Qué instala ChimpDeck, qué envía y qué pasa si algún día lo dejamos

En resumen

• La imagen, el sonido y los mandos de tu partida nunca pasan por nuestros servidores.
• El driver del puente USB está firmado por Microsoft. La pantalla virtual la firma SignPath Foundation. Nuestro instalador todavía no lleva firma de código.
• Tu PC habla con nuestros servidores para tu licencia, para buscar actualizaciones y para el punto de encuentro. Nada de lo que envía lleva una cuenta ni números de serie de tu hardware en claro.
• Al desinstalar se van la app y la pantalla virtual; el driver del puente USB y tus ajustes se quedan hasta que tú los quites.
• Si ChimpDeck deja de desarrollarse, su código fuente se libera como open source. Esa promesa está en los Términos.

Quién está detrás

ChimpDeck lo hace Tecno Eurotrading SL (NIF ESB82779562), Calle Caravaña 4, Local 1 · 28805 Alcalá de Henares, Madrid, España.

Los pagos van por Stripe: el número de tu tarjeta nunca llega a nuestros sistemas, y de vuelta solo recibimos la marca y los cuatro últimos dígitos para enseñártelos. Cada compra lleva su factura, registrada con VeriFactu, el sistema de facturación de la Agencia Tributaria.

Tu partida nunca pasa por nuestros servidores

La imagen, el sonido, tus mandos, el teclado, el ratón, los toques y el micrófono viajan directos entre tu PC y tu aparato Android: por la red de casa o, fuera de ella, directamente por internet una vez que el punto de encuentro los ha presentado. Un mando compartido por USB también va directo.

En casa el punto de encuentro no se usa. Fuera de casa presenta a los dos aparatos y, si no se puede abrir un camino directo hasta los canales de arranque del PC, lleva solo esos: los datos del PC, el emparejado y la negociación que abre la sesión. La parte cifrada de ese arranque, por donde viajan las claves de la sesión, va protegida de extremo a extremo y el punto de encuentro no puede leerla. El resto (el nombre del PC, lo que sabe hacer y la negociación) el protocolo no lo cifra; el punto de encuentro lo pasa sin guardarlo. El PC no deja que el punto de encuentro lleve nada más.

Puedes apagar el punto de encuentro en ChimpDeck para Windows. Sin él sigues jugando en casa y, fuera de casa, por la dirección pública del PC si tu router lo deja pasar.

Qué pone en tu PC el instalador de Windows

• ChimpDeck para Windows, instalado solo para tu usuario. Nuestro instalador y la app todavía no llevan firma de código, así que la primera vez Windows SmartScreen puede avisar de un editor desconocido: pulsa «Más información» y luego «Ejecutar de todas formas». Descárgalo solo de www.chimpdeck.com. Cada actualización se comprueba con su huella SHA-256 antes de ejecutarse.
• El driver del puente USB: usbip-win2 0.9.7.5, un driver de código abierto (licencia BSD de 2 cláusulas) que mantiene Cloudyne Systems, en Suecia. Sus ficheros de núcleo los firma Microsoft (Microsoft Windows Hardware Compatibility Publisher) y su propio instalador lo firma quien lo mantiene. Es lo que hace que tu mando de verdad aparezca en el PC.
• El adaptador de pantalla virtual: Virtual Display Driver, de MikeTheTech. Funciona en modo usuario (sin pieza de núcleo) y lo firma SignPath Foundation, no Microsoft. Es lo que le da a tu aparato una pantalla de su tamaño exacto.
• Microsoft WebView2, que se descarga de Microsoft solo si tu PC no lo tiene ya.

Qué sale de tu PC

Todo lo que ChimpDeck para Windows envía por internet, y nada más:

• Licencia (también la gratuita): una huella seudónima del PC hecha con cinco identificadores de hardware, cada uno resumido con SHA-256 y recortado antes de salir, nunca los identificadores en sí; un identificador de instalación al azar; el número de compilación de la app y una clave pública generada en el PC. Se vuelve a comprobar cada 24 horas. En la versión gratuita, además, el tiempo de juego usado, ligado a un identificador de máquina resumido.
• Búsqueda de actualizaciones: la versión instalada y el identificador de instalación al azar.
• Punto de encuentro (encendido por omisión): el identificador del host, una huella corta de su certificado, su dirección en la red de casa, sus puertos y su versión, con un latido cada 30 segundos; cuando uno de tus aparatos llama, las direcciones por las que se puede llegar al PC; y unos paquetes de eco pequeños para saber su dirección pública.
• Dirección pública: la versión 1.0.1 pregunta además cada 30 minutos a api.ipify.org, icanhazip.com e ifconfig.me por la dirección de internet del PC. La próxima versión ya no contacta con ningún tercero: la pregunta solo a nuestro punto de encuentro, que no guarda nada.
• Pagos: al comprar o renovar el Non Stop Pass, un identificador de la petición y la versión de los términos que aceptaste. Los datos de la tarjeta van a Stripe, nunca a nosotros.
• Diagnósticos: ninguno. El registro del PC se queda en el PC.

Qué sale de tu móvil o tu tele

La app Android no tiene cuenta, ni analítica, ni publicidad, ni Google Play Services. Solo llega a nuestros servidores en dos casos:

• Un informe de diagnóstico cuando la app se cierra por un fallo, cuando su núcleo no arranca o cuando tú lo envías: un identificador de instalación al azar, el modelo del aparato, la versión de la app y las últimas líneas de su registro.
• El punto de encuentro, solo cuando no se llega a tu PC en casa ni por su dirección pública.

Al desinstalar

• Se quita: la app, su arranque con Windows, los enlaces chimpdeck:// y la pantalla virtual. Este paso pide permiso de administrador; si dices que no, el desinstalador explica cómo quitarla desde el Administrador de dispositivos.
• Se queda: el driver del puente USB, que también pueden usar otros programas (se quita desde Configuración → Aplicaciones, como «USBip»), y Microsoft WebView2.
• Se queda: tus ajustes, los aparatos emparejados, la licencia y el registro, en %LOCALAPPDATA%\ChimpDeck y en la clave HKCU\Software\ChimpDeck. Con la versión 1.0.1 hay que borrarlos a mano si no quieres dejar rastro; desde la próxima, el desinstalador pregunta si los borra (por omisión, no). Si los borras y vuelves a instalar en el mismo PC, la licencia se recupera sola.

Si ChimpDeck deja de desarrollarse

No podemos prometer que el producto exista para siempre. Lo que sí prometen los Términos es esto: si algún día dejáramos de desarrollarlo, lo avisaríamos con antelación, publicaríamos la forma de que las licencias siguieran funcionando sin depender de nosotros y liberaríamos el código fuente de la aplicación, del host y de sus drivers como open source, para que la comunidad pudiera mantenerlos.