Diagnósticos y datos en el dispositivo
Ralven lee información del hardware, de Windows, del almacenamiento, de las aplicaciones, de los procesos y de las instalaciones de juegos para mostrar diagnósticos y preparar las operaciones solicitadas. Las preferencias, el historial, los registros y las copias de seguridad de recuperación se guardan de forma local.
Los diagnósticos y las operaciones locales no requieren una cuenta. Los datos locales no se envían en su totalidad a través de la telemetría; las transferencias remotas se limitan a los flujos que se describen a continuación.
Cuenta, autenticación e integraciones
Al crear o usar una cuenta, se tratan el correo electrónico, un identificador interno, los nombres y apellidos, el nombre de usuario, la aceptación de los términos y el estado de verificación para la autenticación, el perfil, la seguridad y el control de acceso. La autenticación utiliza Google Firebase y, cuando se elige, el inicio de sesión con Google.
Las contraseñas se envían al servicio de autenticación mediante HTTPS; la app no las guarda ni las incluye en los diagnósticos. Los tokens de acceso permanecen en memoria; las sesiones persistentes usan la protección DPAPI de Windows.
Si activas la autenticación de dos factores, se procesa la información necesaria para la verificación y la recuperación; el backend almacena representaciones protegidas de los códigos de recuperación y de su estado de uso, no los códigos en texto plano. La vinculación opcional con Discord almacena tu identificador de usuario de Discord, su vínculo con tu cuenta de Ralven y las marcas de tiempo, además de una representación protegida del código temporal de vinculación. Este flujo no almacena nombres ni direcciones de correo electrónico de Discord; el identificador y el nivel de acceso se usan para sincronizar los roles.
Al iniciar sesión con Google, Ralven recibe de Google solo los datos básicos autorizados para la autenticación: un identificador de cuenta estable, el nombre, el correo electrónico verificado y la foto de perfil cuando está disponible. Ralven no solicita acceso a Gmail, Drive, Contactos ni a otros archivos de la cuenta de Google.
Foto de perfil: la foto que eliges en la app se guarda en tu computadora y se sincroniza con tu cuenta para que aparezca en tus otras computadoras. Se sube como una imagen PNG cuadrada de hasta 512 px y 2 MiB y se almacena de forma privada en la infraestructura de Cloudflare, indexada en la base de datos D1; solo tú, con la sesión iniciada en tu cuenta, puedes leerla, y no forma parte de la telemetría. Una foto que ya estaba en tu computadora se sube automáticamente cuando inicias sesión. Puedes quitar la foto en la app, lo que elimina la copia remota, y al cerrar sesión se elimina la copia local.
Diagnósticos esenciales
Tras confirmar el aviso de privacidad vigente dentro de la app, Ralven envía a la infraestructura de Cloudflare diagnósticos esenciales sobre la estabilidad, la inicialización, las actualizaciones y los resultados de las operaciones técnicas. Pueden incluir un UUID aleatorio de evento o de transacción, la versión de la app, el entorno, la versión y la arquitectura de Windows, la duración, el resultado, la categoría o el código técnico de error, la detección de FiveM/GTA V, la edición del juego y la cantidad de objetivos.
La señal de inicialización correcta se limita a una vez al día y por versión. Los diagnósticos esenciales siguen activos después de confirmar el aviso y no se desactivan con la opción Informes opcionales.
Las versiones con un actualizador independiente también pueden enviar la etapa de la actualización, el resultado, el código técnico y las versiones relevantes. Un UUID es un identificador aleatorio de evento, no un identificador permanente de la computadora. Confirmar el aviso de diagnósticos no reemplaza las decisiones independientes sobre cuentas, informes de errores, IA o compras.
Informes opcionales y fallas
En Configuración, la opción Informes opcionales controla la telemetría detallada y los informes de errores y cierres inesperados sanitizados, que se usan para entender la compatibilidad, el uso de las funciones y las causas de las fallas. La sanitización consiste en eliminar o reemplazar datos sensibles conocidos antes de la transmisión; no autoriza a escribir secretos en texto libre. La opción está activada en las instalaciones nuevas, se puede desactivar en cualquier momento y respeta una desactivación previa.
Ninguna de estas transferencias comienza antes de que confirmes el aviso vigente. Los datos opcionales pueden incluir los modelos de CPU/GPU, el rango de RAM, la compilación de Windows, los ID de perfil y de acciones, el tipo de disco, el rango de espacio libre, los rangos de tiempo y de frecuencia, el contexto de copias de seguridad y de elevación, el rango de cantidad de procesos de juegos y el resultado de la prueba de rendimiento.
Las fallas se envían a Sentry con el tipo de excepción, el mensaje y el seguimiento de la pila sanitizados, además de la versión y el entorno. La telemetría no incluye el contenido de archivos personales, contraseñas, tokens, correo electrónico, nombre de la computadora, nombre de usuario de Windows, rutas personales completas, MAC, números de serie ni HWID.
Al desactivar la opción también se eliminan los campos opcionales de los eventos pendientes antes de cualquier transmisión posterior.
Informes de errores y soporte
Un informe de errores se envía solo cuando lo solicitas. Puede incluir la categoría, el motivo, el resumen y la descripción que escribas, la versión y el perfil; de forma opcional, una dirección de correo electrónico para el seguimiento, información técnica de Windows y un extracto de registro en texto plano de hasta 100 KB.
Los informes se almacenan en la infraestructura de Cloudflare y se puede acceder a ellos mediante un panel administrativo protegido. No incluyas contraseñas, tokens ni otros datos sensibles en el texto libre.
