Privacy Policy

RoamDeck · last updated 2026-09-21

In short: RoamDeck has no accounts and no analytics. Your screen, keystrokes, files and voice travel end-to-end encrypted between your phone and your PC. Our servers only help the two devices find each other and, when a direct connection is impossible, relay traffic they cannot read. We never sell your data, and we share your session content with no one. The only outside companies involved are our EU hosting provider and — only if you buy Pro — Google Play (sections 4 and 6).

01Who we are

RoamDeck ("the app") consists of an Android application and a Windows server program ("RoamDeck Server") that you install on your own PC. The data controller is the developer: Gabriele Contarini — contact: support@roamdeck.app.

02No accounts, no profiles

RoamDeck does not require — and does not offer — user accounts. We do not collect names, e-mail addresses, advertising identifiers or usage analytics. Pairing between phone and PC happens locally with a QR code or PIN, and the resulting pairing token is stored only on your devices.

03What stays between your devices

All session content is exchanged directly between your phone and your PC, protected by end-to-end encryption (TLS with certificate pinning on LAN; an end-to-end encrypted channel over WebRTC/DTLS when remote). This includes:

screen images and audio of your PC;
keyboard, mouse and terminal input/output;
files you transfer;
voice audio for dictation (see section 5).

None of this content is sent to, stored on, or readable by our servers.

04What our servers see

To make remote access work we operate two infrastructure services (currently hosted on Hetzner servers in Germany, EU):

Rendezvous server (rv1.roamdeck.app): forwards short, end-to-end encrypted signaling messages so your phone can locate your PC. It cannot decrypt them.
TURN relay: RoamDeck always tries a direct peer-to-peer connection first. Only when that is impossible (roughly 10–20% of networks, typically strict mobile-carrier NATs) does the traffic pass through our relay — automatically, and the app shows which path is in use (Settings → Connection → Link). Relayed traffic stays end-to-end encrypted: the relay forwards packets it cannot read.

These services process technical connection data (IP addresses, timestamps, pseudonymous device identifiers, bytes relayed) in memory and in short-lived operational logs, used exclusively to operate the service, enforce free/Pro bandwidth limits, and prevent abuse. Logs are retained for a maximum of 30 days, are never sold, and are not shared with anyone.

We process this technical connection data to provide the service you request (Art. 6(1)(b) GDPR) and, for abuse prevention and free/Pro bandwidth limits, on the basis of our legitimate interest in running a secure, sustainable service (Art. 6(1)(f)).

To set up a direct connection, your device contacts a STUN server we run on our own EU infrastructure (alongside the relay) to discover its own network address. No third party is involved and no session content is exchanged.

Update check. A few times a day RoamDeck Server on your PC reads a small public file on roamdeck.app to learn the latest version number and, if newer, shows a notice in the tray. The request carries no identifier and nothing is installed automatically; our website keeps no access logs.

What we cannot see, ever: your screen, your keystrokes, your files, your voice, what you type in a terminal, which programs you run. This holds on LAN, on a direct remote connection and through the relay alike.

Where all this happens. Everything we operate runs on our own servers in the EU (Germany, Hetzner). No third party sees your sessions; we use no advertising or analytics providers. The only outside company involved in RoamDeck is Google, and only if you buy Pro through Google Play (see section 6).

05Voice dictation

Free tier: where available, speech recognition runs on your Android device using the system's on-device recognizer. On older Android versions without an on-device model, the system recognizer may process the audio through its own provider (e.g. Google); in all cases the audio never passes through our servers.
Pro tier: audio is sent over the end-to-end encrypted channel to your own PC, where it is transcribed locally by Whisper. It never reaches our servers or any third-party cloud.

06Purchases

RoamDeck Pro is sold through Google Play Billing. Payments are processed entirely by Google; we never receive your payment details. To validate a purchase, the app sends the Google-issued purchase token to our verification endpoint, which checks it with Google in real time and returns a signed, anonymous Pro pass (tier and expiry only). This check is stateless: we keep no purchase database and do not store the purchase token, product ID or your identity; only a short-lived in-memory hash of the token is kept briefly, to rate-limit abuse. We process this data to provide the purchase you requested (Art. 6(1)(b) GDPR).

The Pro purchase is handled by Google Play like any other purchase on the store, under Google's privacy policy. Google is a US company, so the payment data Google processes for that purchase may be transferred to the United States; Google covers this with its standard contractual clauses and its participation in the EU-US Data Privacy Framework. Our own verification server stays in the EU, and nothing about your sessions is involved.

07Android permissions

Camera — only to scan the pairing QR code.
Microphone — only for voice dictation, while you use it.
Local network discovery — to find your PC on the LAN (mDNS/NSD).
Storage (Android 9 and older only) — to save files you receive into your Downloads folder; newer Android needs no storage permission.

No permission is used for advertising or tracking.

08Data stored on your devices

Pairing tokens, the PC's TLS certificate fingerprint, terminal/session preferences and similar settings are stored locally on your phone and PC. Uninstalling the app and the PC server removes them. You can also revoke individual paired devices at any time from the PC tray menu.

09Your rights (GDPR)

RoamDeck is designed to process as little personal data as possible. For anything covered by the EU General Data Protection Regulation (essentially the technical connection data of section 4) you have the rights of access, rectification, erasure, restriction, portability and objection, and the right to lodge a complaint with a supervisory authority. Contact us at support@roamdeck.app.

10Children

RoamDeck is a technical tool intended for general audiences and is not directed at children under 13. Because RoamDeck has no user accounts and we do not read session content, we do not collect personal data that would identify a user or their age.

11Changes

If this policy changes, the new version will be published at https://roamdeck.app/privacy with an updated date.

