POLÍTICA DE PRIVACIDAD

1. Introducción

Este documento (“Política de Privacidad”) explica cómo TrinitariaVPN (“nosotros” o “nuestro”) recopila, usa, protege, divulga y elimina sus datos personales cuando usted descarga y utiliza nuestra aplicación móvil, o utiliza cualquier otra aplicación nuestra que enlace a esta Política de Privacidad (conjuntamente, los “Servicios”).

Somos responsables de tomar las decisiones sobre cómo se procesan sus datos personales. Diseñamos nuestros Servicios para necesitar la menor cantidad posible de información sobre usted, y recopilamos únicamente el mínimo indispensable para crear su cuenta, procesar su pago y mantener el Servicio en funcionamiento. No registramos ningún tráfico ni detalles de uso de la VPN. Lo que sí recopilamos, por qué lo recopilamos y cuánto tiempo lo conservamos se describe de forma completa a continuación.

Si no está de acuerdo con las prácticas descritas en esta Política de Privacidad, por favor no utilice nuestros Servicios. Si tiene preguntas o inquietudes, contáctenos en support@trinitaria.tech.

Sobre los resúmenes de este documento. La mayoría de las secciones siguientes comienzan con un breve “Resumen” redactado en lenguaje cotidiano para ayudarle a entender lo que dice la sección. Estos resúmenes no son jurídicamente vinculantes y no sustituyen el texto completo de la sección. Cuando un resumen y el texto completo difieran, prevalece el texto completo.

2. Nuestro compromiso de no registro

No registramos ningún tráfico ni detalles de uso de la VPN. Cuando se conecta a nuestro servicio VPN, no monitoreamos, registramos ni almacenamos su actividad de navegación, marcas de tiempo de conexión, uso de ancho de banda, consultas DNS ni el contenido de sus comunicaciones. Nuestra infraestructura VPN ha sido auditada de forma independiente para confirmar que no se mantienen registros de tráfico.

Manejo de direcciones IP. Las direcciones IP de los usuarios solo se almacenan por un período limitado en forma hash (no reversible) únicamente con fines de facturación. Esto significa que su dirección IP real no puede ser recuperada ni vinculada a su actividad de navegación.

3. Datos personales que procesamos

Los datos personales que recopilamos dependen del contexto de sus interacciones con nosotros y con los Servicios, de las decisiones que usted toma y de las funciones que utiliza. Toda la información personal que nos proporcione debe ser verdadera, completa y precisa, y debe notificarnos de cualquier cambio en ella.

Información que usted nos proporciona

Recopilamos los datos personales que usted proporciona voluntariamente al registrarse en los Servicios, al participar en actividades en los Servicios, o cuando nos contacta de cualquier otra forma. Esto puede incluir:

• Direcciones de correo electrónico
• Nombres de usuario
• Contraseñas
• Números de tarjeta de débito/crédito
• Direcciones de facturación

Información técnica y de cuenta

Para brindar soporte técnico, mejorar la confiabilidad del servicio y administrar su cuenta en varios dispositivos, también recopilamos:

• Información del dispositivo — nombre del dispositivo, versión del sistema operativo y versión de la aplicación, utilizados para la resolución de problemas y para garantizar la compatibilidad.
• Dispositivos conectados — una lista de dispositivos con sesión iniciada en su cuenta, para que pueda administrar sus sesiones. Esta lista se elimina de nuestra base de datos cuando usted cierra sesión en un dispositivo o cuando su cuenta es eliminada.
• Preferencias del usuario — sus servidores favoritos y conexiones recientes, sincronizados entre sus dispositivos para mayor comodidad.
• Comunicaciones de soporte — mensajes que envía a través de nuestras funciones de Contacto o Comentarios, utilizados para responder a sus solicitudes.
• Registros de consentimiento — cuando acepta nuestros Términos de Servicio y esta Política de Privacidad al registrarse, guardamos la versión aceptada, la fecha y hora, y la dirección IP desde la que se realizó la aceptación. Esta información se conserva como prueba de consentimiento para el cumplimiento legal.
• Marcador de uso de prueba — un valor booleano en su perfil que registra si alguna vez ha utilizado nuestra prueba gratuita. Se usa para determinar si es elegible para una nueva prueba y para prevenir el abuso de la prueba gratuita.

