LordOS no tiene cuentas, ni publicidad, ni rastreo, ni en el sitio ni en la distribución. Nadie vende, comparte ni guarda tus datos, porque nunca los recolectamos. Esta política tiene dos partes: el sitio lordos.org y la distribución LordOS que instalás en tu computadora.
Parte 1: el sitio#
Qué guarda tu navegador#
El sitio es un conjunto de páginas estáticas. No usa cookies y guarda solo dos valores en el localStorage de tu navegador, en tu dispositivo:
| Clave | Qué contiene | Para qué |
|---|---|---|
lordos-theme | light o dark (nada si usás el automático) | para mostrar el tema que elegiste |
lordos-lang-seen | 1 | para que la sugerencia "esta página también está en tu idioma" aparezca una sola vez |
Nunca salen de tu navegador y nosotros no podemos leerlos. Podés borrarlos cuando quieras desde la configuración de datos de sitios de tu navegador. Mirá el Cookies y estadísticas.
Sin estadísticas, sin publicidad, sin código de terceros#
El sitio no carga estadísticas de visitas, ni publicidad, ni widgets de redes sociales, ni fuentes o scripts de otros servidores: todo lo que necesita se sirve desde lordos.org.
Registros del servidor#
El sitio está alojado en Amazon Web Services (S3 y CloudFront). Como en cualquier sitio, tu navegador envía tu dirección IP y los datos habituales de la solicitud (la página pedida, la hora, el agente de usuario del navegador) para recibir la página. Nuestro proveedor de alojamiento puede guardar registros estándar de solicitudes de la CDN por seguridad, durante un tiempo limitado. No los usamos para identificar ni perfilar a quienes nos visitan.
Descargas en GitHub#
La imagen ISO, la imagen para Raspberry Pi, el paquete .deb y sus firmas están alojados en GitHub Releases. Cuando los descargás, o cuando el script de instalación para Debian los busca, GitHub recibe tu solicitud según la declaración de privacidad de GitHub. GitHub cuenta cuántas veces se descarga cada archivo de una versión y muestra esos totales en público; son números agregados, sin información sobre quién descargó. Son las únicas cifras de descargas que miramos.
Donaciones#
Los botones de donación te llevan a PayPal o a Mercado Pago (y, más adelante, a Binance). El pago se hace por completo en sus sitios: nunca vemos ni guardamos los datos de tu tarjeta o de tu cuenta. El procesador nos informa el monto, la fecha y el nombre o el email que le diste, que guardamos solo para nuestra contabilidad. Se aplican sus propias políticas: PayPal, Mercado Pago. Mirá los Términos de las donaciones.
Formulario de contacto#
Si nos escribís por nuestro formulario de contacto, en el sitio de iPERFEX, guardamos tu mensaje y los datos de contacto que nos des solo para responderte y hacer el seguimiento del tema.
Parte 2: la distribución LordOS#
Sin telemetría#
LordOS no envía telemetría: ni estadísticas de uso, ni informes de fallos, ni identificadores del dispositivo, ni comprobaciones que "llamen a casa", ni inicio de sesión en una cuenta. No se nos envía nada sobre vos ni sobre tu computadora.
A qué se conecta LordOS de forma predeterminada#
Estas son las únicas conexiones de red que hace una instalación nueva de LordOS sin que vos pidas algo:
| Conexión | Cuándo | Para qué | Cómo desactivarla |
|---|---|---|---|
| DHCP y DNS en tu red local | cuando hay un cable de red o una red Wi-Fi conectada | para obtener una dirección y resolver nombres; el DNS va a los servidores que te da tu red o los que configures | desconectate, o configurá una dirección y un DNS manuales en Ajustes → Red |
Hora de red (NTP) con systemd-timesyncd, contra el grupo público de servidores NTP de Debian | cuando la computadora está conectada | para mantener la hora correcta | Ajustes → Fecha y hora → desactivá "Ajustar la fecha y la hora automáticamente" |
mDNS (avahi-daemon, en PC; la imagen para Raspberry Pi no lo incluye) | solo en la red local | anuncia el nombre de la computadora para que otros dispositivos de tu red la encuentren, y responde consultas de nombres locales | sudo systemctl disable --now avahi-daemon |
La zona horaria nunca se deduce a partir de la red. Nada de esta tabla llega al proyecto LordOS.
