Política de privacidad

El responsable del tratamiento de tus datos personales es EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga.

• Correo electrónico: contact@evrius.com
• Teléfono: +420 608 871 136
• Correo postal: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

No estamos obligados a designar un delegado de protección de datos conforme al artículo 37 del RGPD y no lo hemos designado. Envía cualquier pregunta o solicitud sobre tus datos personales a contact@evrius.com, indicando «Privacidad» en el asunto. Las solicitudes las atiende la persona responsable de la protección de datos en EVRIUS s.r.o.

Una VPN transporta todo tu tráfico de internet, así que queremos dejar claro lo que nunca registramos. Cuando estás conectado al Servicio, no recopilamos, registramos ni almacenamos:

• los sitios web, servicios o direcciones IP que visitas o a los que te conectas;
• tus consultas DNS;
• el contenido de tu tráfico, incluidos mensajes, archivos, búsquedas y descargas;
• la dirección IP desde la que te conectas junto con tu actividad en la VPN. Nuestros servidores VPN necesitan usar esa dirección IP para devolverte el tráfico, pero solo la conservan en memoria, solo mientras tu conexión está activa, y no la escriben en ningún registro;
• identificadores de hardware, como números de serie, direcciones MAC o IMEI, ni identificadores publicitarios.

En consecuencia, no podemos vincular una actividad concreta en internet contigo ni con tu cuenta, ni podemos entregar esa información a nadie, porque no la tenemos.

La siguiente tabla enumera todas las categorías de datos personales que tratamos, en qué consisten y de dónde proceden. En la sección 4 se explica por qué los tratamos.

No solicitamos categorías especiales de datos personales, como datos relativos a la salud, las creencias religiosas o las opiniones políticas, y te pedimos que no nos las envíes.

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a tus derechos y hemos limitado los datos a lo que esos intereses requieren. Puedes oponerte en cualquier momento (sección 14).

No estás obligado a facilitarnos ningún dato personal. Sin embargo, sin una dirección de correo electrónico no puedes crear una cuenta ni comprar una suscripción. Y sin los datos del dispositivo y de acceso a la VPN descritos arriba, la Aplicación no puede conectarte a la VPN.

Puedes usar la Aplicación sin registrarte. En el primer inicio, la Aplicación crea una sesión anónima. Si más adelante creas una cuenta, esa sesión se convierte en tu cuenta y conserva su identificador de usuario, de modo que una suscripción comprada en ese dispositivo sigue contigo.

Tu cuenta usa tu dirección de correo electrónico y una contraseña. Nuestro proveedor de autenticación almacena las contraseñas solo como hashes con sal, y nuestro personal no puede verlas. Cuando solicitas restablecer tu contraseña, te enviamos por correo un enlace de un solo uso a una página del Sitio web. Para evitar que alguien averigüe quién tiene una cuenta, el Sitio web y la Aplicación muestran la misma respuesta tanto si la dirección de correo está registrada como si no.

La Aplicación puede abrir tu página de la cuenta en https://lock-wheel-vpn.com/account con la sesión ya iniciada. Después de una compra en el Sitio web, también puede iniciar tu sesión en una Aplicación recién instalada mediante un enlace de inicio de sesión de un solo uso. Estos enlaces son solo para ti, así que no los compartas.

Si cierras la sesión, la Aplicación elimina tu sesión del dispositivo e inicia una nueva sesión anónima.

Las suscripciones se venden mediante un proceso de compra web en el Sitio web. EVRIUS s.r.o. es el vendedor y el comerciante registrado (merchant of record). Los pagos los procesa nuestro proveedor de servicios de pago, que actúa en nuestro nombre y protege tus datos de pago conforme a sus propias normas de seguridad (como PCI DSS). Nuestro proveedor de gestión de suscripciones mantiene actualizado el estado de tu suscripción e informa a nuestros servidores cuando una suscripción comienza, se renueva, entra en periodo de gracia, se cancela o vence.

Durante el proceso de compra, eliges la dirección de correo electrónico y la contraseña de tu cuenta. Nuestros servidores las usan para crear tu cuenta automáticamente y después las eliminan. Si el proceso de compra no se completa, se eliminan en un plazo máximo de 24 horas. Una vez creada tu cuenta, tu contraseña solo existe en forma de hash.

Solo enviamos los siguientes correos electrónicos. Todos están relacionados con tu cuenta o tu suscripción:

• Restablecimiento de contraseña: solo cuando lo solicitas.
• Recordatorio de registro: si tu cuenta se creó mediante una compra en el Sitio web y, 15 minutos después, nadie ha intentado iniciar sesión en ella, te enviamos un correo que explica cómo iniciar sesión en la Aplicación.
• Ayuda para iniciar sesión: si falla un intento de inicio de sesión en una cuenta que nunca se ha usado, unos 15 minutos después te enviamos un correo que explica cómo iniciar sesión o restablecer la contraseña. Esto ocurre como máximo una vez por cuenta.
• Incidencia de facturación: si falla el pago de una renovación y tu suscripción entra en periodo de gracia, te avisamos para que puedas actualizar tu método de pago. Enviamos este aviso como máximo una vez cada tres días mientras persista el problema.

