Política de Privacidad

Introducción

VLESS.io es operado por Flexus Systems LLC («nosotros»), que decide cómo se utilizan los datos personales descritos en esta política. En VLESS.io, estamos comprometidos con la protección de tu privacidad. Esta Política de Privacidad explica qué información recopilamos cuando utilizas nuestro servicio VPN, por qué la recopilamos, cuánto tiempo la conservamos y cuándo la compartimos. Solo recopilamos lo que necesitamos para prestar, cobrar, proteger y dar soporte al servicio, y no registramos las direcciones completas de los sitios web que visitas, el contenido de tu tráfico ni tus consultas DNS.

Qué recopilamos y por qué

Recopilamos la información que se indica a continuación para prestar el servicio y la usamos solo para los fines descritos aquí. No la usamos para publicidad ni te rastreamos en aplicaciones o sitios web de otras empresas.

Tu cuenta

Tu dirección de correo electrónico; tu nombre, si nos lo das (por ejemplo, el nombre compartido mediante «Iniciar sesión con Apple» o introducido en tu perfil); tu nombre de usuario y el ID de tu cuenta; y una foto de perfil si añades una. Si inicias sesión con Apple, Google o Telegram, también recibimos el ID que ese servicio te asigna y los datos de perfil que comparte, como tu nombre de usuario de Telegram. Guardamos tu contraseña solo en forma de hash, y tus llaves de acceso (passkeys) si las usas. Conservamos tu idioma y tu país de facturación, las notificaciones que te hemos enviado y, para cada sesión iniciada, el navegador o la aplicación a la que pertenece y la dirección IP desde la que se usó por última vez. Si usas equipos o referidos, conservamos los nombres de usuario y los enlaces de invitación relacionados.

Para qué: para crear y proteger tu cuenta, iniciar tu sesión, contactarte sobre tu cuenta y el servicio, y asociar tus dispositivos y compras contigo.

Tus dispositivos

Para cada dispositivo que conectas, conservamos un ID de dispositivo, el tipo de dispositivo (por ejemplo, iPhone o Android), el nombre que le das, un identificador de la instalación de la aplicación, si el dispositivo está en línea y cuándo se comunicó por última vez, y su token de notificaciones push si permites las notificaciones. Cuando inicias sesión en otro dispositivo con un código de un solo uso, conservamos brevemente el modelo y la dirección IP de ese dispositivo.

Para qué: para dar a cada dispositivo su propia configuración VPN, aplicar el límite de dispositivos de tu plan, enviar las notificaciones que permitas y que puedas ver y gestionar tus dispositivos.

Uso y medición

Para cada dispositivo registramos cuántos datos envía y recibe, con marcas de tiempo y el servidor utilizado, un total acumulado de esos datos y cuánto tiempo está conectado cada día. Mientras un dispositivo está conectado, nuestros servidores conservan su dirección IP. También conservamos el país desde el que tu dispositivo se conectó por última vez (solo el país, no la dirección IP) y la ubicación de servidor que eliges.

Para qué: para cobrar el servicio de tu saldo o plan, mostrarte tu uso, detectar y detener el abuso de nuestra red y ofrecerte servidores y rutas que funcionen desde donde estás.

Compras

Tu saldo y su historial, las facturas y los registros de tus pagos y compras dentro de la aplicación, como los ID de transacción de App Store. No guardamos el número completo de tu tarjeta.

Para qué: para añadir fondos y entregar lo que compraste, llevar la contabilidad, gestionar reembolsos y disputas, y prevenir el fraude.

Solicitudes de soporte y registros que envías

Cuando contactas con soporte, conservamos tus mensajes y archivos adjuntos (como capturas de pantalla), tu dirección de correo, tu nombre y tu nombre de usuario de Telegram si nos los das, y los datos técnicos que añade la aplicación para ayudarnos: versión de la aplicación, plataforma, versión del sistema operativo, ID del dispositivo y servidor. Si decides enviar registros desde la pantalla de Soporte de la aplicación, pueden contener direcciones IP y los nombres de los servidores a los que se conectó tu dispositivo.

Para qué: para responder a tu solicitud, investigar problemas y mejorar el servicio.

Registros del servidor e informes de errores

Nuestros servidores y aplicaciones generan registros técnicos, que pueden incluir una dirección IP, tu correo electrónico o nombre de usuario, el ID de tu cuenta o dispositivo y detalles de la solicitud, así como informes de errores. Nuestra supervisión de errores funciona en nuestros propios servidores. En nuestra aplicación web, un informe de errores puede incluir una grabación enmascarada de la página en el momento del error (el texto y los archivos multimedia se ocultan). Nuestros servidores VPN guardan registros técnicos de corta duración (14 días) que pueden incluir una forma abreviada y enmascarada de la dirección a la que te conectas, como su primera letra y la terminación del dominio. Estos registros no incluyen tu dirección IP ni tu cuenta, por lo que no pueden usarse para identificarte.

