Política de privacidad

1. Información que recopilamos

1.1 Información de la cuenta

Cuando creas una cuenta, recopilamos:

• Dirección de correo electrónico (necesaria para recuperar la cuenta y enviar notificaciones importantes)
• Contraseña (almacenada usando hashing bcrypt estándar de la industria)
• Información de pago (procesada por nuestros proveedores de pago; no almacenamos números completos de tarjetas)

1.2 Lo que NO recopilamos

OrbVPN mantiene una estricta política de no registros sobre tu actividad. NO recopilamos, almacenamos ni supervisamos nada que pueda revelar lo que haces en línea:

• Tu actividad de navegación, contenido del tráfico ni los sitios web, apps o servicios a los que te conectas
• Consultas DNS
• La dirección IP asignada a ti cuando te conectas, emparejada con tu actividad
• Tu dirección IP original emparejada con tu actividad
• Cualquier registro que vincule tu identidad con tu navegación, o cualquier registro de lo que pasa por el túnel

Para mantener el servicio funcionando bajo censura de red, sí conservamos métricas anonimizadas de rendimiento de conexión — descritas en el §1.3 más abajo — que miden si que una conexión se haya establecido correctamente, nunca qué lo que hiciste con ella.

1.3 Telemetría de rendimiento de conexión (Anticensura)

OrbVPN opera en redes fuertemente censuradas (por ejemplo China, Irán y Rusia) donde los firewalls cambian constantemente qué métodos de conexión funcionan. Para mantener el servicio accesible, la app registra métricas de rendimiento anonimizadas y agregadas sobre cada intento de conexión:

• Qué protocolo, perfil de camuflaje de tráfico (mimetización), transporte, frente CDN y modo puente se intentaron
• Si el intento tuvo éxito, cuánto tiempo tomó y una categoría de error amplia si falló
• Contexto de red amplio: tu país, tu operador de red (ASN/ISP), una huella digital de red no reversible (un hash unidireccional que no puede convertirse de nuevo en tu identidad, nombre de Wi-Fi o dirección), y la hora aproximada del día

Esta telemetría existe con un solo propósito: aprender, por red, qué método de conexión atraviesa el firewall y compartir ese aprendizaje para que otros usuarios en la misma red se conecten más rápido y con mayor fiabilidad. De forma explícita no no incluyen tu contenido de navegación, destinos, consultas DNS ni qué sitios o apps usas: solo mide si el túnel se conectó, no qué fluye a través de él. Los datos se usan únicamente de forma agregada para clasificar estrategias de conexión y nunca se usan para identificar, perfilar ni rastrear a personas.

2. Cómo usamos tu información

Usamos la limitada información que recopilamos para:

• Proporcionar y mantener nuestro servicio VPN
• Procesar tus pagos y prevenir fraudes
• Enviar notificaciones importantes del servicio
• Brindar atención al cliente cuando nos contactas
• Mejorar nuestro servicio basándonos en patrones de uso agregados y anonimizados
• Mantener el servicio accesible bajo censura de red, usando la telemetría anonimizada de rendimiento de conexión descrita en el §1.3

3. Compartir datos

No vendemos, alquilamos ni compartimos tu información personal con terceros con fines de marketing. Podemos compartir información solo en las siguientes circunstancias limitadas:

• Procesadores de pago: Para procesar los pagos de tu suscripción
• Requisitos legales: Si la ley lo exige (consulta nuestro Informe de Transparencia)
• Con tu consentimiento: Cuando nos autorizas explícitamente a compartir información

4. Seguridad de los datos

Implementamos medidas de seguridad líderes en la industria para proteger tus datos:

• Cifrado AES-256 para todos los datos en tránsito y en reposo
• Cifrado poscuántico (Kyber768) para una protección preparada para el futuro
• Auditorías de seguridad periódicas realizadas por terceros independientes
• Programa de recompensas por bugs para la divulgación responsable
• Servidores solo-RAM que no pueden almacenar datos de forma persistente

5. Tus derechos

Según tu ubicación, puedes tener los siguientes derechos:

• Acceso: Solicitar una copia de tus datos personales
• Corrección: Solicitar la corrección de datos inexactos
• Eliminación: Solicitar la eliminación de tu cuenta y datos
• Portabilidad: Solicitar tus datos en un formato portable
• Oposición: Oponerte a ciertas actividades de procesamiento

6. Cookies

Nuestro sitio web utiliza cookies mínimas y esenciales para:

• Gestión de sesiones y autenticación
• Preferencias de idioma y región
• Seguridad (protección CSRF)

No utilizamos cookies de rastreo ni análisis de terceros que puedan comprometer tu privacidad.

7. Privacidad de los menores

Nuestro servicio no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si crees que hemos recopilado este tipo de información, contáctanos de inmediato.

8. Transferencias internacionales

Tu información puede ser procesada en países distintos al tuyo. Nos aseguramos de que existan garantías adecuadas, incluyendo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio importante por correo electrónico y publicando la nueva política en esta página con una fecha de "Última actualización" actualizada.

10. Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos en:

• Correo electrónico: privacy@orbvpn.com
• Dirección: 548 Market St, Suite 12345, San Francisco, CA 94104, USA