Esta información es necesaria para mantener la seguridad y la operación de nuestra aplicación y para la resolución de problemas.

Datos de pago

Cuando realiza una compra, el número completo de su tarjeta y su código de seguridad se transmiten directamente a Azul, nuestro procesador de pagos, y nunca son almacenados por TrinitariaVPN. Únicamente conservamos información no sensible necesaria para mostrar sus métodos de pago guardados y procesar la facturación recurrente: los primeros seis dígitos de su tarjeta (BIN), los últimos cuatro dígitos, la marca de la tarjeta (Visa, Mastercard, American Express, Discover), la fecha de vencimiento, el nombre del titular y un token de pago opaco emitido por Azul. Azul nos reporta estos metadatos de pago limitados en el callback de pago.

Los pagos realizados a través de Google Pay (Android) o Apple Pay (iOS) también son procesados por Azul; la billetera entrega una credencial de pago tokenizada directamente a Azul, la cual nosotros nunca vemos en texto claro. Puede encontrar el aviso de privacidad de Azul en: azul.com.do (https://www.azul.com.do/Documents/WEB-AZUL-POLITICAS-SEGURIDAD.pdf).

Huellas anti-abuso

Cuando se registra para una prueba gratuita, calculamos dos hashes SHA-256 unidireccionales (cada uno combinado con un secreto del servidor antes de aplicar el hash):

• Un hash de su dirección de correo electrónico (normalizada a minúsculas).
• Un hash del BIN (los primeros seis dígitos) de su tarjeta, los últimos cuatro dígitos, y el mes y año de vencimiento, según nos los reporta Azul en el callback de pago.

Estos hashes se guardan en una tabla de registro separada que no está vinculada a su ID de cliente ni a su perfil. Debido a que SHA-256 es una función unidireccional, no se puede reconstruir la dirección de correo electrónico ni los datos de la tarjeta a partir del hash. Usamos estos hashes únicamente para verificar si el mismo correo o la misma tarjeta han sido utilizados anteriormente para iniciar una prueba gratuita, y así poder aplicar nuestra política de “una prueba gratuita por persona”.

Estos hashes se conservan indefinidamente, incluso después de que se elimine su perfil personal (véase “Conservación y eliminación de datos” más abajo). Conservar hashes anónimos sin vínculo con su identidad no lo identifica personalmente; solo nos permite reconocer una tarjeta o un correo que ya ha utilizado su prueba. Si desea que sus hashes sean eliminados de este registro, puede contactarnos a la dirección de correo indicada en “Contáctenos” más abajo.

Datos sensibles

No procesamos datos personales sensibles tales como datos de salud, biométricos, religiosos, políticos o genéticos. Los datos sensibles de la tarjeta (número completo y CVV) son manejados exclusivamente por Azul y nunca se almacenan en nuestros servidores.

Notificaciones

La aplicación puede mostrar notificaciones sobre el estado de su conexión VPN, por ejemplo cuando la conexión está activa, desconectada o revocada. Estas notificaciones se generan localmente en su dispositivo por la propia aplicación; no implican la recopilación ni la transmisión de datos personales. Si no desea recibirlas, puede desactivarlas en la configuración de su dispositivo.

4. Cómo usamos sus datos personales

Procesamos sus datos personales para los siguientes fines:

• Para facilitar la creación y autenticación de cuentas y gestionar de otro modo las cuentas de usuario, de manera que usted pueda crear su cuenta, iniciar sesión en ella y mantenerla en funcionamiento.
• Para procesar pagos y administrar su suscripción, incluyendo la facturación recurrente, mostrar sus métodos de pago guardados y determinar su elegibilidad para la prueba gratuita.
• Para prevenir el fraude y el abuso, incluyendo la aplicación de nuestra política de una prueba gratuita por persona, según se describe en “Huellas anti-abuso” más arriba.
• Para responder a sus solicitudes de soporte y para solicitar comentarios, y para contactarle sobre su uso de nuestros Servicios.
• Para enviarle comunicaciones de marketing y promocionales, cuando ello sea conforme a sus preferencias de marketing. Puede optar por no recibir nuestros correos de marketing en cualquier momento.
• Para evaluar y mejorar nuestros Servicios, productos, marketing y su experiencia.
• Para cumplir con nuestras obligaciones legales, responder a solicitudes legales y ejercer, establecer o defender nuestros derechos legales.

