DOCUMENT LEGAL

Política de privadesa

Data d'entrada en vigor: 25 de setembre de 2026

VPNzo (el «Servei») és operat per Taprise Ltd., una societat registrada al Regne Unit. Aquesta Política de privadesa explica quines dades personals recollim, sobre quina base legal les tractem, quant de temps les conservem, on es transfereixen i quins són els teus drets com a interessat.

Els serveis de processament de pagaments per a les compres al web els proporciona Consiliora Nexus Consulting LTD, societat constituïda segons la llei de la República de Xipre (registre núm. HE 468919, domicili social a Makariou III, 1-7, MITSIS 3, 3a planta, Lefkosia, 1065, Nicòsia, Xipre), que actua com a agent de cobrament autoritzat en nom de Taprise Ltd. (juntament amb Taprise Ltd., la «Companyia» quan el context ho requereixi).

Pots trobar la llista d'altres socis a l'Annex A

Aquesta Política s'ha de llegir juntament amb les nostres Condicions d'ús, que regeixen la relació legal entre tu i Taprise Ltd., inclosos la llei aplicable i la jurisdicció.

En instal·lar o fer servir VPNzo, reconeixes que has llegit i entès aquesta Política.

1. Qui som i com contactar-nos

Responsable del tractament:

Responsable del tractament per als usuaris de la UE/EEE:

  • Consiliora Nexus Consulting LTD
  • Núm. de registre: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Correu: info@consiliora.org

Responsables per regió: Consiliora Nexus Consulting LTD actua com a responsable del tractament per als usuaris situats a la Unió Europea i a l'Espai Econòmic Europeu segons el RGPD. Taprise Ltd. actua com a responsable del tractament per als usuaris del Regne Unit (segons el UK GDPR i la Data Protection Act 2018) i de totes les altres regions.

2. Quines dades recollim: base legal i conservació

Només recollim les dades mínimes necessàries per fer funcionar el Servei. Per a cada categoria especifiquem què es recull, per què, quina és la base legal segons l'art. 6 del RGPD i quant de temps les conservem. El registre de les nostres avaluacions d'interès legítim per al tractament segons l'art. 6.1.f està disponible a petició.

2.1 Dades del compte i d'autenticació

Què: Adreça de correu (si el registre és per correu); nom o identificador visible de Google o Apple Sign-In; testimoni d'autenticació (mai no rebem la teva contrasenya).

Per què: Crear i mantenir el teu compte; autenticar la teva identitat quan tornes.

Base legal: Execució d'un contracte, art. 6.1.b. Aquestes dades són necessàries per prestar el Servei.

Conservació: Durada del compte actiu + 30 dies després de la sol·licitud d'eliminació del compte (per resoldre disputes); després s'eliminen permanentment.

2.2 Dades de subscripció i facturació

Què: Estat de la subscripció, pla i període de facturació; data de compra i data de renovació; tipus de mètode de pagament (p. ex. «targeta acabada en 4242»): no desem números de targeta complets.

Per què: Prestar el Servei de pagament; gestionar el cicle de vida de la subscripció; resoldre disputes de facturació.

Base legal: Execució d'un contracte, art. 6.1.b.

Encarregats:

  • Adapty (EUA): gestió i analítica de subscripcions; transferència a l'empara de les Clàusules Contractuals Tipus de la UE (CCT) i, per a les dades personals del Regne Unit, del UK International Data Transfer Agreement (IDTA) o de l'Addendum britànic a les CCT de la UE, segons correspongui
  • Stripe (EUA/UE): processament de pagaments per a les compres al web; transferència a l'empara de les CCT de la UE i del UK IDTA/Addendum, segons correspongui; l'entitat nord-americana de Stripe està certificada segons el EU-US Data Privacy Framework
  • CentroBill (UE): processament de pagaments per a les compres al web; amb seu a la UE, sense transferència internacional

Conservació: 7 anys des de la data de la transacció, d'acord amb les obligacions legals comptables i fiscals de conservació de registres al Regne Unit i a la UE.

2.3 Dades de suport i comunicació

Què: Adreça de correu; contingut dels missatges de suport i els fitxers adjunts; historial de comunicació amb el nostre equip de suport.

Per què: Respondre les sol·licituds de suport; resoldre incidències tècniques; mantenir la qualitat del servei.

Base legal: Interessos legítims, art. 6.1.f. Tenim un interès legítim a oferir suport al client. Aquest interès no preval sobre els teus drets, atesa la naturalesa limitada de les dades i l'expectativa raonable que les interaccions amb el suport es conserven.

