Política de
privacidad

Los datos dependen de cómo interactúe el usuario con el servicio.

Datos de la cuenta

Al registrarse o utilizar una cuenta, pueden procesarse:

• dirección de correo electrónico;
• nombre o nombre para mostrar;
• identificador de la cuenta;
• contraseña en formato protegido;
• información sobre el plan y la duración de la suscripción;
• historial de solicitudes al servicio de asistencia.

Datos de pago

Al realizar un pago, pueden procesarse:

• número de pedido;
• importe y moneda del pago;
• fecha y estado de la operación;
• plan elegido;
• identificador técnico del pago.

Los datos completos de la tarjeta bancaria, incluido el código CVC/CVV, normalmente son procesados por un operador de pago externo y no se nos facilitan, salvo que se indique expresamente lo contrario al pagar.

Datos técnicos

SpireVPN no lleva ni almacena registros técnicos. Para que el servicio funcione, los datos técnicos pueden procesarse en el momento de la solicitud o conexión sin registrarse en logs:

• dirección IP;
• tipo de dispositivo;
• sistema operativo;
• versión de la aplicación;
• idioma y región del dispositivo;
• información del navegador;
• parámetros actuales de conexión;
• información sobre el funcionamiento de la aplicación y la conexión VPN.

El procesamiento en tiempo real para el funcionamiento del servicio no implica guardar el historial de solicitudes, conexiones o errores. No se crean estos registros.

Datos de las solicitudes de asistencia

Si el usuario contacta con el servicio de asistencia, podemos procesar:

• nombre;
• dirección de correo electrónico;
• contenido de la solicitud;
• información del dispositivo;
• información sobre el plan y el pedido;
• archivos adjuntos y capturas de pantalla enviados por el usuario.

No envíes al servicio de asistencia contraseñas, códigos de verificación ni los datos completos de tu tarjeta bancaria.

Para establecer y mantener una conexión VPN, la infraestructura procesa los parámetros actuales de conexión sin guardarlos en registros.

Estos datos pueden incluir:

• identificador de la cuenta;
• servidor elegido;
• parámetros actuales necesarios para transmitir los datos.

No llevamos ningún registro: no guardamos el historial de sitios visitados, el contenido del tráfico, las solicitudes DNS, las direcciones IP, el historial de sesiones VPN, los volúmenes de tráfico transferido ni registros técnicos de errores. No hay excepciones para diagnósticos temporales. Los datos de la cuenta, los pagos y los mensajes enviados voluntariamente al servicio de asistencia se procesan por separado, como se describe en esta Política.

Podemos utilizar los datos para los siguientes fines:

• registrar y mantener la cuenta;
• proporcionar acceso al servicio VPN;
• procesar pagos y gestionar la suscripción;
• enviar notificaciones del servicio;
• responder a las consultas de los usuarios;
• recuperar el acceso a la cuenta;
• garantizar la seguridad de la infraestructura;
• detectar fraudes y abusos;
• investigar problemas técnicos a partir de la información que el usuario haya enviado voluntariamente al servicio de asistencia;
• mejorar el funcionamiento del sitio web, la aplicación y el servicio;
• cumplir las obligaciones legales;
• proteger los derechos e intereses legítimos del usuario y del propietario del servicio.

No utilizamos los datos para fines ajenos al funcionamiento del servicio sin la base correspondiente o sin avisar al usuario.

El sitio web puede utilizar cookies y tecnologías similares.

Pueden utilizarse para:

• guardar las preferencias del usuario;
• autenticar al usuario;
• permitir el funcionamiento del área de la cuenta;
• mejorar la interfaz;
• proteger frente a actividades sospechosas.

El sitio web puede utilizar las siguientes categorías de cookies:

• necesarias: imprescindibles para que funcionen el sitio web y la cuenta;
• funcionales: guardan los ajustes seleccionados;
• analíticas: ayudan a evaluar el funcionamiento del sitio web;
• de marketing: solo se utilizan si existen las herramientas y bases correspondientes.

