Política de privacidad
Última actualización: 30 de octubre de 2026.
Esta política explica qué datos personales trata FaroVPN cuando usas la web farovpn.com, el área de cliente, nuestras aplicaciones, nuestras extensiones y el servicio VPN, y qué derechos tienes.
1. Quién trata tus datos
El responsable del tratamiento es FaroVPN SAS, sociedad por acciones simplificada de Derecho francés con domicilio social en París (Francia). Para cualquier pregunta sobre tus datos, escribe a [email protected].
2. Los datos que tratamos
- Cuenta: dirección de correo electrónico, idioma elegido, fecha de creación.
- Suscripción: plan, periodo, fechas de inicio y de fin, estado, referencia del pago que nos transmite Stripe.
- Facturación: información de facturación facilitada durante el pago, en particular el país y, cuando corresponda, la dirección, importes pagados y facturas. No recibimos el número completo de tu tarjeta.
- Dispositivos: identificador de dispositivo que envía la aplicación, sistema operativo, modelo, fecha en que se añadió. Estos datos sirven para aplicar el límite de dispositivos.
- Uso del servicio: volumen total de datos consumido durante el periodo de suscripción, sin desglose por web, por hora ni por servidor.
- Soporte: los mensajes que nos envías y nuestras respuestas.
- Web y área de cliente: registros técnicos (dirección IP, fecha, página solicitada, navegador) y las cookies que se describen en nuestra política de cookies.
3. Lo que no recogemos
Cuando estás conectado a la VPN, no registramos las webs visitadas, ni las consultas DNS, ni el contenido del tráfico, ni la dirección IP desde la que te conectas, ni las horas de conexión y desconexión. Nunca recibimos el número completo de tu tarjeta: lo trata Stripe.
4. Para qué y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) | Datos |
|---|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato | Cuenta |
| Dar acceso a la VPN y aplicar el límite de dispositivos | Ejecución del contrato | Suscripción, dispositivos, uso |
| Facturación y contabilidad | Obligación legal | Suscripción |
| Correos electrónicos relacionados con la suscripción (facturas, aviso antes de la renovación) | Ejecución del contrato y obligación legal | Cuenta, suscripción |
| Responder a tus solicitudes | Ejecución del contrato | Soporte |
| Seguridad de la web y prevención de abusos | Interés legítimo | Registros técnicos, uso |
No enviamos correos publicitarios sin tu consentimiento previo.
5. Plazo de conservación
- Cuenta y dispositivos: mientras dure la suscripción y 12 meses después de su fin, salvo que elimines la cuenta antes.
- Un dispositivo que se quita de la lista se borra de inmediato.
- Volumen de datos: solo el total del periodo en curso, que se pone a cero en cada periodo.
- Documentos contables: 10 años, como exige el Código de Comercio francés (Code de commerce).
- Mensajes al soporte: 3 años después del último intercambio.
- Registros técnicos de la web y del área de cliente: 30 días.
6. Quién recibe tus datos
No vendemos ni alquilamos ningún dato. Solo los reciben los destinatarios siguientes, en la medida necesaria para su función:
- Stripe Payments Europe, Limited (Irlanda), nuestro proveedor de pagos, que actúa como encargado del tratamiento para procesar los pagos, calcular el IVA con Stripe Tax y gestionar las facturas emitidas por FaroVPN a través de Stripe Invoicing. Stripe actúa como responsable del tratamiento independiente para prevenir el fraude y cumplir sus propias obligaciones legales. Consulta la política de privacidad de Stripe.
- Nuestro proveedor de alojamiento, en la Unión Europea, para los servidores de la web, del área de cliente y de la base de datos.
- Cloudflare, Inc., para la distribución y la protección de la web y del área de cliente.
- Nuestro proveedor de envío de correo electrónico, para los correos de inicio de sesión, las facturas y los avisos.
- Las autoridades, solo cuando lo soliciten con base legal y únicamente respecto de los datos que tenemos.
7. Transferencias fuera de la Unión Europea
Stripe Payments Europe, Limited está establecida en Irlanda, en la Unión Europea. Algunos datos pueden transferirse a Stripe, Inc., en Estados Unidos. Stripe, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Cloudflare, Inc. está establecida en Estados Unidos. Para Stripe y Cloudflare, las transferencias cubiertas por este marco se basan en la decisión de adecuación de la Comisión Europea. Cuando esta decisión no se aplica, las transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea.
8. Tus derechos
- Acceder a tus datos y obtener una copia
- Rectificarlos
- Suprimirlos
- Limitar un tratamiento u oponerte a él
- Recibir tus datos en un formato reutilizable (portabilidad)
- Dar instrucciones sobre el destino de tus datos después de tu fallecimiento (artículo 85 de la ley francesa Informatique et Libertés)
Desde el área de cliente puedes descargar tus datos y eliminar tu cuenta. Para las demás solicitudes, escribe a [email protected]; respondemos en el plazo de un mes.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (www.cnil.fr/fr/plaintes) o ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (AEPD).
9. Seguridad
Las conexiones a la web y al área de cliente van cifradas con HTTPS. Las credenciales de acceso nunca se guardan en texto plano. El acceso a los datos se limita a las personas que lo necesitan para el soporte y la facturación.
10. Cambios
Si esta política cambia de forma importante, te avisaremos por correo electrónico antes de que el cambio entre en vigor. La fecha de actualización aparece al principio de la página.