Encarregat:

  • Freshdesk de Freshworks Inc. (EUA): transferència a l'empara de les CCT de la UE i, per a les dades personals del Regne Unit, del UK IDTA o de l'Addendum britànic, segons correspongui

Conservació: 2 anys des de la data de la darrera interacció; després s'eliminen.

2.4 Dades del dispositiu i tècniques

Què: Tipus i model del dispositiu; sistema operatiu i versió de l'aplicació; configuració d'idioma i regió; informes de fallades i registres de diagnòstic (anonimitzats quan és possible).

Per què: Diagnosticar problemes tècnics; millorar l'estabilitat de l'aplicació; detectar abusos o fraus.

Base legal: Interessos legítims, art. 6.1.f. Aquestes dades són de naturalesa tècnica i no t'identifiquen personalment.

Encarregats:

  • Adapty (EUA): analítica i informes de fallades; transferència a l'empara de les CCT de la UE i del UK IDTA/Addendum, segons correspongui
  • Altres proveïdors d'infraestructura (detalls disponibles a petició)

Conservació: 90 dies des de la recollida; després s'eliminen o s'anonimitzen completament.

2.5 Metadades de les sessions de VPN

Què: Marques de temps d'inici i fi de la sessió; regió del servidor seleccionada; estat de la connexió i indicadors de rendiment (p. ex. la latència).

Per què: Fer funcionar el túnel VPN; diagnosticar errors de connexió; planificar la capacitat.

Base legal: Execució d'un contracte, art. 6.1.b. Aquests senyals són necessaris per oferir la connexió VPN que has sol·licitat.

Què NO recollim:

  • L'historial de navegació ni les consultes de DNS
  • El contingut del trànsit, els missatges o els fitxers transmesos a través de la VPN
  • Les adreces IP de destinació
  • Cap dada que ens permeti identificar quins llocs web o serveis visites

Conservació: 30 dies des del final de la sessió; després s'eliminen.

2.6 Dades analítiques de pagaments

Què: Esdeveniments de conversió de subscripció (prova iniciada, subscripció activada, cancel·lada); mètriques d'ingressos a escala de cohort; senyals d'abandonament i de retenció.

Per què: Entendre el rendiment de les subscripcions; optimitzar els preus i el funcionament de la prova; planificació financera.

Base legal: Interessos legítims, art. 6.1.f. Les dades analítiques es tracten de manera agregada o pseudonimitzada.

Encarregats:

  • Adapty (EUA): transferència a l'empara de les CCT de la UE i del UK IDTA/Addendum, segons correspongui
  • Merchantro: jurisdicció pendent de confirmació; acord de tractament de dades subscrit

Conservació: Analítica agregada: 3 anys. Esdeveniments pseudònims a escala individual: 12 mesos.

3. Transferències internacionals de dades

Alguns dels nostres encarregats es troben fora del Regne Unit i de l'EEE. Per a les transferències de dades personals originades a l'EEE ens basem en les Clàusules Contractuals Tipus de la UE (CCT). Per a les transferències de dades personals originades al Regne Unit, les CCT de la UE per si soles no compleixen els requisits del UK GDPR després del Brexit, de manera que també ens basem en el UK International Data Transfer Agreement (IDTA) o en l'Addendum britànic a les CCT de la UE, segons correspongui.

  • Adapty — Estats Units — CCT de la UE; UK IDTA / Addendum britànic per a les dades del Regne Unit
  • Freshdesk (Freshworks) — Estats Units — CCT de la UE; UK IDTA / Addendum britànic per a les dades del Regne Unit
  • Stripe — Estats Units / UE — CCT de la UE + EU-US Data Privacy Framework; UK IDTA / Addendum britànic per a les dades del Regne Unit
  • CentroBill — Unió Europea — Sense transferència — amb seu a la UE
  • Merchantro — Pendent de confirmació — Encara no confirmat — vegeu la secció 2.6

Les còpies de les CCT aplicables, del UK IDTA i de l'Addendum britànic estan disponibles a petició: support@vpnzo.app.

4. Comunicació i cessió de dades

No venem, ni lloguem, ni intercanviem les teves dades personals amb tercers amb finalitats de màrqueting.

Només compartim dades en els casos següents:

4.1 Amb els encarregats indicats a la secció 2

Únicament per a les finalitats descrites, en virtut d'acords vinculants de tractament de dades conformes a l'art. 28 del RGPD.

4.2 Per complir la llei

Quan ho exigeixi la llei aplicable, una ordre judicial o una sol·licitud legítima d'una autoritat competent. T'informarem d'aquestes sol·licituds sempre que la llei ho permeti.

