes de borrado, escribe a hello@entrixy.com.
2. Datos en la aplicación
Geolocalización
Si activas la apertura automática por geozona, la aplicación usa la ubicación del dispositivo, también en segundo plano, para saber cuándo te acercas a un objeto. Las coordenadas se procesan en el propio dispositivo y nunca se envían al servidor en claro. Si no hay ninguna condición geográfica activa, la ubicación en segundo plano ni siquiera se solicita.
Wi-Fi y Bluetooth
Para la condición de red Wi-Fi, la aplicación comprueba a qué red está conectado el teléfono. Para la apertura directa por Bluetooth, busca un controlador cercano. Estos datos se usan en el dispositivo y nunca se envían al servidor.
Datos del objeto
El número de teléfono de la barrera, las coordenadas, la dirección y el secreto del webhook, la dirección de la cámara, el conjunto de redes Wi-Fi: todo se cifra en tu dispositivo con la clave del objeto (AES-256-GCM). Al servidor solo llega el paquete cifrado. Cuando compartes el acceso con un invitado, la clave del objeto viaja dentro de un envío cifrado. El servidor hace de cartero: ni siquiera los desarrolladores pueden descifrar el contenido.
El invitado no necesita ni la aplicación ni una cuenta: el acceso llega como enlace o código QR, y la clave está dentro de ese enlace y nunca se envía al servidor.
3. Permisos de la aplicación y para qué sirven
- Ubicación (en segundo plano) — solo para las condiciones de geozona.
- Bluetooth — para abrir directamente controladores que estén cerca de ti.
- Notificaciones — mostrar el estado del trabajo en segundo plano y los mensajes de eventos.
- Teléfono (llamadas) — para equipos que abren cuando se llama a un número.
- Inicio automático y exención de la optimización de batería — para que el sistema no apague la automatización en segundo plano.
Los permisos se piden cuando hacen falta. Si no usas la función correspondiente, el permiso no se utiliza.
4. Datos en el servidor
El servidor gestiona lo mínimo necesario para funcionar: paquetes cifrados de objetos y claves, el encaminamiento de órdenes y la entrega de notificaciones push (mediante Google Firebase Cloud Messaging). Los números de teléfono, las coordenadas y las geozonas en claro no se guardan en el servidor: allí no existen en forma legible.
5. Cuenta en el sitio
La cuenta en el sitio hace falta para guardar configuraciones, para el área de fabricante y funciones relacionadas. Al registrarte guardamos tu dirección de correo (para iniciar sesión, confirmar y recuperar la contraseña) y tu contraseña como un hash irreversible. No hace falta cuenta para usar la aplicación ni para el acceso de invitado.
6. Cookies en el sitio
En las páginas del sitio —salvo en las secciones con datos privados: compilación de firmware, recepción de llaves, autenticación y área de cuenta— usamos cookies y analítica web para entender cómo usan el sitio los visitantes: visitas, fuentes de referencia, clics e interacción con la página. En las páginas donde pueden mostrarse secretos o claves no se cargan ni cookies ni analítica.
En tu primera visita se muestra un aviso de cookies. Puedes desactivarlas en los ajustes del navegador, bloqueándolas o activando un modo que limite el seguimiento.
7. Cesión a terceros
No vendemos ni cedemos tus datos con fines publicitarios. Los encargados técnicos del tratamiento son un servicio externo de analítica web (cookies del sitio) y Google (entrega de push mediante Firebase Cloud Messaging). Los datos cifrados de los objetos son ilegibles tanto para ellos como para nosotros.
8. Conservación y borrado
Los datos de los objetos se conservan en tu dispositivo, y cifrados en el servidor, mientras los uses. La cuenta del sitio y los datos ligados a ella se borran previa solicitud a hello@entrixy.com. Los datos locales de la aplicación se eliminan al desinstalarla.
9. Menores
El servicio no está dirigido a menores de 13 años y no recoge sus datos a sabiendas.
10. Cambios
Esta política puede actualizarse. La versión vigente está siempre disponible en entrixy.com/privacy; la fecha de la versión figura arriba.
11. Contacto
Para cualquier pregunta sobre el tratamiento de datos, escribe a hello@entrixy.com.