Instituto Nacional de ciberseguridad. Sección Incibe
Oficina de Seguridad del Internauta. Sección Ciudadanía

Política de Privacidad y LICENCIA de uso del SOFTWARE CONAN MOBILE

AVISO IMPORTANTE -- LEA ATENTAMENTE ESTE DOCUMENTO: La presente LICENCIA de uso del SOFTWARE de CONAN MOBILE ("LICENCIA") es un acuerdo que rige el uso del SOFTWARE informático y la documentación adjunta ("SOFTWARE"). El hecho de descargar, instalar, copiar o utilizar el SOFTWARE, implica que acepta plenamente y sin reservas de todas y cada una de las condiciones de esta LICENCIA. Si no acepta las condiciones de esta LICENCIA, no descargue el SOFTWARE ni instale el programa. Así mismo, el uso del SOFTWARE de INCIBE por su parte da lugar a la aceptación de los términos del presente acuerdo.

Instituto Nacional de Ciberseguridad de España, S.A. (en adelante INCIBE), sociedad anónima estatal adscrita a la Secretaría de Estado para la Transformación Digital y la Función Pública, con CIF A-24530735 y domicilio en Avenida José Aguado, 41 24005 León ofrece a los usuarios la posibilidad de conocer el estado de seguridad de los dispositivos con sistema operativo Android.

 

1. Política de Privacidad

El SOFTWARE emplea tecnología de recogida de información técnica con la finalidad de prestarle el servicio y mejorar y mantener el SOFTWARE. Por tanto, los datos serán utilizados para avisarle de posibles riesgos de seguridad en su dispositivo, así como para la confección de estadísticas.

Aceptas que INCIBE recoja los datos necesarios, para las finalidades descritas en esta licencia.

Los datos que recaba la aplicación son:

Tipo de datosInformación recopiladaEnvío a terceros
Aplicaciones instaladas
  • Hash del apk
  • Nombre
  • Versión
  • Origen
  • Fingerprint del certificado
  • Permisos solicitados
  • Aplicación del sistema
  • URLs, IPs y dominios presentes en el código fuente
  • Hash de la aplicación con el fin de comprobar si es maliciosa.
  • Las URLs, IPs y dominios de las aplicaciones se remiten a terceros para comprobar si son maliciosas.
IDs de dispositivo o de otro tipo
  • Hash del ID del terminal
  • Modelo del dispositivo
  • Marca del dispositivo
  • Fabricante del dispositivo
  • Versión del dispositivo
 
Otra información
  • IP pública que se usa de forma puntual y en tiempo real para determinar si está afectada por algún incidente de tipo botnet u otra amenaza haciendo uso del Servicio AntiBotnet. Una vez realizado el análisis, dicho servicio solo almacena el hash de la IP con fines estadísticos.
 

CONAN mobile no identifica ni puede identificar el usuario del dispositivo analizado, sólo contrasta datos técnicos y de aplicaciones contra nuestra base de datos, siempre en el marco de la legalidad vigente. En caso de que el servicio de un resultado positivo, ofreceremos información relacionada con la amenaza que puede estar afectando al dispositivo, para ayudar a identificarlo.

De conformidad con la normativa vigente en materia de protección de datos personales, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el Real Decreto 1720/2007 de desarrollo de la LOPD, los datos personales quedarán incorporados en un fichero automatizado “Gestión de los servicios de seguridad de la información de INCIBE”. Los datos de carácter personal serán tratados con el grado de protección adecuado conforme a dichas Leyes.

Los datos recogidos por la aplicación son anonimizados, de tal forma que el acceso a los mismos por parte de INCIBE no permite identificar al usuario. Una vez que el usuario desinstale la aplicación, el mecanismo de supresión automático de información, eliminaría la misma en un máximo de dos meses. Ante cualquier duda puede ponerse en contacto con el buzón dpd@incibe.es.

Aceptas que INCIBE recoja los datos necesarios, para las finalidades descritas en esta licencia.

