Política de no registros de Guru VPN

Fecha de vigencia: 01.07.2026 | Versión: 1.0

Aviso de traducción: esta página es una traducción automática proporcionada solo para comodidad e información. La versión en inglés del documento es la versión principal y prevalente. En caso de cualquier discrepancia, prevalecerá la versión en inglés.

Esta Política de No Registros explica cómo GURU NETWORK S.R.L. ("Compañía", "nosotros", "nos", "nuestro") aplica su compromiso de no guardar registros en relación con el servicio Guru VPN, incluido el sitio web guruvpn.com, las aplicaciones móviles, la infraestructura VPN y los servicios relacionados (colectivamente, el "Servicio").

Esta Política complementa y debe leerse junto con nuestra Política de privacidad, Condiciones de servicio, Política de uso justo, Política de uso aceptable, Política de cookies y Política de reembolso. Si existe alguna inconsistencia entre esta Política y la Política de Privacidad, la Política de Privacidad rige el procesamiento de Datos Personales.

1. Nuestro compromiso de no guardar registros

Nuestro compromiso de no guardar registros se limita al contenido transportado a través del túnel VPN: no retenemos contenido de comunicaciones, cargas de tráfico, URL completas ni contenido de páginas. Guru VPN registra metadatos de conexión, solicitudes de DNS y eventos de análisis, incluidas direcciones IP. Esta Política explica esos registros y no debe leerse como una afirmación de que no se almacenan datos de actividad relacionados con VPN.

La tabla principal Vpn Connection Sessions no almacena las direcciones IP de origen reales de los usuarios. Por separado, la dirección IP original es visible para el servidor VPN y Amplitude recibe direcciones IP asociadas con identificadores de usuario/dispositivo/sesión y eventos de conexión VPN. Esos eventos de análisis se exportan a BigQuery. Por lo tanto, no hacemos una afirmación general de que las direcciones IP de origen nunca se almacenen ni se asocien con un identificador de usuario.

Nuestro solucionador de DNS registra solicitudes de DNS individuales en el sistema de registro y exporta datos a BigQuery. El formato de registro DNS no contiene ningún ID directo de usuario/cuenta, ID de dispositivo, ID de conexión o campo de dirección IP de origen real, pero incluye información de dominio, hora y servidor. No utilizamos ese conjunto de datos para identificar qué usuario realizó una solicitud. La ausencia de identificadores directos no es garantía de anonimato irreversible.

Los límites de dispositivos registrados se aplican mediante dispositivos vinculados a una cuenta, no un recuento en vivo de conexiones simultáneas. Por separado, los análisis incluyen eventos relacionados con el inicio y el final de la conexión VPN; el mecanismo de límite de dispositivo no implica que no se retengan eventos de sesión.

También procesamos datos de cuenta, suscripción, facturación, autenticación, seguridad, diagnóstico, dispositivo registrado, soporte, cookies, SDK y notificaciones push. La Política de Privacidad describe sus propósitos, ubicaciones de almacenamiento, períodos de retención y limitaciones de eliminación, incluida la ausencia de un período de vencimiento fijo para las exportaciones de BigQuery.

2. Resumen rápido

La siguiente tabla resume las principales categorías relevantes para nuestra posición sin registros:

3. Alcance del compromiso de contenidos de tráfico

Los siguientes límites se aplican a los registros de contenido transportados a través del túnel VPN:

• no conservamos el contenido de las comunicaciones ni el contenido de los mensajes transmitidos a través de la VPN;
• no retenemos cargas útiles de tráfico ni contenidos de paquetes como registros de actividad del usuario;
• no conservamos las URL completas ni el contenido de las páginas transmitidas a través de la VPN;
• no mantenemos un historial de navegación completo para cada usuario; no obstante, existen registros de solicitudes de DNS a nivel de dominio como se describe en la Sección 4.4;
• la tabla de conexión principal no contiene ninguna dirección IP de origen real; los registros de análisis separados pueden contener direcciones IP originales o de salida de VPN;
• el formato de registro DNS no contiene ningún campo de cuenta directa, dispositivo, conexión o dirección IP de origen real; ésta es una limitación del formato de registro, no una afirmación de que no se registran solicitudes de DNS;
• los límites de dispositivos registrados no dependen de un contador de conexiones simultáneas a nivel de usuario en vivo; Los eventos de análisis de inicio/finalización de VPN aún se recopilan;
• Los registros de solicitud de DNS no se utilizan para crear perfiles de navegación o publicidad individuales.

4. Datos limitados y señales técnicas que podemos procesar

Las categorías siguientes incluyen datos operativos y analíticos vinculados a la cuenta, así como registros de solicitudes de DNS sin campos de identificación directa del usuario. Están separados del contenido de tráfico excluido anteriormente.

4.1. Datos de cuenta y suscripción.

Procesamos la dirección de correo electrónico, el estado de la cuenta y la suscripción, los metadatos de autenticación, los detalles del dispositivo registrado y las comunicaciones de soporte. Se genera un UID aleatorio durante el registro y se utiliza como identificador de cuenta. El nuevo registro crea un nuevo UID, pero no borra los registros históricos asociados con el antiguo UID en otros sistemas.

4.2. Metadatos de pago y facturación.

Procesamos metadatos de pago y facturación limitados, como identificadores de transacciones, recibos, ID de suscripción, nombre/correo electrónico de facturación cuando se proporcione y referencias de proveedores de pago. No almacenamos números de tarjetas completos en nuestros servidores.

