Política de Privacidad

En GhostMesh VPN estamos comprometidos con proteger su privacidad.

Esta política explica cómo recopilamos y usamos su información.

Mantenemos una política estricta de no registros.

Controlador de Datos: Empresario Individual Mishagin Vyacheslav Vladimirovich (ID Fiscal/INN: 390609456123, OGRNIP: 324390000046940).

Información de Contacto: Para solicitudes de sujetos de datos, contáctenos en info@srs-ghostmesh.com o a través del formulario de contacto en nuestro sitio web.

Para usuarios de la UE/EEE: Sus derechos están gobernados adicionalmente por el GDPR. Consulte la sección del Anexo UE/EEE para información detallada.

Información de cuenta: correo electrónico, nombre de usuario y contraseña para la creación y gestión de la cuenta.

Información de pago: detalles de facturación procesados de forma segura a través de procesadores de pagos de terceros.

Datos técnicos: contadores de bytes de subida y bajada por cuenta, totalizados por día natural, junto con las ubicaciones de servidor que utilizas. No están vinculados a sesiones concretas, horas de conexión ni destinos.

Datos de soporte: información que proporciona al contactar a nuestro equipo de soporte al cliente.

GhostMesh VPN no está dirigido a menores de 13 años y no está diseñado para ser utilizado por menores sin la supervisión de sus padres o tutores.

No recopilamos conscientemente información personal de menores de 13 años. Si sabemos que hemos recopilado dicha información sin el consentimiento adecuado, la eliminaremos o tomaremos las medidas exigidas por la ley tan pronto como sea razonablemente posible.

Los padres o tutores que crean que un menor ha proporcionado información personal a GhostMesh pueden contactarnos en info@srs-ghostmesh.com para solicitar su revisión o eliminación.

Prestación de Servicios VPN: Procesamiento de datos de cuenta y datos técnicos para garantizar el funcionamiento del servicio.

Procesamiento de Pagos: Transferencia de información de pago a procesadores de pagos de terceros para el procesamiento de pagos.

Soporte al Cliente: Procesamiento de datos de soporte para responder consultas y resolver problemas.

Seguridad y Prevención de Abusos: Uso de datos técnicos agregados para garantizar la estabilidad del servicio y prevenir abusos.

Cumplimiento Legal: Almacenamiento de datos de acuerdo con los requisitos legales aplicables.

Ejecución del Contrato: El procesamiento de datos de cuenta e información de pago es necesario para proporcionar servicios VPN bajo el acuerdo de suscripción.

Intereses Legítimos: El procesamiento de datos técnicos para seguridad y prevención de abusos se basa en los intereses legítimos del operador.

Consentimiento: Algunos servicios adicionales (por ejemplo, comunicaciones de marketing) pueden requerir su consentimiento explícito.

Obligaciones Legales: Procesamiento de datos para cumplir con requisitos legales (por ejemplo, legislación fiscal).

Provisión de servicio: para proporcionar servicios VPN.

Gestión de cuenta: para administrar su cuenta y pagos.

Seguridad: para proteger contra fraude.

Comunicación: para enviar actualizaciones importantes.

GhostMesh no almacena el contenido del tráfico VPN ni una lista del historial de sitios visitados a través del túnel.

Para facturación, fiabilidad, paneles, uso razonable y prevención de abuso, GhostMesh puede procesar identificadores de cuenta, datos de dispositivo/sesión, servidor elegido, versión de app, informes de error, contadores agregados de subida/bajada y uso del mes calendario actual.

Cifrado: toda la transmisión de datos se cifra con protocolos criptográficos modernos. Las conexiones utilizan el transporte propio GhostMesh SRSP con REALITY sobre TLS 1.3. Los parámetros concretos dependen del servidor y del modo de conexión que elijas.

Servidores seguros: nuestros servidores están ubicados en jurisdicciones amigables con la privacidad con leyes estrictas de protección de datos.

Control de acceso: acceso limitado a datos personales solo para personal autorizado bajo el principio de necesidad de conocer.

Seguridad de infraestructura: aplicamos prácticas de seguridad estándar de la industria para proteger nuestra infraestructura y actualizamos regularmente las medidas de seguridad.

No vendemos su información personal.

Compartimos solo en circunstancias limitadas:

• Requisitos legales

• Proveedores de servicios

• Transferencias comerciales

Procesadores de Pagos: Utilizamos procesadores de pagos de terceros (Robokassa, pagos con criptomonedas, etc.) para procesar pagos. La información de pago es procesada por ellos según sus políticas de privacidad.

