Acord de tractament de dades
Darrera actualització: abril de 2026
Aquest Acord de tractament de dades ("DPA") forma part de l'acord entre tu i SIMNETIQ LTD (Company Number 16861177), registrada a 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, que regeix el tractament de dades personals en relació amb els serveis de Doppler VPN.
1. Àmbit i definicions
Aquest DPA s'aplica a tot el tractament de dades personals realitzat per SIMNETIQ LTD (el "Responsable del tractament") i qualsevol encarregat del tractament contractat per prestar els serveis de Doppler VPN. "Interessats" fa referència als usuaris dels serveis de Doppler VPN. "Dades personals" significa qualsevol informació relativa a una persona física identificada o identificable, tal com es defineix en el UK GDPR i el GDPR de la UE. "Encarregat del tractament" significa qualsevol entitat que tracta dades personals per compte del Responsable del tractament.
2. Finalitat del tractament i instruccions
Les dades personals es tracten exclusivament per a les finalitats de: prestació de serveis VPN i gestió d'infraestructura, creació i gestió de comptes d'usuari, processament de pagaments i gestió de subscripcions, atenció al client i comunicació, i millora del servei mitjançant analítica anonimitzada. Tot el tractament es realitza d'acord amb les instruccions documentades del Responsable del tractament i la legislació aplicable en matèria de protecció de dades.
3. Funcions del Responsable i l'Encarregat del tractament
SIMNETIQ LTD actua com a Responsable del tractament, determinant les finalitats i els mitjans del tractament de dades personals. Els proveïdors de serveis de tercers contractats per SIMNETIQ LTD actuen com a Encarregats del tractament i estan vinculats per obligacions contractuals equivalents a les establertes en aquest DPA.
4. Tipus de dades personals tractades
Es poden tractar les següents categories de dades personals: identificadors de compte (generats aleatòriament en format VPN-XXXX-XXXX-XXXX), adreces de correu electrònic (quan es proporcionen voluntàriament per a la recuperació del compte o el suport), identificadors de dispositiu (anònims, no vinculats a la identitat personal), registres de pagament (processats per proveïdors de pagament de tercers — Revolut, Apple, Google) i correspondència de suport (comunicacions per correu electrònic amb el nostre equip de suport). No tractem dades sensibles ni de categories especials.
5. Mesures de seguretat
Implementem mesures tècniques i organitzatives adequades per garantir la seguretat de les dades personals, incloses: xifratge VLESS-Reality per a tot el tràfic VPN, xifratge TLS per a totes les comunicacions web, controls d'accés estrictes als sistemes de producció amb el principi de privilegis mínims, auditories de seguretat periòdiques i revisions d'infraestructura, minimització de dades per disseny en tots els serveis i una política estricta de zero registres per a l'ús de la VPN — no emmagatzemem, inspeccionem ni retenim cap dada que passi pel nostre túnel VPN.
6. Obligacions dels subprocessadors
Tots els subprocessadors estan vinculats per condicions de tractament de dades equivalents a les d'aquest DPA. Es manté una llista actualitzada de subprocessadors a dopplervpn.org/subprocessors. Proporcionarem un preavís d'almenys 30 dies abans de contractar qualsevol nou subprocessador. Els interessats poden oposar-se al nomenament d'un nou subprocessador contactant amb support@simnetiq.store dins del període de preavís.
7. Drets dels interessats
Els interessats tenen dret a: accedir a les seves dades personals en poder del Responsable del tractament, rectificació de dades personals inexactes, supressió de dades personals ("dret a l'oblit"), portabilitat de les dades en un format estructurat i d'ús comú, limitació del tractament i oposició al tractament basat en interessos legítims. Per exercir qualsevol d'aquests drets, contacta amb support@simnetiq.store. Respondrem a totes les sol·licituds en un termini de 30 dies.
8. Notificació de violació de dades
En cas de violació de dades personals, el Responsable del tractament: notificarà l'autoritat de control pertinent en un termini de 72 hores des que tingui coneixement de la violació (quan ho exigeixi la llei), notificarà els interessats afectats sense demora indeguda quan la violació pugui comportar un risc elevat per als seus drets i llibertats, documentarà la violació incloent-hi els seus efectes i les mesures correctores adoptades, i cooperarà amb les autoritats de control segons sigui necessari.
9. Conservació de dades
Les dades personals es conserven només durant el temps necessari per a les finalitats establertes en aquest DPA: la informació del compte es conserva mentre el compte estigui actiu i durant 30 dies després de l'eliminació per permetre la recuperació, els registres de pagament es conserven durant 6 anys segons la legislació fiscal i comptable del Regne Unit, la correspondència de suport es conserva durant 12 mesos després de la resolució, i les dades d'ús de la VPN NO es conserven — la nostra política de zero registres significa que no tenim la capacitat tècnica d'associar activitat de xarxa específica amb usuaris individuals.
10. Transferències internacionals de dades
Quan les dades personals es transfereixin fora del Regne Unit o l'EEE, garantim salvaguardes adequades mitjançant: Clàusules Contractuals Tipus (CCT) aprovades per la Comissió Europea, decisions d'adequació del Regne Unit quan sigui aplicable i altres mecanismes de transferència legalment reconeguts. La nostra infraestructura VPN abasta diversos països; no obstant això, gràcies a la nostra política de zero registres, les dades de tràfic VPN estan xifrades i no s'emmagatzemen en cap jurisdicció.
11. Drets d'auditoria
Els interessats poden sol·licitar informació sobre com es tracten les seves dades personals contactant amb support@simnetiq.store. SIMNETIQ LTD realitza una revisió anual de compliment de les seves activitats de tractament de dades i dels acords amb subprocessadors per garantir el compliment continu de la legislació aplicable en matèria de protecció de dades.
12. Vigència i resolució
Aquest DPA és vigent mentre l'interessat utilitzi els serveis de Doppler VPN. En cas de cessament de l'ús del servei, les dades personals s'eliminaran d'acord amb els períodes de conservació especificats a la secció 9. Les dades que ja no siguin necessàries s'esborraran de manera segura. Les dades que s'hagin de conservar per exigència legal s'emmagatzemaran de manera segura durant el període de conservació aplicable i després s'eliminaran.