Política de privacidad

SecureSS («nosotros») expone a continuación cómo se tratan la información personal y el tráfico en homeVPN («el servicio»).

1. No transportamos tu tráfico

El servicio conecta dispositivos tuyos: uno que dejas en casa y otro que llevas contigo. Cada uno puede ser un dispositivo Android, un iPhone o un iPad. Tu tráfico no pasa por nuestros servidores. No operamos servidores VPN y no estamos en posición de ver el contenido, los destinos ni el volumen de tu tráfico.

Lo que sí operamos se limita a dos pequeños servicios: un servicio de señalización (Cloudflare Workers y Durable Objects) que ayuda a tus dos dispositivos a encontrarse, y un servicio de verificación de suscripciones (Cloudflare Workers; ver el apartado 5) que comprueba el estado de tu suscripción. Ninguno de los dos transporta tu tráfico. El servicio de señalización solo interviene mientras se establece una conexión.

2. Qué guarda el servicio de señalización

Por cada hogar guarda lo siguiente.

Guardado	Contenido	Conservación
Clave pública del hogar	La clave pública del dispositivo que dejas en casa y cuándo se conectó por primera vez	Se conserva incluso después de que dejes de usar el servicio. Atendemos las solicitudes de supresión según lo descrito en el apartado 9
Lista de dispositivos	Claves públicas de los dispositivos emparejados, sus nombres visibles cifrados y cuándo se añadió cada uno	Hasta que se quite el dispositivo de la lista
Datos de conexión cifrados	La información de dirección que los dispositivos necesitan para alcanzarse, cifrada con una clave que solo tienen tus dispositivos; ni nosotros ni Cloudflare podemos leerla	Solo el último estado. Caduca a los 30 minutos. Sin historial
Estado de conexión	Qué dispositivo está conectado en este momento	Mientras dura la conexión
Última actividad	Cuándo se comunicó cada dispositivo por última vez	Solo el último estado

Además, trata de forma temporal, sin almacenarlas, las solicitudes para añadir un dispositivo (durante un máximo de 10 minutos) y las señales que intercambian dos dispositivos para conectarse (durante unos 10 segundos).

No guardamos registros de conexión: ninguna constancia de cuándo te conectaste, adónde ni cuánto transferiste. Los nombres visibles se cifran en tu dispositivo antes de almacenarse, así que nunca los tenemos en claro. Las consultas de estado y los reinicios a distancia también van cifrados entre tus propios dispositivos; el servicio de señalización los transmite sin leerlos ni almacenarlos.

3. Lo que no guardamos, pero la red ve de todos modos

Para que esta política sea exacta y no simplemente halagadora:

• Tu dirección de conexión. Cloudflare ve necesariamente desde qué dirección llega una conexión al servicio de señalización o al servicio de verificación de suscripciones. Nosotros no la leemos ni la registramos: nuestro código no la utiliza, y el registro de peticiones y la analítica están desactivados.
• El descubrimiento de dirección. Tu dispositivo pregunta a un servidor STUN de Cloudflare cuál es su propia dirección externa. Cloudflare ve desde qué dirección llegó la pregunta.
• La dirección IP que se muestra en la aplicación. Para mostrar en pantalla tu dirección IP y tu país, la aplicación consulta a Cloudflare. Mientras el dispositivo que llevas contigo está conectado, la consulta se hace a través de tu línea de casa. La respuesta solo se muestra en pantalla y no se nos envía.
• Las conexiones a Apple. Debido a cómo funciona el método de cifrado del tráfico, el dispositivo que dejas en casa se conecta a un servidor web de Apple Inc. (www.apple.com). Apple puede ver la dirección IP de tu línea de casa.
• Cuando te suscribes. Stripe, o Apple si te suscribes a través del App Store, puede ver la dirección IP del dispositivo desde el que te suscribes (apartado 5).
• Los sitios que visitas. Tu tráfico sale por tu línea de casa, así que los servicios que uses ven tu dirección residencial, igual que si estuvieras en casa.

4. Qué se queda en tus dispositivos

Las claves, la lista de dispositivos emparejados, los ajustes y el estado de conexión se guardan en tus dispositivos y no se nos envían. La aplicación cuenta, en el propio dispositivo, cuántas veces tiene éxito o falla cada tipo de ruta de conexión; estos recuentos tampoco se nos envían.

5. Pago

Te suscribes y pagas en la aplicación del dispositivo que dejas en casa. No es posible suscribirse en esta web. Si ese dispositivo es un dispositivo Android, del pago se encarga Stripe (Stripe, Inc.); si es un iPhone o un iPad, Apple Inc. a través del App Store.

Pago con Stripe (cuando el dispositivo en casa es un dispositivo Android). Introduces tu dirección de correo y los datos de tu tarjeta en la pantalla de pago de la aplicación.