No enviamos correos de marketing. Si algún día quisiéramos hacerlo, te pediríamos antes tu consentimiento cuando la ley lo exija, y cada uno de esos correos incluiría un enlace para darte de baja. Para dejar de recibir los correos de recordatorio de registro y de ayuda para iniciar sesión, escribe a contact@evrius.com.

Una suscripción puede usarse en hasta 5 dispositivos a la vez. Para aplicar este límite, la Aplicación envía los datos del dispositivo descritos en la sección 3 cuando inicias sesión y cuando se inicia. Si al iniciar sesión en un dispositivo nuevo tu cuenta supera el límite, nuestros servidores cierran automáticamente la sesión del dispositivo que lleve más tiempo sin usarse. Ese dispositivo muestra entonces el mensaje «Límite de dispositivos alcanzado», que puede llegar como notificación push. Puedes volver a iniciar sesión en ese dispositivo en cualquier momento, y entonces se cerrará la sesión de otro.

Se trata de un paso automatizado, pero no produce efectos jurídicos en ti ni te afecta significativamente de modo similar en el sentido del artículo 22 del RGPD. Solo cambia en cuáles de tus dispositivos tienes la sesión iniciada.

Con tu consentimiento, medimos cómo se usan la Aplicación y el Sitio web, para saber qué funciones funcionan, dónde se atascan las personas y qué falla. Usamos el servicio de analítica indicado en la sección 11 y lo hemos configurado de la siguiente manera:

• El almacenamiento publicitario, los datos de usuario con fines publicitarios y la personalización de anuncios están denegados, y no vinculamos la analítica a ningún producto publicitario.
• Los eventos nunca contienen tu dirección de correo electrónico, contraseñas, texto libre que escribas ni las direcciones que visitas a través de la VPN.
• En Windows y Linux, la Aplicación genera su propio identificador de analítica aleatorio. No es el mismo que el identificador del dispositivo usado para el límite de dispositivos.
• Los datos de analítica se conservan durante 14 meses y después se eliminan automáticamente.

En la Aplicación, das tu consentimiento en la pantalla del primer inicio. En el Sitio web, lo das a través del banner de cookies. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro: en el Sitio web, mediante «Configuración de cookies», en la parte inferior de cada página; y para la Aplicación, escribiendo a contact@evrius.com. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad.

Para ayudar a resolver problemas, la Aplicación guarda un registro de diagnóstico en tu dispositivo. Está limitado a unos pocos megabytes y las entradas más antiguas se sobrescriben. Antes de escribir nada en el registro, la Aplicación enmascara las direcciones de correo electrónico, los tokens, las contraseñas, las claves criptográficas, las direcciones IP y tu nombre de usuario en las rutas de archivo. El registro nunca contiene los sitios web que visitas ni tu tráfico.

El registro nunca sale de tu dispositivo de forma automática. Solo nos llega si eliges Ajustes > Acerca de > Compartir registros y nos envías los archivos por el canal que prefieras, como el correo electrónico. En Linux, los archivos se copian en tu carpeta Descargas para que puedas enviarlos. Solo usamos los registros que compartes para investigar el problema que nos has comunicado.

El Sitio web guarda pequeños fragmentos de información en tu navegador, como cookies o en el almacenamiento local del navegador. Algunos son estrictamente necesarios para que el Sitio web funcione y no requieren tu consentimiento. El almacenamiento de analítica solo se usa si lo aceptas.

Puedes cambiar tu elección en cualquier momento mediante «Configuración de cookies», en la parte inferior de cada página, o eliminar los datos almacenados en los ajustes de tu navegador. Rechazar la analítica no afecta al funcionamiento del Sitio web.

La Aplicación no usa cookies. Guarda tu sesión, el identificador del dispositivo, los ajustes y las claves VPN en el almacenamiento seguro de tu dispositivo o, en sistemas Linux sin un servicio de llavero en ejecución, en un archivo protegido.

No vendemos ni alquilamos datos personales, ni los compartimos con fines publicitarios. Solo los compartimos con los siguientes proveedores de servicios, que los tratan por cuenta nuestra como encargados del tratamiento en virtud de contratos de encargo del tratamiento, y solo en la medida en que cada uno los necesite para prestarnos su servicio:

Si nos lo solicitas, te facilitaremos los nombres y datos de contacto de los proveedores descritos arriba por categorías. Escribe a contact@evrius.com.

También podemos comunicar datos personales:

• a tribunales, a la policía o a otras autoridades públicas, cuando lo exija el Derecho checo o de la UE y el requerimiento sea legítimo. Como no guardamos registros de actividad, no tenemos datos sobre lo que hiciste en internet que podamos comunicar;
• a nuestros asesores profesionales, como abogados, auditores y asesores fiscales, que están sujetos al deber de confidencialidad;
• a un comprador o sucesor si se vende o reorganiza la totalidad o una parte de nuestro negocio. Seguirá vinculado por esta Política de privacidad, y te informaremos con antelación.