El usuario puede restringir el uso de cookies desde la configuración del navegador. Desactivar determinadas cookies puede afectar al funcionamiento del sitio web.

Podemos comunicar los datos necesarios a las siguientes categorías de destinatarios:

• operadores de pago;
• proveedores de infraestructura de servidores y en la nube;
• servicios de envío de correo electrónico;
• proveedores de asistencia técnica;
• proveedores de herramientas de protección frente a fraudes y ataques;
• servicios de analítica, si se utilizan;
• autoridades públicas, únicamente en los casos y según el procedimiento previstos por la legislación aplicable;
• asesores profesionales, cuando sea necesario para proteger derechos e intereses legítimos.

Los terceros solo reciben los datos necesarios para desempeñar la función correspondiente.

No vendemos los datos personales de los usuarios a terceros, salvo que esta Política indique expresamente lo contrario.

Pueden utilizarse sistemas de pago de terceros para procesar los pagos

El tratamiento de los datos de pago se rige por la política de privacidad del operador correspondiente. El usuario debe leer esas normas antes de efectuar el pago.

Conservamos los datos únicamente durante el tiempo necesario para los fines indicados en esta Política o durante el plazo previsto por la legislación aplicable.

Los plazos de conservación pueden depender de la categoría de datos:

• datos de la cuenta: hasta su eliminación o hasta que deje de ser necesario conservarlos;
• datos de pago: durante el plazo necesario para confirmar la operación y cumplir las obligaciones;
• solicitudes de asistencia: 365 días;
• datos vinculados a requisitos legales: durante el plazo establecido.

Una vez finalizado el plazo de conservación, los datos se eliminan, se anonimizan o se archivan si la ley exige conservarlos durante más tiempo.

Aplicamos medidas organizativas y técnicas razonables para proteger los datos frente a:

• accesos no autorizados;
• pérdida;
• modificación;
• divulgación;
• destrucción;
• uso ilícito.

Estas medidas pueden incluir cifrado, controles de acceso, copias de seguridad, asignación de permisos al personal según sus funciones y supervisión de la seguridad.

No obstante, ningún método de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta.

Según la infraestructura utilizada, los datos pueden procesarse o almacenarse en servidores situados en distintos países.

Si el funcionamiento del servicio requiere transferir datos fuera del país del usuario, la transferencia se realiza teniendo en cuenta los requisitos legales aplicables y las medidas de protección necesarias.

Según la legislación aplicable, el usuario puede tener derecho a:

• solicitar información sobre los datos tratados;
• exigir la rectificación de datos inexactos;
• solicitar la eliminación de los datos;
• limitar el tratamiento;
• retirar el consentimiento otorgado previamente;
• oponerse a determinados tratamientos;
• obtener una copia de los datos;
• presentar una reclamación ante la autoridad competente.

Para ejercer un derecho, debe enviarse una solicitud a support@spre.pro. En determinados casos, antes de atenderla podemos pedir que se acredite la identidad o la titularidad de la cuenta.

La solicitud debe incluir:

• nombre del usuario;
• dirección de correo electrónico de la cuenta;
• descripción de la solicitud;
• medio de contacto preferido para recibir una respuesta.

El servicio no está destinado a personas a las que la legislación aplicable prohíba utilizarlo.

Si tenemos conocimiento de que se han facilitado datos de un menor sin el consentimiento necesario, tomaremos medidas razonables para eliminarlos.

El sitio web o la aplicación pueden contener enlaces a sitios y servicios de terceros.

No controlamos el contenido ni las normas de tratamiento de datos de esos recursos. Antes de facilitar información a servicios de terceros, recomendamos leer sus políticas de privacidad.

Podemos actualizar esta Política si cambian el servicio, la infraestructura, los métodos de tratamiento de datos o los requisitos aplicables.

La nueva versión se publica en esta página con la fecha de actualización.

Si los cambios afectan de forma sustancial a los derechos del usuario, también podemos avisarle por correo electrónico o a través de la interfaz del servicio.