Privacidad

Cómo trata MeowDisplay
tus datos.

Qué guarda MeowDisplay en tus dispositivos, qué envía entre ellos y qué puedes controlar tú.

De un vistazo

MeowDisplay conecta tus propios dispositivos para transmitir la pantalla, el audio y la entrada. No necesita una cuenta de MeowDisplay, y MeowDisplay no gestiona ningún servidor propio de retransmisión de imagen y audio ni ningún servicio de cuentas en la nube.

Las apps no contienen SDK de analíticas, publicidad ni seguimiento, y no envían telemetría. Los datos de pantalla, audio y entrada viajan directamente entre tus dispositivos enlazados, no a través de servidores gestionados por MeowDisplay.

Esta página describe las apps actuales (Mac, iPhone y iPad, y Android) y este sitio web. Última revisión: 12 de noviembre de 2026 (MeowDisplay 2.1 para Mac, iPhone y iPad, y la prueba cerrada de Android 2.0; añade las secciones sobre el Mac bloqueado y el control de la pantalla de bloqueo, que se aplican a MeowDisplay 2.1 o posterior).

Datos en tus dispositivos

  • Identidad y enlace: la clave privada de tu dispositivo, su certificado autofirmado, su identidad estable y las claves públicas fijadas de los dispositivos de confianza se guardan en el Llavero local. MeowDisplay no activa la sincronización con iCloud para estos elementos del Llavero. En Android, la clave privada se crea en el Android Keystore y nunca sale de él, y las claves fijadas de los dispositivos de confianza y la identidad del dispositivo se guardan en el almacenamiento privado de la app.
  • Preferencias: los ajustes de la app y las preferencias de los dispositivos se guardan localmente. La app para Android excluye sus ajustes y sus claves fijadas de la copia de seguridad en la nube y de la transferencia entre dispositivos, así que un teléfono restaurado o nuevo se enlaza desde cero.
  • Datos de conexión: los hosts y puertos remotos guardados, los identificadores de dispositivo y la información de Wake-on-LAN se conservan localmente para volver a conectar con dispositivos conocidos. En la 2.0, los dispositivos enlazados pueden intercambiar opcionalmente sus propias direcciones de Tailscale. Las direcciones notificadas están vinculadas a identidades de dispositivos de confianza, caducan si no se actualizan y se pueden olvidar con el ajuste automático de Remote Access.

No hace falta nombre, dirección de correo electrónico ni cuenta de MeowDisplay para usar la app. Los nombres de los dispositivos y los identificadores de red pueden aparecer en la detección de dispositivos, en la información guardada de los dispositivos y en el diagnóstico.

Qué se transmite entre dispositivos

Durante una sesión, el contenido de pantalla capturado, el audio del sistema cuando está activo, los eventos de entrada y la información de control de la conexión viajan entre el Mac y el dispositivo receptor. En la 2.0, Remote Finder puede transferir copias de archivos que elijas tú y Unified Clipboard puede intercambiar contenido compatible del portapapeles con iOS/Android, según los permisos que el Mac tenga configurados para cada dispositivo. La sincronización del portapapeles está desactivada de forma predeterminada. Estos contenidos no se envían a ningún servidor gestionado por MeowDisplay. La detección anuncia la información necesaria para encontrar dispositivos cercanos.

Las sesiones usan TLS 1.3 con autenticación mutua. Al enlazar, se confirma que coincide un código de autenticación y después se fija la clave pública del otro dispositivo. La dirección de red se usa para el enrutamiento, no como prueba de identidad.

En iPhone/iPad, las sesiones por USB no salen del par de dispositivos; Android no tiene transporte por USB. Las sesiones por red local usan la red local. Remote Access usa la red privada accesible que configures tú.

Cuando el Mac está bloqueado

En MeowDisplay 2.1 o posterior, mientras macOS muestra su pantalla de bloqueo, hay otro usuario activo o el Mac no puede determinar en cuál de esos dos casos está, el Mac se considera bloqueado. Entonces no envía a los dispositivos conectados imagen, sonido, cursor, títulos de ventana, listas de ventanas o apps, archivos, contenido del portapapeles ni la posición del campo de texto, e ignora su entrada. La única excepción es el control de la pantalla de bloqueo, que se describe a continuación.

