Política de privadesa
Aquesta Política de privadesa explica com l'operador de la plataforma CreateYourVPN («CreateYourVPN», «CYV», l'«Operador», «nosaltres») tracta la informació en relació amb el lloc web, el tauler de partners i la plataforma CreateYourVPN (conjuntament, el «Servei»). En utilitzar el Servei, reconeixeu les pràctiques que es descriuen aquí.
CreateYourVPN és una plataforma de programari que permet als seus clients (els «Partners») desplegar i gestionar infraestructura VPN en servidors que el Partner posseeix o lloga (els «Servidors del Partner»). No som un proveïdor de VPN de consum i no operem els Servidors del Partner. Aquesta distinció determina tot el que s'exposa a continuació.
1. El nostre paper i què significa per a les vostres dades
El Servei és programari de gestió. Els Partners connecten els seus propis servidors, i el nostre programari els ajuda a configurar nodes VPN, usuaris i subscripcions en aquests servidors. El trànsit VPN dels usuaris finals circula únicament a través dels servidors del Partner i mai a través de la infraestructura de l'Operador.
Com que ens situem fora de la ruta de les dades, no tenim ni els mitjans tècnics ni cap motiu comercial per veure, recollir o monetitzar l'activitat de navegació de les persones que utilitzen el VPN d'un Partner. Quan actuem únicament segons les instruccions d'un Partner respecte als usuaris finals d'aquest Partner, el Partner és el responsable del tractament i nosaltres som l'encarregat del tractament.
2. Compromís de no conservar registres del trànsit VPN
Aquesta és la promesa fonamental d'aquesta política. L'Operador no recull, emmagatzema, supervisa, analitza, ven, lloga ni divulga de cap altra manera l'activitat a internet dels usuaris finals dels VPN dels Partners. En particular, no conservem registres de:
- els llocs web, les aplicacions o els serveis que un usuari final visita o als quals es connecta;
- el contingut de qualsevol trànsit que passa per una connexió VPN;
- les adreces IP o els dominis de destinació de les connexions dels usuaris finals;
- les consultes DNS fetes pels usuaris finals;
- l'historial de navegació o les cronologies d'activitat de cada usuari.
3. Què tractem a escala de plataforma
Per mantenir la plataforma segura i operativa, tractem un conjunt limitat de dades tècniques i operatives que no tenen relació amb allò que naveguen els usuaris finals:
- registres tècnics de sol·licituds de curta durada per a l'API de la plataforma i els punts finals de subscripció (com ara una adreça IP i l'agent d'usuari), conservats breument per a la seguretat, la prevenció d'abusos i la resolució de problemes, i després rotats i eliminats;
- mètriques operatives agregades per servidor (per exemple, el nombre de connexions en línia i el trànsit total) que no contenen cap informació sobre a quins llocs o serveis s'accedeix.
4. Informació sobre els Partners
Quan us registreu i utilitzeu el Servei com a Partner, tractem:
- l'adreça de correu electrònic del vostre compte i els codis d'inici de sessió d'un sol ús que hi enviem (el Servei utilitza l'inici de sessió sense contrasenya, de manera que no emmagatzemem contrasenyes de compte);
- un nom d'usuari de Telegram, si en proporcioneu un, utilitzat per atribuir els vostres pagaments de recàrrega;
- els registres de saldo, tarifa i transaccions del vostre compte de la plataforma;
- metadades sobre els servidors que afegiu —incloses les seves adreces de xarxa i les credencials d'accés que proporcioneu per al desplegament i el manteniment—, que utilitzem únicament per aprovisionar i operar el programari de la plataforma en aquests servidors en nom vostre;
- les sol·licituds d'assistència que ens envieu i el seu contingut;
- els registres tècnics de sol·licituds descrits anteriorment.
5. Informació sobre els Usuaris Finals (tractada per als Partners)
Per a la botiga i les subscripcions d'un Partner, tractem un conjunt mínim de dades sobre els clients d'aquest Partner (els «Usuaris Finals») estrictament en nom del Partner: normalment, una adreça de correu electrònic utilitzada per iniciar sessió, i un testimoni i un estat de subscripció. Respecte a aquestes dades, el Partner és el responsable del tractament i nosaltres som un encarregat del tractament que actua segons les instruccions del Partner.
Si sou un Usuari Final d'un servei construït sobre CreateYourVPN, la vostra relació és amb el Partner que opera aquest servei. Consulteu l'avís de privadesa i les condicions propis d'aquest Partner. Qualsevol dada de pagament dels Usuaris Finals la gestionen els proveïdors de pagament del Partner, no l'Operador.
6. Pagaments
Els pagaments a la plataforma els processen proveïdors de pagament de tercers. Els números de targeta i credencials de pagament similars s'introdueixen davant el proveïdor i no arriben a l'Operador. Només rebem dades de confirmació, com ara l'import i un identificador de transacció, que utilitzem per abonar el compte correcte.
8. Conservació de les dades
Conservem les dades del compte mentre el vostre compte estigui actiu. Un cop tancat un compte, suprimim o anonimitzem les dades associades en un termini raonable, tret dels casos en què hàgim de conservar determinats registres (com ara els de facturació i transaccions) per complir obligacions legals, fiscals o comptables. Els registres tècnics de sol·licituds només es conserven durant els curts períodes descrits anteriorment.
9. Seguretat
Utilitzem mesures tècniques i organitzatives adequades per protegir les dades que tractem, incloent-hi el xifratge en trànsit (TLS), els controls d'accés i la gestió acurada de les credencials d'accés als servidors. Cap mètode de transmissió o emmagatzematge no és completament segur, i no podem garantir una seguretat absoluta.
11. Transferències internacionals
El Servei s'opera mitjançant infraestructura i proveïdors de serveis que poden estar situats en diferents països. Quan les dades es transfereixen entre fronteres, prenem mesures per garantir que continuïn protegides d'acord amb aquesta política.
12. Els vostres drets
Segons la vostra ubicació, podeu tenir drets d'accés, rectificació, supressió, exportació o oposició al tractament de les vostres dades personals. Podeu exercir aquests drets, o fer-nos qualsevol pregunta sobre privadesa, a través del formulari d'assistència del nostre lloc web i del tauler. Respondrem en un termini raonable i, en qualsevol cas, dins del termini que exigeixi la legislació aplicable (generalment, 30 dies).
13. Menors
El Servei és una eina empresarial destinada a ser utilitzada per persones adultes (majors de 18 anys) i no s'adreça a menors. No recollim conscientment dades personals de menors.
14. Canvis en aquesta política
Podem actualitzar aquesta Política de privadesa de tant en tant. Publicarem la versió actualitzada amb una nova data de «darrera actualització» i, quan els canvis siguin substancials, ho notificarem a través del tauler. La continuació de l'ús del Servei després d'una actualització significa que accepteu la política revisada.
15. Idioma
Aquest document es pot proporcionar en diversos idiomes per comoditat. La versió anglesa és el text que regeix; en cas de qualsevol conflicte o discrepància, preval la versió anglesa.
16. Contacte
Per a qualsevol pregunta sobre aquesta política o les vostres dades, poseu-vos en contacte amb l'Operador a través del formulari d'assistència disponible al nostre lloc web i dins del tauler de partners.