Conexión directa por diseño
Seguridad
Elunava no interpone una nube del desarrollador entre tu teléfono y tu casa.
Arquitectura de conexión
No hay ningún servicio de cuentas, sistema de retransmisión de datos, proxy de cámaras ni backend de telemetría operado por Elunava. La ruta de red que elijas determina cómo llega el teléfono a tu Home Assistant.
Un servicio de licencias HTTPS independiente verifica la prueba de Pro y las compras de Google Play mediante un identificador de dispositivo seudónimo y la verificación de Google Play. No recibe credenciales de Home Assistant, ajustes del servidor, contenido de cámaras ni datos del panel. Consulta la política de privacidad para conocer la información que se trata y conserva.
Credenciales
Las credenciales OAuth de Home Assistant y los tokens de larga duración usados como alternativa se guardan mediante el almacenamiento seguro de Android. Elunava excluye las credenciales de las exportaciones de configuración, los códigos QR de perfiles y los paquetes de diagnóstico. No compartas capturas de credenciales que hayas decidido mostrar.
Seguridad del transporte
Se recomienda HTTPS para las conexiones remotas. Elunava también permite direcciones HTTP porque algunos hogares las usan de forma deliberada solo en una red local de confianza o a través de una VPN cifrada. El usuario controla la dirección del servidor y la ruta de red.
Informes de seguridad
Si descubres un problema de seguridad, escribe a security@elunava.com indicando la versión afectada, el impacto y los pasos para reproducirlo. No incluyas credenciales reales ni datos privados del hogar.