Aquesta Política de privadesa explica com SIMNETIQ LTD («la Companyia», «nosaltres» o «nostre»), una societat registrada a Anglaterra i Gal·les (número de societat 16861177), amb domicili social a 2 Frederick Street, Kings Cross, London, WC1X 0ND, Regne Unit, recull, utilitza i protegeix la vostra informació quan feu servir DopplerVPN (la nostra aplicació VPN disponible per a iOS, macOS, Android i Windows) i la nostra eina de generació de vídeo amb intel·ligència artificial (conjuntament, els «Serveis»). Ens comprometem a protegir la vostra privadesa d'acord amb el Reglament general de protecció de dades del Regne Unit (UK GDPR), el Reglament general de protecció de dades de la UE (EU GDPR), la Llei de privadesa del consumidor de Califòrnia (CCPA) i la resta de lleis de protecció de dades aplicables.

1. Política de no registre (servei VPN)

DopplerVPN aplica una política estricta de no registre pel que fa al vostre trànsit VPN. No fem seguiment, ni registrem, ni emmagatzemem, ni compartim la vostra activitat o historial de navegació, les vostres consultes DNS, les destinacions o el contingut del vostre trànsit, el volum de dades transferides ni la durada de les vostres sessions VPN. El vostre trànsit es transporta mitjançant el protocol VLESS-Reality i mai no s'inspecciona, ni es registra, ni es modifica, ni s'emmagatzema als nostres servidors. No conservem cap registre que pugui vincular una persona amb una activitat de xarxa concreta, i això s'aplica a tots els usuaris independentment de la jurisdicció. Preferim ser precisos abans que sonar absoluts, així que aquí teniu què no cobreix aquesta afirmació. Fer funcionar el sistema de comptes vol dir que la vostra aplicació fa peticions web ordinàries a la nostra API — per iniciar la sessió, per obtenir la llista de servidors, per comprovar la vostra subscripció — i, com qualsevol servei web, podem veure l'adreça IP des de la qual arriben aquestes peticions. Per aturar els abusos i aplicar límits de freqüència, conservem un registre d'autenticació d'aquestes peticions a l'API que conté l'adreça IP, el vostre identificador de compte anònim, l'identificador del vostre dispositiu i una marca de temps. Aquest registre mostra que un dispositiu s'ha autenticat; no diu res sobre què heu fet en línia després, i no es pot combinar amb dades de trànsit perquè no existeixen dades de trànsit. Tingueu en compte que aquesta IP és la que us ha assignat el vostre proveïdor d'internet, ja que la vostra aplicació ha d'arribar a la nostra API per poder connectar-se. Consulteu «Conservació de dades» més avall per saber quant de temps es conserven aquests registres.

