Privacidad, en concreto
Tú decides adónde van los datos.
El control cotidiano permanece entre tu dispositivo Apple y Home Assistant. Si activas Assistant, la sincronización con iCloud o los avisos en segundo plano, CasaRay muestra qué servicio adicional utiliza cada función.
«La app CasaRay» es el software que se ejecuta en tus dispositivos Apple. «Nosotros» es Evotec Services, el editor. La app necesita tus datos de Home Assistant, pero no recibimos tu credencial ni una copia navegable de la casa. Las rutas externas son explícitas: los avisos usan el relay de CasaRay y Apple Push; Assistant experimental usa OpenAI con la cuenta de ChatGPT que autorizas; y los ajustes o recuerdos explícitos usan iCloud solo al activar la sincronización.
¿Puede la app ver mi casa?
Sí, en tu dispositivo. CasaRay lee las habitaciones, dispositivos, estados, cámaras y energía que permita tu cuenta de Home Assistant para mostrártelos.
¿Puede Evotec ver mi casa?
No. No tenemos tu token, inventario en directo, cámaras ni un panel CasaRay que exponga tu casa. Las rutas opcionales se explican por separado.
¿Puede Evotec controlarla?
No. No tenemos tu credencial ni una cuenta CasaRay de control remoto. Las acciones van de tu dispositivo a la dirección configurada.
¿Os llegan las cámaras?
No. La app carga instantáneas y transmisiones desde la ruta configurada hasta tu dispositivo. No pasan por servidores de CasaRay.
Rutas separadas
El control cotidiano es directo.
Los servicios externos son opcionales.
Estado, controles, cámaras y energía usan la dirección que elijas. Los servidores de CasaRay no forman parte de esta ruta.
Cuando CasaRay está cerrada, Apple entrega avisos remotos. Home Assistant no puede enviarlos directamente a una app cerrada, así que el relay los pasa a Apple en memoria y no los guarda.
OpenAI procesa chat, audio, imágenes seleccionadas y el contexto necesario con la cuenta de ChatGPT autorizada. No recibe tu token ni se conecta directamente a la casa. CasaRay aplica tu política local antes de enviar acciones.
CasaRay sincroniza modelo, razonamiento, voz, preferencias de escucha y respuesta y recuerdos explícitos. Credenciales, conversaciones, autorización, diagnósticos y permisos permanecen locales.
Qué va adónde
Un mapa concreto de los datos.
Sin promesas vagas de «valoramos tu privacidad»: esto es lo que hace el producto actual.
Política completa
Política de privacidad
Fecha de entrada en vigor: 26 de agosto de 2026
CasaRay es un controlador local para Home Assistant y accesorios opcionales de Apple Home. Está diseñado para controlar tus dispositivos mediante tus proveedores y dispositivos Apple.
Datos guardados en tus dispositivos
CasaRay puede guardar ajustes y metadatos de Home Assistant, preferencias, habitaciones, estado de dispositivos, cámaras y energía, favoritos, presentación, instantáneas compactas para widgets, Apple Watch, CarPlay, Atajos y App Intents y, al usar Assistant, conversaciones limitadas, imágenes seleccionadas, recuerdos explícitos, preferencias de modelo y voz y diagnósticos limitados.
Credenciales sensibles
Los tokens de Home Assistant y OAuth de ChatGPT se guardan en el Llavero de Apple. OpenAI presenta el acceso en una sesión segura; CasaRay no recibe ni guarda la contraseña. Los tokens de ChatGPT son exclusivos del dispositivo y no se sincronizan con iCloud. CasaRay no añade intencionadamente tokens a widgets, Atajos, App Intents, estado compartido, relay, capturas, solicitudes, diagnósticos ni mensajes de ayuda. El texto libre no se analiza para detectar secretos y puede contener una credencial mencionada por el usuario.
Conexiones de Home Assistant y proveedores
CasaRay se conecta a la URL proporcionada mediante HTTPS, WebSocket y API de red de Apple para probar la conexión, cargar estado, recibir cambios, mostrar cámaras y enviar servicios. Si la dirección o una ruta de cámara usa acceso remoto de terceros, se aplican sus condiciones.