Los mensajes de soporte se usan para responder a tu solicitud; los informes que publicas en GitHub siguen la configuración de visibilidad y las reglas de GitHub.
Ralven AI, cuando esté disponible
Cuando envías una pregunta a Ralven AI, la app transfiere la pregunta, el contexto reciente de la conversación y un resumen estructurado de los diagnósticos y de los planes compatibles al backend y a OpenAI para generar una respuesta. El contexto puede incluir CPU, GPU, memoria, Windows, arquitectura, almacenamiento e indicadores de diagnóstico.
Las rutas conocidas que aparecen en el texto se sanitizan, pero no escribas datos personales ni secretos en tu pregunta. Tu nombre, tu correo electrónico y tu token de autenticación no se envían al proveedor; se usa un identificador derivado de HMAC por motivos de seguridad.
Las preguntas, las respuestas y las instantáneas no se almacenan en D1; solo se registran metadatos de uso, cuenta, período, costo y tokens para los límites y el control de acceso. La API se invoca con store: false; esto no significa que el proveedor no realice ningún procesamiento ni retención operativa conforme a sus propias reglas.
Este flujo, iniciado por el usuario, es independiente de la opción Informes opcionales.
Acceso de pago y distribución
Cuando hay una oferta de pago disponible y inicias una compra, se procesan identificadores de cuenta, referencias de pago, monto, moneda, estados y fechas para la facturación y el acceso. En el checkout alojado de Asaas, el registro y los datos de la tarjeta se ingresan directamente con el proveedor, no en la app; los datos de la tarjeta no se incluyen en la telemetría.
Microsoft Store gestiona la instalación, la distribución y cualquier transacción de la plataforma conforme a las políticas de Microsoft. La disponibilidad y la facturación dependen del canal; esta política no afirma que todas las funciones estén habilitadas en todas las versiones.
Destinatarios y conexiones de red
Según la función que se use, los destinatarios son Vemryx y los administradores autorizados, Cloudflare (backend, base de datos D1 y distribución de archivos), Google/Firebase (autenticación), Sentry (fallas opcionales), OpenAI (IA solicitada), Discord (vinculación solicitada), Asaas (checkout iniciado) y Microsoft (Microsoft Store). Las conexiones HTTPS también exponen metadatos de red, como la dirección IP, a los servicios de infraestructura, aunque la IP no forme parte de los datos de telemetría.
Los servicios pueden procesar datos fuera de Brasil y se rigen por sus propias políticas. Los flujos implementados en la app no incluyen publicidad, seguimiento publicitario ni venta de datos.
Políticas e información de los proveedores
Enlaces oficiales sobre cómo estos servicios procesan los datos. Los enlaces se abren en una pestaña nueva; que un servicio figure en la lista no significa que reciba datos de todas las instalaciones.
Retención y seguridad
La cola local de telemetría de uso conserva los eventos pendientes hasta 14 días. La base de datos remota D1 de diagnósticos no tiene una expiración automática definida; no prometemos su eliminación tras un plazo que el servicio no aplica.
Los informes, los perfiles y los registros de acceso, seguridad, uso de IA y facturación se conservan según su finalidad y las obligaciones aplicables, sin un plazo automático único definido en esta política. Las preferencias, los registros, el historial y las copias de seguridad locales pueden permanecer hasta que se eliminen; desinstalar la app no garantiza la eliminación de todos los archivos locales.
La retención por parte de los proveedores depende de sus reglas. Usamos HTTPS, protección de sesión de Windows, validación de las cargas útiles, sanitización y acceso administrativo restringido; ningún sistema garantiza una seguridad absoluta.
Tus decisiones y solicitudes
Puedes desactivar Informes opcionales en Configuración, evitar las integraciones opcionales, revisar el contenido de los informes y solicitar el acceso, la corrección o la eliminación de tus datos personales, así como información sobre su tratamiento, mediante el contacto que se indica a continuación. La eliminación de la cuenta está disponible en las versiones compatibles a través del flujo de la cuenta y puede requerir que vuelvas a autenticarte y la cancelación previa de los vínculos de facturación abiertos.
El flujo de eliminación borra la autenticación de Firebase, el perfil remoto de Ralven y las fotos de perfil almacenadas, incluidos los vínculos que dependen de ese perfil. Si un paso falla temporalmente, la solicitud puede quedar pendiente para reintentarse.
La eliminación de la cuenta no debe interpretarse como la eliminación automática de todos los diagnósticos, informes, archivos locales o datos de terceros. Las solicitudes se evalúan conforme a los derechos aplicables, incluida la LGPD de Brasil, y a las obligaciones de retención; puede exigirse una verificación de identidad sin pedirte tu contraseña.
Envía tu solicitud a contato@vemryx.com.
Para una solicitud, indica qué derecho deseas ejercer y proporciona el correo electrónico de tu cuenta, si corresponde. No envíes contraseñas, códigos de autenticación, tokens ni documentos personales en tu primer mensaje. Si se necesita más información para localizar los datos o verificar tu identidad, te explicaremos por qué y qué se requiere.
Actualizaciones y contacto
Vemryx es responsable de los servicios de Ralven y de este sitio web descritos en esta política. Razón social: Vemryx Inova Simples (I.S.), CNPJ 69.842.947/0001-46. Las preguntas y solicitudes sobre privacidad pueden enviarse a contato@vemryx.com.
Los cambios se publicarán en esta página con una fecha nueva. Los cambios sustanciales en los datos de diagnóstico o en los destinatarios requieren un aviso versionado actualizado dentro de la app y una nueva confirmación antes de las transferencias correspondientes.
Consulta también la política de privacidad del sitio web de Vemryx.