Política de privacidad

Responsable del tratamiento:

• EVRIUS s.r.o. (Czech Republic)
• Dirección: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Correo electrónico: contact@evrius.com
• Sitio web: https://evrius.com

Responsable del tratamiento en el Reino Unido: EVRIUS s.r.o. actúa como responsable del tratamiento respecto de los residentes en el Reino Unido conforme al RGPD del Reino Unido (UK GDPR) y a la Data Protection Act 2018.

Solo recogemos los datos mínimos necesarios para prestar el Servicio. Para cada categoría indicamos qué se recoge, con qué fin, la base jurídica conforme al artículo 6 del RGPD y durante cuánto tiempo lo conservamos. Previa solicitud, ponemos a tu disposición un registro de las evaluaciones del interés legítimo para los tratamientos basados en el artículo 6, apartado 1, letra f).

Qué: dirección de correo electrónico (si te registras por correo electrónico); nombre o identificador visible procedente del inicio de sesión con Google o Apple; token de autenticación (nunca recibimos tu contraseña).

Para qué: crear y mantener tu cuenta; verificar tu identidad cuando vuelves a iniciar sesión.

Base jurídica: ejecución de un contrato — artículo 6, apartado 1, letra b), del RGPD. Estos datos son necesarios para prestar el servicio.

Conservación: mientras la cuenta esté activa + 30 días desde la solicitud de eliminación de la cuenta (para la resolución de controversias); después se eliminan definitivamente.

Qué: estado de la suscripción, plan y periodo de facturación; fecha de compra y fecha de renovación; tipo de método de pago (p. ej., «tarjeta terminada en 4242») — no almacenamos números de tarjeta completos.

Para qué: prestar el Servicio de pago; gestionar el ciclo de vida de la suscripción; resolver controversias de facturación.

Base jurídica: ejecución de un contrato — artículo 6, apartado 1, letra b), del RGPD.

Encargados del tratamiento:

• Adapty (EE. UU.) — gestión y análisis de suscripciones; transferencia amparada en las cláusulas contractuales tipo (CCT) de la UE y, para los datos personales del Reino Unido, en el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o en el Anexo del Reino Unido a las CCT de la UE (UK Addendum), según corresponda
• Stripe (EE. UU./UE) — procesamiento de pagos de las compras en el sitio web; transferencia amparada en las CCT de la UE y en el IDTA o el Anexo del Reino Unido, según corresponda; la entidad estadounidense de Stripe está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.
• CentroBill (UE) — procesamiento de pagos de las compras en el sitio web; con sede en la UE, sin transferencia internacional
• SolidGate (UE) — procesamiento de pagos de las compras en el sitio web; con sede en la UE, sin transferencia internacional

Conservación: 7 años desde la fecha de la transacción, conforme a las obligaciones legales de conservación de registros contables y fiscales del Reino Unido y de la UE.

Qué: dirección de correo electrónico; contenido de los mensajes de soporte y archivos adjuntos; historial de comunicaciones con nuestro equipo de soporte.

Para qué: responder a las solicitudes de soporte; resolver problemas técnicos; mantener la calidad del servicio.

Base jurídica: interés legítimo — artículo 6, apartado 1, letra f), del RGPD. La empresa tiene un interés legítimo en prestar atención al cliente. Este interés no prevalece sobre tus derechos, dada la naturaleza limitada de los datos y la expectativa razonable de que las comunicaciones con el soporte se conserven.

Encargado del tratamiento:

• Freshdesk de Freshworks Inc. (EE. UU.) — transferencia amparada en las CCT de la UE y, para los datos personales del Reino Unido, en el IDTA o el Anexo del Reino Unido, según corresponda

Conservación: 2 años desde la fecha de la última interacción; después se eliminan.

Qué: tipo y modelo de dispositivo; versión del sistema operativo y de la aplicación; configuración de idioma y región; informes de fallos y registros de diagnóstico (anonimizados cuando es posible).

Para qué: diagnosticar problemas técnicos; mejorar la estabilidad de la aplicación; detectar abusos o fraudes.