Si activas Apple Home, CasaRay solicita permiso de HomeKit y lee solo las casas y accesorios que Apple pone a disposición. Los accesorios seleccionados se normalizan en el dispositivo. Los controles y sesiones protegidas usan directamente HomeKit; CasaRay no convierte los píxeles de cámara en una URL de servidor reutilizable. Puedes desconectarlo en Ajustes sin cambiar Home Assistant.
Tus datos domésticos
CasaRay no vende datos, no hace seguimiento publicitario ni sube al relay el token, lista de dispositivos, estado, cámaras, energía, ubicación o preferencias.
Assistant experimental y OpenAI
Assistant solo se ofrece donde el servicio de OpenAI sea compatible. Antes de iniciar sesión y de cada solicitud a OpenAI, CasaRay combina la tienda de App Store informada por StoreKit con un código de país aproximado de dos letras derivado de la IP en el borde de red de CasaRay. Un resultado ausente, desconocido o no compatible bloquea Assistant, incluso si se usa una red de China continental con una tienda no china. El borde recibe necesariamente la IP; la app solo lee el código de país, no lo conserva y no solicita ubicación precisa, idioma, región, SIM ni ubicación de Home Assistant. Los registros operativos pueden contener la IP hasta 14 días. El resto de CasaRay y Plus sin IA permanece disponible.
CasaRay Plus puede ofrecer Assistant opcional mediante una cuenta de ChatGPT apta en iPhone, iPad, Mac, Apple Watch y CarPlay. La voz en CarPlay funciona a través del iPhone enlazado. Apple Watch puede usar el iPhone enlazado o conectarse directamente a OpenAI tras iniciar sesión en ChatGPT por separado en el Watch. Esa autorización se guarda únicamente en el llavero del Watch; CasaRay no copia las credenciales de ChatGPT del iPhone al Watch. Al usarlo, CasaRay envía a OpenAI texto, audio y transcripciones, imágenes adjuntas, contexto de conversación y la parte del contexto doméstico necesaria. Puede incluir nombres de casa, planta, zona, habitación, dispositivo y entidad; estado; acciones y resultados; metadatos de actividad sin imágenes; y diagnósticos limitados.
CasaRay nunca envía el token de Home Assistant. OpenAI no recibe una conexión directa ni puede controlar la casa por sí mismo. El modelo solicita una herramienta normalizada y CasaRay comprueba Plus, reglas de acceso, confirmación, estado y acción antes de enviar nada.
Si activas Compartir registros de errores de Home Assistant censurados, Assistant puede enviar un extracto limitado y censurado localmente cuando sea necesario. Está desactivado por defecto. La censura automática reduce secretos comunes pero no garantiza eliminar todos los valores privados.
Si activas por separado Permitir búsqueda web pública, Assistant puede buscar información pública actual y devolver fuentes. CasaRay envía la última solicitud tal como se recibió; el modelo no añade otra consulta. No adjunta silenciosamente ubicación, coordenadas, personas, estado, credenciales ni diagnósticos. Los resultados externos no conceden permiso para controlar la casa.
Las solicitudes se procesan bajo la cuenta y espacio de trabajo autorizados. OpenAI controla disponibilidad, modelos, voces, límites, conservación, residencia y otras reglas, que pueden variar y cambiar. Consulta la Política de privacidad de OpenAI, las Condiciones de uso de OpenAI y los controles de tu cuenta antes de activarlo.
Conversaciones y diagnósticos de Assistant
CasaRay conserva una lista limitada de conversaciones, imágenes seleccionadas y memoria explícita en el dispositivo. Si activas Sincronizar Assistant con iCloud, también escribe modelo, razonamiento, voz, escucha, respuesta y recuerdos explícitos en el almacenamiento clave-valor de iCloud. Está desactivado por defecto. Credenciales, conversaciones, autorización, diagnósticos y permisos se excluyen y permanecen locales. Desactivarlo detiene nuevos cambios en ese dispositivo.
