Política de Privacidad

1. Quién procesa tus datos

El servicio HamikVPN (el "servicio", "nosotros") proporciona acceso a una VPN: cifrado del tráfico de internet entre tu dispositivo y nuestros servidores. Esta política se aplica al sitio web hamik.site, al panel de usuario, a la aplicación móvil HamikVPN y al bot de Telegram. Para cualquier pregunta sobre tus datos, contacta con soporte: @HamikVPNSupportBot en Telegram.

2. Qué datos procesamos

Intentamos recopilar la menor cantidad de datos posible y no exigimos ningún documento de identidad ni prueba de identidad: basta con un correo electrónico o una cuenta de Telegram para registrarte. Según cómo uses el servicio, procesamos:

Datos de la cuenta. Si te registras con un correo electrónico, tu dirección de correo y contraseña. La contraseña se almacena únicamente como un hash criptográfico: nunca la vemos ni la guardamos en texto plano. Si inicias sesión con Telegram: tu ID de Telegram, nombre y nombre de usuario. No exigimos un número de teléfono: puedes proporcionarlo de forma opcional, solo si lo compartes a través del bot, por ejemplo para que soporte pueda contactarte. Además: el idioma que elegiste, el código de referido y las fechas de registro y del último inicio de sesión.
Metadatos técnicos de conexión. Para operar el túnel y prevenir el abuso procesamos: la dirección IP interna que se te asigna dentro de la red VPN, a qué servidor estás conectado, el momento en que se estableció la conexión y el volumen de datos transferidos (en bytes). Esto es necesario para que el servicio funcione, para aplicar los límites del plan y para ayudarte a través de soporte.
Datos de pago. Los pagos son gestionados por el proveedor de pagos Platega. De ellos recibimos el estado del pago, el importe, la moneda, el plan elegido y el ID de la transacción. Los datos de tu tarjeta bancaria son gestionados por el proveedor; nosotros no los recibimos ni los almacenamos.
Solicitudes de soporte. Los mensajes que intercambias con nosotros a través del bot de soporte de Telegram, con el fin de resolver tu problema.

3. Qué NO recopilamos ni registramos

El servicio no lleva un registro de tu actividad en internet. En concreto, no almacenamos:

un historial de los sitios web y aplicaciones que visitas;
tus consultas DNS;
el contenido del tráfico que pasa por el túnel.

En otras palabras, cuando decimos "sin registros" nos referimos exactamente a esto: lo que haces en línea a través de la VPN sigue siendo desconocido para nosotros. Al mismo tiempo, como se describió antes, se procesa un conjunto mínimo de metadatos técnicos de conexión (momento de la conexión, volumen de datos, dirección interna) para que el servicio pueda funcionar.

4. Cookies y analítica

No usamos rastreadores publicitarios ni creamos perfiles publicitarios. El sitio web utiliza Cloudflare Web Analytics, un servicio de analítica web que funciona sin cookies y no vincula las estadísticas a tu identidad. Para que el panel funcione, los tokens de sesión y el idioma de interfaz que elegiste se almacenan en el almacenamiento local de tu navegador (localStorage); sin ellos no podrías permanecer conectado.

5. Con quién compartimos los datos

No vendemos tus datos. Ciertos datos son procesados por nuestros contratistas (encargados del tratamiento), estrictamente en la medida necesaria para su función:

Platega: procesamiento de pagos;
Telegram: funcionamiento del bot, inicio de sesión mediante Telegram y notificaciones;
Cloudflare: protección del sitio web, entrega de contenido (CDN/DNS) y analítica web sin cookies;
Proveedor de hosting: los servidores en los que se ejecuta el servicio (ubicados en la UE);
Servicio de envío de correo: para enviar correos electrónicos, por ejemplo para restablecer contraseñas.

También podemos divulgar datos cuando lo exija la legislación aplicable.

6. Dónde se almacenan los datos

Las cuentas y los datos operativos se almacenan en servidores de la Unión Europea (Finlandia). Los nodos VPN que transportan el tráfico cifrado pueden estar ubicados en distintos países; puedes verlos al elegir un servidor.

7. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras exista tu cuenta. Los metadatos técnicos de conexión se conservan durante el tiempo limitado necesario para operar y diagnosticar el servicio, tras lo cual se eliminan o anonimizan. Los datos de pago pueden conservarse durante el periodo exigido por la ley (por ejemplo, para fines contables y fiscales). Después de que elimines tu cuenta, eliminamos o anonimizamos los datos asociados a ella, salvo que la ley nos obligue a conservarlos.

8. Tus derechos

Puedes:

preguntar qué datos tuyos procesamos y recibir una copia;
corregir datos inexactos;
eliminar tu cuenta y los datos asociados a ella;
retirar el consentimiento que hayas dado anteriormente.

Para ejercer tus derechos, contacta con soporte en @HamikVPNSupportBot. Responderemos dentro de un plazo razonable.

9. Seguridad

La conexión al sitio web y al panel está protegida con HTTPS/TLS, las contraseñas se almacenan como hashes y el tráfico entre tu dispositivo y el servidor está cifrado. Ningún servicio puede garantizar una protección absoluta, pero aplicamos medidas técnicas y organizativas razonables.

10. Menores

El servicio no está destinado a menores de 16 años, y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha proporcionado sus datos, contacta con soporte y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo, si cambia el conjunto de datos procesados o la lista de contratistas. La versión actual siempre está disponible en esta página; la fecha de la última actualización se muestra en la parte superior. Intentaremos anunciar por separado los cambios importantes.

12. Contacto

Preguntas sobre privacidad y tratamiento de datos: @HamikVPNSupportBot en Telegram.