# Privacidad y seguridad

## Resumen

Recasound funciona de forma directa entre los dos equipos configurados. No exige cuenta, no incluye publicidad, no incorpora telemetría y no envía estadísticas a Recasound ni a Todo para la Radio.

## Datos que permanecen en el equipo

Las preferencias se guardan en `%LOCALAPPDATA%\Recasound\settings.json`. Incluyen el nombre del equipo, puertos, destino, dispositivos de audio y opciones seleccionadas.

La clave del enlace no se guarda. Se genera de nuevo al abrir el programa y debe compartirse por un canal privado.

Si se activa **Grabar lo recibido**, el audio entrante se guarda como WAV en `Documentos\Recasound Grabaciones`.

## Datos que circulan por la red

Durante un enlace, Recasound envía directamente al otro equipo:

- el audio seleccionado;
- el nombre elegido para identificar el extremo;
- mensajes técnicos de establecimiento, estado y control del enlace.

Los paquetes se cifran y autentican con AES-256-GCM utilizando la clave compartida. El programa también rechaza paquetes modificados o repetidos.

Las direcciones IP, los puertos y el volumen de tráfico siguen siendo visibles para los operadores de red, como ocurre con cualquier comunicación IP.

## Conexiones externas

Recasound no se conecta automáticamente a servidores de análisis o actualización. Solo abre el destino configurado por el usuario. Al pulsar voluntariamente el logotipo se abre `https://recasound.es/` en el navegador predeterminado.

## Límites de seguridad

- La aplicación no ha pasado una auditoría criptográfica independiente.
- La clave es previamente compartida; no hay certificados ni secreto hacia adelante.
- No incluye STUN, TURN ni relé propio.
- La versión distribuida todavía no tiene firma digital Authenticode.
- Es preferible utilizar una VPN privada antes que exponer un puerto UDP directamente a Internet.

Para una emisión crítica debe existir un enlace alternativo y debe realizarse una prueba completa con la red y los equipos definitivos.