Informativa sulla privacy

RoamDeck · ultimo aggiornamento 21-09-2026

In breve: RoamDeck non ha account né analytics. Schermo, tasti, file e voce viaggiano cifrati end-to-end tra il tuo telefono e il tuo PC. I nostri server aiutano solo i due dispositivi a trovarsi e, quando la connessione diretta è impossibile, fanno da tramite a traffico che non possono leggere. Non vendiamo i tuoi dati e non cediamo a nessuno i contenuti delle tue sessioni. Le uniche società esterne coinvolte sono il nostro fornitore di hosting nell'UE e — solo se acquisti Pro — Google Play (sezioni 4 e 6).

01Chi siamo

RoamDeck ("l'app") è composta da un'applicazione Android e da un programma server per Windows ("RoamDeck Server") che installi sul tuo PC. Il titolare del trattamento è lo sviluppatore: Gabriele Contarini — contatto: support@roamdeck.app.

02Niente account, niente profili

RoamDeck non richiede — e non offre — account utente. Non raccogliamo nomi, e-mail, identificatori pubblicitari né analytics di utilizzo. L'abbinamento tra telefono e PC avviene in locale con QR code o PIN, e il token di abbinamento è salvato solo sui tuoi dispositivi.

03Cosa resta tra i tuoi dispositivi

Tutto il contenuto della sessione viaggia direttamente tra il tuo telefono e il tuo PC, protetto da cifratura end-to-end (TLS con certificate pinning in LAN; canale cifrato end-to-end su WebRTC/DTLS da remoto). Questo include:

immagini dello schermo e audio del PC;
input/output di tastiera, mouse e terminali;
i file che trasferisci;
l'audio della voce per la dettatura (v. sezione 5).

Nulla di tutto ciò viene inviato, salvato o letto dai nostri server.

04Cosa vedono i nostri server

Per far funzionare l'accesso remoto gestiamo due servizi di infrastruttura (attualmente su server Hetzner in Germania, UE):

Server rendezvous (rv1.roamdeck.app): inoltra brevi messaggi di segnalazione cifrati end-to-end perché il telefono possa trovare il PC. Non può decifrarli.
Relay TURN: RoamDeck prova sempre prima la connessione diretta peer-to-peer. Solo quando è impossibile (circa il 10–20% delle reti, di solito i NAT più restrittivi degli operatori mobili) il traffico passa dal nostro relay — in automatico, e l'app mostra quale percorso è in uso (Impostazioni → Connessione → Link). Il traffico inoltrato resta cifrato end-to-end: il relay smista pacchetti che non può leggere.

Questi servizi trattano dati tecnici di connessione (indirizzi IP, orari, identificatori pseudonimi del dispositivo, byte inoltrati) in memoria e in log operativi a vita breve, usati esclusivamente per far funzionare il servizio, applicare i limiti di banda free/Pro e prevenire abusi. I log sono conservati al massimo 30 giorni e non vengono mai venduti né condivisi con nessuno.

Trattiamo questi dati tecnici di connessione per fornirti il servizio che richiedi (art. 6(1)(b) GDPR) e, per la prevenzione degli abusi e i limiti di banda free/Pro, sulla base del nostro legittimo interesse a operare un servizio sicuro e sostenibile (art. 6(1)(f)).

Per stabilire una connessione diretta, il tuo dispositivo contatta un server STUN che gestiamo sulla nostra infrastruttura nell'UE (insieme al relay) per scoprire il proprio indirizzo di rete. Nessuna terza parte è coinvolta e non viene scambiato alcun contenuto delle sessioni.

Controllo aggiornamenti. Poche volte al giorno RoamDeck Server sul tuo PC legge un piccolo file pubblico su roamdeck.app per conoscere il numero dell'ultima versione e, se è più nuova, mostra un avviso nel tray. La richiesta non contiene identificatori e nulla viene installato in automatico; il nostro sito non tiene log di accesso.

Cosa non possiamo vedere, mai: il tuo schermo, i tasti che premi, i tuoi file, la tua voce, quello che scrivi in un terminale, i programmi che usi. Vale in LAN, in connessione remota diretta e anche attraverso il relay.

Dove avviene tutto questo. Tutto ciò che gestiamo gira su nostri server nell'UE (Germania, Hetzner). Nessuna terza parte vede le tue sessioni; non usiamo fornitori di pubblicità o analytics. L'unica società esterna coinvolta in RoamDeck è Google, e solo se acquisti Pro tramite Google Play (vedi sezione 6).

05Dettatura vocale

Versione Free: dove disponibile, il riconoscimento vocale avviene sul tuo dispositivo Android con il riconoscitore on-device di sistema. Su versioni Android più datate senza modello on-device, il riconoscitore di sistema può elaborare l'audio tramite il proprio provider (es. Google); in ogni caso l'audio non passa mai dai nostri server.
Versione Pro: l'audio viene inviato sul canale cifrato end-to-end al tuo PC, dove viene trascritto in locale da Whisper. Non raggiunge mai i nostri server né cloud di terzi.

06Acquisti

RoamDeck Pro è venduto tramite Google Play Billing. I pagamenti sono gestiti interamente da Google; non riceviamo mai i tuoi dati di pagamento. Per convalidare un acquisto, l'app invia il token d'acquisto emesso da Google al nostro endpoint di verifica, che lo controlla con Google in tempo reale e restituisce un pass Pro anonimo e firmato (solo livello e scadenza). La verifica è stateless: non teniamo alcun database degli acquisti e non conserviamo il token, l'ID prodotto né la tua identità; solo un hash del token a vita breve resta in memoria, per limitare gli abusi. Trattiamo questi dati per fornirti l'acquisto richiesto (art. 6(1)(b) GDPR).

L'acquisto Pro è gestito da Google Play come ogni altro acquisto sullo store, secondo la privacy policy di Google. Google è una società statunitense: i dati di pagamento che tratta per quell'acquisto possono quindi essere trasferiti negli Stati Uniti, sulla base delle clausole contrattuali standard di Google e della sua adesione al Data Privacy Framework UE-USA. Il nostro server di verifica resta nell'UE e le tue sessioni non c'entrano nulla.