 

2. CONDICIONES DE SERVICIO

2.1. FUNCIONAMIENTO DEL SERVICIO

CONAN mobile te ayuda a conocer el estado de seguridad de la configuración de tu dispositivo con sistema operativo Android y de las aplicaciones instaladas en el mismo, a través de las siguientes funcionalidades:

  1. Análisis de la configuración del dispositivo
    Estudio y evaluación de los parámetros de configuración del dispositivo, redes wifi y dispositivos bluetooth emparejados categorizados de acuerdo a su nivel de riesgo. Recomendaciones al usuario con el fin de mejorar el nivel de seguridad del dispositivo.
  2. Análisis de aplicaciones
    Clasificación de aplicaciones en base a su estado o peligrosidad basándose en el modelado del conocimiento aportado por fuentes externas. Para la prestación del servicio INCIBE utiliza una herramienta de un tercero que permite detectar virus en aplicaciones.
  3. #OSIConsejos
    Recomendaciones ofrecidas por la Oficina de Seguridad del Internauta (OSI) de INCIBE sobre dispositivos móviles u otras temáticas que puedan ser de interés para el usuario de la aplicación.
  4. Avisos de seguridad
    Envío de alertas de seguridad específicas y personalizadas a través de la aplicación, relacionadas con los análisis previos realizados o que pueden ser de interés por su relevancia, peligrosidad o impacto.

Salvo el servicio de análisis de aplicaciones y el Servicio AntiBotnet integrado en el aplicativo de manera transparente para el usuario, el resto de servicios se prestan desde la propia aplicación CONAN mobile. La información se transmitirá cifrada para la prestación de servicio de análisis de aplicaciones y el Servicio AntiBotnet.

 

2.2. PERMISOS USADOS POR LA APLICACIÓN

Estos permisos sólo se usan en alcance necesario para la prestación del servicio.

 

PermisoDescripción del permisoUso en CONAN mobile
ACCESS_COARSE_LOCATIONPermite que la app obtenga solo la información de ubicación aproximada.Se consulta si el GPS está activo en el dispositivo.
ACCESS_FINE_LOCATIONPermite que la app obtenga información de ubicación precisa.Para obtener información de las wifis, en versiones anteriores a SDK 31.
NEARBY_WIFI_DEVICESPermite anunciarse y conectarse a dispositivos cercanos a través de la wifi.Obtener información de las wifis en versiones superiores a SDK 33.
ACCESS_WIFI_STATEPermite a las aplicaciones acceder a la información sobre las redes wifi.Para obtener el estado de la wifi.
BLUETOOTH_CONNECTPermite conectarse a dispositivos Bluetooth emparejados. Introducido en Android 12 (SDK:31 incluida).Permite a la aplicación buscar dispositivos cercanos sin necesidad de solicitar el permiso de ubicación.
BLUETOOTHPermite que las aplicaciones se conecten a dispositivos bluetooth emparejados.Usado para comprobar los dispositivos conectados en versiones anteriores a SDK 31.
INTERNETPermite abrir un socket de red.Usado para el envío de paquetes y la conexión con el binding.
CALL_PHONEPermite hacer llamadas.Permite abrir la aplicación de llamadas desde CONAN mobile.
READ_PRIVILEGED_PHONE_STATEPermite acceder a los identificadores que no se pueden restablecer del dispositivo, incluido el IMEI y el número de serie.Obtener información específica sobre el dispositivo, como el IMEI y el número de serie, y asociarla con el análisis de forma anonimizada.
QUERY_ALL_PACKAGESPermite consultar información sobre las apps instaladas en el terminal.Obtener información sobre las apps para analizarlas y guardarlas en el análisis.
POST_NOTIFICATIONSPermite que la aplicación emita una notificación. Introducido en Android 13Permite al usuario conocer cuando ha finalizado un análisis que se está ejecutando en 2º plano.
ACCESS_BACKGROUND_LOCATIONPermite a una app acceder a la aplicación para tareas en segundo plano.Necesario para persistir el acceso a la ubicación, y no tener que solicitarla en cada ejecución.
ACCESS_NETWORK_STATEPermiso que accede al estado de la red.Comprobar si el dispositivo tiene acceso a Internet, y detectar si se pierde la conexión.
CHANGE_WIFI_STATEPermiso que hace de escuchador del estado de la red wifi.Necesario para detectar el estado de la red.
WAKE_LOCKEvita que el procesador entre en suspensión o que la pantalla se oscurezca. Control de la vida de procesos lanzados con intents en segundo plano.Se utiliza en las ejecuciones asíncronas de los análisis para mantener el control de la estabilidad de la aplicación.