Proveedores de análisis: con tu consentimiento utilizamos Google Analytics / Google Tag Manager (Google) y Microsoft Clarity (Microsoft) en nuestro sitio web. Microsoft Clarity graba cómo interactúas con las páginas, incluida una reproducción de clics, desplazamiento y movimiento del ratón. Estas herramientas solo se activan tras aceptar las cookies y nunca funcionan dentro de la aplicación VPN ni del túnel.

Proveedores de Alojamiento: Nuestros servidores están alojados con proveedores de alojamiento que pueden tener acceso a la infraestructura pero no al contenido del tráfico debido al cifrado.

Equipo de Soporte: Los datos de soporte pueden ser procesados por el personal de soporte para responder sus consultas.

Requisitos Legales: Podemos divulgar datos a terceros si es requerido por ley u orden judicial.

Almacenamiento de Datos: Los datos de cuenta se almacenan en servidores en la Federación de Rusia. Algunos servidores VPN pueden estar ubicados en otros países para garantizar la disponibilidad global del servicio.

Procesadores de Pagos: La información de pago puede ser procesada por procesadores de pagos en varias jurisdicciones según sus políticas.

Protección de Datos: Aplicamos medidas de seguridad apropiadas para proteger los datos durante las transferencias transfronterizas, incluido el cifrado y el cumplimiento de estándares de protección de datos.

Información de cuenta: retenida durante la duración de su cuenta más un período razonable para el cumplimiento legal.

Información de pago: procesada por procesadores de pagos de terceros y no almacenada en nuestros servidores.

Datos técnicos: las estadísticas agregadas de la cuenta se actualizan en tiempo real y no están vinculadas a sesiones específicas. No se almacenan registros de conexión ni marcas de tiempo de sesiones.

Datos de soporte: retenidos hasta 3 años para garantía de calidad y cumplimiento legal.

Información de Cuenta: Retenida durante la duración de la cuenta más 3 años después de la terminación de la cuenta para cumplimiento legal.

Información de Pago: No almacenada en nuestros servidores, procesada por procesadores de pagos según sus políticas (típicamente 7 años para propósitos fiscales).

Datos Técnicos: Las estadísticas agregadas de la cuenta se retienen durante la duración de la cuenta. No se almacenan registros de conexión ni marcas de tiempo de sesiones.

Datos de Soporte: Retenidos hasta 3 años desde el último contacto para garantía de calidad y cumplimiento legal.

Acceso: Tiene derecho a solicitar acceso a la información personal que tenemos sobre usted. Para enviar una solicitud, contáctenos en info@srs-ghostmesh.com con 'Solicitud de Acceso a Datos' en la línea de asunto.

Corrección: Tiene derecho a solicitar la corrección de información personal inexacta o incompleta. Las solicitudes pueden enviarse a través de nuestro equipo de soporte.

Eliminación: Tiene derecho a solicitar la eliminación de su información personal (sujeto a requisitos legales y operacionales). Tenga en cuenta que la eliminación de datos puede resultar en la terminación del servicio.

Portabilidad: Tiene derecho a solicitar una copia de su información personal en un formato estructurado y legible por máquina (JSON, CSV).

Objeción: Tiene derecho a objetar el procesamiento de su información personal para ciertos propósitos (por ejemplo, marketing).

Restricción del Procesamiento: Tiene derecho a solicitar la restricción del procesamiento de sus datos en ciertos casos.

Retiro del Consentimiento: Si el procesamiento se basa en el consentimiento, tiene derecho a retirar el consentimiento en cualquier momento. El procesamiento de datos antes del retiro del consentimiento permanece legal.

Para usuarios de la UE/EEE: Si cree que el procesamiento de sus datos personales viola el GDPR, tiene derecho a presentar una queja ante una autoridad supervisora de protección de datos en su país o el país donde ocurrió la presunta violación.

Para usuarios del Reino Unido: Puede presentar una queja ante la Oficina del Comisionado de Información (ICO) en https://ico.org.uk/make-a-complaint/.

Lista de Autoridades Supervisoras de la UE: Una lista completa está disponible en el sitio web de la Comisión Europea. Recomendamos primero contactarnos a través del soporte para intentar resolver el asunto directamente.

Para usuarios de otros países: Contacte a la autoridad supervisora de protección de datos relevante en su jurisdicción.