En resumen
- No vendemos tus datos ni usamos rastreadores publicitarios.
- En la aplicación, el tráfico de la VPN no pasa por nuestros sistemas de cuenta y pago: va directo al servidor de la VPN. En la extensión de navegador, pasa por un servidor que reenvía la conexión. En ningún caso guardamos registro de los sitios que visitas.
- Guardamos lo necesario para prestar el servicio: tu correo, tus dispositivos y tu suscripción, cada dato con un plazo para ser borrado. Por la ley brasileña, también guardamos los registros de acceso a nuestros sistemas durante 6 meses.
- Los servidores de la VPN en Brasil los opera un proveedor de internet brasileño contratado por nosotros; los de los demás países, un socio de infraestructura. Ninguno de los dos guarda lo que visitas. Los detalles de cada red están en “La red y el proveedor”.
- Si contratas la IP fija, la dirección pasa a ser solo tuya — y lo que salga de ella apunta a ti. Por eso, solo en ese caso, guardamos qué IP estuvo en qué dispositivo de tu cuenta, y cuándo, mientras sea tuya y durante 1 año después. Seguimos sin registrar los sitios, el DNS ni el tráfico. Detalles en “IP fija”.
- Puedes pedir copia, corrección o eliminación de tus datos en [email protected].
1. Quiénes somos
FortiSafe VPN es ofrecido por Tascom Global Network LLC, sociedad registrada en el Estado de Florida, Estados Unidos (n.º L17000240494), con domicilio en 13057 Gabor Ave, Orlando, FL 32827. Somos los responsables del tratamiento de los datos descritos aquí.
Contacto sobre privacidad y con el encargado de datos: [email protected].
2. Qué guardamos, para qué y por cuánto tiempo
| Dato | Para qué | Base legal | Por cuánto tiempo |
|---|---|---|---|
| Correo, nombre (si lo informas) e idioma | Crear y mantener tu cuenta, enviarte el código de acceso y avisos sobre la suscripción | Contrato | Mientras exista la cuenta |
| Código de acceso y dirección IP de quien lo pidió | Proteger el acceso contra intentos repetidos. El código se guarda solo como hash, que no se puede revertir | Interés legítimo (seguridad) | 30 días |
| Sesiones: tipo de dispositivo y fechas de inicio, último uso y vencimiento | Mantenerte conectado a la cuenta | Contrato | Hasta 30 días después de que la sesión termine (cada sesión dura como máximo 90 días) |
| Dispositivos: el nombre que les das, el sistema, fechas y la credencial técnica de la VPN, guardada cifrada; en el router, también la clave de la conexión, guardada cifrada, para que puedas descargar el archivo de nuevo | Entregar la configuración de la VPN en cada dispositivo | Contrato | Mientras el dispositivo esté en la cuenta. Al quitarlo, su cuenta en la red se elimina en el acto y el registro se borra a los 12 meses |
| Suscripción: plan, dónde se compró, identificador de la compra en la tienda o el medio de pago, inicio y fin | Saber si puedes conectarte; cobrar, renovar y reembolsar | Contrato y obligación legal | Mientras exista la suscripción y hasta 5 años después, por obligaciones fiscales y para defensa ante una disputa |
| Cupón de socio usado en la compra y el socio que te recomendó | Aplicar el descuento del cupón y calcular la remuneración del socio, que solo ve números (ventas y valores), nunca tu nombre ni tu correo | Contrato e interés legítimo | El vínculo con el socio dura 12 meses desde el pago; el registro de la compra sigue el plazo de la suscripción |
| Socios (influencers y revendedores): nombre, correo, CPF o CNPJ, clave PIX o billetera USDT | Registrar al socio, generar los cupones y pagar la remuneración | Contrato y obligación legal | Mientras dure la asociación y hasta 5 años después, por obligación fiscal |
| IP fija (solo si la contratas): la dirección, el dispositivo que la usa, el inicio y el fin de cada uso, los puertos que abriste y las denuncias de abuso recibidas sobre ella | Entregar la IP fija, abrir los puertos que pediste, responder a denuncias de abuso y a solicitudes de autoridades sobre esa dirección | Contrato y obligación legal | Mientras la IP sea tuya y hasta 1 año después de cada cambio de dispositivo o del fin del contrato |
| Registros técnicos de la API: dirección IP, hora y dirección solicitada | Seguridad y corrección de fallas | Interés legítimo | Hasta 7 días, borrados automáticamente por Cloudflare |
| Registros de acceso a nuestros sistemas: fecha y hora, dirección IP y puerto de origen, y la cuenta cuando está identificada | Cumplir la obligación legal de conservar registros de acceso (Marco Civil da Internet de Brasil, art. 15) y proteger la cuenta. Aplica a accesos desde Brasil y a cuentas de Brasil | Obligación legal | 6 meses, salvo obligación legal de preservación |
| Mensajes que nos envías | Responder y registrar la atención | Contrato e interés legítimo | Hasta 2 años después del último mensaje |
Los datos de tarjeta no llegan a nosotros: los recibe la tienda (App Store, Google Play, Amazon) o el medio de pago, que solo nos informa el resultado de la compra.