Para qué: para mantener el servicio en funcionamiento, corregir errores y protegerlo frente a ataques y abusos.

Lo que no recopilamos

No registramos:

Las direcciones completas de los sitios web, aplicaciones o servicios que usas a través de la VPN
El contenido de tu tráfico
Tus consultas DNS

Las excepciones son las direcciones enmascaradas de los registros técnicos de nuestros servidores VPN y un registro que decidas enviar a soporte, ambos descritos arriba.

Por qué usamos tus datos

Usamos tus datos personales con las siguientes bases legales:

Para cumplir nuestro contrato contigo: tu cuenta, tus dispositivos, la medición del uso, tus compras y el soporte
Para cumplir obligaciones legales: llevar la contabilidad
Por nuestros intereses legítimos: registros de seguridad, prevención de abusos y elección de rutas según tu país
Con tu consentimiento: el programa de diagnósticos opcional, que puedes retirar en cualquier momento

Programa de mejora de la calidad del servicio (diagnósticos opcionales)

Si decides unirte al Programa de mejora de la calidad del servicio, la aplicación comparte diagnósticos sobre el rendimiento de tu conexión con nuestro servicio. Estos diagnósticos no están vinculados a tu cuenta. Es opcional y está desactivado de forma predeterminada: solicitamos tu consentimiento una vez y puedes activarlo o desactivarlo en cualquier momento en los Ajustes de la aplicación. Si no das tu consentimiento, no se recopila ninguno de los datos descritos a continuación.

Con tu consentimiento, recopilamos:

Si los intentos de conexión a nuestros propios servidores y API tienen éxito o fallan, en qué fase se produce un fallo (por ejemplo, DNS, conexión o TLS) y cuánto tardan los intentos correctos (agrupados en rangos)
Contexto de red general, como el tipo de conexión (Wi-Fi o móvil), si el sistema la considera de uso medido o limitada y qué familias de IP admite; nuestros servidores también deducen el operador de red (ASN) y el país de la conexión
Tu plataforma, la versión de la aplicación y un identificador de instalación generado aleatoriamente, exclusivo para telemetría, que no está vinculado a tu cuenta y solo se usa para agrupar y eliminar informes de diagnóstico duplicados

Este programa nunca recopila:

El contenido de tu tráfico, los sitios o aplicaciones que usas, tus mensajes ni tu historial de navegación y DNS
El nombre de tu red Wi-Fi (SSID/BSSID) ni tu ubicación precisa
Ninguna información que vincule estos diagnósticos con tu identidad o cuenta

Usamos estos datos únicamente para supervisar y mejorar la fiabilidad y el rendimiento de nuestro servicio. No los usamos para publicidad ni los compartimos con terceros. Los informes se envían por una conexión cifrada. Conservamos los informes individuales durante 30 días y las estadísticas agregadas hasta un año. Puedes retirar tu consentimiento en cualquier momento en los Ajustes, lo que detiene toda nueva recopilación; los informes ya recibidos se eliminan según estos plazos, y el identificador de instalación en sí se conserva.

Cuánto tiempo conservamos los datos

Conservamos los datos solo mientras los necesitamos:

Datos de la cuenta: mientras exista tu cuenta. Cuando eliminas tu cuenta, la desactivamos de inmediato. Estamos activando la eliminación automática 30 días después de tu solicitud; hasta que funcione, escribe a help@vless.io y eliminaremos tu cuenta y sus datos.
Sesiones iniciadas, incluida su dirección IP: hasta un año después de su último uso.
Códigos de inicio de sesión de un solo uso, incluidos el modelo del dispositivo y la dirección IP: unos minutos.
Dirección IP de tu dispositivo mientras está conectado: hasta unos dos minutos después de que termine la conexión.
Registros detallados del volumen de datos: 35 días. Tiempo de conexión diario: 30 días. Total acumulado de datos de cada dispositivo: mientras exista tu cuenta.
País desde el que tu dispositivo se conectó por última vez: actualmente hasta 5 años; estamos reduciendo este plazo a 90 días.
Diagnósticos opcionales: 30 días para los informes individuales y hasta un año para las estadísticas agregadas.
Registros de servidores y aplicaciones, incluidos los de los servidores VPN: 14 días. Informes de errores: 30 días.
Solicitudes de soporte: mientras exista tu cuenta, salvo que nos pidas eliminarlas antes. Las copias guardadas en nuestra herramienta de gestión de solicitudes de soporte se eliminan cuando nos lo pides.
Registros de pagos y compras: el tiempo que necesitemos para cumplir obligaciones contables, fiscales y legales, incluso después de eliminar tu cuenta.
Las copias de seguridad de nuestra base de datos autoalojada están cifradas y se conservan 14 días. Nuestro proveedor de base de datos alojada guarda sus propias copias de seguridad con el plazo que configuramos con él.