Todos estos permisos sólo se usan en alcance necesario para la prestación del servicio.

 

2.3. REQUISITOS PARA USAR EL SERVICIO

Si eres menor de edad no emancipado y no has cumplido aún los 18 años, debes leer la presente LICENCIA con tu padre, madre o tutor para garantizar que comprendéis su contenido y por tanto los derechos y obligaciones que adquieres al usar el SOFTWARE.

La utilización del Servicio requiere dispositivos y SOFTWARE compatibles, así como acceso a Internet (con sujeción a las tarifas que le aplique su proveedor correspondiente).

Es posible que tengas que tener instalada la última versión del SOFTWARE publicada para que siga funcionando y disfrutar de sus características.

 

2.4. RESPONSABILIDAD

Reconoces y aceptas expresamente que la utilización de CONAN mobile se realiza bajo su propia responsabilidad. Asimismo, acepta que el servicio se presta tal cual, sin ninguna responsabilidad de INCIBE por la disponibilidad, seguridad o fiabilidad del mismo.

En la medida en que lo permita la legislación aplicable, en ningún caso se podrá considerar a INCIBE responsable, con ninguna personas o entidad, de cualesquiera daños ya sean especiales, directos o indirectos (incluidos, a título informativo, pero no limitativo, los de lucro cesante, interrupción de las actividades comerciales, pérdidas económicas o pérdida de información) derivados del uso o la imposibilidad de uso de los materiales. El SOFTWARE se entrega tal y como es, no aceptándose reclamaciones por supuestas especificaciones que debiera cumplir el programa.

INCIBE se exime de cualquier tipo de responsabilidad por modificaciones que se produzcan en el SOFTWARE sin consentimiento expreso de INCIBE, así como del uso incorrecto que se haga del SOFTWARE, ya sea del original distribuido por INCIBE como de modificaciones o productos derivados del SOFTWARE (incluidos los derivados del código fuente) autorizadas y no autorizadas por INCIBE.

Eres responsable del uso que del programa hagan las demás personas que lo utilicen. Además, asumes cualesquiera daños, perjuicios y/o costes que pudieran derivarse de incompatibilidades entre el programa o sus actualizaciones y el SOFTWARE propiedad de terceras compañías que pudiera tener instalado en el dispositivo móvil, así como otros problemas que pudieran originarse por interactuación entre programas o por cadenas de código coincidentes.

 

2.5. MODIFICACIÓN, SUSPENSIÓN, CIERRE DEL SERVICIO

INCIBE se reserva el derecho a modificar, suspender o cerrar el servicio (o cualquier parte o contenido del mismo) en cualquier momento, y no incurrirá por ello en responsabilidad alguna frente a usted o cualquier tercero. En la medida de lo posible, INCIBE hará público previamente cualquier modificación, suspensión o cierre del servicio.

 

3. CONDICIONES DE LICENCIA

3.1. CONSIDERACIONES PRELIMINARES

INCIBE se reserva el derecho a modificar la presente LICENCIA en cualquier momento y a establecer nuevos términos o condiciones en relación con la utilización del Servicio. Tales modificaciones y términos y condiciones adicionales le serán comunicados oportunamente y, deberá aceptarlos para poder seguir disfrutando del servicio y/o hacerlo de manera óptima.

La no exigencia por parte de INCIBE del cumplimiento de cualquier disposición de la presente LICENCIA no constituirá una renuncia a dicha disposición o a cualquier otra de las contenidas en la LICENCIA.