07Permessi Android

Fotocamera — solo per scansionare il QR di abbinamento.
Microfono — solo per la dettatura vocale, mentre la usi.
Rete locale — per trovare il PC in LAN (mDNS/NSD).
Memoria (solo Android 9 e precedenti) — per salvare nella cartella Download i file che ricevi; su Android più recenti non serve alcun permesso di memoria.

Nessun permesso è usato per pubblicità o tracciamento.

08Dati salvati sui tuoi dispositivi

Token di abbinamento, impronta del certificato TLS del PC, preferenze di terminali/sessione e impostazioni simili sono salvati in locale su telefono e PC. Disinstallando app e server vengono rimossi. Puoi anche revocare i singoli dispositivi abbinati in qualsiasi momento dal menu tray del PC.

09I tuoi diritti (GDPR)

RoamDeck è progettato per trattare meno dati personali possibile. Per quanto rientra nel GDPR (essenzialmente i dati tecnici di connessione della sezione 4) hai i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di reclamo a un'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Scrivici a support@roamdeck.app.

10Minori

RoamDeck è uno strumento tecnico destinato a un pubblico generico e non è rivolto a minori di 13 anni. Non prevediamo account e non leggiamo i contenuti della sessione: non raccogliamo quindi dati personali che identifichino un utente o la sua età.

11Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata su https://roamdeck.app/privacy con la data aggiornata.

Política de privacidad

RoamDeck · última actualización 21-09-2026

En resumen: RoamDeck no tiene cuentas ni analíticas. Tu pantalla, tus teclas, tus archivos y tu voz viajan cifrados de extremo a extremo entre tu teléfono y tu PC. Nuestros servidores solo ayudan a que los dos dispositivos se encuentren y, cuando una conexión directa es imposible, retransmiten un tráfico que no pueden leer. Nunca vendemos tus datos y no compartimos con nadie el contenido de tus sesiones. Las únicas empresas externas implicadas son nuestro proveedor de alojamiento en la UE y — solo si compras Pro — Google Play (secciones 4 y 6).

01Quiénes somos

RoamDeck («la app») se compone de una aplicación Android y de un programa servidor para Windows («RoamDeck Server») que instalas en tu propio PC. El responsable del tratamiento es el desarrollador: Gabriele Contarini — contacto: support@roamdeck.app.

02Sin cuentas, sin perfiles

RoamDeck no requiere — ni ofrece — cuentas de usuario. No recopilamos nombres, direcciones de correo, identificadores publicitarios ni analíticas de uso. El emparejamiento entre teléfono y PC se hace en local con un código QR o un PIN, y el token de emparejamiento resultante se guarda solo en tus dispositivos.

03Lo que queda entre tus dispositivos

Todo el contenido de la sesión se intercambia directamente entre tu teléfono y tu PC, protegido por cifrado de extremo a extremo (TLS con certificate pinning en la LAN; un canal cifrado de extremo a extremo sobre WebRTC/DTLS en remoto). Esto incluye:

las imágenes de la pantalla y el audio de tu PC;
la entrada/salida de teclado, ratón y terminales;
los archivos que transfieres;
el audio de voz para el dictado (ver sección 5).

Nada de esto se envía a nuestros servidores, se almacena en ellos ni puede ser leído por ellos.

04Lo que ven nuestros servidores

Para que el acceso remoto funcione operamos dos servicios de infraestructura (actualmente alojados en servidores de Hetzner en Alemania, UE):

Servidor rendezvous (rv1.roamdeck.app): reenvía mensajes de señalización cortos y cifrados de extremo a extremo para que tu teléfono pueda localizar tu PC. No puede descifrarlos.
Relay TURN: RoamDeck intenta siempre primero una conexión directa peer-to-peer. Solo cuando es imposible (aproximadamente el 10–20 % de las redes, normalmente los NAT más restrictivos de los operadores móviles) el tráfico pasa por nuestro relay — de forma automática, y la app muestra qué ruta está en uso (Ajustes → Conexión → Enlace). El tráfico retransmitido sigue cifrado de extremo a extremo: el relay reenvía paquetes que no puede leer.

Estos servicios tratan datos técnicos de conexión (direcciones IP, marcas de tiempo, identificadores seudónimos de dispositivo, bytes retransmitidos) en memoria y en registros operativos de corta duración, usados exclusivamente para operar el servicio, aplicar los límites de ancho de banda free/Pro y prevenir abusos. Los registros se conservan como máximo 30 días, nunca se venden y no se comparten con nadie.

Tratamos estos datos técnicos de conexión para prestarte el servicio que solicitas (art. 6.1.b RGPD) y, para la prevención de abusos y los límites de ancho de banda free/Pro, sobre la base de nuestro interés legítimo en operar un servicio seguro y sostenible (art. 6.1.f).

Para establecer una conexión directa, tu dispositivo contacta con un servidor STUN que operamos en nuestra propia infraestructura en la UE (junto al relay) para descubrir su propia dirección de red. No interviene ningún tercero y no se intercambia ningún contenido de las sesiones.

Comprobación de actualizaciones. Unas pocas veces al día, RoamDeck Server en tu PC lee un pequeño archivo público en roamdeck.app para conocer el número de la última versión y, si es más reciente, muestra un aviso en la bandeja del sistema. La petición no lleva ningún identificador y no se instala nada automáticamente; nuestro sitio web no guarda registros de acceso.

Lo que no podemos ver, nunca: tu pantalla, tus pulsaciones de teclas, tus archivos, tu voz, lo que escribes en un terminal, qué programas ejecutas. Esto vale en la LAN, en una conexión remota directa y también a través del relay.

