Lo que no recopilamos
- Los sitios y apps que usas, tus consultas DNS ni el contenido de tu tráfico.
- La dirección IP desde la que te conectas. Un servidor VPN debe tenerla en memoria mientras estás conectado para enrutar tus paquetes; no se escribe en disco.
- Registros de conexión. El registro de accesos y de servicios está desactivado en nuestros servidores VPN.
- Analítica, publicidad ni seguimiento de ningún tipo en este sitio. No usamos cookies.
Lo que conservamos
- Cuenta: el número de cuenta de 16 dígitos, el idioma, la fecha de fin de la suscripción, tu código de invitación, quién te invitó y la fecha de creación.
- Métodos de acceso, solo si los vinculas: tu ID de Telegram, tu identificador de Apple o tu correo electrónico.
- Sesiones: un hash de cada token de acceso, la plataforma y sus fechas. El token en sí no se guarda.
- Dispositivos: el nombre y la plataforma que elegiste, cuándo se agregó y cuándo obtuvo su configuración por última vez, y sus claves. Generamos las claves en nuestros servidores para que el sitio pueda mostrarte un código QR, así que las conservamos hasta que las cambies o elimines el dispositivo.
- Informes de conexión: cuando una app o nuestro bot de Telegram informa de un intento, guardamos el dispositivo, el servidor, el protocolo, una etiqueta general de red como «wifi» o el nombre de un operador, el resultado, la latencia y la hora. Los informes están vinculados a tu cuenta para poder devolverte un día fallido. Se eliminan a los 7 días y solo se publican los totales.
- Pagos: plan, importe, moneda, estado, fechas, la referencia del proveedor de pagos y cualquier código de regalo. Los datos de la tarjeta van directamente al proveedor de pagos; nunca los vemos.
- Los mensajes que envías a soporte.
Para frenar abusos, el sitio y la API cuentan las solicitudes por dirección de red durante un máximo de una hora. Los contadores se guardan bajo un hash con clave que no permite recuperar la dirección, y los vencidos se eliminan cada día.
De cada servidor registramos totales como la carga y el tráfico general. No se desglosan por usuario.
Para qué lo usamos
- Para prestar el servicio: emitir configuraciones, comprobar que una suscripción está activa y procesar pagos.
- Para devolver días automáticamente y elegir servidores y protocolos que funcionen en tu red.
- Para publicar estadísticas de la red, solo como totales.
- Para enviarte avisos sobre tu suscripción si vinculaste Telegram o un correo, y para responder a soporte.
- Para prevenir abusos y cumplir obligaciones legales.
Quién más interviene
No vendemos información personal ni la compartimos con fines publicitarios. Estas partes tratan datos en nuestro nombre o a petición tuya:
- Proveedores de alojamiento del sitio, la API y los servidores VPN.
- Cloudflare, por donde pasan las conexiones a este sitio, por lo que trata tu dirección IP cuando lo abres. Nuestra API y tu tráfico VPN no pasan por él.
- Proveedores de pago, como Stripe, Apple o Crypto Pay, según cómo pagues. Reciben lo que les das al pagar, bajo sus propias políticas de privacidad.
- Un proveedor de envío de correo, solo si usas el acceso por correo.
- Telegram, si usas nuestro bot o el botón de acceso de Telegram, que se carga desde telegram.org en la página de acceso.
- El servidor STUN público de Cloudflare, solo si ejecutas la prueba WebRTC en la página «¿Estoy protegido?».
Cuánto tiempo lo conservamos
- Informes de conexión: 7 días.
- Sesiones de acceso: hasta 180 días, o hasta que cierres sesión.
- Códigos de un solo uso: hasta 10 minutos.
- Contadores de límite de solicitudes: hasta una hora.
- Datos de cuenta, dispositivos y soporte: hasta que pidas eliminarlos.
- Registros de pago: el tiempo que exija la legislación fiscal y contable.
Tus opciones y derechos
La página de tu cuenta muestra tus dispositivos, tu suscripción y tus pagos, y te permite cambiar claves o eliminar dispositivos en cualquier momento.
Para obtener una copia de tus datos, corregirlos o eliminar tu cuenta, escribe a soporte desde tu cuenta. Según dónde vivas, incluidos California y otros estados de EE. UU., puedes tener más derechos por ley. Ejercerlos no cambiará cómo te tratamos.
Solicitudes legales
Respondemos a los procedimientos legales válidos y solo podemos entregar lo que se detalla arriba: no existen registros de tráfico ni de conexión que entregar. La página elsewherevpn.net/transparency describe cómo tratamos las solicitudes.
Seguridad
El tráfico hacia nuestro sitio y nuestra API se cifra con TLS. Los tokens de sesión se guardan solo como hashes y el acceso a los sistemas de producción está restringido. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo diremos como exige la ley.
Menores
El servicio no está dirigido a menores de 13 años y no recopilamos su información a sabiendas.
Cambios
Publicaremos cualquier cambio aquí y actualizaremos la fecha de arriba. Si un cambio afecta de forma importante al tratamiento de tus datos, también lo indicaremos en el sitio o en tu cuenta.
Contacto
ElseWhere Labs Inc. Escríbenos desde el formulario de soporte de tu cuenta.