Información de pago

Puedes pagar con tarjeta, con las criptomonedas admitidas, con Telegram Stars o mediante compras dentro de la aplicación en App Store (donde esté disponible). En las compras dentro de la aplicación, Apple procesa el pago y nosotros recibimos un registro de la transacción, no los datos de tu tarjeta ni de tu cuenta de Apple. Con otros métodos, el proveedor de pagos que elijas procesa el pago y recibe lo que necesita para hacerlo; según el método, puede incluir tu nombre de usuario, tu dirección de correo y tu dirección IP. Uno de nuestros proveedores de pago, Freekassa, está en Rusia. Nosotros recibimos el estado del pago y los detalles de la transacción. No guardamos el número completo de tu tarjeta.

Seguridad de los datos

El tráfico entre la aplicación y nuestros servidores VPN viaja por un túnel cifrado. También usamos conexiones cifradas entre nuestras aplicaciones y nuestros demás servidores, ciframos nuestras copias de seguridad y restringimos el acceso a nuestros sistemas de producción. Ningún servicio en línea puede garantizar una seguridad perfecta.

Cómo compartimos los datos

No vendemos tus datos personales. No los compartimos ni los revelamos a terceros, salvo:

A proveedores que operan partes del servicio en nuestro nombre: proveedores de alojamiento, bases de datos y centros de datos; Cloudflare, a través del cual nuestros servidores VPN envían tu tráfico a internet; y herramientas de soporte, incluidos proveedores de servicios de IA en Estados Unidos que nuestro personal usa para leer y responder las solicitudes de soporte
A proveedores de pago y a Apple App Store, para procesar tus compras
A Apple, Google y Telegram, cuando decides iniciar sesión con ellos, recibir notificaciones a través de ellos o usar nuestro bot de Telegram
A autoridades u otras partes, cuando la ley nos obligue a revelarlos

Enviamos los correos desde nuestro propio servidor de correo, y nuestra supervisión de errores está alojada en nuestros propios servidores en Francia.

Tus derechos y opciones

Según dónde vivas, puedes tener derechos sobre tus datos personales. Puedes pedirnos que:

Te demos una copia de tus datos personales
Te demos los datos que nos proporcionaste en un formato legible por máquina
Corrijamos tus datos personales (también puedes editar tu perfil en la aplicación)
Eliminemos tus datos personales
Dejemos de usar tus datos personales o limitemos su uso

Para hacer una solicitud, escribe a help@vless.io. Gestionamos estas solicitudes manualmente y es posible que necesitemos confirmar que la cuenta es tuya. Respondemos en el plazo de un mes (podemos ampliarlo hasta dos meses más en solicitudes complejas y te lo comunicaremos).

También puedes presentar una reclamación ante tu autoridad de protección de datos.

Puedes eliminar tu cuenta en la aplicación: Cuenta → Perfil → Solicitar eliminación de cuenta. Tu cuenta se desactiva de inmediato. Estamos activando la eliminación automática 30 días después de tu solicitud; mientras tanto, escribe a help@vless.io y la eliminaremos. Los datos vinculados a tu cuenta se eliminan con ella o al final de los plazos indicados arriba, salvo los registros que debemos conservar por motivos legales y contables, como los registros de pagos y compras. Eliminar tu cuenta no cancela una suscripción de App Store; cancélala en los ajustes de tu cuenta de App Store.

Menores

El servicio no está dirigido a menores de 16 años (menores de 13 años en Estados Unidos). Si crees que un menor nos ha dado datos personales, escribe a help@vless.io y los eliminaremos.

Cookies y seguimiento

Nuestro sitio web utiliza solo las cookies mínimas necesarias para su funcionamiento esencial. No utilizamos cookies de seguimiento ni análisis que comprometan tu privacidad. Puedes desactivar las cookies en la configuración de tu navegador, aunque esto podría afectar a algunas funcionalidades del sitio web.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de revisión actualizada. Te recomendamos revisar esta Política de Privacidad de forma regular.

Contacto

Flexus Systems LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. Correo electrónico: help@vless.io. Teléfono: +1 575 205 6537. Para preguntas sobre esta Política de Privacidad o solicitudes sobre sus datos personales, escriba a help@vless.io. También puede contactarnos a través de nuestro bot de Telegram @vlessiobot.

Usuarios internacionales

VLESS.io presta servicio a clientes de todo el mundo, por lo que tus datos pueden tratarse fuera de tu país. Nuestros servidores de control y una copia de nuestras bases de datos están en Francia, y nuestra base de datos principal está alojada en MongoDB Atlas. Las copias de seguridad y los registros del servidor se almacenan en los Países Bajos. Los servidores VPN por los que pasa tu tráfico están actualmente en Canadá, Finlandia, los Países Bajos, Polonia, Rusia y Singapur, con servidores de retransmisión en Rusia y un servidor de enrutamiento en Alemania; estas ubicaciones pueden cambiar. Algunos de nuestros proveedores, entre ellos Cloudflare, Apple, Google, Stripe y nuestros proveedores de servicios de IA, están en Estados Unidos, y uno de nuestros proveedores de pago, Freekassa, está en Rusia.