Las conversaciones se separan por cuenta de ChatGPT y casa. Los diagnósticos son locales y pueden incluir transcripción, argumentos, nombres, resultados, ajustes y tiempos. No añaden intencionadamente audio grabado, bytes de imágenes, credenciales, tokens, cabeceras ni URL privadas completas. El texto exacto puede contener secretos mencionados; revisa cada exportación.
Los diagnósticos se limitan a 500 eventos, 1 MB y 7 días. No se cargan automáticamente. Un informe crea una exportación local protegida; CasaRay conserva como máximo tres y elimina las de más de 24 horas al preparar la siguiente. Evotec solo recibe lo que compartes.
Personas, lugares y rutas
CasaRay muestra las ubicaciones de personas y zonas proporcionadas por Home Assistant. Ver el mapa no usa la ubicación de este dispositivo. Solo solicita acceso en primer plano al tocar Distancia o Ruta. Distancia se calcula en el dispositivo; para Ruta, las coordenadas se envían a Mapas de Apple. CasaRay no guarda historial ni rastrea en segundo plano.
Por qué los avisos en segundo plano usan un relay
Cuando CasaRay no se ejecuta, Apple entrega avisos mediante Apple Push. Home Assistant no puede enviarlos a una app cerrada, por lo que el relay los pasa a Apple. Es opcional: sin él, el control sigue directo pero no llegan nuevos avisos con la app cerrada.
Al activarlo, CasaRay envía al relay un identificador aleatorio de instalación, token APNs, identificador de app y entorno APNs. El relay guarda un hash unidireccional, identificador y token aleatorios del receptor, token APNs, app, entorno, fechas y contadores diarios.
Home Assistant envía títulos, mensajes y metadatos al relay. Se procesan en memoria, se reenvían a Apple y no se conservan. Las rutas de receptores se excluyen de los registros proxy. Registro y salud pueden producir logs con IP, fecha, ruta, estado y agente; los logs de producción se eliminan tras 14 días.
La app renueva registros activos. Las credenciales sustituidas permanecen activas hasta 15 minutos. Los registros caducan tras 180 días sin renovación. CasaRay solicita borrarlos al desactivar avisos o borrar la configuración.
Uso de datos
CasaRay no opera una red publicitaria, no vende datos ni los usa para seguimiento de terceros. No sube al relay token, inventario, cámaras, energía o preferencias.
Compras y servicios Apple
Apple gestiona suscripciones y pagos en el App Store. CasaRay no ofrece otro pago ni recibe datos de tarjeta. La app pregunta a Apple en tu dispositivo si Plus está activo. Al activar iCloud, Apple procesa la instantánea limitada. Apple puede procesar compras, descargas, iCloud, fallos, diagnósticos y análisis según sus políticas y tus ajustes.
Comentarios y ayuda
Si contactas con ayuda, puedes aportar correo, capturas, fallos, diagnósticos, modelo, versiones y otros detalles. Las exportaciones pueden incluir texto y nombres de casa, habitación, dispositivo y entidad. Revisa antes de compartir. No envíes tokens de producción.
Eliminar o revocar datos
- Antes de eliminar CasaRay, usa Borrar configuración en los ajustes de Home Assistant. Elimina la credencial local y solicita borrar el registro del relay.
- Revoca la credencial de CasaRay en tu perfil de Home Assistant.
- Desactiva por separado la entrega de avisos si deseas conservar la conexión.
- Usa Cerrar sesión en Ajustes de Assistant para borrar tokens de ChatGPT. También puedes cambiar o revocar el acceso en OpenAI.
- Desactiva Sincronizar Assistant con iCloud para detener la sincronización. Las copias ya sincronizadas se rigen por tu cuenta de Apple.
- Elimina conversaciones, memoria explícita y diagnósticos antes de compartir o quitar la app si no quieres conservarlos.
- Tras borrar o revocar accesos, elimina CasaRay para quitar los demás datos de ese dispositivo.
Eliminar solo la app no elimina completamente las credenciales. Apple puede conservar elementos del Llavero tras eliminar y reinstalar. Si CasaRay no puede solicitar el borrado del relay, el registro inactivo caduca según el periodo anterior.
Contacto
Para preguntas de privacidad, usa la página de ayuda de CasaRay.
Editor: Evotec Services sp. z o.o., Polonia