Solo cuando lo pedís#
Estas conexiones se hacen solo después de una acción tuya:
- Tienda y actualizaciones: las listas de paquetes y los paquetes vienen de los servidores espejo de Debian que tengas en tus fuentes de apt (
deb.debian.orgysecurity.debian.orgpor defecto; en la Raspberry Pi, el kernel y el firmware vienen dearchive.raspberrypi.com). La Tienda los actualiza solo cuando tocás Buscar actualizaciones (en la Tienda o en Ajustes → Actualizaciones) o instalás algo, y verifica cada lista con las firmas de Debian. Las apps.lpkpropias de LordOS se instalan desde archivos que vos elegís; no hay un catálogo de LordOS en línea. - Paquetes de idioma: agregar un idioma en Ajustes puede instalar sus diccionarios y fuentes desde los mismos servidores espejo de Debian.
- Impresoras y escáneres: Ajustes → Impresoras y escáneres le pregunta a la red local (mDNS) qué impresoras y escáneres hay, y habla solo con direcciones locales.
- Mail, Calendario y Contactos: se conectan solo a los servidores de las cuentas que agregues (IMAP, SMTP, CalDAV, CardDAV). Las imágenes remotas de los mensajes quedan bloqueadas hasta que tocás Cargar imágenes, y los píxeles de rastreo se quitan.
- Wi-Fi, Bluetooth y VPN: solo las redes, los dispositivos y los servidores VPN que elijas.
- El escritorio remoto está desactivado por defecto (puerto 5673 cerrado). Solo escucha después de que lo activás en Ajustes → Compartir. En la Raspberry Pi, el escritorio remoto y el servidor SSH también quedan desactivados salvo que pongas un archivo interruptor
remote-desktoposshen la partición de arranque. - Navegadores web y otras apps: Firefox ESR, Chromium y cualquier app de Linux que instales son programas aparte, de sus propios proyectos. Hacen las conexiones que permita su configuración, según sus propias políticas de privacidad. Las apps
.lpkaisladas llegan a la red solo si les das el permiso, y el firewall por app muestra y controla a qué se conecta cada una. - El script de instalación para Debian (
curl -fsSL https://lordos.org/install.sh | sh) se conecta solo aapi.github.com(para encontrar la última versión), agithub.com(para descargarla junto con su firma) y a tus servidores espejo de apt. No envía telemetría.
Lo que queda en tu computadora#
- El mapa del mundo de Monitor usa una base de datos de IP a país sin conexión (DB-IP Lite) que viene con LordOS. Averiguar adónde va una conexión nunca le pregunta a un servidor.
- Contraseñas: la bóveda está cifrada en tu disco y su proceso no tiene acceso a la red. La comprobación de "contraseñas filtradas" es solo sin conexión.
- Los ajustes, el correo, los archivos y los registros quedan en tu computadora. Los registros no se suben a ningún lado.
Parte 3: tus derechos, contacto y cambios#
Tus derechos#
Como no recolectamos datos personales a través del sitio ni de la distribución, normalmente no tenemos nada tuyo para que consultes, corrijas o borres. Sobre lo que sí tengamos (un email que nos mandaste, el registro de una donación), podés pedir verlo, corregirlo o borrarlo, salvo los registros que debamos conservar por ley. Si estás en Argentina, la Ley 25.326 de Protección de Datos Personales te da estos derechos, y podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP). Si estás en la Unión Europea, en Brasil o en otro país con leyes similares (RGPD, LGPD), tenés los derechos que te dan esas leyes.
Contacto#
Consultas o pedidos sobre privacidad: nuestro formulario de contacto.
Cambios#
Si LordOS o el sitio empiezan a hacer un tipo de conexión nuevo, o si esta política cambia de cualquier otra forma, primero vamos a actualizar esta página y a cambiar la fecha al principio.