Privacidad.

Datos y finalidades

Consultas DNS familiares

Cada perfil autorizado usa una credencial y una identidad técnica individual. El registro guarda el dominio consultado, la fecha, la respuesta y esa identidad. El panel la muestra con la etiqueta del dispositivo. Estos datos permiten resolver y filtrar dominios, revisar consultas y diagnosticar bloqueos. El registro DNS no guarda URL completas ni contenido de páginas. Una consulta puede venir de una app en segundo plano y no demuestra una visita personal. Cuando se muestra un aviso HTTPS de un destino bloqueado, el servidor de avisos procesa la petición necesaria para responder; este flujo es distinto del registro DNS. Lirpie no inspecciona el contenido de páginas permitidas.

Dispositivos y decisiones

Se conservan etiquetas, identidad y estado del perfil, fecha de alta y baja cuando corresponde, primera y última consulta observadas, reglas, excepciones, pausas y modo seguro. Las fechas de primera y última consulta permanecen en la ficha aunque caduquen las filas DNS. La baja conserva la etiqueta revocada para interpretar el historial. Puede haber dispositivos usados por menores; no hay alta pública autónoma.

Panel privado

El historial de administración registra acciones, fecha, origen de acceso, dispositivo o dominio afectado y resultado. No guarda la contraseña ni el contenido de las credenciales en ese historial. Para iniciar sesión, el panel usa la cookie técnica opaca lirpie_session, con duración máxima de una hora, HttpOnly y SameSite=Strict; en el acceso remoto también usa Secure. La contraseña se usa para autenticar y se descarta. El acceso remoto pasa además por Cloudflare Access, con el correo autorizado, un código temporal y sus propias cookies técnicas de autenticación. La sesión de Access está configurada para ocho horas.

Estado, avisos y acceso técnico

Estado publica mediciones generales e incidencias, sin nombres ni consultas individuales. Al visitar la página de Estado, «Tu conexión» inicia automáticamente y repite mientras esté visible comprobaciones DNS, una verificación del perfil y una prueba de confianza del certificado. Utiliza valores aleatorios temporales y los datos de conexión necesarios para responder. Esta página de privacidad es estática: no ejecuta esas comprobaciones.

Si se confirma un enlace privado de control, el navegador puede guardarlo en localStorage como lss-device-control hasta que se elija «Olvidar permiso», se borre el almacenamiento del sitio o se revoque el enlace. Los avisos muestran el dominio afectado y comprueban si siguen vigentes.

Las conexiones a las páginas y al DNS implican tratar la IP de origen y datos técnicos de la petición para entregar la respuesta, limitar abusos y resolver fallos. Los servidores propios de Estado y avisos no escriben un registro HTTP de visitas; la infraestructura de red o alojamiento puede conservar sus propios registros. Contactar con soporte es voluntario: se tratan los datos facilitados para responder. Sin una vía de contacto no se podrá responder.

El uso familiar persigue prestar y administrar el filtro acordado. Para la web pública, la seguridad de sus accesos y la respuesta a consultas voluntarias de soporte, Noah se basa en su interés legítimo en mantener disponible y proteger el servicio y atender a quien le escribe (artículo 6.1.f del RGPD, cuando resulte aplicable). Las solicitudes de derechos se atienden por obligación legal (artículo 6.1.c del RGPD, cuando corresponda). Los registros DNS no se usan para publicidad.

Conservación

• Consultas DNS: Query Logs está configurado para un máximo de siete días y 100.000 registros. La vista ordinaria del panel muestra las últimas 24 horas. La base activa no entra en la copia diaria.
• Auditoría del panel: las entradas de más de 90 días se retiran al escribir nuevos eventos; el límite de 10.000 acciones se poda por lotes. Una copia anterior puede conservar entradas retiradas de la base activa.
• Perfiles, etiquetas, primera y última consulta y políticas: permanecen mientras se administra el dispositivo. La revocación conserva una etiqueta histórica. No hay plazo automático general de borrado documentado.
• Copias privadas: se conservan las siete fechas UTC más recientes de la copia diaria de configuración. La limpieza automática solo alcanza esos nombres; copias de despliegue o manuales pueden durar más. Las copias incluyen etiquetas y auditoría, pero no Query Logs.
• Estado: mediciones e incidencias cerradas, hasta 30 días; se limpian al registrar nuevas mediciones. El diagnóstico privado conserva hasta 100 transiciones y no publica actividad individual.
• Sesión y permiso local: sesión del panel de una hora. El permiso de control guardado en el navegador no caduca automáticamente; puede olvidarse o revocarse.
• Avisos de mantenimiento: el canal NTC conserva 90 días. Su seguimiento local evita entregas duplicadas y no tiene un plazo automático de purga verificado aquí.
• Soporte y registros de proveedores: se conservan según la necesidad de atender la petición y las condiciones de cada proveedor; no hay un plazo único comprobado.

Una eliminación de la vista no garantiza el borrado inmediato de copias o registros de infraestructura. Una solicitud concreta exige revisar las bases, copias y servicios implicados.

Destinatarios y ubicación

El servicio funciona en un NAS privado y en un VPS de Hostinger para respaldo. La réplica lleva autorizaciones, etiquetas y políticas necesarias para continuar el servicio, sin copiar Query Logs. Cloudflare presta DNS público, acceso remoto protegido y funciones de supervisión. NTC recibe avisos fijos de fallo o recuperación del mantenimiento, sin dominios consultados, nombres de dispositivos ni reglas. La resolución recursiva consulta servidores DNS externos para resolver nombres; no hay un reenviador general configurado. Los proveedores pueden tratar datos técnicos de conexión según el servicio que prestan.

Cloudflare y Hostinger indican que, según el servicio, pueden tratar datos fuera del Espacio Económico Europeo. Sus anexos de tratamiento publicados prevén cláusulas contractuales tipo de la UE para transferencias a países sin decisión de adecuación, cuando corresponda. Consulta los anexos de Cloudflare y Hostinger, y solicita a soporte@noahpieras.dev información sobre las garantías aplicables a los datos de Lirpie y cómo obtener una copia.

Derechos y contacto

Escribe a soporte@noahpieras.dev o al apartado postal indicado para preguntar por datos asociados a un dispositivo o una visita, pedir acceso, rectificación, supresión o portabilidad cuando proceda, limitar u oponerte a un tratamiento, o plantear otra consulta. Para localizar un perfil sin divulgar su credencial, indica la etiqueta del dispositivo y el periodo aproximado. Antes de comunicar datos de un perfil se comprobará la identidad o representación de quien los pida; conocer la etiqueta no basta. Los derechos se examinan según el tratamiento y la norma aplicable. Cuando el RGPD sea aplicable, se responderá en el plazo legal de un mes, ampliable en los casos previstos con aviso dentro del primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

Esta información se actualizará si cambian el funcionamiento o los proveedores.