Base jurídica: interés legítimo — artículo 6, apartado 1, letra f), del RGPD. Estos datos son de carácter técnico y no te identifican personalmente.

Encargados del tratamiento:

• Adapty (EE. UU.) — análisis e informes de fallos; transferencia amparada en las CCT de la UE y en el IDTA o el Anexo del Reino Unido, según corresponda
• Otros proveedores de infraestructura (detalles disponibles previa solicitud)

Conservación: 90 días desde su recogida; después se eliminan o se anonimizan por completo.

Qué: marcas de tiempo de inicio y fin de la sesión; región del servidor seleccionada; estado de la conexión e indicadores de rendimiento (p. ej., latencia).

Para qué: hacer funcionar el túnel VPN; diagnosticar fallos de conexión; planificar la capacidad.

Base jurídica: ejecución de un contrato — artículo 6, apartado 1, letra b), del RGPD. Estos datos son necesarios para prestar la conexión VPN que has solicitado.

Lo que NO recogemos:

• historial de navegación o consultas DNS
• contenido del tráfico, mensajes o archivos transmitidos a través de la VPN
• direcciones IP de destino
• ningún dato que nos permita saber qué sitios web o servicios visitas

Conservación: 30 días desde el final de la sesión; después se eliminan.

Qué: eventos de conversión de suscripciones (prueba iniciada, suscripción activada, cancelada); métricas de ingresos por cohorte; indicadores de abandono y retención.

Para qué: comprender el rendimiento de las suscripciones; optimizar los precios y la mecánica de las pruebas; planificación financiera.

Base jurídica: interés legítimo — artículo 6, apartado 1, letra f), del RGPD. Los datos de análisis se tratan de forma agregada o seudonimizada.

Encargados del tratamiento:

• Adapty (EE. UU.) — transferencia amparada en las CCT de la UE y en el IDTA o el Anexo del Reino Unido, según corresponda
• CentroBill (UE) — jurisdicción pendiente de confirmar; acuerdo de tratamiento de datos suscrito
• SolidGate (UE) — jurisdicción pendiente de confirmar; acuerdo de tratamiento de datos suscrito

Conservación: datos de análisis agregados: 3 años. Eventos seudonimizados a nivel individual: 12 meses.

Algunos de nuestros encargados del tratamiento se encuentran fuera del EEE y del Reino Unido. Para las transferencias de datos personales procedentes del EEE, nos basamos en las cláusulas contractuales tipo (CCT) de la UE. Para las transferencias de datos personales procedentes del Reino Unido, las CCT de la UE por sí solas no cumplen los requisitos del RGPD del Reino Unido, por lo que nos basamos además en el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o en el Anexo del Reino Unido a las CCT de la UE, según corresponda.

Puedes solicitar copias de las CCT aplicables, del IDTA y del Anexo del Reino Unido en: contact@evrius.com.

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines de marketing.

Solo compartimos datos en los siguientes casos:

Únicamente para los fines descritos, en virtud de acuerdos vinculantes de tratamiento de datos conformes con el artículo 28 del RGPD.

Cuando lo exija la legislación aplicable, una resolución judicial o una solicitud legítima de una autoridad competente. Te informaremos de dichas solicitudes cuando la ley lo permita.

Cuando sea necesario para prevenir el fraude, hacer cumplir nuestras Condiciones de uso o proteger la seguridad de los usuarios o del público.

En caso de fusión, adquisición o venta de activos, los datos personales podrán transferirse a la entidad adquirente. Te avisaremos con al menos 30 días de antelación antes de que tus datos queden sujetos a una política de privacidad sustancialmente distinta.