5. Compartición de sus datos personales

Proveedores de servicios. Utilizamos servicios de terceros de confianza para operar y mejorar nuestros Servicios. Estos proveedores pueden procesar sus datos personales en nuestro nombre:

• Supabase. Utilizamos Supabase como nuestra infraestructura de backend para la gestión de cuentas, el almacenamiento de datos y la sincronización de preferencias de usuario. Para más detalles, lea la Política de Privacidad de Supabase (https://supabase.com/privacy).
• Azul. Utilizamos Azul como nuestro procesador de pagos para manejar y almacenar transacciones de pago. Para más detalles, lea la Política de Privacidad de Azul (https://www.azul.com.do/Documents/WEB-AZUL-POLITICAS-SEGURIDAD.pdf).
• Resend. Utilizamos Resend como nuestro proveedor de correo electrónico para comunicaciones relacionadas con la cuenta, incluyendo códigos de restablecimiento de contraseña, confirmaciones de cuenta y notificaciones de soporte. Su dirección de correo electrónico se comparte con Resend únicamente con el fin de entregar estas comunicaciones. Para más detalles, lea la Política de Privacidad de Resend (https://resend.com/legal/privacy-policy).

Transferencias comerciales. Podemos compartir o transferir su información en conexión con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiamiento o adquisición de la totalidad o una parte de nuestro negocio por otra empresa.

6. Seguridad de los datos

Hemos implementado medidas de seguridad técnicas y organizacionales apropiadas y razonables, diseñadas para proteger la seguridad de cualquier dato personal que procesamos. Sin embargo, a pesar de nuestras salvaguardas y esfuerzos por asegurar su información, no puede garantizarse que ninguna transmisión electrónica por Internet ni ninguna tecnología de almacenamiento de información sea 100% segura, por lo que no podemos prometer ni garantizar que hackers, ciberdelincuentes u otros terceros no autorizados no logren vulnerar nuestra seguridad y recopilar, acceder, robar o modificar indebidamente su información. Aunque haremos nuestro mejor esfuerzo para proteger sus datos personales, la transmisión de datos personales hacia y desde nuestros Servicios es bajo su propio riesgo. Usted solo debe acceder a los Servicios dentro de un entorno seguro.

7. Conservación y eliminación de datos

Suscripción activa. Mientras tenga una suscripción activa (en prueba, activa, cancelada con tiempo restante, o en mora dentro del período de gracia de 14 días), conservamos su perfil, sus métodos de pago guardados y sus dispositivos conectados durante el tiempo que sean necesarios para brindar el Servicio.

Prueba gratuita cancelada. Si cancela su prueba gratuita, entra en una ventana de recuperación de 14 días. Durante esa ventana su perfil se conserva para que pueda iniciar sesión de nuevo y comprar un plan para mantener su cuenta. Si no compra un plan dentro de los 14 días posteriores a la cancelación, un proceso automatizado:

• Reemplazará su dirección de correo electrónico en nuestro sistema de autenticación por un valor anónimo generado aleatoriamente.
• Sobrescribirá los campos de nombre y nombre de usuario de su perfil con valores anonimizados.
• Eliminará de forma permanente sus métodos de pago guardados y los registros de dispositivos conectados.
• Cerrará su cuenta VPN con nuestro proveedor de infraestructura para que no pueda ser usada para autenticarse.

Suscripción pagada en mora. Si un cargo de renovación falla, su suscripción queda marcada como en mora y usted dispone de 14 días para actualizar su método de pago desde la aplicación. Si pasan 14 días sin un cargo exitoso, el mismo proceso de anonimización descrito arriba se ejecuta sobre su cuenta y su acceso a la VPN queda permanentemente revocado.

Huellas anti-abuso. Los hashes SHA-256 descritos en “Huellas anti-abuso” más arriba se conservan incluso después de que se ejecute la anonimización descrita en esta sección. Se guardan en una tabla separada sin referencia a su ID de cliente y no pueden revertirse a su correo electrónico ni a los datos de su tarjeta. Su único propósito es evitar que la misma persona reclame repetidamente una prueba gratuita.