3. Lo que no pasa por nuestros sistemas
Una vez que el dispositivo recibe la configuración, la aplicación se conecta directo a los servidores de la red: nuestros sistemas no participan de la conexión. Por eso no recibimos ni guardamos:
- los sitios, aplicaciones y servicios a los que accedes;
- el contenido de lo que envías y recibes;
- las consultas DNS;
- la dirección IP que usas al conectarte a la VPN, ni la hora de conexión y desconexión;
- el volumen de datos que consumes.
El “último uso” de un dispositivo, mencionado arriba, es la última vez que la aplicación pidió la configuración a tu cuenta, no la última conexión a la VPN.
Los registros de acceso de la tabla son de los accesos a nuestros sistemas: la aplicación pidiendo la configuración, el ingreso a la cuenta, el área de cliente. No son registros de la navegación por la VPN, que no registramos.
Esta sección describe la aplicación. En la extensión de navegador la conexión pasa por un servidor nuestro, y lo que vale para ella está en La extensión de navegador.
Las consultas DNS —que convierten el nombre de un sitio en una dirección— las responde un servicio externo de resolución de DNS, en el nivel de protección que elijas para cada dispositivo: sin filtro, estafas, o estafas y contenido para adultos. Las consultas llegan a ese servicio a través del servidor de la VPN, con la dirección del servidor, y no con tu IP real, tu nombre ni tu correo.
4. La red y el proveedor
Servidores en Brasil. Los planes que vendemos hoy usan servidores en Brasil, operados por un proveedor de internet brasileño contratado por nosotros. Están configurados para no guardar lo que haces en la VPN: no guardan los sitios visitados, las consultas DNS ni el tráfico, y no mantienen registro en disco de las conexiones. Mientras estás conectado, el servidor necesita saber, en memoria, la dirección desde la que se conecta tu dispositivo —así la VPN te entrega las respuestas—; ese dato desaparece cuando termina la conexión y no se guarda.
Para mantener la red funcionando, cada servidor nos envía cada minuto solo números del conjunto: cuántos dispositivos están conectados, el volumen total de tráfico y el uso de la máquina (procesador, memoria, disco). Nada de eso te identifica a ti ni a un dispositivo. Guardamos ese historial durante 15 días.
Para cada dispositivo, el servidor recibe solo la clave pública de la conexión y una dirección interna de la VPN, sin tu nombre ni tu correo.
Servidores en los demás países. Los opera un socio especializado en infraestructura de red, contratado por nosotros, en centros de datos de decenas de países.
Para cada dispositivo creamos una cuenta técnica en la red, identificada con un código aleatorio, sin tu nombre ni tu correo.
Ese socio se obliga, por contrato firmado con nosotros, a no registrar nada de tu actividad en la VPN: ni el tráfico y los sitios visitados, ni los datos de conexión (tu dirección IP real, horas de conexión y desconexión, duración y volumen de datos), ni las consultas DNS, y a no guardar esos datos en disco, ni siquiera temporalmente.
El servicio de resolución de DNS no es el socio de la red y no tiene contrato de tratamiento de datos con nosotros: recibe las consultas que salen del servidor de la VPN y las trata según sus propias reglas de privacidad.
En conjunto, ninguna de las dos redes guarda registro de lo que haces en la VPN; las consultas DNS van al servicio de resolución de DNS, como se explica arriba. Lo que guardamos está en la tabla “Qué guardamos”. Los registros técnicos de la API (hasta 7 días) muestran cuándo la aplicación habló con nuestra API, no cuándo estuviste conectado a la VPN ni qué visitaste.
6. IP fija
Esta sección vale solo para quien contrató la IP fija.