 

3.2. DERECHOS Y LIMITACIONES DE LA LICENCIA

INCIBE le concede un derecho no exclusivo, gratuito e intransferible para utilizar el SOFTWARE en el modo y en la forma prevista en la presente LICENCIA.

INCIBE no le autoriza a:

  1. Vulnerar, modificar, evadir, descompilar, desensamblar, manipular o llevar a cabo tareas de ingeniería inversa en el SOFTWARE o con respecto a ningún componente del mismo, y a no intentar ni prestar asistencia a ningún tercero para llevar a cabo tales acciones. Queda prohibida la separación de los componentes.
  2. Acceder al Servicio a través de medios distintos de los proporcionados por INCIBE para acceder al SOFTWARE.
  3. Usar versiones modificadas del SOFTWARE no proporcionadas por INCIBE.
  4. Ceder el uso, arrendar, vender, distribuir, donar y cualquier otro tipo de transmisión del SOFTWARE o de sus componentes a otra persona o entidad.
  5. Enviar, transferir o exportar el SOFTWARE a ningún país, ni utilizar el SOFTWARE de ningún modo, que esté prohibido por las leyes, restricciones o reglamentos en materia de exportación.

Si vulneras la seguridad del SOFTWARE puedes incurrir en responsabilidades civiles o penales.

Por otro lado, acepta que INCIBE pueda variar los servicios para la mejora del SOFTWARE u otros motivos de interés de INCIBE siempre que se respete la finalidad y objeto del mismo.

La LICENCIA quedará automáticamente anulada si no cumples con las condiciones establecidas.

 

3.3. DERECHOS DE PROPIEDAD INTELECTUAL E INDUSTRIAL

INCIBE hace reserva expresa de cualesquiera derechos pudieran corresponderle sobre el SOFTWARE y los elementos que forman parte del mismo sin perjuicio de los derechos que sobre ciertos materiales pudieran corresponderle a terceros y/o de las disposiciones de carácter particular que INCIBE haga de sus productos, debidamente formalizadas por escrito.

Determinados contenidos y servicios disponibles a través del Servicio pueden incluir materiales de terceros; INCIBE no será responsable de examinar o evaluar el contenido o la veracidad de tales materiales de terceros e INCIBE no garantiza ni asume ninguna responsabilidad con respecto a materiales o servicios de terceros.

Le avisamos de que este SOFTWARE, al menos, incluye los programas de código abierto que se citan a continuación de acuerdo con los términos de LICENCIA Apache 2.0 (http://www.apache.org/licenses/LICENSE-2.0.html):

  • Kotlin
  • Grandle
  • AndroidX
  • Dagger
  • Timber
  • Gson
  • Retrofit
  • OkHttp

No puedes utilizar los materiales de terceros que forman parte del SOFTWARE de ninguna forma que constituya una infracción de los derechos de dichos terceros.

El uso de cualquier parte del Servicio de forma distinta a la permitida por la LICENCIA queda estrictamente prohibido, será constitutivo de una infracción de los derechos de propiedad intelectual de terceros y podrá castigarse con sanciones civiles y penales, incluyendo el pago de indemnizaciones por daños y perjuicios derivados de la infracción de derechos de autor.

INCIBE no le otorga ningún derecho sobre las marcas, signos distintivos, gráficos y logotipos de INCIBE utilizados en relación con el Servicio.

 

4. LEGISLACIÓN APLICABLE Y JURISDICCIÓN COMPETENTE

El presente acuerdo se ha establecido y debe interpretarse de conformidad con la legislación española. En caso de que surjan dudas y/ o divergencias en cuanto a su interpretación y/o efectos, serán competentes los tribunales de la ciudad de León, renunciando las partes a cualquier otro fuero que pudiera corresponderles.

 

5. OTRAS CONSIDERACIONES

INCIBE se reserva el derecho a adoptar todas las medidas que considere razonablemente necesarias u oportunas para exigir y/o verificar el cumplimiento de cualquier disposición de la LICENCIA.