Esta página es una traducción. La versión en inglés es el texto que prevalece. Leer la versión en inglés de esta página
Política de privacidad
Aquí se describe lo que nuestro sistema almacena realmente, tomado de la implementación y no escrito como una aspiración. Cuando un tercero ve algo de forma inevitable, lo decimos.
Lo que nunca almacenamos
- Los sitios web o las páginas que visitas
- Tus consultas DNS
- Las direcciones o los puertos a los que te conectas
- Tu historial de navegación o de búsqueda
- Tu dirección IP de origen una vez atendida tu solicitud
- La clave privada de tu dispositivo: se genera en tu dispositivo y nunca se nos envía
Nuestras pasarelas ejecutan su propio resolutor DNS con el registro de consultas desactivado, y sus registros del sistema se guardan solo en memoria y se pierden cuando la máquina se reinicia.
Lo que sí almacenamos
Registros de la suscripción
- Un identificador de suscripción aleatorio que no se deriva de ningún dato sobre ti
- El plan, su estado y cuándo termina el periodo en curso
- Una referencia facilitada por el proveedor de pagos, que es el mínimo necesario para gestionar y cancelar tu suscripción
- Un hash unidireccional de tu código de acceso privado
- Una dirección de correo electrónico, solo si decidiste facilitarnos una para los recibos
Registros de dispositivos
- La clave pública de tu dispositivo; la mitad privada nunca sale de tu dispositivo
- Una dirección dentro del túnel, como 10.77.0.2, que no es una dirección pública y no te identifica
- La plataforma, un nombre opcional que hayas elegido y la fecha en que se vio el dispositivo por última vez
Métricas de operación
Cifras agregadas por pasarela: uso de procesador y memoria, total de bytes de entrada y de salida, cuántos dispositivos están conectados y cuántos han tenido un saludo reciente. Estos datos no llevan etiquetas de usuario, dirección de origen, dirección de destino ni dominio.
Terceros que ven algo
No podemos afirmar con honestidad que ningún tercero trate nunca tu dirección IP.
- Cloudflare sirve este sitio web y nuestra API. La red perimetral de Cloudflare ve necesariamente la dirección IP desde la que te conectas y la trata para el enrutamiento y la protección frente a abusos. El código de nuestra propia aplicación elimina las cabeceras que contienen direcciones IP antes de que se escriba nada en un registro.
- Stripe, PayPal y NOWPayments procesan los pagos cuando su método está habilitado. Reciben la información que necesitan sus circuitos de pago. Nunca vemos el número completo de tu tarjeta. Las transacciones con tarjeta, con PayPal y en la cadena de bloques no son completamente anónimas, y no las describimos como tales.
- Nuestros proveedores de alojamiento operan las máquinas físicas en las que se ejecutan las pasarelas.
Conservación
- Tokens de retorno firmados: de vida corta y usados solo para completar el regreso solicitado
- Métricas agregadas de las pasarelas: siete días
- Registros de la suscripción: mientras exista la suscripción y, después, solo cuando estemos obligados a conservarlos
- Registros del sistema de las pasarelas: se guardan en memoria y se pierden al reiniciar
Solicitudes legales
Si una orden legal válida nos obliga, solo podemos entregar lo que conservamos: la información de la suscripción y la referencia del pago. No podemos aportar historial de navegación, consultas DNS ni destinos de conexión, porque no los tenemos.
Tus derechos
Conforme a la legislación británica de protección de datos, puedes pedir una copia de tus datos, pedirnos que los corrijamos o los borremos, u oponerte al tratamiento. Escribe a privacy@uvpn.ai. Como el servicio está construido deliberadamente sin identidad, es posible que no podamos localizar tus registros sin tu código de acceso privado.
Lo que no hemos hecho
No hemos sometido este servicio a una auditoría independiente. Cuando lo hagamos, publicaremos el informe y lo enlazaremos aquí.