Política de privacidad

VPNzo ("el Servicio") es operado por Taprise Ltd., una empresa registrada en el Reino Unido. Esta Política de privacidad explica qué datos personales recopilamos, la base legal sobre la que los tratamos, cuánto tiempo los conservamos, hacia dónde se transfieren y tus derechos como interesado.

Los servicios de procesamiento de pagos para compras web son proporcionados por Consiliora Nexus Consulting LTD, empresa constituida conforme a la legislación de la República de Chipre (número de registro HE 468919, domicilio social en Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), que actúa como agente de cobro de pagos autorizado en nombre de Taprise Ltd. (junto con Taprise Ltd., la "Empresa" cuando el contexto lo requiera).

Puedes encontrar la lista de otros socios en el Anexo A

Esta Política debe leerse junto con nuestros Términos de uso, que rigen la relación legal entre tú y Taprise Ltd., incluyendo la ley aplicable y la jurisdicción correspondiente.

Al instalar o usar VPNzo, reconoces que has leído y comprendido esta Política.

Responsables por región: Consiliora Nexus Consulting LTD actúa como responsable del tratamiento para los usuarios ubicados en la Unión Europea y el Espacio Económico Europeo conforme al RGPD. Taprise Ltd. actúa como responsable del tratamiento para los usuarios del Reino Unido (conforme al UK GDPR y la Data Protection Act 2018) y de todas las demás regiones.

Recopilamos únicamente los datos mínimos necesarios para operar el Servicio. Para cada categoría especificamos qué se recopila, por qué, la base legal conforme al Art. 6 del RGPD y cuánto tiempo lo conservamos. Un registro de nuestras evaluaciones de interés legítimo para el tratamiento conforme al Art. 6(1)(f) está disponible a solicitud.

Qué: Dirección de correo electrónico (si se registra por correo); nombre o identificador visible de Google o Apple Sign-In; token de autenticación (nunca recibimos tu contraseña).

Por qué: Crear y mantener tu cuenta; autenticar tu identidad al regresar.

Base legal: Ejecución de un contrato — Art. 6(1)(b). Estos datos son necesarios para prestar el Servicio.

Conservación: Duración de la cuenta activa + 30 días tras la solicitud de eliminación de la cuenta (para resolución de disputas), y luego se elimina de forma permanente.

Qué: Estado de la suscripción, plan y período de facturación; fecha de compra y fecha de renovación; tipo de método de pago (por ejemplo, "tarjeta terminada en 4242") — no almacenamos números completos de tarjeta.

Por qué: Prestar el Servicio pagado; gestionar el ciclo de vida de la suscripción; resolver disputas de facturación.

Base legal: Ejecución de un contrato — Art. 6(1)(b).

Conservación: 7 años desde la fecha de la transacción, conforme a las obligaciones legales de contabilidad y conservación de registros fiscales del Reino Unido y la UE.

Qué: Dirección de correo electrónico; contenido de mensajes de soporte y archivos adjuntos; historial de comunicación con nuestro equipo de soporte.

Por qué: Responder solicitudes de soporte; resolver problemas técnicos; mantener la calidad del servicio.

Base legal: Intereses legítimos — Art. 6(1)(f). Tenemos un interés legítimo en brindar soporte al cliente. Este interés no prevalece sobre tus derechos, dada la naturaleza limitada de los datos y la expectativa razonable de que las interacciones de soporte se conserven.

Conservación: 2 años desde la fecha de la última interacción, y luego se elimina.

Qué: Tipo y modelo de dispositivo; sistema operativo y versión de la aplicación; idioma y configuración regional; informes de fallos y registros de diagnóstico (anonimizados cuando sea posible).

Por qué: Diagnosticar problemas técnicos; mejorar la estabilidad de la aplicación; detectar abuso o fraude.

Base legal: Intereses legítimos — Art. 6(1)(f). Estos datos son de naturaleza técnica y no te identifican personalmente.

Conservación: 90 días desde la recopilación, y luego se elimina o se anonimiza por completo.

Qué: Marcas de tiempo de inicio y fin de sesión; región del servidor seleccionada; estado de la conexión e indicadores de rendimiento (por ejemplo, la latencia).

