Privacidad
Únicamente la versión catalana de este documento tiene valor jurídico, al ser el catalán la lengua oficial del Principado de Andorra. Esta versión en español es una traducción ofrecida por comodidad; en caso de divergencia, prevalece el texto catalán.
El principio
ValiraVPN está diseñado para no saber quién es usted. No es una promesa de discreción, es una restricción técnica: la mayor parte de los datos que una política de privacidad ordinaria se compromete a proteger no existen en ninguna parte de nuestros sistemas, y no podríamos producirlos si nos los reclamaran.
Una cuenta se crea sin dirección de correo electrónico, sin nombre, sin contraseña y sin ningún formulario de registro. Se reduce a un número de dieciséis cifras, extraído al azar, que solo usted posee. Ese número ni siquiera se almacena: la base de datos solo conserva una huella criptográfica con clave, que permite reconocer el número que usted presenta pero no permite recuperarlo.
Qué conservamos
La lista es exhaustiva. Corresponde exactamente a las columnas de nuestra base de datos.
- De la cuenta: la huella con clave del número, la fecha de creación, la fecha de vencimiento de la suscripción, un contador de octetos consumidos de la cuota residencial y el país de residencia fiscal que usted declara en el primer pago.
- De cada dispositivo: el nombre que usted le da, su plataforma, su clave pública WireGuard, la fecha en que se añadió, la fecha de última actividad y la dirección interna del túnel, que pertenece a nuestro rango privado y no designa nada en el exterior.
- De cada pago: la subdirección Monero emitida para él, el importe esperado y recibido, el número de confirmaciones, la duración comprada y las marcas de tiempo del seguimiento.
- De cada factura: el número, el periodo cubierto, el importe, el tipo impositivo y el país de residencia fiscal declarado.
- De la sesión en curso: la huella con clave del testigo de conexión y su fecha de vencimiento.
Qué no conservamos
No tenemos ni dirección de correo, ni nombre, ni dirección postal, ni medio de pago nominativo, ni contraseña. No registramos ni los sitios que usted visita, ni las direcciones a las que se conecta, ni las consultas DNS, ni los horarios de conexión, ni su dirección IP real. Ninguno de estos elementos se escribe jamás en un disco.
El contador de octetos de la cuota residencial es un simple total: indica cuántos datos han circulado, nunca hacia dónde.
Los registros del servidor web
El sitio se sirve detrás de un repetidor. El servidor web, por tanto, nunca ve la dirección IP de sus visitantes: ve la dirección del repetidor, y eso es lo que inscribe en sus registros. Hemos verificado esta propiedad sobre la totalidad de los registros existentes, en los que solo figuran los dos extremos del túnel del repetidor. Estos registros se conservan catorce días y después se destruyen automáticamente.
El sitio también es accesible mediante un servicio onion, que no pasa por ningún repetidor y donde la cuestión no se plantea: la red Tor no transmite ninguna dirección de origen.
Los nodos
Los servidores que transportan su tráfico funcionan solo en memoria viva. No tienen ningún disco de almacenamiento persistente. Un corte de corriente, un reinicio o una incautación física no entrega nada, porque no hay nada que leer: la memoria de una máquina apagada está vacía.
Los nodos de salida pertenecen a la red descentralizada Sentinel y los explotan terceros independientes que no controlamos. Su tráfico va cifrado hasta el nodo de salida, pero lo que sale de él hacia Internet sigue las reglas habituales: aquello que usted no ha cifrado de extremo a extremo, típicamente fuera de HTTPS, es legible por el operador del nodo de salida igual que lo sería por cualquier proveedor de acceso. No podemos garantizar el comportamiento de esos operadores.
El pago
Solo aceptamos Monero, una moneda cuyos importes y participantes están cifrados por construcción. Ninguna plataforma de cambio, ningún procesador de pago y ningún banco interviene entre usted y nosotros, de modo que ningún tercero recibe información sobre su compra.
Explotamos nuestro propio nodo Monero. No consultamos ningún servicio externo para verificar sus transacciones.
Se emite una subdirección distinta para cada factura. Vincula ese pago con esa cuenta en nuestra base de datos, y es el único vínculo que existe entre una cuenta y la cadena. Nunca registramos el identificador de transacción: sería un puntero directo desde su cuenta hacia una operación de la cadena, y preferimos no tenerlo.
El cambio de conversión se consulta a través de la red Tor en un mercado público. Esa consulta no contiene ningún dato que le concierna: pide un precio, no un pago.
La residencia fiscal
La ley nos obliga a conocer el país de residencia de nuestros clientes para determinar el impuesto aplicable y emitir facturas regulares. Por eso pedimos un país, en el primer pago, y nada más: ni región, ni ciudad, ni dirección. Un país entre unas decenas no identifica a nadie.
Rastreadores y servicios de terceros
El sitio no utiliza ninguna herramienta de medición de audiencia, ningún rastreador publicitario ni ninguna red de distribución de terceros. Las tipografías, las imágenes, las hojas de estilo y los scripts los sirve nuestro propio servidor. No se hace ninguna petición a un dominio que no nos pertenezca.
Se deposita una única cookie, y solo después de iniciar sesión: contiene el
testigo de sesión que le mantiene autenticado. Está marcada
HttpOnly, Secure y SameSite, no tiene
ninguna finalidad de seguimiento y desaparece al cerrar la sesión.
El sitio funciona sin JavaScript. Los scripts solo aportan comodidad, nunca el acceso al servicio.
Plazos de conservación
- Los testigos de sesión y de interfaz caducan por sí solos y se borran al vencer.
- Los registros del servidor web se destruyen al cabo de catorce días.
- Los datos de la cuenta subsisten mientras la cuenta exista.
- Las facturas y los asientos de pago correspondientes se conservan el tiempo que impone la ley contable, incluso tras el cierre de la cuenta. No podemos suprimirlos a petición: esa obligación prevalece sobre el derecho de supresión.
Sus derechos
El tratamiento se rige por la Ley 29/2021 de protección de datos personales del Principado de Andorra, texto alineado con el reglamento general europeo. Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad.
Estos derechos se ejercen escribiendo a contact@grasandco.com. Le responderemos en el plazo de un mes.
Dos límites, que derivan del diseño mismo del servicio. Solo podemos atender una solicitud acompañada de la prueba de que usted posee el número de cuenta correspondiente, ya que de lo contrario cualquiera podría obtener los datos de otro. Y no podemos comunicarle lo que no tenemos: una solicitud de acceso a su historial de navegación recibirá una respuesta negativa, no por negativa nuestra, sino porque no existe ningún historial.
Puede presentar una reclamación ante la Agencia Andorrana de Protección de Datos, autoridad de control competente, o ante la autoridad de su país de residencia.
Solicitudes de las autoridades
Respondemos a los requerimientos que nos sean legalmente oponibles según el derecho andorrano. Lo que podemos aportar se limita a lo que describe la sección «Qué conservamos», y no comprende en ningún caso un historial de navegación, una dirección IP de cliente o una identidad, puesto que esos elementos no existen.
El derecho andorrano no impone ninguna obligación general de conservación de los datos de conexión a los proveedores de servicios de este tipo. Por tanto, no conservamos nada de eso, y no tenemos intención de empezar.
Transferencias
Los datos se tratan en nuestros propios servidores. Andorra dispone de una decisión de adecuación de la Comisión Europea, lo que significa que las transferencias de datos entre la Unión y Andorra no requieren ninguna garantía adicional.
Modificaciones
Cualquier modificación de esta política se publicará en esta página. Una modificación que reduzca sus protecciones nunca se aplicará retroactivamente.