Residentes en el EEE y en el Reino Unido (RGPD / RGPD del Reino Unido):

• Acceso (artículo 15) — recibir una copia de los datos personales que conservamos sobre ti
• Rectificación (artículo 16) — solicitar la corrección de datos inexactos o incompletos
• Supresión (artículo 17) — solicitar la eliminación de tus datos personales
• Limitación (artículo 18) — solicitar que limitemos el tratamiento de tus datos
• Portabilidad (artículo 20) — recibir tus datos en un formato estructurado y de lectura mecánica
• Oposición (artículo 21) — oponerte al tratamiento basado en el interés legítimo
• Retirada del consentimiento (artículo 7, apartado 3) — cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior

Nota: algunos derechos, como la supresión, pueden verse limitados cuando estemos obligados a conservar datos para cumplir una obligación legal; por ejemplo, el plazo legal de conservación de registros contables y fiscales descrito en la sección 2.2.

Decisiones automatizadas: no tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

Para ejercer cualquiera de estos derechos, escríbenos a contact@evrius.com. Te responderemos en un plazo de 30 días. En el caso de solicitudes complejas, podremos prorrogar este plazo otros 60 días, previa notificación por escrito.

También tienes derecho a presentar una reclamación ante tu autoridad de control nacional y derecho a la tutela judicial efectiva conforme al artículo 79 del RGPD:

• República Checa (nuestra autoridad de control principal): Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• Reino Unido: Information Commissioner’s Office — ico.org.uk — 0303 123 1113
• UE: tu autoridad nacional de protección de datos — edpb.europa.eu/about-edpb/about-edpb/members_en

Tienes derecho a saber qué información personal recogemos, a solicitar su eliminación, a oponerte a la venta o la cesión de tu información personal (no vendemos ni cedemos información personal, tampoco con fines de publicidad comportamental entre contextos) y a no ser discriminado por ejercer estos derechos. Es posible que otras leyes estatales de privacidad de EE. UU. aplicables te reconozcan derechos similares. Envía tus solicitudes a contact@evrius.com.

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos personales, entre ellas:

• cifrado en tránsito (TLS 1.2 o superior) y en reposo
• controles de acceso y principio de mínimo privilegio
• revisiones de seguridad periódicas

Ningún sistema basado en internet es completamente seguro. En caso de una violación de la seguridad de los datos personales que entrañe un alto riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida, tal como exige la legislación aplicable. Cuando proceda, también notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos constancia de una violación que deba notificarse, de conformidad con el artículo 33 del RGPD.

El Servicio no está dirigido a personas menores de 18 años. No recogemos a sabiendas datos personales de menores. Si crees que una persona menor de 18 años nos ha facilitado datos a través del Servicio, escríbenos a contact@evrius.com y los eliminaremos sin demora.

La aplicación Lock Wheel VPN no utiliza cookies. Nuestro sitio web (https://lock-wheel-vpn.com) puede utilizar únicamente las cookies esenciales necesarias para su funcionamiento. No utilizamos cookies publicitarias ni de seguimiento del comportamiento. Si esto cambia, actualizaremos esta Política y recabaremos el consentimiento cuando lo exija la legislación aplicable.

Podemos actualizar esta Política periódicamente. Los cambios sustanciales se comunicarán al menos 14 días antes de su entrada en vigor mediante una notificación en la aplicación, un aviso en el sitio web o un correo electrónico si disponemos de tu dirección. La fecha de «Última actualización» que figura en la parte superior refleja la revisión más reciente.

Seguir usando el Servicio después de que entre en vigor una Política actualizada supone su aceptación, en la medida en que lo permita la legislación aplicable.

EVRIUS s.r.o. (Czech Republic)

• Dirección: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• Correo electrónico: contact@evrius.com
• Sitio web: https://evrius.com

Autoridad de control checa:

• Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů) — uoou.gov.cz

Autoridad de control del Reino Unido:

• Information Commissioner’s Office — ico.org.uk | 0303 123 1113

Autoridades de control de la UE:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Respondemos a todas las consultas sobre privacidad en un plazo de 30 días.

Documentos legales: Condiciones de uso (https://lock-wheel-vpn.com/terms-of-service), Política de privacidad (https://lock-wheel-vpn.com/privacy-policy), Política de suscripción y reembolso (https://lock-wheel-vpn.com/refund-policy).