En el plan común, sales a internet con una dirección que muchos clientes usan al mismo tiempo. Con la IP fija, la dirección es exclusiva de tu dispositivo. La consecuencia es directa: lo que salga de esa dirección apunta a ti, incluso ante una denuncia de abuso o una orden judicial.
Por eso, solo para la IP fija, guardamos el vínculo entre la dirección, tu cuenta y el dispositivo que la usa, con la fecha de inicio y de fin de cada uso, además de los puertos que abriste. Sin ese registro no podríamos responder a una denuncia sobre la dirección sin señalar a la persona equivocada — y una dirección que cambia de dueño necesita historial. El plazo es de 1 año después de cada cambio o del fin del contrato; después, lo borramos.
Lo que no cambia con la IP fija: seguimos sin registrar los sitios que visitas, las consultas de DNS, el contenido ni el volumen del tráfico.
Puertos abiertos. Cuando abres un puerto, las conexiones que vienen de internet pasan a llegar a tu dispositivo por él. Tú eliges qué puertos abrir y puedes cerrarlos en cualquier momento en tu cuenta.
Solicitudes de autoridades. Ante una orden judicial válida, podemos informar quién tenía la IP fija en un período determinado, a partir del registro anterior. No podemos informar qué se visitó, porque eso no se registra.
7. Con quién compartimos
No vendemos, no alquilamos ni usamos tus datos para publicidad.
Solo compartimos con las empresas que nos ayudan a prestar el servicio, cada una limitada a lo que necesita. La lista completa, con el país de cada una, está en Quién procesa tus datos.
Cuando compras por App Store, Google Play o Amazon, la tienda trata tus datos de pago según sus propias reglas, como responsable independiente.
8. Solicitudes de autoridades
Analizamos la autenticidad, la competencia, el fundamento legal y el alcance de cada solicitud, y entregamos solo los datos disponibles comprendidos por una orden o requerimiento legalmente aplicable: como máximo, lo que figura en la tabla de arriba. Datos específicos pueden conservarse más allá de los plazos habituales cuando exista una obligación legal; conservar no significa entregar. Cuando la ley lo permite, te avisamos antes de la entrega; si hay un impedimento temporal, reevaluamos el aviso cuando termine. Publicamos cuántas solicitudes recibimos en el informe de transparencia.
Las solicitudes de autoridades deben enviarse a [email protected].
9. Dónde están los datos
Somos una empresa de Estados Unidos y tus datos están principalmente allí: la base de datos está en Ohio, y el sitio y la API funcionan en la red de Cloudflare. El correo de acceso sale desde São Paulo. Los pagos con PIX y con tarjeta en reales se procesan en Brasil; la tarjeta internacional, en Estados Unidos. Los servidores de la VPN en Brasil se operan en Brasil; los de los demás países, un socio con sede fuera de Brasil y de la Unión Europea.
Para quien vive en Brasil, la Unión Europea o el Reino Unido, la transferencia internacional se basa en las cláusulas contractuales tipo ofrecidas por los proveedores, cuando existen, y en que es necesaria para prestar el servicio que contrataste (LGPD, art. 33; RGPD, arts. 46 y 49).
10. Tus derechos
En cualquier momento y sin costo, puedes:
- confirmar si tratamos tus datos y recibir una copia;
- corregir datos incompletos o erróneos;
- pedir la eliminación de tus datos;
- recibir tus datos en un formato que otro servicio pueda leer (portabilidad);
- oponerte a un tratamiento basado en interés legítimo;
- saber con quién compartimos tus datos;
- retirar un consentimiento que hayas dado.
Escribe a [email protected] desde el correo de la cuenta. Respondemos en hasta 15 días. Para protegerte, podemos pedirte que confirmes la solicitud con un código enviado a ese correo.
Al eliminar la cuenta, desconectamos los dispositivos, borramos sus cuentas técnicas en la red y eliminamos tus datos, salvo los registros de suscripción que la ley nos obliga a guardar, por el plazo indicado en la tabla.
Si la respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país.
12. Seguridad e incidentes
Toda comunicación con el sitio, la API y la red va cifrada (TLS 1.2 o superior y WireGuard). Las credenciales técnicas de los dispositivos se guardan cifradas con AES-256, el código de acceso solo como hash, y el acceso administrativo está restringido a personas autorizadas.
