SEGURIDAD
El control es explícito. El vídeo no se almacena.
La plataforma coordina identidad, señalización y permisos. El escritorio se transporta por WebRTC cifrado y cada Mac puede revocarse de forma independiente.
Qué procesa el servicio
Cuenta, workspace, estado del dispositivo, metadatos de sesión y eventos de seguridad. Los tokens permanentes se guardan como hashes.
Qué no guardamos
Frames de pantalla, grabaciones, pulsaciones y contenido del portapapeles no se persisten en el servidor.
WebRTC directo o TURN
El navegador intenta P2P. Si la red requiere relay, TURN retransmite paquetes WebRTC cifrados sin convertirlos en vídeo legible para la aplicación.
Permisos locales
Screen Recording y Accessibility se solicitan con explicación. El agente muestra un indicador durante una sesión y ofrece un botón local para finalizarla.
DATOS Y RETENCIÓN
Minimizar datos también es una función.
| Dato | Uso | Retención propuesta |
|---|---|---|
| Perfil | Cuenta y workspace | Hasta borrar cuenta |
| Token de agente | Autenticación | Solo hash; hasta rotar |
| Actividad | Auditoría | 90 días |
| Frames | No aplica | 0 días |
LIMITACIONES HONESTAS
Un Mac apagado no es lo mismo que un Mac dormido.
Wake depende del hardware, de “Wake for network access” y de un relay dentro de la red. FileVault prearranque y acceso antes de iniciar sesión no forman parte del alcance normal del agente.