Privadesa
Aquesta és la versió catalana, l'única que fa fe. El català és la llengua oficial del Principat d'Andorra, i les versions francesa, anglesa, castellana i alemanya en són traduccions ofertes per comoditat.
El principi
ValiraVPN està dissenyat per no saber qui sou. No és una promesa de discreció, és una restricció tècnica: la major part de les dades que una política de privadesa ordinària es compromet a protegir no existeixen enlloc dels nostres sistemes, i no les podríem produir si ens les demanessin.
Un compte es crea sense adreça electrònica, sense nom, sense contrasenya i sense cap formulari d'inscripció. Es redueix a un número de setze xifres, extret a l'atzar, que només vós teniu. Aquest número ni tan sols s'emmagatzema: la base de dades només en conserva una empremta criptogràfica amb clau, que permet reconèixer el número que presenteu però no permet recuperar-lo.
Què conservem
La llista és exhaustiva. Correspon exactament a les columnes de la nostra base de dades.
- Del compte: l'empremta amb clau del número, la data de creació, la data de caducitat de l'abonament, un comptador d'octets consumits de la quota residencial i el país de residència fiscal que declareu en el primer pagament.
- De cada aparell: el nom que li doneu, la seva plataforma, la seva clau pública WireGuard, la data en què es va afegir, la data de darrera activitat i l'adreça interna del túnel, que pertany al nostre rang privat i no designa res a l'exterior.
- De cada pagament: la subadreça Monero emesa per a aquest pagament, l'import esperat i rebut, el nombre de confirmacions, la durada comprada i les marques de temps del seguiment.
- De cada factura: el número, el període cobert, l'import, el tipus impositiu i el país de residència fiscal declarat.
- De la sessió en curs: l'empremta amb clau del testimoni de connexió i la seva data de caducitat.
Què no conservem
No tenim ni adreça electrònica, ni nom, ni adreça postal, ni mitjà de pagament nominatiu, ni contrasenya. No registrem ni els llocs que visiteu, ni les adreces a què us connecteu, ni les consultes DNS, ni els horaris de connexió, ni la vostra adreça IP real. Cap d'aquests elements no s'escriu mai en cap disc.
El comptador d'octets de la quota residencial és un simple total: indica quantes dades han circulat, mai cap a on.
Els registres del servidor web
El lloc web se serveix darrere un repetidor. El servidor web, doncs, no veu mai l'adreça IP dels seus visitants: veu l'adreça del repetidor, i això és el que inscriu als seus registres. Hem verificat aquesta propietat sobre la totalitat dels registres existents, en què només hi figuren els dos extrems del túnel del repetidor. Aquests registres es conserven catorze dies i després es destrueixen automàticament.
El lloc també és accessible mitjançant un servei onion, que no passa per cap repetidor i on la qüestió no es planteja: la xarxa Tor no transmet cap adreça d'origen.
Els nodes
Els servidors que transporten el vostre trànsit funcionen només en memòria viva. No tenen cap disc d'emmagatzematge persistent. Un tall de corrent, una reinicialització o una confiscació física no lliura res, perquè no hi ha res a llegir: la memòria d'una màquina apagada és buida.
Els nodes de sortida pertanyen a la xarxa descentralitzada Sentinel i són explotats per tercers independents que no controlem. El vostre trànsit va xifrat fins al node de sortida, però el que en surt cap a Internet segueix les regles habituals: allò que no heu xifrat d'extrem a extrem, típicament fora d'HTTPS, és llegible per l'operador del node de sortida igual com ho seria per qualsevol proveïdor d'accés. No podem garantir el comportament d'aquests operadors.
El pagament
Només acceptem Monero, una moneda els imports i els participants de la qual són xifrats per construcció. Cap plataforma de canvi, cap processador de pagament i cap banc no intervé entre vós i nosaltres, de manera que cap tercer no rep informació sobre la vostra compra.
Explotem el nostre propi node Monero. No consultem cap servei extern per verificar les vostres transaccions.
S'emet una subadreça diferent per a cada factura. Vincula aquell pagament amb aquell compte a la nostra base de dades, i és l'únic vincle que existeix entre un compte i la cadena. No registrem mai l'identificador de transacció: seria un punter directe des del vostre compte cap a una operació de la cadena, i preferim no tenir-lo.
El canvi de conversió es consulta a través de la xarxa Tor en un mercat públic. Aquesta consulta no conté cap dada que us concerneixi: demana un preu, no un pagament.
La residència fiscal
La llei ens obliga a conèixer el país de residència dels nostres clients per determinar l'impost aplicable i emetre factures regulars. Per això demanem un país, en el primer pagament, i res més: ni regió, ni ciutat, ni adreça. Un país entre unes quantes desenes no identifica ningú.
Rastrejadors i serveis de tercers
El lloc no utilitza cap eina de mesura d'audiència, cap rastrejador publicitari ni cap xarxa de distribució de tercers. Les tipografies, les imatges, els fulls d'estil i els scripts els serveix el nostre propi servidor. No es fa cap petició a un domini que no ens pertanyi.
Es diposita una única galeta, i només després d'iniciar la sessió: conté el
testimoni de sessió que us manté autenticat. Està marcada HttpOnly,
Secure i SameSite, no té cap finalitat de seguiment i
desapareix en tancar la sessió.
El lloc funciona sense JavaScript. Els scripts només aporten comoditat, mai l'accés al servei.
Terminis de conservació
- Els testimonis de sessió i d'interfície caduquen per si sols i s'esborren en vèncer.
- Els registres del servidor web es destrueixen al cap de catorze dies.
- Les dades del compte subsisteixen mentre el compte existeixi.
- Les factures i els assentaments de pagament corresponents es conserven el temps que imposa la llei comptable, fins i tot després del tancament del compte. No els podem suprimir a petició: aquesta obligació preval sobre el dret de supressió.
Els vostres drets
El tractament es regeix per la Llei 29/2021 de protecció de dades personals del Principat d'Andorra, text alineat amb el reglament general europeu. Teniu els drets d'accés, rectificació, supressió, limitació, oposició i portabilitat.
Aquests drets s'exerceixen escrivint a contact@grasandco.com. Us respondrem en el termini d'un mes.
Dues limitacions, que deriven del disseny mateix del servei. Només podem atendre una sol·licitud acompanyada de la prova que teniu el número de compte corresponent, altrament qualsevol podria obtenir les dades d'un altre. I no us podem comunicar allò que no tenim: una sol·licitud d'accés al vostre historial de navegació rebrà una resposta negativa, no per negativa nostra, sinó perquè no existeix cap historial.
Podeu presentar una reclamació davant l'Agència Andorrana de Protecció de Dades, autoritat de control competent, o davant l'autoritat del vostre país de residència.
Sol·licituds de les autoritats
Responem als requeriments que ens siguin legalment oposables segons el dret andorrà. El que hi podem aportar es limita al que descriu la secció «Què conservem», i no inclou en cap cas un historial de navegació, una adreça IP de client o una identitat, ja que aquests elements no existeixen.
El dret andorrà no imposa cap obligació general de conservació de les dades de connexió als proveïdors de serveis d'aquest tipus. Per tant, no en conservem cap, i no tenim intenció de començar a fer-ho.
Transferències
Les dades es tracten als nostres propis servidors. Andorra disposa d'una decisió d'adequació de la Comissió Europea, cosa que significa que les transferències de dades entre la Unió i Andorra no requereixen cap garantia addicional.
Modificacions
Qualsevol modificació d'aquesta política es publicarà en aquesta pàgina. Una modificació que redueixi les vostres proteccions no s'aplicarà mai retroactivament.