Copias de seguridad y retenciones legales. Podemos conservar información limitada en copias de seguridad seguras o según lo exijan obligaciones fiscales, contables, de prevención de fraude u otras obligaciones legales. Cuando no tengamos una necesidad legítima continua de procesar sus datos personales, los eliminaremos o los anonimizaremos. Si la información se ha almacenado en archivos de copia de seguridad que no pueden purgarse selectivamente, la aislaremos de forma segura de cualquier procesamiento adicional hasta que la eliminación sea posible.

8. Sus derechos de privacidad

Según las leyes aplicables de su país, provincia o estado de residencia, usted puede tener derecho a solicitar acceso a los datos personales que recopilamos de usted, a recibir detalles sobre cómo los hemos procesado, a corregir inexactitudes o a eliminar sus datos personales. También puede tener derecho a retirar su consentimiento a nuestro procesamiento. Estos derechos pueden estar limitados en algunas circunstancias por la ley aplicable.

Retiro de su consentimiento. Si nos basamos en su consentimiento para procesar sus datos personales, usted tiene derecho a retirar su consentimiento en cualquier momento contactándonos mediante los datos indicados en “Contáctenos” más abajo. El retiro del consentimiento no afectará la licitud del procesamiento realizado antes de su retiro ni, cuando la ley aplicable lo permita, afectará el procesamiento llevado a cabo con base en fundamentos lícitos distintos del consentimiento.

Revisión o modificación de su cuenta. Si en cualquier momento desea revisar o cambiar la información de su cuenta, puede iniciar sesión en la configuración de su cuenta y actualizarla.

Eliminación de su cuenta. Ante su solicitud de cancelar su cuenta, desactivaremos o eliminaremos su cuenta y su información de nuestras bases de datos activas, según se describe en “Conservación y eliminación de datos” más arriba. Sin embargo, podemos conservar cierta información para prevenir el fraude, resolver problemas, asistir en cualquier investigación, hacer cumplir nuestros términos legales y/o cumplir con los requisitos legales aplicables.

Cómo ejercer sus derechos. La forma más fácil de ejercer sus derechos es enviándonos un correo electrónico a support@trinitaria.tech. Consideraremos y atenderemos cualquier solicitud conforme a las leyes de protección de datos aplicables.

9. Sus opciones de marketing

Puede cancelar su suscripción a nuestras comunicaciones de marketing y promocionales en cualquier momento haciendo clic en el enlace de cancelación de suscripción de los correos electrónicos que le enviamos, o contactándonos mediante los datos indicados en “Contáctenos” más abajo. Será entonces eliminado de las listas de marketing. Sin embargo, podemos seguir comunicándonos con usted — por ejemplo, para enviarle mensajes relacionados con el servicio que son necesarios para la administración y el uso de su cuenta, tales como códigos de restablecimiento de contraseña y confirmaciones de cuenta.

10. Datos de menores

Nuestros Servicios no están dirigidos a menores. Según se establece en nuestros Términos de Servicio, usted debe tener al menos 18 años de edad para crear una cuenta y utilizar el Servicio, y al registrarse declara que cumple con este requisito de edad. No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si cree que una persona menor de 18 años nos ha proporcionado datos personales, contáctenos mediante los datos indicados en “Contáctenos” más abajo para que podamos tomar las medidas correspondientes.

11. Señales de No Rastrear

La mayoría de los navegadores web y algunos sistemas operativos móviles y aplicaciones móviles incluyen una función o configuración de No Rastrear (“DNT”, por sus siglas en inglés) que usted puede activar para señalar su preferencia de privacidad de que no se monitoreen ni recopilen datos sobre sus actividades de navegación en línea. En esta etapa, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar las señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador ni a ningún otro mecanismo que comunique automáticamente su decisión de no ser rastreado en línea. Si en el futuro se adopta un estándar de rastreo en línea que debamos seguir, le informaremos sobre esa práctica en una versión revisada de esta Política de Privacidad.

12. Actualizaciones de esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La versión actualizada se indicará mediante una fecha de “Última actualización” actualizada en la parte superior de esta Política de Privacidad. Si realizamos cambios materiales a esta Política de Privacidad, podremos notificarle ya sea publicando de forma prominente un aviso de dichos cambios o enviándole directamente una notificación. Le recomendamos revisar esta Política de Privacidad con frecuencia para mantenerse informado sobre cómo protegemos su información.

13. Contáctenos

Si tiene preguntas o comentarios sobre esta Política de Privacidad, o desea ejercer cualquiera de los derechos descritos anteriormente, puede contactarnos en: