Lo que no registramos
Una vez que el dispositivo recibe la configuración, la aplicación se conecta directo a los servidores de la red: nuestros sistemas no participan de la conexión. Por eso no recibimos ni guardamos:
- los sitios, aplicaciones y servicios a los que accedes;
- el contenido de lo que envías y recibes;
- las consultas DNS;
- la dirección IP que usas al conectarte a la VPN, ni la hora de conexión y desconexión;
- el volumen de datos que consumes.
¿Y quién opera los servidores?
Servidores en Brasil. Los planes que vendemos hoy usan servidores en Brasil, operados por un proveedor de internet brasileño contratado por nosotros. Están configurados para no guardar lo que haces en la VPN: no guardan los sitios visitados, las consultas DNS ni el tráfico, y no mantienen registro en disco de las conexiones. Mientras estás conectado, el servidor necesita saber, en memoria, la dirección desde la que se conecta tu dispositivo —así la VPN te entrega las respuestas—; ese dato desaparece cuando termina la conexión y no se guarda.
Para mantener la red funcionando, cada servidor nos envía cada minuto solo números del conjunto: cuántos dispositivos están conectados, el volumen total de tráfico y el uso de la máquina (procesador, memoria, disco). Nada de eso te identifica a ti ni a un dispositivo. Guardamos ese historial durante 15 días.
Para cada dispositivo, el servidor recibe solo la clave pública de la conexión y una dirección interna de la VPN, sin tu nombre ni tu correo.
Servidores en los demás países. Los opera un socio especializado en infraestructura de red, contratado por nosotros, en centros de datos de decenas de países.
Para cada dispositivo creamos una cuenta técnica en la red, identificada con un código aleatorio, sin tu nombre ni tu correo.
Ese socio se obliga, por contrato firmado con nosotros, a no registrar nada de tu actividad en la VPN: ni el tráfico y los sitios visitados, ni los datos de conexión (tu dirección IP real, horas de conexión y desconexión, duración y volumen de datos), ni las consultas DNS, y a no guardar esos datos en disco, ni siquiera temporalmente.
El servicio de resolución de DNS no es el socio de la red y no tiene contrato de tratamiento de datos con nosotros: recibe las consultas que salen del servidor de la VPN y las trata según sus propias reglas de privacidad.
En conjunto, ninguna de las dos redes guarda registro de lo que haces en la VPN; las consultas DNS van al servicio de resolución de DNS, como se explica arriba. Lo que guardamos está en la tabla “Qué guardamos”. Los registros técnicos de la API (hasta 7 días) muestran cuándo la aplicación habló con nuestra API, no cuándo estuviste conectado a la VPN ni qué visitaste.
Qué guardamos, para qué y por cuánto tiempo
| Dato | Para qué | Por cuánto tiempo |
|---|---|---|
| Correo, nombre (si lo informas) e idioma | Crear y mantener tu cuenta, enviarte el código de acceso y avisos sobre la suscripción | Mientras exista la cuenta |
| Código de acceso y dirección IP de quien lo pidió | Proteger el acceso contra intentos repetidos. El código se guarda solo como hash, que no se puede revertir | 30 días |
| Sesiones: tipo de dispositivo y fechas de inicio, último uso y vencimiento | Mantenerte conectado a la cuenta | Hasta 30 días después de que la sesión termine (cada sesión dura como máximo 90 días) |
| Dispositivos: el nombre que les das, el sistema, fechas y la credencial técnica de la VPN, guardada cifrada; en el router, también la clave de la conexión, guardada cifrada, para que puedas descargar el archivo de nuevo | Entregar la configuración de la VPN en cada dispositivo | Mientras el dispositivo esté en la cuenta. Al quitarlo, su cuenta en la red se elimina en el acto y el registro se borra a los 12 meses |
| Suscripción: plan, dónde se compró, identificador de la compra en la tienda o el medio de pago, inicio y fin | Saber si puedes conectarte; cobrar, renovar y reembolsar | Mientras exista la suscripción y hasta 5 años después, por obligaciones fiscales y para defensa ante una disputa |
| Cupón de socio usado en la compra y el socio que te recomendó | Aplicar el descuento del cupón y calcular la remuneración del socio, que solo ve números (ventas y valores), nunca tu nombre ni tu correo | El vínculo con el socio dura 12 meses desde el pago; el registro de la compra sigue el plazo de la suscripción |