Por qué: Operar el túnel VPN; diagnosticar fallos de conexión; planificación de capacidad.

Base legal: Ejecución de un contrato — Art. 6(1)(b). Estas señales son necesarias para prestar la conexión VPN que solicitaste.

Conservación: 30 días desde el fin de la sesión, y luego se elimina.

Qué: Eventos de conversión de suscripción (prueba iniciada, suscripción activada, cancelada); métricas de ingresos a nivel de cohorte; señales de abandono y retención.

Por qué: Comprender el rendimiento de las suscripciones; optimizar los precios y la mecánica de las pruebas; planificación financiera.

Base legal: Intereses legítimos — Art. 6(1)(f). Los datos de analítica se procesan de forma agregada o seudonimizada.

Conservación: Analítica agregada: 3 años. Eventos seudonimizados a nivel individual: 12 meses.

Las copias de las SCC aplicables, el IDTA del Reino Unido y el Addendum del Reino Unido están disponibles a solicitud: support@vpnzo.app.

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines de marketing.

Solo compartimos datos en las siguientes circunstancias:

Únicamente para los fines descritos, bajo acuerdos vinculantes de tratamiento de datos conformes con el Art. 28 del RGPD.

Cuando lo exija la ley aplicable, una orden judicial o una solicitud legítima de una autoridad competente. Te notificaremos de dichas solicitudes cuando esté legalmente permitido.

Cuando sea necesario para prevenir fraude, hacer cumplir nuestros Términos de uso, o proteger la seguridad de los usuarios o del público.

En caso de fusión, adquisición o venta de activos, los datos personales pueden transferirse a la entidad adquirente. Te daremos un aviso previo de al menos 30 días antes de que tus datos queden sujetos a una política de privacidad sustancialmente diferente.

Nota: ciertos derechos, como la supresión, pueden estar limitados cuando estemos obligados a conservar datos para cumplir una obligación legal — por ejemplo, el período de conservación contable y fiscal descrito en la Sección 2.2.

Decisiones automatizadas: no llevamos a cabo decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten de manera significativa de forma similar.

Para ejercer cualquier derecho, contáctanos en support@vpnzo.app. Responderemos dentro de 30 días. Para solicitudes complejas, podemos prorrogar este plazo 60 días adicionales con aviso por escrito.

Tienes derecho a saber qué información personal recopilamos, a solicitar su eliminación, a excluirte de la venta o el uso compartido de tu información personal (no vendemos ni compartimos información personal, incluso para publicidad conductual entre contextos), y a la no discriminación por ejercer estos derechos. Es posible que tengas derechos similares conforme a otras leyes estatales de privacidad de EE. UU. aplicables. Envía las solicitudes a support@vpnzo.app.

Ningún sistema basado en internet es completamente seguro. En caso de una vulneración de datos personales que suponga un alto riesgo para tus derechos y libertades, te notificaremos sin demora indebida según lo exija la ley aplicable. Cuando corresponda, también notificaremos a la autoridad de supervisión competente dentro de las 72 horas siguientes a tener conocimiento de una vulneración que lo requiera, conforme al artículo 33 del RGPD.

El Servicio no está dirigido a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que una persona menor de 18 años ha enviado datos a través del Servicio, contáctanos en support@vpnzo.app y los eliminaremos de inmediato.

La aplicación móvil de VPNzo no usa cookies. Nuestro sitio web (vpnzo.app) puede usar únicamente cookies esenciales necesarias para el funcionamiento del sitio. No usamos cookies publicitarias ni de rastreo conductual. Si esto cambia, actualizaremos esta Política y obtendremos el consentimiento cuando lo exija la ley aplicable.

Podemos actualizar esta Política de vez en cuando. Los cambios importantes se comunicarán al menos 14 días antes de entrar en vigor mediante una notificación dentro de la app, un aviso en el sitio web, o un correo electrónico si contamos con tu dirección. La "Fecha de entrada en vigor" en la parte superior refleja la revisión más reciente.

El uso continuado del Servicio después de que una Política actualizada entre en vigor constituye aceptación, en la medida en que lo permita la ley aplicable.

Respondemos a todas las consultas de privacidad dentro de 30 días.