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando la Comisión Europea no ha decidido que un país ofrece un nivel de protección adecuado, solo transferimos datos con las garantías adecuadas previstas en el capítulo V del RGPD:

• para destinatarios certificados conforme al Marco de Privacidad de Datos UE-EE. UU., la decisión de adecuación de la Comisión de 10 de julio de 2023;
• en los demás casos, las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con medidas adicionales cuando sea necesario, como el cifrado en tránsito y en reposo.

Puedes solicitarnos una copia de las garantías correspondientes en contact@evrius.com.

Cuando te conectas a un servidor VPN de un país fuera del EEE, tu tráfico se enruta a través de ese país a petición tuya. Tampoco allí lo registramos.

Conservamos los datos personales solo mientras los necesitamos para las finalidades de la sección 4 y, después, los eliminamos o anonimizamos:

Podemos conservar determinados datos durante más tiempo cuando sea necesario para formular, ejercer o defender una reclamación, y solo durante ese tiempo.

Conforme al RGPD, tienes derecho a:

• acceder a tus datos personales y recibir una copia (artículo 15);
• obtener la rectificación de los datos inexactos (artículo 16);
• obtener la supresión de tus datos, incluida la eliminación de tu cuenta (artículo 17);
• solicitar la limitación del tratamiento (artículo 18);
• recibir los datos que nos facilitaste en un formato estructurado y de lectura mecánica, o que se transmitan a otro responsable del tratamiento (artículo 20);
• oponerte al tratamiento basado en nuestros intereses legítimos (artículo 21). En ese caso, dejaremos de tratarlos, salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para reclamaciones;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior a la retirada (artículo 7, apartado 3).

Puedes eliminar tu cuenta tú mismo en cualquier momento en el Sitio web, en Mi cuenta → Eliminar cuenta. Para ejercer cualquiera de los demás derechos, o si lo prefieres, escribe a contact@evrius.com desde la dirección de correo electrónico registrada en tu cuenta. Solo podremos pedirte información adicional cuando la necesitemos para confirmar tu identidad. Respondemos en el plazo de un mes. En casos complejos, este plazo puede prorrogarse hasta dos meses más y, si es así, te explicaremos el motivo. El ejercicio de tus derechos es gratuito.

Como no guardamos registros de actividad, y como algunos datos, como el identificador del dispositivo o el identificador de analítica, no pueden vincularse contigo sin una cuenta, es posible que no podamos encontrar datos relacionados contigo. En ese caso, te explicaremos el motivo.

Cuando eliminamos tu cuenta, también detenemos las futuras renovaciones de cualquier suscripción comprada en el Sitio web. Una suscripción comprada a través de una tienda de aplicaciones debe cancelarse en esa tienda, tal como se describe en nuestras Condiciones de uso.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que vivas o trabajes o en el que se haya producido la presunta infracción. Nuestra autoridad de control principal es la Oficina checa de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, República Checa, www.uoou.gov.cz. Te agradeceríamos que nos dieras primero la oportunidad de atender tu inquietud.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• el cifrado de todo el tráfico entre la Aplicación, el Sitio web y nuestros servidores (TLS), y del tráfico VPN con el protocolo WireGuard;
• claves criptográficas generadas en tu dispositivo y guardadas en el almacenamiento protegido del sistema operativo; las claves privadas nunca se nos envían;
• reglas de base de datos que solo te permiten leer tu propia cuenta y tus dispositivos, mientras que al resto de los registros solo pueden acceder nuestros servidores;
• solicitudes firmadas y verificadas a nuestro servicio de acceso a la VPN, y comprobaciones de integridad de la Aplicación y del Sitio web para bloquear el abuso automatizado;
• la eliminación automática de los datos temporales, como las credenciales del proceso de compra, tras plazos breves y fijos;
• el acceso a los datos personales limitado al personal y a los encargados del tratamiento que lo necesitan, todos ellos sujetos al deber de confidencialidad.

Ningún sistema es completamente seguro. Si es probable que una violación de la seguridad de los datos personales entrañe un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida, tal como exige el artículo 34 del RGPD. Usa una contraseña segura y única para tu cuenta.

El Servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si crees que un menor de 16 años nos ha facilitado datos personales, ponte en contacto con nosotros en contact@evrius.com y los eliminaremos.

Actualizaremos esta Política de privacidad cuando cambien el Servicio o la ley. La fecha que figura al principio indica cuándo se modificó por última vez. Te informaremos con antelación de los cambios importantes, por correo electrónico si tienes una cuenta o mediante un aviso en la Aplicación o en el Sitio web. Cuando un cambio requiera tu consentimiento, te lo pediremos.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. Correo electrónico: contact@evrius.com. Teléfono: +420 608 871 136.