| Socios (influencers y revendedores): nombre, correo, CPF o CNPJ, clave PIX o billetera USDT | Registrar al socio, generar los cupones y pagar la remuneración | Mientras dure la asociación y hasta 5 años después, por obligación fiscal |
| IP fija (solo si la contratas): la dirección, el dispositivo que la usa, el inicio y el fin de cada uso, los puertos que abriste y las denuncias de abuso recibidas sobre ella | Entregar la IP fija, abrir los puertos que pediste, responder a denuncias de abuso y a solicitudes de autoridades sobre esa dirección | Mientras la IP sea tuya y hasta 1 año después de cada cambio de dispositivo o del fin del contrato |
| Registros técnicos de la API: dirección IP, hora y dirección solicitada | Seguridad y corrección de fallas | Hasta 7 días, borrados automáticamente por Cloudflare |
| Registros de acceso a nuestros sistemas: fecha y hora, dirección IP y puerto de origen, y la cuenta cuando está identificada | Cumplir la obligación legal de conservar registros de acceso (Marco Civil da Internet de Brasil, art. 15) y proteger la cuenta. Aplica a accesos desde Brasil y a cuentas de Brasil | 6 meses, salvo obligación legal de preservación |
| Mensajes que nos envías | Responder y registrar la atención | Hasta 2 años después del último mensaje |
El “último uso” de un dispositivo, mencionado arriba, es la última vez que la aplicación pidió la configuración a tu cuenta, no la última conexión a la VPN.
Cómo se cumplen los plazos
- Una rutina automática corre todos los días y elimina los códigos de acceso, las sesiones terminadas, los aparatos quitados, los registros de acceso con más de 6 meses y los registros de suscripciones que terminaron hace más de 5 años — por vencimiento, cancelación, reembolso o eliminación de la cuenta — cuando vence el plazo de cada uno. Solo una solicitud legal de preservación suspende esa eliminación, y únicamente en su alcance.
- En la misma rutina diaria, los mensajes con más de 2 años se eliminan junto con sus adjuntos.
- Los servidores en Brasil siguen la configuración que describe la política; el compromiso del socio de otros países es contractual. Todavía no publicamos una auditoría independiente.
Solicitudes de autoridades
Analizamos la autenticidad, la competencia, el fundamento legal y el alcance de cada solicitud, y entregamos solo los datos disponibles comprendidos por una orden o requerimiento legalmente aplicable: como máximo, lo que figura en la tabla de arriba. Datos específicos pueden conservarse más allá de los plazos habituales cuando exista una obligación legal; conservar no significa entregar. Cuando la ley lo permite, te avisamos antes de la entrega; si hay un impedimento temporal, reevaluamos el aviso cuando termine. Publicamos cuántas solicitudes recibimos en el informe de transparencia.
Lo que esto no significa
- Una VPN no hace anónimo a nadie: donde entras con usuario, el servicio sigue sabiendo quién eres.
- Los sitios y aplicaciones que usas siguen registrando lo que ellos mismos registran.
- Quien contrata la IP fija tiene esa dirección asociada a la cuenta y al dispositivo, durante 1 año después de cada uso, como dice la política de privacidad (sección “IP fija”).
Preguntas
¿FortiSafe guarda los sitios que visito?
No. El tráfico de la VPN no pasa por nuestros sistemas de cuenta y pago: va directo al servidor de la VPN. Los servidores en Brasil están configurados para no guardar sitios, consultas DNS ni datos de conexión, y el socio que opera los de otros países se obliga por contrato a no registrar. Las consultas DNS las responde un servicio externo de resolución de DNS, que las recibe a través del servidor de la VPN, sin tu IP real ni datos de tu cuenta, y las trata según sus propias reglas de privacidad.
¿Qué guarda FortiSafe sobre mí?
El correo de la cuenta, los aparatos, la suscripción, las sesiones y los códigos de acceso por poco tiempo, los registros de acceso a nuestros sistemas durante 6 meses y los mensajes que nos envías — cada uno con el plazo que figura en la tabla de esta página.
¿FortiSafe entrega datos a las autoridades?
Solo ante una orden o requerimiento legalmente aplicable, después de verificar autenticidad, competencia y alcance, y solo lo que existe: como máximo, los datos de la tabla de esta página. Conservar datos a pedido de una autoridad no significa entregarlos. Los pedidos recibidos aparecen en el informe de transparencia.