• Datos de la tarjeta. En la aplicación, los escribes en un componente de entrada proporcionado por Stripe, que los envía directamente a Stripe. Nuestra aplicación y nuestros servidores nunca reciben el número de tu tarjeta ni otros datos de pago.
• Dirección de correo. Se registra en Stripe para los recibos y los avisos sobre tu suscripción. Cuando te suscribes en la aplicación, pasa por el servicio de verificación de suscripciones de camino a Stripe; el servicio de verificación de suscripciones no la almacena. Podemos consultar la dirección de correo registrada en el panel de Stripe para ocuparnos de los recibos o de tus consultas.
• Información del dispositivo. El software de Stripe integrado en la aplicación envía a Stripe el identificador del dispositivo (Android ID), información técnica como el modelo del dispositivo, la versión del sistema operativo y la versión de la aplicación, y un registro de cómo se usa el formulario de la tarjeta, para procesar los pagos, prevenir el fraude e investigar fallos. Cuando el emisor de tu tarjeta verifica tu identidad (3D Secure), se envía a través de Stripe al emisor de tu tarjeta información del dispositivo como el modelo, el tamaño de pantalla, el idioma, los ajustes de hora y el operador móvil, para esa verificación. Por otra parte, el software de Stripe tiene una función que recoge por separado información detallada del dispositivo para detectar fraudes, pero la hemos desactivado.

La app para iPhone / iPad no incluye el programa de Stripe. La información del dispositivo anterior solo se envía cuando contratas con Stripe desde la app de un dispositivo Android que dejas en casa.

Stripe trata esta información según su propia política de privacidad.

Pago a través del App Store (cuando el dispositivo en casa es un iPhone o un iPad). Te suscribes con una suscripción del App Store de renovación automática. Apple se encarga del pago, la renovación, la cancelación y las devoluciones, y nosotros no recibimos los datos de tu tarjeta, tu Apple ID, tu nombre ni tu dirección de correo. Para vincular la suscripción a tu hogar, la app envía el comprobante de compra (firmado por Apple) al servicio de verificación de suscripciones, y el servicio de verificación de suscripciones recibe de Apple el estado de la suscripción (mediante la App Store Server API y las App Store Server Notifications). A Apple solo le damos un identificador aleatorio que no dice nada sobre tu hogar. Apple trata esta información según su propia política de privacidad.

Para comprobar el estado de tu suscripción, el servicio de verificación de suscripciones guarda lo siguiente por cada hogar. No guarda tu dirección de correo ni los números de cliente o de suscripción de Stripe.

Guardado	Contenido	Conservación
Registro de la suscripción	Un identificador del hogar (derivado de la clave pública del dispositivo que dejas en casa) y el estado de la suscripción, su fecha de fin, el número de dispositivos y si se trata de una prueba gratuita	Se conserva incluso después de que canceles (para limitar la prueba gratuita a una vez por hogar). Atendemos las solicitudes de supresión según lo descrito en el apartado 9
Vínculo con Stripe	Un identificador aleatorio que vincula tu suscripción de Stripe con tu hogar	Igual que el anterior
Vínculo con el App Store	Un identificador aleatorio que vincula tu suscripción del App Store con tu hogar, el número de la suscripción (el ID de transacción original de Apple), y su producto, estado y fecha de vencimiento	Igual que el anterior
Código de vinculación	El código que emite el dispositivo que dejas en casa cuando te suscribes	Deja de funcionar a los 30 minutos y se borra un día después

Para comprobar el estado de tu suscripción, el dispositivo que dejas en casa envía su clave pública y una firma al servicio de verificación de suscripciones (aproximadamente una vez al día, y con más frecuencia cuando se acerca la fecha de fin). El servicio de verificación de suscripciones no guarda registros (logs).

6. Cuando nos escribes

Si nos escribes, recibimos tu nombre, tu dirección de correo y tu mensaje, y los usamos para responder y mejorar el servicio. Los borramos cuando ya no hacen falta para eso.

7. Cesión

No cedemos tu información a terceros salvo cuando la ley lo exige. Usamos los siguientes proveedores para operar el servicio: Cloudflare, Inc. (señalización, verificación de suscripciones y consulta de la dirección externa y de la dirección IP), Google LLC (distribución de la aplicación), Stripe, Inc. (pago cuando el dispositivo en casa es un dispositivo Android), Apple Inc. (distribución de la app para iPhone / iPad y pago a través del App Store).

8. Seguridad

Las claves se guardan en almacenamiento protegido en tus dispositivos y el tráfico va cifrado. Los datos de conexión dejados en el servicio de señalización están cifrados con una clave que solo tienen tus dispositivos.

9. Acceso, rectificación y supresión

Escríbenos si quieres ver, corregir o borrar lo que guardamos. Cuando no tengamos algo —el contenido de tu tráfico o un historial de tus conexiones— te lo diremos.

10. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con la fecha en que entra en vigor.

11. Contacto

Usa la página de contacto.