Dónde ocurre todo esto. Todo lo que operamos funciona en nuestros propios servidores en la UE (Alemania, Hetzner). Ningún tercero ve tus sesiones; no usamos proveedores de publicidad ni de analíticas. La única empresa externa implicada en RoamDeck es Google, y solo si compras Pro a través de Google Play (ver sección 6).

05Dictado por voz

Versión Free: donde esté disponible, el reconocimiento de voz se ejecuta en tu dispositivo Android con el reconocedor on-device del sistema. En versiones de Android más antiguas sin modelo on-device, el reconocedor del sistema puede procesar el audio a través de su propio proveedor (p. ej. Google); en todos los casos el audio nunca pasa por nuestros servidores.
Versión Pro: el audio se envía por el canal cifrado de extremo a extremo a tu propio PC, donde Whisper lo transcribe en local. Nunca llega a nuestros servidores ni a ninguna nube de terceros.

06Compras

RoamDeck Pro se vende a través de Google Play Billing. Los pagos los procesa íntegramente Google; nosotros nunca recibimos tus datos de pago. Para validar una compra, la app envía el token de compra emitido por Google a nuestro punto de verificación, que lo comprueba con Google en tiempo real y devuelve un pase Pro anónimo y firmado (solo nivel y caducidad). Esta comprobación es stateless: no mantenemos ninguna base de datos de compras y no almacenamos el token de compra, el ID del producto ni tu identidad; solo se conserva brevemente en memoria un hash de corta duración del token, para limitar abusos. Tratamos estos datos para prestarte la compra que solicitaste (art. 6.1.b RGPD).

La compra de Pro la gestiona Google Play como cualquier otra compra en la tienda, según la política de privacidad de Google. Google es una empresa estadounidense, por lo que los datos de pago que Google trata para esa compra pueden transferirse a Estados Unidos; Google lo cubre con sus cláusulas contractuales tipo y su participación en el Marco de Privacidad de Datos UE-EE. UU. Nuestro propio servidor de verificación permanece en la UE, y nada relacionado con tus sesiones interviene.

07Permisos de Android

Cámara — solo para escanear el código QR de emparejamiento.
Micrófono — solo para el dictado por voz, mientras lo usas.
Descubrimiento de red local — para encontrar tu PC en la LAN (mDNS/NSD).
Almacenamiento (solo Android 9 y anteriores) — para guardar en tu carpeta de Descargas los archivos que recibes; las versiones más recientes de Android no necesitan permiso de almacenamiento.

Ningún permiso se usa para publicidad ni seguimiento.

08Datos guardados en tus dispositivos

Los tokens de emparejamiento, la huella del certificado TLS del PC, las preferencias de terminales/sesión y ajustes similares se guardan en local en tu teléfono y tu PC. Al desinstalar la app y el servidor del PC se eliminan. También puedes revocar dispositivos emparejados individualmente en cualquier momento desde el menú de la bandeja del PC.

09Tus derechos (RGPD)

RoamDeck está diseñado para tratar la menor cantidad posible de datos personales. Para todo lo que cubre el Reglamento General de Protección de Datos de la UE (esencialmente los datos técnicos de conexión de la sección 4) tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y el derecho a presentar una reclamación ante una autoridad de control. Escríbenos a support@roamdeck.app.

10Menores

RoamDeck es una herramienta técnica destinada al público general y no está dirigida a menores de 13 años. Como RoamDeck no tiene cuentas de usuario y no leemos el contenido de las sesiones, no recopilamos datos personales que identifiquen a un usuario o su edad.

11Cambios

Si esta política cambia, la nueva versión se publicará en https://roamdeck.app/privacy con la fecha actualizada.

Política de privacidade

RoamDeck · última atualização 21-09-2026

Em resumo: o RoamDeck não tem contas nem analytics. Sua tela, suas teclas, seus arquivos e sua voz viajam criptografados de ponta a ponta entre o seu telefone e o seu PC. Nossos servidores só ajudam os dois dispositivos a se encontrarem e, quando uma conexão direta é impossível, retransmitem um tráfego que não conseguem ler. Nunca vendemos seus dados e não compartilhamos com ninguém o conteúdo das suas sessões. As únicas empresas externas envolvidas são o nosso provedor de hospedagem na UE e — só se você comprar o Pro — o Google Play (seções 4 e 6).

01Quem somos

O RoamDeck (“o app”) é composto por um aplicativo Android e por um programa servidor para Windows (“RoamDeck Server”) que você instala no seu próprio PC. O controlador dos dados é o desenvolvedor: Gabriele Contarini — contato: support@roamdeck.app.

02Sem contas, sem perfis

O RoamDeck não exige — nem oferece — contas de usuário. Não coletamos nomes, endereços de e-mail, identificadores de publicidade nem analytics de uso. O pareamento entre telefone e PC acontece localmente com um código QR ou um PIN, e o token de pareamento resultante fica salvo apenas nos seus dispositivos.

03O que fica entre os seus dispositivos

Todo o conteúdo da sessão é trocado diretamente entre o seu telefone e o seu PC, protegido por criptografia de ponta a ponta (TLS com certificate pinning na LAN; um canal criptografado de ponta a ponta sobre WebRTC/DTLS no acesso remoto). Isso inclui:

as imagens da tela e o áudio do seu PC;
a entrada/saída de teclado, mouse e terminais;
os arquivos que você transfere;
o áudio de voz para o ditado (veja a seção 5).

Nada disso é enviado aos nossos servidores, armazenado neles ou legível por eles.

04O que os nossos servidores veem

Para que o acesso remoto funcione, operamos dois serviços de infraestrutura (atualmente hospedados em servidores da Hetzner na Alemanha, UE):

Servidor rendezvous (rv1.roamdeck.app): encaminha mensagens curtas de sinalização, criptografadas de ponta a ponta, para que o seu telefone consiga localizar o seu PC. Ele não consegue decifrá-las.
Relay TURN: o RoamDeck tenta sempre primeiro uma conexão direta peer-to-peer. Só quando ela é impossível (cerca de 10–20% das redes, normalmente os NATs mais restritivos das operadoras de celular) o tráfego passa pelo nosso relay — automaticamente, e o app mostra qual caminho está em uso (Configurações → Conexão → Link). O tráfego retransmitido continua criptografado de ponta a ponta: o relay encaminha pacotes que não consegue ler.