2. Informació que recollim

Només recollim la informació mínima necessària per prestar i millorar els nostres Serveis. Per a DopplerVPN conservem: (a) el vostre identificador de compte anònim, amb el format VPN-XXXX-XXXX-XXXX — aquesta és la credencial sencera, i no hi ha cap adreça de correu, contrasenya ni número de telèfon associat; (b) un identificador de dispositiu per a cada dispositiu que hagi iniciat sessió en aquest compte, que serveix per aplicar el límit de dispositius que inclou la vostra subscripció — a Windows es tracta de l'identificador que el mateix Windows assigna a la instal·lació del sistema operatiu o, quan no es pot llegir, un resum criptogràfic dels noms de l'equip i de l'usuari, de manera que és estable per a aquell PC i no deriva de res que escriviu; (c) un nom de dispositiu, que l'aplicació pren del nom que el vostre sistema operatiu indica per a la màquina, perquè pugueu reconèixer i eliminar els vostres propis dispositius a la pantalla Dispositius — els noms dels PC amb Windows de vegades contenen el nom del propietari i, si és el vostre cas, podeu canviar el nom del PC a Windows i l'aplicació n'informarà el nom nou en el següent inici; (d) un testimoni d'autenticació per dispositiu, que emmagatzemem únicament com a resum SHA-256, mai en clar; (e) el tipus de dispositiu, la versió de l'aplicació i la versió del sistema operatiu, que fem servir per oferir la configuració correcta i diagnosticar errors; (f) mètriques anònimes i agregades de rendiment dels servidors; i (g) una adreça de correu electrònic, o un compte de missatgeria que vinculeu per recuperar el compte, només si els proporcioneu voluntàriament. Per a la nostra eina de generació de vídeo amb IA: l'adreça de correu del vostre compte, l'estat de la subscripció, les indicacions i la configuració que proporcioneu per generar vídeo (processades en temps real i no emmagatzemades un cop finalitzada la generació) i analítiques d'ús de manera agregada. Informació de pagament: els pagaments fets al nostre lloc web els processa Revolut (targetes) o OxaPay (criptomonedes); les compres fetes dins de les nostres aplicacions mòbils les processen l'Apple App Store o Google Play i es concilien mitjançant RevenueCat. Mai no rebem, emmagatzemem ni processem el número de la vostra targeta, les dades del vostre compte bancari ni les claus de la vostra cartera de criptomonedes — només rebem una referència de transacció que confirma que s'ha pagat una subscripció. Per conèixer tots els detalls sobre com tractem les vostres dades, consulteu el nostre Acord de tractament de dades a dopplervpn.org/dpa.

3. Tractament de les dades de la VPN

Quan us connecteu a DopplerVPN, el vostre trànsit d'internet es xifra amb el protocol VLESS-Reality i s'encamina a través dels nostres servidors. No inspeccionem, ni registrem, ni emmagatzemem, ni modifiquem, ni venem cap dada que passi pel nostre túnel VPN. El nostre bloquejador d'anuncis a nivell de DNS i el filtre de contingut funcionen al nostre resolutor DNS i no registren consultes individuals ni patrons de navegació. La nostra infraestructura de servidors està configurada per minimitzar la conservació de dades per disseny, i no tenim la capacitat tècnica d'associar un usuari concret amb una activitat de xarxa concreta. Quina part del trànsit del vostre dispositiu es transporta varia segons la plataforma, i això afecta què queda privat. A iOS, macOS i Android l'aplicació estableix un túnel a escala de tot el sistema, de manera que hi passa el trànsit de tot el dispositiu. A Windows l'aplicació configura el servidor intermediari (proxy) del sistema: les aplicacions que respecten aquesta configuració — els navegadors i la majoria de programari d'escriptori — s'encaminen per la VPN, mentre que les que la ignoren no ho fan, i el seu trànsit continua viatjant per la vostra connexió habitual i segueix sent visible per al vostre proveïdor d'internet. També a Windows, l'aplicació mesura la latència fent ping als nostres servidors directament des de la vostra màquina; aquestes mesures se us mostren a vós i mai no se'ns envien.

4. Legal Basis for Processing (GDPR)

D'acord amb el GDPR de la UE i del Regne Unit, tractem les vostres dades personals sobre les bases jurídiques següents: (a) Execució del contracte — tractament necessari per prestar els Serveis als quals us heu subscrit; (b) Interès legítim — tractament necessari per als nostres interessos empresarials legítims, com ara millorar els nostres Serveis i prevenir el frau, sempre que aquests interessos no prevalguin sobre els vostres drets; (c) Consentiment — quan hàgiu donat un consentiment explícit, com ara subscriure-us a comunicacions comercials; (d) Obligació legal — tractament necessari per complir la legislació aplicable. Podeu retirar el vostre consentiment en qualsevol moment escrivint-nos a support@simnetiq.store.

5. Els vostres drets

Segons la vostra jurisdicció, podeu tenir els drets següents pel que fa a les vostres dades personals: el dret d'accés a les dades personals que conservem sobre vós, el dret de rectificació de dades inexactes, el dret de supressió («dret a l'oblit»), el dret a limitar el tractament, el dret a la portabilitat de les dades, el dret d'oposició al tractament i el dret a no ser objecte de decisions automatitzades. Els residents a la UE/EEE i al Regne Unit poden exercir aquests drets d'acord amb el GDPR escrivint-nos a support@simnetiq.store. Els residents a Califòrnia poden exercir els seus drets d'acord amb la CCPA pel mateix mitjà. Respondrem totes les sol·licituds legítimes en un termini de 30 dies. També teniu dret a presentar una reclamació davant la vostra autoritat local de protecció de dades — per als residents al Regne Unit, és l'Information Commissioner's Office (ICO).