La app para iPhone y iPad cubre la sesión con una capa opaca de bloqueo y descarta las imágenes, los nombres de ventana y las listas de apps que mostraba. Cuando el Mac se desbloquea, el contenido vuelve solo a partir de mensajes nuevos enviados por el Mac.

Control de la pantalla de bloqueo

Si usas el control de la pantalla de bloqueo (MeowDisplay 2.1 o posterior), un iPhone o iPad al que tu Mac ya permite el control puede mostrar la pantalla de bloqueo de macOS del propio Mac y enviarle pulsaciones de teclas y clics, para que escribas la contraseña del Mac en el iPhone o iPad. La ventana de inicio de sesión de macOS comprueba la contraseña. MeowDisplay no la comprueba y no instala ningún asistente de inicio de sesión.

  • Qué dispositivos: un dispositivo enlazado configurado como «Always Allow», o configurado como «Ask» y al que se dio el control antes de que el Mac se bloqueara, mientras Allow Input está activado. Un dispositivo configurado como «Never Allow» no puede usarlo. Puedes desactivarlo para cada dispositivo con Allow Lock Screen Control en los ajustes de dispositivo del Mac; el Mac guarda esa opción con el resto de ajustes del dispositivo. El Mac comprueba todo esto en cada evento de entrada.
  • Tu contraseña: MeowDisplay no almacena, guarda ni recuerda la contraseña de tu Mac, ni en el Mac ni en el iPhone o iPad. Cada tecla se envía como un evento de entrada a través de la conexión cifrada ya establecida entre tus dispositivos enlazados y se pasa a macOS. Mientras se muestra la pantalla de bloqueo, el Mac solo acepta las teclas y los clics necesarios para escribir una contraseña.
  • El teclado: en iPhone y iPad, la pantalla de bloqueo tiene su propio campo de teclado. Solicita la introducción segura de texto, desactiva la autocorrección y la revisión ortográfica, y no se ofrece a las predicciones de QuickType ni al Autorrelleno. No conserva texto y muestra una etiqueta fija en lugar de los caracteres o de cuántos has escrito.
  • Registros: los caracteres escritos para la pantalla de bloqueo no se anotan en los registros de diagnóstico de MeowDisplay en ninguno de los dos dispositivos. Si el Mac rechaza la entrada de la pantalla de bloqueo, su registro anota solo el motivo, como máximo una vez por vista, no las teclas ni cuántas fueron.
  • La imagen: el Mac envía el vídeo de la pantalla de bloqueo solo al dispositivo que lo ha pedido, solo mientras esa vista está abierta y solo con fotogramas capturados después de la petición. MeowDisplay no lo guarda. Cuando sales de la app, el iPhone o iPad cubre la vista antes de que iOS tome la captura para el selector de apps, y cierra la vista en segundo plano. Imagen dentro de imagen no se usa mientras el Mac está bloqueado. La vista también se cierra al desbloquear, al desconectar, cuando cambia un permiso o tras dos minutos sin entrada.

Cualquiera que tenga un dispositivo de confianza con control puede probar contraseñas en la pantalla de bloqueo del Mac, con los límites propios de macOS, igual que podría hacerlo con el teclado del Mac. Desactiva «Allow Lock Screen Control» para los dispositivos que no deban poder hacerlo.

Permisos en Android

La app para Android usa solo permisos de red, que Android concede al instalarla: para recibir la sesión (internet) y para distinguir la Wi-Fi de otras redes y detectar Macs en la red local (estado de la red y de la Wi-Fi, multidifusión). No solicita acceso amplio a la ubicación, los contactos, el almacenamiento de archivos, la cámara ni el micrófono. Cuando guardas o compartes expresamente una copia de un archivo de Remote Finder, el selector de archivos o el menú de compartir del sistema Android controla el destino. No incluye Servicios de Google Play, Firebase ni bibliotecas de publicidad o analíticas. «Try the Demo» funciona por completo en el teléfono y no se conecta a nada.

Como los datos de la sesión solo van a tu propio Mac enlazado, y un registro compartido solo va adonde tú lo envíes, la ficha de Google Play declara que la app no recoge ni comparte datos.

Redes y servicios de terceros

La red remota la pones tú. Si usas Tailscale u otro servicio, la infraestructura, las políticas y los requisitos de cuenta de ese servicio se aplican por separado. El tráfico puede pasar por la infraestructura de retransmisión de ese proveedor, mientras la sesión de MeowDisplay sigue cifrada.

MeowDisplay no gestiona su propio servidor de retransmisión ni ve el contenido de las sesiones a través de una infraestructura que controle. Los enlaces externos de este sitio web llevan a servicios como GitHub, que tienen sus propias políticas de privacidad.

Diagnóstico y registros

Las apps guardan registros de diagnóstico locales para resolver problemas de conexión y reproducción. Los registros pueden incluir nombres de dispositivos, identificadores de dispositivos remotos, direcciones de red, tiempos y errores técnicos.

Los registros del Mac tienen un tamaño máximo y se rotan en ~/Library/Logs/MeowDisplay. El receptor para iOS guarda un registro de conexión de tamaño limitado en el almacenamiento de la app, con una acción para compartirlo o exportarlo. La app para Android no escribe ningún archivo de registro: Settings → Help → Share Connection Log reúne las líneas recientes del registro del sistema que pertenecen a la propia app solo cuando lo tocas, y el menú de compartir de Android te deja elegir adónde van. Los registros no se envían automáticamente a ningún servicio de analíticas de MeowDisplay.

Si decides compartir un registro o abrir una incidencia en GitHub, revísalo antes y elimina los nombres de dispositivos privados, los puntos de conexión, los identificadores y el contenido personal. Lo que envíes lo gestiona el servicio que uses para compartirlo.

Comprobación de actualizaciones: las apps para Mac distribuidas públicamente usan feeds de Sparkle para comprobar, de forma opcional, si hay actualizaciones firmadas; estas solicitudes pueden llegar al servidor del feed de versiones configurado. El feed público ofrece la versión estable 2.1.0 para Mac. Las actualizaciones para iPhone/iPad se distribuyen a través del App Store, y las de Android a través de Google Play. La app no tiene ningún servicio de recogida de analíticas.

Lo que controlas tú

Usa Allow Input para controlar la interacción remota, y los permisos de macOS para controlar la captura de pantalla y el acceso a Accesibilidad. Desconecta para terminar una sesión.

Forget Device elimina la clave fijada de ese dispositivo de confianza; para volver a conectar hay que enlazar de nuevo. Los puntos de conexión remotos guardados se pueden eliminar en los ajustes de conexión. Olvidar un dispositivo no significa que se hayan borrado todas las preferencias o todos los registros de diagnóstico.

Al desinstalar la app para Android se eliminan su clave, las claves fijadas y sus ajustes. Al desinstalar una app para Mac o iOS pueden quedar entradas en el Llavero. Si necesitas ayuda con la identidad o la confianza guardadas, contacta con el responsable del proyecto a través de sus canales de asistencia.

Este sitio web

Este sitio web estático no añade analíticas, píxeles publicitarios, cookies, huellas digitales del navegador, fuentes externas ni scripts incrustados de terceros. Si eliges el aspecto claro u oscuro, el sitio guarda esa preferencia en el almacenamiento local de tu navegador. Si eliges el automático, se elimina la preferencia guardada.

El sitio se sirve a través de Cloudflare. Como cualquier alojamiento web, recibe la información técnica habitual de las solicitudes, como tu dirección IP y los datos de tu navegador, para servir y proteger el sitio. Esto es independiente del diagnóstico local de la app.

Preguntas y seguridad

Para preguntas sobre privacidad, consulta las incidencias del proyecto. Para informes de seguridad delicados, usa el sistema privado de notificación de vulnerabilidades de GitHub, como se explica en Informar de problemas de seguridad. No pongas información privada ni detalles de exploits en una incidencia pública.

La descripción de seguridad documenta la implementación. No afirma que se haya completado una auditoría independiente ni una certificación normativa.