Esses serviços tratam dados técnicos de conexão (endereços IP, horários, identificadores pseudônimos de dispositivo, bytes retransmitidos) em memória e em registros operacionais de curta duração, usados exclusivamente para operar o serviço, aplicar os limites de banda free/Pro e prevenir abusos. Os registros são mantidos por no máximo 30 dias, nunca são vendidos e não são compartilhados com ninguém.

Tratamos esses dados técnicos de conexão para fornecer o serviço que você solicita (art. 6(1)(b) do GDPR) e, para a prevenção de abusos e os limites de banda free/Pro, com base no nosso interesse legítimo em operar um serviço seguro e sustentável (art. 6(1)(f)).

Para estabelecer uma conexão direta, o seu dispositivo contata um servidor STUN que operamos na nossa própria infraestrutura na UE (junto com o relay) para descobrir o próprio endereço de rede. Nenhum terceiro está envolvido e nenhum conteúdo das sessões é trocado.

Verificação de atualizações. Algumas vezes por dia, o RoamDeck Server no seu PC lê um pequeno arquivo público em roamdeck.app para saber o número da versão mais recente e, se ela for mais nova, mostra um aviso na bandeja do sistema. A requisição não carrega nenhum identificador e nada é instalado automaticamente; o nosso site não mantém registros de acesso.

O que não conseguimos ver, nunca: sua tela, suas teclas, seus arquivos, sua voz, o que você digita em um terminal, quais programas você executa. Isso vale na LAN, em uma conexão remota direta e também através do relay.

Onde tudo isso acontece. Tudo o que operamos roda nos nossos próprios servidores na UE (Alemanha, Hetzner). Nenhum terceiro vê as suas sessões; não usamos provedores de publicidade nem de analytics. A única empresa externa envolvida no RoamDeck é o Google, e só se você comprar o Pro pelo Google Play (veja a seção 6).

05Ditado por voz

Versão Free: onde disponível, o reconhecimento de voz roda no seu dispositivo Android com o reconhecedor on-device do sistema. Em versões mais antigas do Android sem modelo on-device, o reconhecedor do sistema pode processar o áudio pelo seu próprio provedor (por ex. Google); em todos os casos o áudio nunca passa pelos nossos servidores.
Versão Pro: o áudio é enviado pelo canal criptografado de ponta a ponta para o seu próprio PC, onde é transcrito localmente pelo Whisper. Ele nunca chega aos nossos servidores nem a qualquer nuvem de terceiros.

06Compras

O RoamDeck Pro é vendido pelo Google Play Billing. Os pagamentos são processados inteiramente pelo Google; nós nunca recebemos os seus dados de pagamento. Para validar uma compra, o app envia o token de compra emitido pelo Google ao nosso endpoint de verificação, que o confere com o Google em tempo real e devolve um passe Pro anônimo e assinado (apenas nível e validade). Essa verificação é stateless: não mantemos nenhum banco de dados de compras e não armazenamos o token de compra, o ID do produto nem a sua identidade; apenas um hash de curta duração do token fica brevemente em memória, para limitar abusos. Tratamos esses dados para fornecer a compra que você solicitou (art. 6(1)(b) do GDPR).

A compra do Pro é gerenciada pelo Google Play como qualquer outra compra na loja, conforme a política de privacidade do Google. O Google é uma empresa dos Estados Unidos, portanto os dados de pagamento que o Google trata para essa compra podem ser transferidos para os Estados Unidos; o Google cobre isso com as suas cláusulas contratuais padrão e a sua participação no Data Privacy Framework UE-EUA. O nosso próprio servidor de verificação permanece na UE, e nada das suas sessões está envolvido.

07Permissões do Android

Câmera — só para escanear o código QR de pareamento.
Microfone — só para o ditado por voz, enquanto você o usa.
Descoberta de rede local — para encontrar o seu PC na LAN (mDNS/NSD).
Armazenamento (só Android 9 e anteriores) — para salvar na sua pasta Downloads os arquivos que você recebe; versões mais novas do Android não precisam de permissão de armazenamento.

Nenhuma permissão é usada para publicidade ou rastreamento.

08Dados salvos nos seus dispositivos

Tokens de pareamento, a impressão digital do certificado TLS do PC, preferências de terminais/sessão e configurações semelhantes ficam salvos localmente no seu telefone e no seu PC. Desinstalar o app e o servidor do PC os remove. Você também pode revogar dispositivos pareados individualmente a qualquer momento pelo menu da bandeja do PC.

09Seus direitos (GDPR)

O RoamDeck foi projetado para tratar o mínimo possível de dados pessoais. Para tudo o que é coberto pelo Regulamento Geral de Proteção de Dados da UE (essencialmente os dados técnicos de conexão da seção 4) você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, além do direito de apresentar uma reclamação a uma autoridade de controle. Escreva para support@roamdeck.app.

10Crianças

O RoamDeck é uma ferramenta técnica destinada ao público em geral e não é dirigido a menores de 13 anos. Como o RoamDeck não tem contas de usuário e não lemos o conteúdo das sessões, não coletamos dados pessoais que identifiquem um usuário ou a sua idade.

11Alterações

Se esta política mudar, a nova versão será publicada em https://roamdeck.app/privacy com a data atualizada.

Datenschutzerklärung

RoamDeck · zuletzt aktualisiert 21.09.2026

Kurz gesagt: RoamDeck hat keine Konten und keine Analytics. Dein Bildschirm, deine Tastenanschläge, deine Dateien und deine Stimme werden Ende-zu-Ende-verschlüsselt zwischen deinem Telefon und deinem PC übertragen. Unsere Server helfen den beiden Geräten nur, sich zu finden, und leiten, wenn eine direkte Verbindung unmöglich ist, Datenverkehr weiter, den sie nicht lesen können. Wir verkaufen deine Daten nie und geben die Inhalte deiner Sitzungen an niemanden weiter. Die einzigen beteiligten externen Unternehmen sind unser Hosting-Anbieter in der EU und — nur wenn du Pro kaufst — Google Play (Abschnitte 4 und 6).

01Wer wir sind

RoamDeck („die App“) besteht aus einer Android-Anwendung und einem Windows-Serverprogramm („RoamDeck Server“), das du auf deinem eigenen PC installierst. Verantwortlicher für die Datenverarbeitung ist der Entwickler: Gabriele Contarini — Kontakt: support@roamdeck.app.

02Keine Konten, keine Profile

RoamDeck verlangt keine Benutzerkonten — und bietet auch keine an. Wir erheben keine Namen, E-Mail-Adressen, Werbe-IDs oder Nutzungsanalysen. Die Kopplung von Telefon und PC erfolgt lokal per QR-Code oder PIN, und das dabei entstehende Kopplungs-Token wird nur auf deinen Geräten gespeichert.

03Was zwischen deinen Geräten bleibt

Alle Sitzungsinhalte werden direkt zwischen deinem Telefon und deinem PC ausgetauscht, geschützt durch Ende-zu-Ende-Verschlüsselung (TLS mit Certificate Pinning im LAN; ein Ende-zu-Ende-verschlüsselter Kanal über WebRTC/DTLS aus der Ferne). Dazu gehören:

Bildschirmbilder und Audio deines PCs;
Ein- und Ausgaben von Tastatur, Maus und Terminals;
Dateien, die du überträgst;
Sprachaudio für das Diktat (siehe Abschnitt 5).

Nichts davon wird an unsere Server gesendet, dort gespeichert oder von ihnen gelesen.

04Was unsere Server sehen

Damit der Fernzugriff funktioniert, betreiben wir zwei Infrastrukturdienste (derzeit auf Hetzner-Servern in Deutschland, EU):

Rendezvous-Server (rv1.roamdeck.app): leitet kurze, Ende-zu-Ende-verschlüsselte Signalisierungsnachrichten weiter, damit dein Telefon deinen PC finden kann. Er kann sie nicht entschlüsseln.
TURN-Relay: RoamDeck versucht immer zuerst eine direkte Peer-to-Peer-Verbindung. Nur wenn das unmöglich ist (etwa 10–20 % der Netze, typischerweise restriktive NATs von Mobilfunkanbietern), läuft der Datenverkehr über unser Relay — automatisch, und die App zeigt an, welcher Weg gerade genutzt wird (Einstellungen → Verbindung → Link). Weitergeleiteter Verkehr bleibt Ende-zu-Ende-verschlüsselt: das Relay leitet Pakete weiter, die es nicht lesen kann.

Diese Dienste verarbeiten technische Verbindungsdaten (IP-Adressen, Zeitstempel, pseudonyme Gerätekennungen, weitergeleitete Bytes) im Arbeitsspeicher und in kurzlebigen Betriebsprotokollen, ausschließlich um den Dienst zu betreiben, die Bandbreitenlimits Free/Pro durchzusetzen und Missbrauch zu verhindern. Protokolle werden höchstens 30 Tage aufbewahrt, nie verkauft und an niemanden weitergegeben.

Wir verarbeiten diese technischen Verbindungsdaten, um den von dir angeforderten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und, für die Missbrauchsvermeidung und die Bandbreitenlimits Free/Pro, auf Grundlage unseres berechtigten Interesses an einem sicheren, nachhaltigen Dienst (Art. 6 Abs. 1 lit. f).

Um eine direkte Verbindung aufzubauen, kontaktiert dein Gerät einen STUN-Server, den wir auf unserer eigenen EU-Infrastruktur betreiben (neben dem Relay), um seine eigene Netzwerkadresse zu ermitteln. Kein Dritter ist beteiligt und keine Sitzungsinhalte werden ausgetauscht.

Update-Prüfung. Ein paar Mal am Tag liest RoamDeck Server auf deinem PC eine kleine öffentliche Datei auf roamdeck.app, um die Nummer der neuesten Version zu erfahren, und zeigt, falls sie neuer ist, einen Hinweis im Tray. Die Anfrage enthält keine Kennung, und nichts wird automatisch installiert; unsere Website führt keine Zugriffsprotokolle.

Was wir nie sehen können: deinen Bildschirm, deine Tastenanschläge, deine Dateien, deine Stimme, was du in ein Terminal tippst, welche Programme du ausführst. Das gilt im LAN, bei einer direkten Fernverbindung und ebenso über das Relay.

Wo das alles stattfindet. Alles, was wir betreiben, läuft auf unseren eigenen Servern in der EU (Deutschland, Hetzner). Kein Dritter sieht deine Sitzungen; wir nutzen keine Werbe- oder Analytics-Anbieter. Das einzige externe Unternehmen, das bei RoamDeck beteiligt ist, ist Google — und nur, wenn du Pro über Google Play kaufst (siehe Abschnitt 6).

05Sprachdiktat

Free-Version: wo verfügbar, läuft die Spracherkennung auf deinem Android-Gerät mit der On-Device-Erkennung des Systems. Auf älteren Android-Versionen ohne On-Device-Modell kann die Systemerkennung das Audio über ihren eigenen Anbieter (z. B. Google) verarbeiten; in jedem Fall läuft das Audio nie über unsere Server.
Pro-Version: das Audio wird über den Ende-zu-Ende-verschlüsselten Kanal an deinen eigenen PC gesendet, wo es lokal von Whisper transkribiert wird. Es erreicht nie unsere Server oder eine Cloud Dritter.

06Käufe

RoamDeck Pro wird über Google Play Billing verkauft. Zahlungen werden vollständig von Google abgewickelt; wir erhalten nie deine Zahlungsdaten. Um einen Kauf zu bestätigen, sendet die App das von Google ausgestellte Kauf-Token an unseren Prüf-Endpunkt, der es in Echtzeit bei Google prüft und einen signierten, anonymen Pro-Pass zurückgibt (nur Stufe und Ablaufdatum). Diese Prüfung ist zustandslos: wir führen keine Kaufdatenbank und speichern weder das Kauf-Token noch die Produkt-ID oder deine Identität; nur ein kurzlebiger Hash des Tokens bleibt kurz im Arbeitsspeicher, um Missbrauch zu begrenzen. Wir verarbeiten diese Daten, um den von dir gewünschten Kauf bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Der Pro-Kauf wird von Google Play wie jeder andere Kauf im Store abgewickelt, gemäß der Datenschutzerklärung von Google. Google ist ein US-Unternehmen, daher können die Zahlungsdaten, die Google für diesen Kauf verarbeitet, in die Vereinigten Staaten übermittelt werden; Google deckt dies mit seinen Standardvertragsklauseln und seiner Teilnahme am EU-US Data Privacy Framework ab. Unser eigener Prüfserver bleibt in der EU, und nichts aus deinen Sitzungen ist daran beteiligt.

07Android-Berechtigungen

Kamera — nur zum Scannen des Kopplungs-QR-Codes.
Mikrofon — nur für das Sprachdiktat, während du es benutzt.
Erkennung im lokalen Netzwerk — um deinen PC im LAN zu finden (mDNS/NSD).
Speicher (nur Android 9 und älter) — um empfangene Dateien in deinem Downloads-Ordner zu speichern; neuere Android-Versionen brauchen keine Speicherberechtigung.

Keine Berechtigung wird für Werbung oder Tracking verwendet.

08Auf deinen Geräten gespeicherte Daten

Kopplungs-Tokens, der Fingerabdruck des TLS-Zertifikats des PCs, Terminal-/Sitzungs- einstellungen und ähnliche Einstellungen werden lokal auf deinem Telefon und deinem PC gespeichert. Beim Deinstallieren der App und des PC-Servers werden sie entfernt. Du kannst außerdem einzelne gekoppelte Geräte jederzeit über das Tray-Menü des PCs widerrufen.

09Deine Rechte (DSGVO)

RoamDeck ist so gestaltet, dass so wenig personenbezogene Daten wie möglich verarbeitet werden. Für alles, was unter die EU-Datenschutz-Grundverordnung fällt (im Wesentlichen die technischen Verbindungsdaten aus Abschnitt 4), hast du die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Schreib uns an support@roamdeck.app.

10Kinder

RoamDeck ist ein technisches Werkzeug für ein allgemeines Publikum und richtet sich nicht an Kinder unter 13 Jahren. Da RoamDeck keine Benutzerkonten hat und wir keine Sitzungsinhalte lesen, erheben wir keine personenbezogenen Daten, die einen Nutzer oder sein Alter identifizieren würden.

11Änderungen

Wenn sich diese Erklärung ändert, wird die neue Fassung unter https://roamdeck.app/privacy mit aktualisiertem Datum veröffentlicht.

Politique de confidentialité

RoamDeck · dernière mise à jour 21/09/2026

En bref : RoamDeck n'a ni comptes ni analytics. Votre écran, vos frappes, vos fichiers et votre voix circulent chiffrés de bout en bout entre votre téléphone et votre PC. Nos serveurs aident seulement les deux appareils à se trouver et, quand une connexion directe est impossible, relaient un trafic qu'ils ne peuvent pas lire. Nous ne vendons jamais vos données et ne partageons avec personne le contenu de vos sessions. Les seules entreprises externes impliquées sont notre hébergeur dans l'UE et — uniquement si vous achetez Pro — Google Play (sections 4 et 6).

01Qui nous sommes

RoamDeck (« l'application ») se compose d'une application Android et d'un programme serveur pour Windows (« RoamDeck Server ») que vous installez sur votre propre PC. Le responsable du traitement est le développeur : Gabriele Contarini — contact : support@roamdeck.app.

02Pas de comptes, pas de profils

RoamDeck n'exige — et ne propose — aucun compte utilisateur. Nous ne collectons ni noms, ni adresses e-mail, ni identifiants publicitaires, ni statistiques d'utilisation. L'appairage entre le téléphone et le PC se fait en local avec un QR code ou un code PIN, et le jeton d'appairage qui en résulte n'est stocké que sur vos appareils.

03Ce qui reste entre vos appareils

Tout le contenu de la session est échangé directement entre votre téléphone et votre PC, protégé par un chiffrement de bout en bout (TLS avec certificate pinning sur le réseau local ; un canal chiffré de bout en bout sur WebRTC/DTLS à distance). Cela comprend :

les images de l'écran et l'audio de votre PC ;
les entrées/sorties du clavier, de la souris et des terminaux ;
les fichiers que vous transférez ;
l'audio de la voix pour la dictée (voir section 5).

Rien de tout cela n'est envoyé à nos serveurs, stocké chez eux ni lisible par eux.

04Ce que voient nos serveurs

Pour que l'accès à distance fonctionne, nous exploitons deux services d'infrastructure (actuellement hébergés sur des serveurs Hetzner en Allemagne, UE) :

Serveur de rendez-vous (rv1.roamdeck.app) : il transmet de courts messages de signalisation chiffrés de bout en bout pour que votre téléphone puisse localiser votre PC. Il ne peut pas les déchiffrer.
Relais TURN : RoamDeck essaie toujours d'abord une connexion directe pair-à-pair. Ce n'est que lorsqu'elle est impossible (environ 10 à 20 % des réseaux, typiquement les NAT restrictifs des opérateurs mobiles) que le trafic passe par notre relais — automatiquement, et l'application indique le chemin utilisé (Réglages → Connexion → Lien). Le trafic relayé reste chiffré de bout en bout : le relais transmet des paquets qu'il ne peut pas lire.

Ces services traitent des données techniques de connexion (adresses IP, horodatages, identifiants pseudonymes d'appareil, octets relayés) en mémoire et dans des journaux opérationnels de courte durée, utilisés exclusivement pour faire fonctionner le service, appliquer les limites de bande passante free/Pro et prévenir les abus. Les journaux sont conservés au maximum 30 jours, ne sont jamais vendus et ne sont partagés avec personne.

Nous traitons ces données techniques de connexion pour fournir le service que vous demandez (art. 6, par. 1, point b du RGPD) et, pour la prévention des abus et les limites de bande passante free/Pro, sur la base de notre intérêt légitime à exploiter un service sûr et durable (art. 6, par. 1, point f).

Pour établir une connexion directe, votre appareil contacte un serveur STUN que nous exploitons sur notre propre infrastructure dans l'UE (à côté du relais) afin de découvrir sa propre adresse réseau. Aucun tiers n'intervient et aucun contenu de session n'est échangé.

Vérification des mises à jour. Quelques fois par jour, RoamDeck Server sur votre PC lit un petit fichier public sur roamdeck.app pour connaître le numéro de la dernière version et, si elle est plus récente, affiche un avis dans la barre d'état système. La requête ne contient aucun identifiant et rien n'est installé automatiquement ; notre site web ne conserve aucun journal d'accès.

Ce que nous ne pouvons jamais voir : votre écran, vos frappes, vos fichiers, votre voix, ce que vous tapez dans un terminal, les programmes que vous lancez. Cela vaut sur le réseau local, en connexion distante directe et aussi via le relais.

Où tout cela se passe. Tout ce que nous exploitons tourne sur nos propres serveurs dans l'UE (Allemagne, Hetzner). Aucun tiers ne voit vos sessions ; nous n'utilisons aucun fournisseur de publicité ni d'analytics. La seule entreprise externe impliquée dans RoamDeck est Google, et uniquement si vous achetez Pro via Google Play (voir section 6).

05Dictée vocale

Version Free : lorsqu'elle est disponible, la reconnaissance vocale s'exécute sur votre appareil Android avec le moteur de reconnaissance embarqué du système. Sur les versions d'Android plus anciennes sans modèle embarqué, le moteur du système peut traiter l'audio via son propre fournisseur (par ex. Google) ; dans tous les cas, l'audio ne passe jamais par nos serveurs.
Version Pro : l'audio est envoyé via le canal chiffré de bout en bout vers votre propre PC, où il est transcrit localement par Whisper. Il n'atteint jamais nos serveurs ni aucun cloud tiers.

06Achats

RoamDeck Pro est vendu via Google Play Billing. Les paiements sont entièrement traités par Google ; nous ne recevons jamais vos données de paiement. Pour valider un achat, l'application envoie le jeton d'achat émis par Google à notre point de vérification, qui le contrôle auprès de Google en temps réel et renvoie un pass Pro anonyme et signé (niveau et date d'expiration uniquement). Cette vérification est sans état : nous ne tenons aucune base de données d'achats et ne stockons ni le jeton d'achat, ni l'identifiant du produit, ni votre identité ; seul un hachage du jeton, de courte durée, reste brièvement en mémoire pour limiter les abus. Nous traitons ces données pour fournir l'achat que vous avez demandé (art. 6, par. 1, point b du RGPD).

L'achat de Pro est géré par Google Play comme tout autre achat sur le store, selon la politique de confidentialité de Google. Google étant une entreprise américaine, les données de paiement que Google traite pour cet achat peuvent être transférées aux États-Unis ; Google couvre ce transfert par ses clauses contractuelles types et sa participation au cadre de protection des données UE-États-Unis (Data Privacy Framework). Notre propre serveur de vérification reste dans l'UE, et rien de vos sessions n'est concerné.

07Autorisations Android

Caméra — uniquement pour scanner le QR code d'appairage.
Microphone — uniquement pour la dictée vocale, pendant que vous l'utilisez.
Découverte du réseau local — pour trouver votre PC sur le réseau local (mDNS/NSD).
Stockage (Android 9 et antérieurs uniquement) — pour enregistrer dans votre dossier Téléchargements les fichiers que vous recevez ; les versions plus récentes d'Android n'ont pas besoin d'autorisation de stockage.

Aucune autorisation n'est utilisée à des fins de publicité ou de suivi.

08Données stockées sur vos appareils

Les jetons d'appairage, l'empreinte du certificat TLS du PC, les préférences des terminaux/sessions et les réglages similaires sont stockés localement sur votre téléphone et votre PC. Désinstaller l'application et le serveur PC les supprime. Vous pouvez aussi révoquer à tout moment chaque appareil appairé depuis le menu de la barre d'état système du PC.

09Vos droits (RGPD)

RoamDeck est conçu pour traiter le moins de données personnelles possible. Pour tout ce qui relève du Règlement général sur la protection des données de l'UE (essentiellement les données techniques de connexion de la section 4), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle. Écrivez-nous à support@roamdeck.app.

10Enfants

RoamDeck est un outil technique destiné au grand public et ne s'adresse pas aux enfants de moins de 13 ans. Comme RoamDeck n'a pas de comptes utilisateur et que nous ne lisons pas le contenu des sessions, nous ne collectons aucune donnée personnelle permettant d'identifier un utilisateur ou son âge.

11Modifications

Si cette politique change, la nouvelle version sera publiée sur https://roamdeck.app/privacy avec une date mise à jour.