Cómo protege IsolaDesk tus cuentas

Una sesión aislada por espacio

Cada espacio ejecuta WhatsApp Web en su propia sesión de navegador persistente, con sus propias cookies, almacenamiento local, bases de datos, caché y service workers. Los espacios nunca comparten un inicio de sesión ni ningún dato: una cuenta no puede ver otra, y cerrar la sesión en una deja intactas las demás.

Cuando eliminas un espacio, IsolaDesk borra los datos de su sesión. Su carpeta también se elimina del disco la próxima vez que se inicia IsolaDesk.

Qué se queda en tu computadora

Para eliminarlo todo, consulta cómo desinstalar IsolaDesk y borrar sus datos.

Qué sabe nuestro servidor de licencias

El servidor de licencias solo conoce lo que necesita para darte una prueba gratuita, venderte una suscripción y comprobar que tu licencia es válida:

• Tu prueba o tu suscripción: la dirección de correo con la que te registraste o pagaste, tu clave de licencia, tu plan, el importe y la moneda pagados, tu idioma, las referencias de cliente y de suscripción de nuestro proveedor de pagos, y el estado y las fechas de tu prueba o suscripción.
• Una prueba gratuita por dirección y por computadora: un hash unidireccional de la dirección de correo de cada prueba y del identificador de dispositivo de cada computadora que activó una prueba.
• Mi cuenta: enlaces y sesiones de inicio de sesión, guardados solo como hashes unidireccionales, que caducan tras 30 minutos y 8 horas.
• Cada computadora activada: un identificador de dispositivo seudónimo (un hash SHA-256 del identificador de hardware del Mac o del identificador de la instalación de Windows, que no se puede revertir), el nombre de la computadora tal como figura en macOS o Windows, la versión de IsolaDesk y las fechas de activación y de la última comprobación de la licencia. El registro de una computadora se elimina cuando la desactivas.
• Un registro de actividad de lo que ha ocurrido con tu licencia (creada, computadora activada, desactivada o eliminada, cambio de plan, inicio de sesión en Mi cuenta, correo enviado, acción de nuestro soporte). Nunca contiene claves de licencia.

Nunca recibe tus mensajes, contactos, números de teléfono, inicios de sesión de WhatsApp ni nada de lo que haces en WhatsApp. Tu dirección IP se usa un instante para limitar las solicitudes abusivas; no se guarda en la base de datos de licencias, y los registros técnicos del servidor de licencias se conservan como máximo 7 días. Los datos de pago se quedan en nuestro proveedor de pagos: nunca vemos el número de tu tarjeta.

Licencias firmadas, comprobadas sin conexión

Cuando activas IsolaDesk, el servidor de licencias devuelve un token de licencia firmado con una clave Ed25519. La app comprueba esa firma con la clave pública integrada en ella y verifica que el token pertenece a esta computadora. Esa comprobación se hace sin conexión, en cada inicio.

Cuando estás conectado, IsolaDesk renueva discretamente el token antes de que caduque; así es también como se entera de una renovación, una cancelación o un reembolso. Sin conexión, una licencia válida sigue funcionando durante varias semanas. Los tokens también indican qué clave los firmó, de modo que esa clave puede sustituirse sin pedir a nadie que vuelva a activar la app.

Conexiones de red

Además de las páginas de WhatsApp Web cargadas en tus espacios, que se comunican con los servidores de WhatsApp, IsolaDesk se conecta a:

• api.isoladesk.app, para activar, renovar o desactivar tu licencia, para que te enviemos por correo una clave perdida, o para abrir la página de pago segura cuando eliges o cambias de plan;
• isoladesk.app/version.json, para comprobar si hay una nueva versión disponible. Esa solicitud no contiene nada sobre ti ni sobre tus espacios, solo lo que lleva cualquier solicitud web, como tu dirección IP y la versión de la app.

Desde la versión 4.1, también downloads.isoladesk.app, para las actualizaciones automáticas y, al iniciarse con el asistente activado, para selectors.json: reglas firmadas que indican a IsolaDesk dónde encontrar lo que lee en la página de WhatsApp Web. Solo si activas el asistente con tu propia clave, también el proveedor elegido (OpenAI o Google).

Los enlaces a nuestro sitio web y a tu página de facturación en nuestro proveedor de pagos se abren en tu propio navegador. La app no tiene analítica, no nos envía informes de fallos y no muestra publicidad. Este sitio web usa Google Analytics y Google Ads solo si das tu consentimiento, y nunca en Mi cuenta: consulta Cookies.