6. Seguretat de les dades

Apliquem mesures tècniques i organitzatives conformes als estàndards del sector per protegir les vostres dades, entre les quals: xifratge d'extrem a extrem amb el protocol VLESS-Reality per al trànsit VPN, xifratge TLS per a totes les comunicacions web, testimonis d'autenticació per dispositiu que emmagatzemem només com a resums SHA-256 i que es poden revocar individualment, auditories de seguretat i revisions d'infraestructura periòdiques, controls d'accés estrictes a tots els sistemes de producció i minimització de dades per disseny en tots els Serveis. Al vostre propi dispositiu, les credencials estan protegides per l'emmagatzematge segur de la plataforma — el Keychain a iOS i macOS, el Keystore a Android i la Data Protection API (DPAPI), xifrada amb el vostre compte d'usuari de Windows, a Windows. Tot i que cap mètode de transmissió o emmagatzematge electrònic no és segur al 100%, prenem totes les mesures raonables per protegir la vostra informació personal.

7. Serveis de tercers

No venem, ni intercanviem, ni llogem la vostra informació personal a tercers. Només compartim dades amb les categories següents de proveïdors de serveis, que estan contractualment obligats a tractar les dades únicament segons les nostres instruccions: Revolut i OxaPay (processament de pagaments per a les compres fetes al nostre lloc web — targetes i criptomonedes, respectivament), l'Apple App Store i Google Play (processen els pagaments de les aplicacions mòbils), RevenueCat (gestió de subscripcions mòbils — tracta identificadors de compra anònims) i proveïdors d'infraestructura al núvol i de bases de dades (allotjament de servidors i de backend). Atribució d'instal·lacions: les nostres aplicacions poden comunicar les instal·lacions i un nombre reduït de fites dins de l'aplicació (com ara «s'ha creat un compte») a AppsFlyer, perquè puguem saber quin anunci ha portat una persona fins a Doppler. Quan això està actiu, s'envia un identificador aleatori generat per la mateixa aplicació, la versió del vostre sistema operatiu, la versió de l'aplicació i el vostre identificador de compte anònim; com que l'informe s'envia des del vostre propi dispositiu, AppsFlyer també veu l'adreça IP des de la qual arriba. Mai no s'envia la vostra activitat de navegació, el vostre trànsit ni el nom del vostre dispositiu. A l'EEE i al Regne Unit no funciona en absolut si no hi doneu el vostre acord durant la configuració inicial, i a la resta de llocs podeu desactivar-ho a la Configuració en qualsevol moment. En algunes plataformes està inactiu i no envia res fins que no activem una campanya; la configuració dins de l'aplicació és l'indicador fiable de si està funcionant per a vós. Podem revelar informació si ho exigeix la llei, una ordre judicial o una autoritat governamental, tot i que els límits descrits a la nostra política de no registre fan que tinguem molt poques dades per aportar. Per obtenir la llista completa dels nostres subencarregats, visiteu dopplervpn.org/subprocessors.

8. Transferències internacionals de dades

Els nostres servidors es troben en diversos països per oferir un rendiment òptim de la VPN. Quan les vostres dades es transfereixen fora del Regne Unit o de l'EEE, garantim que hi hagi salvaguardes adequades mitjançant Clàusules contractuals tipus (CCT) aprovades per la Comissió Europea, decisions d'adequació quan escaigui, o altres mecanismes de transferència reconeguts legalment. Gràcies a la nostra política de no registre, les dades de la VPN que passen pels nostres servidors en qualsevol jurisdicció estan xifrades i no s'emmagatzemen.