4.3 Per protegir els nostres drets

Quan sigui necessari per prevenir el frau, fer complir les nostres Condicions d'ús o protegir la seguretat dels usuaris o del públic.

4.4 Transmissions empresarials

En cas de fusió, adquisició o venda d'actius, les dades personals es podrien transferir a l'entitat adquirent. Avisarem amb un mínim de 30 dies d'antelació abans que les teves dades quedin subjectes a una política de privadesa substancialment diferent.

5. Els teus drets

Residents a l'EEE i al Regne Unit (RGPD / UK GDPR)

  • Accés (art. 15) — Rebre una còpia de les dades personals que tenim sobre tu
  • Rectificació (art. 16) — Sol·licitar la correcció de dades inexactes o incompletes
  • Supressió (art. 17) — Sol·licitar l'eliminació de les teves dades personals
  • Limitació (art. 18) — Sol·licitar que limitem el tractament de les teves dades
  • Portabilitat (art. 20) — Rebre les teves dades en un format estructurat i llegible per una màquina
  • Oposició (art. 21) — Oposar-te al tractament basat en interessos legítims
  • Retirada del consentiment (art. 7.3) — Quan el tractament es basi en el consentiment, retirar-lo en qualsevol moment sense afectar el tractament lícit anterior

Nota: alguns drets, com el de supressió, poden quedar limitats quan estem obligats a conservar les dades per complir una obligació legal, per exemple el termini legal de conservació comptable i fiscal descrit a la secció 2.2.

Decisions automatitzades: no prenem decisions basades únicament en el tractament automatitzat, inclosa l'elaboració de perfils, que produeixin efectes jurídics o similarment significatius sobre tu.

Per exercir qualsevol dret, contacta amb nosaltres a support@vpnzo.app. Respondrem en un termini de 30 dies. En sol·licituds complexes, podem ampliar-lo 60 dies més amb avís per escrit.

També tens dret a presentar una reclamació davant la teva autoritat nacional de control i dret a un recurs judicial efectiu segons l'article 79 del RGPD:

Residents a Califòrnia (CCPA/CPRA)

Tens dret a saber quina informació personal recollim, a sol·licitar-ne l'eliminació, a excloure't de la venda o la cessió de la teva informació personal (no venem ni cedim informació personal, tampoc per a publicitat comportamental entre contextos) i a no patir discriminació per exercir aquests drets. És possible que tinguis drets similars segons altres lleis de privadesa estatals dels EUA aplicables. Envia les teves sol·licituds a support@vpnzo.app.

6. Seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades personals, incloses:

  • Xifratge en trànsit (TLS 1.2+) i en repòs
  • Controls d'accés i principis de privilegi mínim
  • Revisions de seguretat periòdiques

Cap sistema basat en internet no és completament segur. En cas d'una violació de dades personals que comporti un risc alt per als teus drets i llibertats, t'ho notificarem sense dilació indeguda, tal com exigeix la llei aplicable. Quan calgui, també ho notificarem a l'autoritat de control competent en un termini de 72 hores des que en tinguem coneixement, d'acord amb l'article 33 del RGPD.

7. Infants i menors

El Servei no s'adreça a persones menors de 18 anys. No recollim conscientment dades personals de menors. Si creus que una persona menor de 18 anys ha facilitat dades a través del Servei, contacta amb nosaltres a support@vpnzo.app i les eliminarem de seguida.

8. Galetes i seguiment

L'aplicació mòbil de VPNzo no fa servir galetes. El nostre lloc web (vpnzo.app) només pot fer servir galetes essencials necessàries per al funcionament del lloc. No fem servir galetes publicitàries ni de seguiment comportamental. Si això canvia, actualitzarem aquesta Política i demanarem el consentiment quan ho exigeixi la llei aplicable.

9. Canvis en aquesta Política

Podem actualitzar aquesta Política de tant en tant. Els canvis substancials es comunicaran com a mínim 14 dies abans que entrin en vigor mitjançant una notificació dins de l'aplicació, un avís al lloc web o un correu si en tenim l'adreça. La «Data d'entrada en vigor» de dalt reflecteix la revisió més recent.

L'ús continuat del Servei un cop la Política actualitzada entri en vigor constitueix l'acceptació, en la mesura que ho permeti la llei aplicable.

10. Contacte

Autoritat de control del Regne Unit:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Autoritat de control de Xipre:

Responem totes les consultes de privadesa en un termini de 30 dies.