Qué hace IsolaDesk dentro de WhatsApp Web

IsolaDesk muestra el WhatsApp Web de siempre. Para ser transparentes, esto es todo lo que añade o cambia:

• Se presenta ante WhatsApp Web como un navegador Chrome estándar de la misma versión que el integrado en la app, porque WhatsApp Web no acepta la identificación predeterminada de las apps de escritorio.
• Un pequeño script aplica tus ajustes de notificaciones (sonido, vista previa de los mensajes y notificaciones de cada espacio) y oculta el contenido de los mensajes en las notificaciones mientras IsolaDesk está bloqueado.
• Los espacios solo pueden abrir WhatsApp Web, por HTTPS. Los demás enlaces se abren en tu navegador.
• WhatsApp Web solo obtiene los permisos que necesita: notificaciones, el micrófono y la cámara después de que macOS te lo pregunte, copiar al portapapeles, pantalla completa y almacenamiento persistente (para que los datos de tu sesión no se borren cuando el disco se llena). Cualquier otro permiso se rechaza.

Novedades de la 4.1

La versión 4.1 añade funciones opcionales. Esto es lo que cambian, para que decidas:

• Actualizaciones automáticas desde downloads.isoladesk.app: cada actualización se comprueba con nuestra firma de código antes de instalarse.
• La bandeja de no leídos y la alerta de estafa leen la lista de chats y los mensajes recibidos en pantalla, en local. No se envía nada a ningún sitio.
• El asistente opcional (traducción, transcripción de mensajes de voz, ayuda para escribir) está desactivado por defecto, y cada función te pide permiso antes de su primer uso. En Mac puede funcionar en este Mac, con los frameworks de Apple: nada sale de él. Con tu propia clave de OpenAI o Gemini, el texto que eliges va directamente de tu computadora a ese proveedor, nunca a través de IsolaDesk; tu clave se guarda en el llavero de macOS o en el Administrador de credenciales de Windows y se comprueba con el proveedor al guardarla y una vez al día.
• Las respuestas rápidas pueden insertarse en el cuadro de mensaje del chat abierto, solo si lo permites, y nunca se envían por ti.
• Las tareas se guardan en un archivo en tu computadora, nunca se sincronizan ni se envían; sus recordatorios no muestran ningún texto mientras IsolaDesk está bloqueado.
• En Windows, los espacios se guardan en %APPDATA%\IsolaDesk y no hay Touch ID.

El bloqueo de la app

En IsolaDesk › Ajustes… › Privacidad, puedes bloquear IsolaDesk tras un periodo de inactividad y cuando tu computadora entra en reposo o se bloquea su pantalla. Desbloquea con un código de la app de al menos 4 caracteres, o con Touch ID en Mac. Mientras IsolaDesk está bloqueado, tus espacios quedan ocultos y las notificaciones no muestran ni el remitente ni el mensaje.

IsolaDesk

Límites honestos

• El bloqueo no es cifrado. Oculta tus espacios en la pantalla. Los archivos de sesión de tu disco los protege macOS, como el resto de tus archivos: activa FileVault y da a cada persona que use el Mac su propia cuenta de usuario de macOS.
• Cualquiera que pueda usar tu cuenta de macOS desbloqueada puede copiar archivos de ella, incluidas las carpetas de sesión de IsolaDesk.
• WhatsApp sigue al mando. WhatsApp puede cerrar la sesión de un dispositivo vinculado, cambiar WhatsApp Web o restringir una cuenta en cualquier momento. Cada espacio aparece en WhatsApp › Dispositivos vinculados en el teléfono, donde puedes desconectarlo.
• Actualizaciones. Desde la versión 4.1, IsolaDesk instala sus actualizaciones solo, después de comprobar su firma. En Windows, el certificado de firma es nuevo: durante un tiempo, SmartScreen todavía puede avisarte de vez en cuando antes de una primera instalación.
• Desinstalar la app no borra tus datos. Elimina también la carpeta ~/Library/Application Support/IsolaDesk.

Actualizaciones y firma del código

IsolaDesk está firmado con un Apple Developer ID y notarizado por Apple: macOS comprueba la app automáticamente antes de abrirla (primer inicio). En Windows, la app, su instalador y su desinstalador tienen firma de código de HAVEN GLOBAL SERVICES LTD, con un certificado verificado por Microsoft. Descarga IsolaDesk solo desde este sitio web: nunca enviamos la app por correo ni a través de otros sitios. Las versiones se enumeran en la página de Novedades.

Informar de una vulnerabilidad

¿Has encontrado un problema de seguridad en la app, en este sitio web o en el servidor de licencias? Escribe a support@isoladesk.app con «Security» en el asunto, una descripción y los pasos para reproducirlo. Danos un plazo razonable para corregirlo antes de hacerlo público, y nunca accedas a datos o cuentas de otras personas durante tus pruebas. No tenemos un programa de recompensas por errores (bug bounty) remunerado, pero te responderemos y te mantendremos informado. Nuestros datos de contacto también están publicados en security.txt.