Política de Privacidad – CamMT

Última actualización: 3 de agosto de 2026

CamMT es una aplicación para ver cámaras IP y grabadores (DVR/NVR) propios en el celular y en Google TV. Esta política describe qué datos maneja la aplicación, cuáles permanecen en el dispositivo y a quién se conecta.

Datos que accede y procesa la aplicación

• Datos de tus cámaras y grabadores — dirección IP o nombre de host, puerto, usuario y contraseña que vos mismo cargás para cada equipo. Se usan exclusivamente para conectarse a esos equipos dentro de tu propia red.
• PIN de administrador — opcional, para proteger la configuración del modo kiosco en el televisor. Se deriva con una función de clave criptográfica; la aplicación no guarda el PIN en texto plano.
• Nombres y organización de tus cámaras — nombres de equipos, cámaras y vistas que vos definís para organizar tu instalación.
• Datos de uso y analítica — Google Analytics for Firebase mide aperturas, sesiones, pantallas visitadas y versión de la app, junto con información general del dispositivo. Por defecto genera un identificador de instancia, recopila el Advertising ID cuando está disponible y deriva ubicación aproximada de una dirección IP enmascarada. No incluye IPs, usuarios ni contraseñas de tus cámaras, ni nada de lo que cargaste sobre tu instalación.

CamMT no accede a tu ubicación precisa, no usa la cámara ni el micrófono del celular o del televisor, no escanea dispositivos Bluetooth y no lee tus contactos, archivos multimedia ni SMS.

Procesamiento local, almacenamiento y seguridad

Toda la configuración se procesa y guarda en el dispositivo. CamMT no opera servidores propios y no sincroniza tu configuración a ninguna nube.

Las contraseñas de cámaras y grabadores se cifran con Android Keystore antes de guardarse; el archivo de configuración de la aplicación nunca contiene contraseñas en texto plano. El PIN de administrador se deriva con PBEKeySpec y tampoco se guarda en claro.

Si exportás un respaldo de tu configuración (por ejemplo para pasarlo del celular al televisor), se genera un archivo cifrado que vos mismo transferís por el medio que elijas — un pendrive, un cable, la app que prefieras. CamMT no sube ese archivo a ningún servidor; el control sobre dónde termina ese archivo es enteramente tuyo.

Al desinstalar la aplicación, Android elimina toda esta configuración local, incluidas las credenciales cifradas.

Servicios de terceros y transmisión de datos

La comunicación relacionada con tus cámaras es directamente con las cámaras y grabadores cuya dirección IP vos cargaste, normalmente dentro de tu propia red local:

• Video en vivo (RTSP) — conexión directa al equipo para traer la imagen.
• Video en vivo (MJPEG sobre HTTP) — para las cámaras que no hablan RTSP, como una ESP32-CAM, una Raspberry Pi con mjpg-streamer o un celular con IP Webcam.
• Fotos fijas (HTTP) — para las celdas del mosaico que no entran en video en vivo.
• ONVIF (SOAP sobre HTTP) — para descubrir cámaras en la red, sincronizar el reloj del equipo, listar perfiles de video y mover cámaras con PTZ.
• Descubrimiento multicast (WS-Discovery) — para encontrar cámaras ONVIF en la red local sin cargar la IP a mano.

El tráfico sin cifrar hacia cámaras y grabadores está habilitado a propósito porque esos equipos hablan HTTP y RTSP sin TLS dentro de la LAN. Ninguno de esos datos —IPs, usuarios, contraseñas, nombres de tus cámaras— sale de tu red local salvo que vos mismo exportes y muevas un respaldo.

La aplicación también permite escribir a mano la dirección de una cámara. Esa dirección se usa tal cual: si apuntás a un equipo fuera de tu red, la conexión sale a esa dirección. Es una decisión tuya y la aplicación no la modifica ni la envía a ningún otro lado.

Google Analytics for Firebase funciona al usar la app y transmite a Google los datos de uso descriptos arriba. CamMT no define eventos personalizados propios: lo que se envía es lo que Firebase recolecta por defecto (aperturas, sesiones, pantallas, información del dispositivo). No se envía ninguna IP, usuario, contraseña, nombre de cámara/equipo/vista, ni ningún dato de tu instalación de video.

CamMT no muestra anuncios y no vende datos personales. El tratamiento que hace Google de estos datos se rige por su propia política; ver Política de Privacidad de Google.

Permisos del sistema

• INTERNET — conectarse por RTSP/HTTP/ONVIF a las cámaras y grabadores de tu red local.
• ACCESS_NETWORK_STATE — saber si hay conexión de red disponible.
• ACCESS_WIFI_STATE — leer el estado de la conexión Wi-Fi activa, requisito de Android para el descubrimiento en red.
• CHANGE_WIFI_MULTICAST_STATE — recibir los anuncios multicast de cámaras ONVIF (WS-Discovery).
• WAKE_LOCK — mantener el video del mosaico activo en el televisor mientras está en pantalla.
• RECEIVE_BOOT_COMPLETED — abrir el mosaico automáticamente al encender el televisor, para un puesto de vigilancia.
• com.google.android.gms.permission.AD_ID — incorporado automáticamente por Google Analytics for Firebase para acceder al Advertising ID cuando está disponible; CamMT no muestra anuncios.

CamMT no solicita permisos de cámara, micrófono, ubicación, contactos, almacenamiento ni Bluetooth.

Opciones del usuario

• Podés borrar la contraseña o eliminar cualquier equipo, cámara o vista en cualquier momento desde la propia aplicación; eso borra también su credencial cifrada.
• Podés cambiar o borrar el PIN de administrador desde Ajustes.
• Desinstalar la aplicación elimina toda la configuración y las credenciales guardadas en el dispositivo.
• El Advertising ID puede limitarse o restablecerse desde los controles de privacidad de Android/Google.
• CamMT no crea cuentas propias, por lo que no existe una cuenta remota que deba solicitarse eliminar.

Contacto

Ante cualquier consulta sobre esta política, podés escribir a: mostro3000@gmail.com