Qué registra FortiSafe — y qué no registra
FortiSafe no registra lo que haces en la VPN: los sitios que visitas, el contenido, las consultas DNS, la dirección IP de conexión, los horarios ni el volumen de datos. Guardamos solo lo necesario para la cuenta y la suscripción, cada dato con plazo para ser eliminado. El socio que opera los servidores se obliga, por contrato, a tampoco registrar.
Según la Política de Privacidad versión 1.2, vigente desde 12 de septiembre de 2026.
Lo que no registramos
Una vez que el dispositivo recibe la configuración, la aplicación se conecta directo a los servidores de la red: nuestros sistemas no participan de la conexión. Por eso no recibimos ni guardamos:
- los sitios, aplicaciones y servicios a los que accedes;
- el contenido de lo que envías y recibes;
- las consultas DNS;
- la dirección IP que usas al conectarte a la VPN, ni la hora de conexión y desconexión;
- el volumen de datos que consumes.
¿Y el socio que opera los servidores?
Ese socio se obliga, por contrato firmado con nosotros, a no registrar nada de tu actividad en la VPN: ni el tráfico y los sitios visitados, ni los datos de conexión (tu dirección IP real, horas de conexión y desconexión, duración y volumen de datos), ni las consultas DNS, y a no guardar esos datos en disco, ni siquiera temporalmente.
Para cada dispositivo creamos una cuenta técnica en la red, identificada con un código aleatorio, sin tu nombre ni tu correo.
Sumando ambas partes, ni nosotros ni nuestro socio guardamos registro de lo que haces en la VPN. Lo que guardamos está en la tabla “Qué guardamos”. Los registros técnicos de la API (hasta 7 días) muestran cuándo la aplicación habló con nuestra API, no cuándo estuviste conectado a la VPN ni qué visitaste.
Qué guardamos, para qué y por cuánto tiempo
| Dato | Para qué | Por cuánto tiempo |
|---|---|---|
| Correo, nombre (si lo informas) e idioma | Crear y mantener tu cuenta, enviarte el código de acceso y avisos sobre la suscripción | Mientras exista la cuenta |
| Código de acceso y dirección IP de quien lo pidió | Proteger el acceso contra intentos repetidos. El código se guarda solo como hash, que no se puede revertir | 30 días |
| Sesiones: tipo de dispositivo y fechas de inicio, último uso y vencimiento | Mantenerte conectado a la cuenta | Hasta 30 días después de que la sesión termine (cada sesión dura como máximo 90 días) |
| Dispositivos: el nombre que les das, el sistema, fechas y la credencial técnica de la VPN, guardada cifrada | Entregar la configuración de la VPN en cada dispositivo | Mientras el dispositivo esté en la cuenta. Al quitarlo, su cuenta en la red se elimina en el acto y el registro se borra a los 12 meses |
| Suscripción: plan, dónde se compró, identificador de la compra en la tienda o el medio de pago, inicio y fin | Saber si puedes conectarte; cobrar, renovar y reembolsar | Mientras exista la suscripción y hasta 5 años después, por obligaciones fiscales y para defensa ante una disputa |
| Registros técnicos de la API: dirección IP, hora y dirección solicitada | Seguridad y corrección de fallas | Hasta 7 días, borrados automáticamente por Cloudflare |
| Mensajes que nos envías | Responder y registrar la atención | Hasta 2 años después del último mensaje |
El “último uso” de un dispositivo, mencionado arriba, es la última vez que la aplicación pidió la configuración a tu cuenta, no la última conexión a la VPN.
Cómo se cumplen los plazos
- Una rutina automática corre todos los días y elimina los códigos de acceso, las sesiones terminadas y los aparatos quitados cuando vence el plazo de cada uno.
- En la misma rutina diaria, los mensajes con más de 2 años se eliminan junto con sus adjuntos.
- El compromiso del socio de infraestructura es contractual. Todavía no publicamos una auditoría independiente.
Solicitudes de autoridades
Solo entregamos datos ante una orden o requerimiento legalmente válido, analizado caso por caso, y únicamente lo que se pidió y existe: como máximo, lo que figura en la tabla de arriba. Cuando la ley lo permite, te avisamos antes. Publicamos cuántas solicitudes recibimos en el informe de transparencia.
Lo que esto no significa
- Una VPN no hace anónimo a nadie: donde entras con usuario, el servicio sigue sabiendo quién eres.
- Los sitios y aplicaciones que usas siguen registrando lo que ellos mismos registran.
- Quien contrate la IP fija (en construcción) tendrá esa dirección asociada a la cuenta. Eso estará en la política antes de que el servicio exista.
Preguntas
¿FortiSafe guarda los sitios que visito?
No. El tráfico de la VPN no pasa por nuestros sistemas, y el socio de infraestructura se obliga por contrato a no registrar sitios, consultas DNS ni datos de conexión.
¿Qué guarda FortiSafe sobre mí?
El correo de la cuenta, los aparatos, la suscripción, las sesiones y los códigos de acceso por poco tiempo, y los mensajes que nos envías — cada uno con el plazo que figura en la tabla de esta página.
¿FortiSafe entrega datos a las autoridades?
Solo ante una orden o requerimiento legalmente válido, examinado caso por caso, y solo lo que existe: como máximo, los datos de la tabla de esta página. Los pedidos recibidos aparecen en el informe de transparencia.