Si ocurre un incidente de seguridad que pueda ponerte en riesgo, avisamos a la autoridad competente y a las personas afectadas en los plazos de la ley (hasta 72 horas en Europa y 3 días hábiles en Brasil), explicando qué pasó, qué fue afectado y qué hacer.
13. Menores de edad
FortiSafe está dirigido a mayores de 18 años. No recopilamos datos de menores a propósito; si nos enteramos de que ocurrió, los eliminamos.
14. Reglas por región
Brasil (LGPD)
- Responsable: Tascom Global Network LLC, con los datos de la sección “Quiénes somos”.
- Canal del encargado: [email protected].
- Bases legales: ejecución de contrato (art. 7, V), cumplimiento de obligación legal (art. 7, II), ejercicio regular de derechos (art. 7, VI) e interés legítimo (art. 7, IX).
- Tus derechos están en el art. 18 de la LGPD, y puedes presentar una petición ante la ANPD.
- Como consumidor, conservas los derechos del Código de Defensa del Consumidor brasileño.
Unión Europea y Reino Unido (RGPD y UK GDPR)
- Bases legales: ejecución de contrato (art. 6.1.b), obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f), en este caso la seguridad de la cuenta y del servicio.
- Tienes los derechos de los arts. 15 a 22, incluido el de limitar el tratamiento, y puedes reclamar ante la autoridad de control de tu país.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
California (CCPA/CPRA)
- Categorías recopiladas en los últimos 12 meses: identificadores (correo y dirección IP), datos comerciales (suscripción) y datos técnicos de uso, para los fines de la tabla de arriba.
- No vendemos ni compartimos datos personales para publicidad conductual, y no usamos datos personales sensibles.
- Puedes pedir saber, corregir y eliminar tus datos sin ser discriminado por ello.
15. Cambios en esta política
Cuando cambiemos algo relevante, te avisaremos por correo al menos 30 días antes de que la nueva versión entre en vigor. Esta página siempre muestra la versión y la fecha de vigencia.
Versión 1.3: agrega los registros de acceso a nuestros sistemas conservados durante 6 meses por obligación de la ley brasileña y detalla cómo tratamos las solicitudes de autoridades. La conservación empezó antes de esta fecha por ser obligación legal; el aviso se envió por correo con 30 días de anticipación.
Versión 1.4: informa que las consultas DNS las responde un servicio externo de resolución de DNS, en el nivel de protección elegido para cada dispositivo. El cambio técnico se hizo antes de esta fecha; el aviso se envió por correo con 30 días de anticipación.
Versión 1.5, publicada el 18 de septiembre de 2026: incluye las empresas que reciben los pagos (XGate, Asaas y Stripe), las dos cookies que Stripe guarda en el pago con tarjeta internacional y dónde se procesa cada pago. dLocal sale de la lista, porque no forma parte de la venta.
Versión 1.6: informa que los servidores de la VPN en Brasil, que usan los planes vendidos hoy, los opera un proveedor de internet brasileño contratado por nosotros, y qué guardan y qué no guardan esos servidores; cambia el nombre de los niveles de protección por DNS a “estafas” y “estafas y contenido para adultos”; registra la sección sobre la extensión de navegador, publicada el 27 de septiembre de 2026, y el plazo de 30 días para borrar el registro de sus credenciales; e informa que la clave de la conexión del router se guarda cifrada, para que puedas descargar el archivo de nuevo. Los servidores en Brasil empezaron a usarse antes de esta fecha; el aviso se envió por correo con 30 días de anticipación.
Versión 1.7: incluye los cupones de descuento de socios (influencers y revendedores). Cuando usas uno, guardamos cuál fue y vinculamos tu compra al socio por 12 meses, para calcular su remuneración; el socio no recibe tu nombre ni tu correo. Incluye también los datos que guardamos de los propios socios. El aviso se envió por correo con 30 días de anticipación, el mismo día que el aviso de la versión 1.6, y las dos rigen desde la misma fecha.
Versión 1.8 — 15 de octubre de 2026: nueva sección “IP fija”, con el registro que guardamos de quien contrata ese servicio. Esta sección vale desde la publicación, solo para quien contrate la IP fija — la aceptación se hace en la compra. Para quien no la contrata, nada cambia. Las demás reglas de esta política, incluidas las de las versiones 1.6 y 1.7, entran en vigor el 7 de noviembre de 2026, como se avisó.
Versión 1.9 — 16 de octubre de 2026: ningún cambio en esta política; el número de versión acompaña a los Términos de Servicio.