Política de Privacidad
La presente Política de Privacidad explica cómo el operador de la plataforma CreateYourVPN («CreateYourVPN», «CYV», el «Operador», «nosotros») trata la información en relación con el sitio web, el panel de socios y la plataforma de CreateYourVPN (conjuntamente, el «Servicio»). Al utilizar el Servicio, usted reconoce las prácticas aquí descritas.
CreateYourVPN es una plataforma de software que permite a sus clientes (los «Socios») desplegar y gestionar infraestructura de VPN en servidores que el Socio posee o alquila (los «Servidores del Socio»). No somos un proveedor de VPN para consumidores y no operamos los Servidores del Socio. Esta distinción determina todo lo que se expone a continuación.
1. Nuestro papel y lo que ello significa para sus datos
El Servicio es software de gestión. Los Socios conectan sus propios servidores y nuestro software les ayuda a configurar nodos de VPN, usuarios y suscripciones en dichos servidores. El tráfico de VPN de los usuarios finales circula únicamente a través de los servidores del Socio y nunca a través de la infraestructura del Operador.
Dado que nos situamos fuera de la ruta de los datos, no disponemos de los medios técnicos ni tenemos motivo comercial alguno para ver, recopilar o monetizar la actividad de navegación de las personas que utilizan la VPN de un Socio. Cuando actuamos únicamente siguiendo las instrucciones de un Socio respecto de los usuarios finales de dicho Socio, el Socio es el responsable del tratamiento y nosotros somos un encargado del tratamiento.
2. Compromiso de no conservar registros del tráfico de VPN
Esta es la promesa central de la presente política. El Operador no recopila, almacena, monitoriza, analiza, vende, alquila ni divulga de ningún otro modo la actividad en internet de los usuarios finales de las VPN de los Socios. En particular, no conservamos registros de:
- los sitios web, aplicaciones o servicios que un usuario final visita o a los que se conecta;
- el contenido de cualquier tráfico que atraviesa una conexión de VPN;
- las direcciones IP o los dominios de destino de las conexiones de los usuarios finales;
- las consultas DNS realizadas por los usuarios finales;
- el historial de navegación o las cronologías de actividad de cada usuario.
3. Lo que sí tratamos a nivel de la plataforma
Para mantener la plataforma segura y en funcionamiento, tratamos un conjunto limitado de datos técnicos y operativos que no guardan relación con lo que navegan los usuarios finales:
- registros técnicos de solicitudes, de corta duración, de la API de la plataforma y de los puntos de conexión de suscripción (como una dirección IP y el agente de usuario), conservados brevemente por motivos de seguridad, prevención de abusos y resolución de incidencias, y posteriormente rotados y eliminados;
- métricas operativas agregadas por servidor (por ejemplo, el número de conexiones en línea y el rendimiento total) que no contienen información alguna sobre a qué sitios o servicios se accede.
4. Información sobre los Socios
Cuando usted se registra y utiliza el Servicio como Socio, tratamos:
- la dirección de correo electrónico de su cuenta y los códigos de acceso de un solo uso que le enviamos a ella (el Servicio utiliza inicio de sesión sin contraseña, por lo que no almacenamos contraseñas de las cuentas);
- un nombre de usuario de Telegram, si lo facilita, utilizado para atribuir sus pagos de recarga;
- los registros de saldo, tarifa y transacciones de su cuenta en la plataforma;
- los metadatos de los servidores que añade, incluidas sus direcciones de red y las credenciales de acceso que proporciona para el despliegue y el mantenimiento, que utilizamos únicamente para aprovisionar y operar el software de la plataforma en dichos servidores en su nombre;
- las solicitudes de soporte que nos envía y su contenido;
- los registros técnicos de solicitudes descritos anteriormente.
5. Información sobre los Usuarios Finales (tratada por cuenta de los Socios)
Para el escaparate y las suscripciones de un Socio, tratamos un conjunto mínimo de datos sobre los clientes de dicho Socio (los «Usuarios Finales») estrictamente por cuenta del Socio: normalmente, una dirección de correo electrónico utilizada para iniciar sesión, así como un token y el estado de la suscripción. Respecto de estos datos, el Socio es el responsable del tratamiento y nosotros somos un encargado que actúa siguiendo las instrucciones del Socio.
Si usted es un Usuario Final de un servicio construido sobre CreateYourVPN, su relación es con el Socio que opera dicho servicio. Consulte el aviso de privacidad y las condiciones propios de ese Socio. Cualquier dato de pago de los Usuarios Finales es gestionado por los proveedores de pago del Socio, no por el Operador.
6. Pagos
Los pagos en la plataforma son procesados por proveedores de pago externos. Los números de tarjeta y credenciales de pago similares se introducen en el proveedor y no llegan al Operador. Solo recibimos datos de confirmación, como el importe y un identificador de transacción, que utilizamos para abonar en la cuenta correcta.
8. Conservación de los datos
Conservamos los datos de la cuenta mientras su cuenta permanezca activa. Tras el cierre de una cuenta, eliminamos o anonimizamos los datos asociados en un plazo razonable, salvo cuando debamos conservar determinados registros (como los de facturación y transacciones) para cumplir obligaciones legales, fiscales o contables. Los registros técnicos de solicitudes se conservan únicamente durante los breves plazos descritos anteriormente.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos que tratamos, incluidos el cifrado en tránsito (TLS), los controles de acceso y un manejo cuidadoso de las credenciales de acceso a los servidores. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.
11. Transferencias internacionales
El Servicio se opera utilizando infraestructura y proveedores de servicios que pueden estar ubicados en distintos países. Cuando los datos se transfieren a través de fronteras, adoptamos medidas para garantizar que sigan protegidos de conformidad con la presente política.
12. Sus derechos
En función de su ubicación, usted puede tener derecho a acceder, rectificar, suprimir, exportar u oponerse al tratamiento de sus datos personales. Puede ejercer estos derechos, o plantearnos cualquier pregunta sobre privacidad, a través del formulario de soporte de nuestro sitio web y del panel. Responderemos en un plazo razonable y, en todo caso, dentro del plazo exigido por la legislación aplicable (por lo general, 30 días).
13. Menores
El Servicio es una herramienta empresarial destinada a ser utilizada por personas adultas (mayores de 18 años) y no está dirigida a menores. No recopilamos conscientemente datos personales de menores.
14. Cambios en la presente política
Podemos actualizar la presente Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una nueva fecha de «última actualización» y, cuando los cambios sean sustanciales, lo notificaremos a través del panel. El uso continuado del Servicio tras una actualización implica que usted acepta la política revisada.
15. Idioma
El presente documento puede facilitarse en varios idiomas por comodidad. La versión en inglés es el texto rector; en caso de cualquier conflicto o discrepancia, prevalecerá la versión en inglés.
16. Contacto
Para cualquier pregunta sobre la presente política o sus datos, póngase en contacto con el Operador a través del formulario de soporte disponible en nuestro sitio web y dentro del panel de socios.