9. Conservació de dades

Només conservem dades personals durant el temps necessari per complir les finalitats per a les quals es van recollir: el registre del vostre compte i la llista de dispositius es conserven mentre el compte existeix i s'eliminen immediatament quan suprimiu el compte; els registres d'autenticació i de límit de freqüència — els registres de peticions a l'API descrits a la nostra política de no registre, que contenen una adreça IP, un identificador de compte, un identificador de dispositiu i una marca de temps — es conserven fins a 90 dies i després s'eliminen definitivament; els registres de pagament es conserven segons ho exigeixen les lleis fiscals i comptables aplicables (normalment 6 anys al Regne Unit); la correspondència amb el servei d'assistència es conserva fins a 12 mesos després de la resolució; i les dades de trànsit de la VPN no es conserven en absolut, perquè no es recullen mai. Podeu suprimir el vostre compte i les seves dades des de la mateixa aplicació, a través de la nostra pàgina de supressió de comptes a dopplervpn.org/delete-account, o escrivint a support@simnetiq.store. La supressió elimina el vostre compte, les sessions dels vostres dispositius, les preferències desades i qualsevol compte de missatgeria vinculat. Un compte amb una subscripció de pagament activa no es pot suprimir fins que aquesta subscripció hagi caducat o s'hagi cancel·lat, per no destruir el registre d'una compra que encara podríeu necessitar; poseu-vos en contacte amb nosaltres si voleu que s'elimini abans.

10. Galetes i seguiment

El nostre lloc web (dopplervpn.org) utilitza galetes essencials necessàries perquè el lloc funcioni correctament i galetes analítiques anònimes per entendre el trànsit del lloc de manera agregada. Si hi arribeu des d'un anunci de pagament, també desem una galeta de primera part amb l'identificador de clic que la xarxa publicitària ha afegit a l'enllaç que heu seguit, juntament amb el nom del paràmetre pel qual ha arribat. Es conserva un màxim de 90 dies i té una sola finalitat: quan descarregueu l'aplicació o compreu una subscripció, el nostre servidor comunica aquesta conversió a la xarxa perquè l'anunci se li pugui atribuir. Aquest identificador el genera la xarxa, no nosaltres, i mai no es vincula al vostre compte VPN ni al vostre trànsit. No col·loquem galetes publicitàries de tercers ni utilitzem tecnologies de seguiment entre llocs. Podeu controlar les preferències de galetes des de la configuració del navegador. Les nostres aplicacions VPN i d'IA no utilitzen galetes.

11. Privadesa dels menors

Els nostres Serveis no estan adreçats a menors de 16 anys (o de 13 anys a les jurisdiccions on sigui aplicable). No recollim conscientment informació personal de menors. La funció de filtratge de contingut de DopplerVPN inclou capacitats de control parental, que funcionen a nivell de DNS sense recollir ni emmagatzemar dades personals d'usuaris de cap edat. Si tenim coneixement que hem recollit dades personals d'un menor sense el consentiment dels pares, prendrem mesures per eliminar aquesta informació ràpidament.

12. Canvis en aquesta política

Podem actualitzar aquesta Política de privadesa periòdicament per reflectir canvis en les nostres pràctiques o en la legislació aplicable. Us notificarem els canvis substancials publicant la política actualitzada al nostre lloc web amb una data d'«Última actualització» revisada i, quan la llei ho exigeixi, per correu electrònic. Si continueu utilitzant els Serveis després de qualsevol canvi, això constitueix l'acceptació de la política actualitzada.

13. Contacteu amb nosaltres

Si teniu qualsevol pregunta sobre aquesta Política de privadesa, voleu exercir els vostres drets de protecció de dades o voleu presentar una reclamació, poseu-vos en contacte amb nosaltres: SIMNETIQ LTD, 2 Frederick Street, Kings Cross, London, WC1X 0ND, Regne Unit. Correu electrònic: support@simnetiq.store. Per a qüestions de protecció de dades, també podeu adreçar-vos a l'Information Commissioner's Office (ICO) del Regne Unit a ico.org.uk.