Política de Privacidad

1. Que datos recopilamos

Al crear una cuenta en VentisVPN, recopilamos únicamente la informacion mínima necesaria para operar el servicio:

• • Correo electrónico: para la creación de tu cuenta, autenticacion y comunicaciones esenciales del servicio.
• • Datos de pago: procesados por Stripe. No almacenamos numeros de tarjeta ni datos bancarios en nuestros servidores.

2. Política estricta de No-Log

VentisVPN opera bajo una política estricta de no registro de actividad. Esto significa que no almacenamos, monitoreamos ni registramos ninguno de los siguientes datos:

• ✕ Actividad de navegación o historial de sitios visitados
• ✕ Direcciones IP de origen o de destino
• ✕ Consultas DNS realizadas a traves del VPN
• ✕ Contenido del tráfico o comunicaciones
• ✕ Marcas de tiempo de conexión individuales

Nuestra infraestructura esta disenada para que sea tecnicamente imposible vincular la actividad de la red con un usuario especifico. Los servidores VPN operan exclusivamente en memoria RAM y no escriben logs en disco.

3. Datos que si almacenamos

Para operar el servicio de forma segura y justa, almacenamos los siguientes datos funcionales:

• ✓ Correo electrónico: asociado a tu cuenta.
• ✓ Historial de pagos: registros de transacciones para facturación y soporte.
• ✓ Dispositivos registrados: identificadores de dispositivos vinculados a tu cuenta para gestionar conexiones simultáneas.
• ✓ Uso de ancho de banda agregado: volumen total de datos transferidos por periodo, sin detalle de destinos ni contenido.

4. Como protegemos tus datos

Implementamos múltiples capas de seguridad para proteger tu informacion:

• • Cifrado en tránsito: todas las comunicaciones entre tu dispositivo y nuestros servidores estan cifradas con WireGuard (ChaCha20-Poly1305).
• • Cifrado en reposo: los datos almacenados en nuestra base de datos estan cifrados con AES-256.
• • Acceso restringido: el acceso a los datos de usuarios esta limitado al personal tecnico autorizado, con autenticacion multifactor obligatoria.
• • Servidores en RAM: los servidores VPN operan en memoria volatil. Al reiniciarse, toda la informacion de sesión se elimina automáticamente.

5. Servicios de terceros

Utilizamos los siguientes proveedores externos para operar el servicio:

• • Stripe: procesamiento de pagos con tarjeta de crédito y debito. Stripe opera bajo sus propias políticas de privacidad y cumple con PCI DSS Level 1.
• • Cloudflare R2: almacenamiento de comprobantes de pagos manuales. Los archivos se almacenan cifrados y con acceso restringido.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios o de marketing. Jamás.

6. Tus derechos

Como usuario de VentisVPN, tienes los siguientes derechos sobre tus datos personales:

• • Derecho de acceso: puedes solicitar una copia de todos los datos personales que almacenamos sobre ti.
• • Derecho de eliminacion: puedes solicitar la eliminacion completa de tu cuenta y todos los datos asociados. Este proceso es irreversible y se ejecuta en un plazo maximo de 30 dias.
• • Derecho de portabilidad: puedes solicitar tus datos en un formato estructurado y legible por maquina (JSON).
• • Derecho de rectificacion: puedes actualizar o corregir tus datos personales en cualquier momento desde tu panel de usuario.

7. Retencion de datos

Aplicamos los siguientes periodos de retencion:

• • Datos de cuenta: mientras la cuenta este activa. Al solicitar eliminacion, se borran en un maximo de 30 dias.
• • Historial de pagos: se conserva durante 12 meses despues de la última transaccion por obligaciones contables.
• • Comprobantes de pago manual: se eliminan automáticamente 90 dias despues de la verificacion.
• • Datos de ancho de banda agregado: se reinician al inicio de cada periodo de facturación.

8. Contacto

Si tienes preguntas sobre esta política de privacidad o deseas ejercer alguno de tus derechos, puedes contactarnos en:

9. Cambios a esta política

Nos reservamos el derecho de actualizar esta política de privacidad. En caso de cambios significativos, notificaremos a los usuarios registrados por correo electrónico con al menos 15 dias de anticipacion. La fecha de última actualizacion siempre estara visible en la parte superior de esta pagina.