4.3. Registros de conexión primaria.

La base de datos principal de DigitalOcean en los Países Bajos almacena una cuenta interna o una referencia de dispositivo registrado, un identificador de servidor VPN, una marca de tiempo de inicio de la conexión y un indicador de estado de conexión disponible. La tabla Vpn Connection Sessions no tiene marca de tiempo de finalización de la conexión ni dirección IP de origen real. No hay limpieza basada en la antigüedad del registro; la cuenta y los registros de conexión vinculados se eliminan mediante eliminación en cascada cuando se elimina la cuenta, sin un período de retención adicional de 30 días. Metabase consulta los datos de origen en vivo para obtener métricas de cohorte y de tasa de conexión. Los eventos de Amplitude descritos en la Sección 4.8 son un conjunto de datos separado.

4.4. Registros de solicitudes de DNS.

Nuestro sistema de resolución de DNS registra los nombres de dominio solicitados, las marcas de tiempo, el protocolo y tipo de consulta, el identificador de consulta de DNS, el tamaño de la solicitud, la duración de la respuesta, el nombre de host del servidor y el tipo de servicio/registro. Los registros se conservan en el sistema de registro durante 14 días y se exportan a BigQuery en los Estados Unidos sin un período de vencimiento fijo configurado. Las copias de BigQuery permanecen mientras se mantiene el servicio de almacén. Estos son registros de solicitudes de DNS en lugar de solo estadísticas agregadas. El formato de registro no tiene ningún campo de cuenta directa, dispositivo, conexión o dirección IP de origen. El conjunto de datos no se utiliza actualmente para fines operativos activos, aplicación de FUP/AUP o evaluación de reembolsos. No se describe como irreversiblemente anónimo. Los nombres DNS no incluyen URL completas ni contenido de página.

4.5. Señales de seguridad y IDS/IPS.

Podemos utilizar un sistema IDS/IPS para analizar firmas y patrones de tráfico limitado a nivel de red en busca de indicadores de actividad sospechosa, comportamiento de malware, escaneo, ataques, abuso u otras amenazas a la seguridad. El sistema podrá generar alertas de seguridad o indicadores técnicos basados ​​en firmas y patrones predefinidos o configurados. Las alertas pueden incluir identificadores internos de dispositivos u otros indicadores técnicos que pueden permitir la asociación de cuentas/dispositivos cuando sea necesario por motivos de seguridad, prevención de abusos o manejo de solicitudes legales. Este análisis está destinado a la detección de seguridad basada en firmas y patrones, no a revisar el contenido de las comunicaciones de los usuarios ni a mantener historiales de navegación. No retenemos contenido de tráfico, paquetes o cargas útiles de tráfico como registros de actividad del usuario para la operación rutinaria del Servicio, y no se garantiza que la detección basada en firmas detecte todos los usos indebidos o amenazas a la seguridad.

4.6. Límites de dispositivos registrados.

Cada plan puede limitar la cantidad de dispositivos registrados, actualmente hasta cuatro (4), a menos que el plan aplicable indique lo contrario. Aplicamos estos límites utilizando el estado del dispositivo registrado en lugar de un recuento en vivo de conexiones simultáneas. Esto no excluye la recopilación de eventos de análisis de conexiones VPN.

4.7. Agregue métricas de infraestructura y volumen de tráfico a nivel de servidor.

Podemos utilizar un volumen de tráfico agregado a nivel de servidor, señales agregadas de rendimiento de la infraestructura, tasas de error, informes de abuso, quejas externas y alertas IDS/IPS para proteger la estabilidad de la red y hacer cumplir la Política de uso justo y la Política de uso aceptable. Estas mediciones se relacionan con los servidores VPN y la infraestructura en su conjunto. No monitoreamos, calculamos ni retenemos los totales del volumen de tráfico de usuarios individuales o cuentas de usuario. Nos basamos únicamente en métricas realmente disponibles bajo nuestra arquitectura técnica y no pretendemos detectar todos los posibles usos indebidos. Estas métricas no incluyen contenido de tráfico, historial de navegación, URL completas, contenido de páginas o contenido de comunicaciones.

4.8. Análisis, diagnóstico y datos SDK.

Amplitude recibe eventos de inicio/finalización de la conexión VPN, user_id, device_id, session_id, direcciones IP e información del dispositivo o de ubicación aproximada. Los eventos pueden contener la dirección IP original antes de la conexión o una dirección IP de salida de VPN después. Los datos de eventos de Amplitude se exportan a BigQuery. Otros conjuntos de datos del almacén incluyen datos de sesiones de Firebase, eventos de OneSignal, datos de campañas de Singular, suscripciones/pagos de Stripe y conversiones de Keitaro, como se detalla en la Política de Privacidad. Metabase ejecuta consultas en vivo; su caché almacena texto SQL, no resultados de consultas. Los diagnósticos de conexión manual se recopilan sólo ocasionalmente, durante un máximo de un día, se analizan para cada caso individual y se eliminan inmediatamente después del análisis. No se recogen automáticamente. Las cookies del sitio web, los identificadores de SDK móvil y los tokens push se describen en la Política de cookies y la Política de privacidad.

5. Por qué se procesan datos limitados

Los datos operativos, de cuentas y analíticos pueden procesarse para los fines siguientes cuando exista una base legal aplicable. El conjunto de datos de solicitud de DNS actualmente no tiene ningún uso operativo activo; La lista a continuación no es una afirmación de que el archivo DNS se utilice para cada uno de estos propósitos.

• para proporcionar, mantener y solucionar problemas del Servicio;
  • para autenticar usuarios, administrar cuentas, verificar suscripciones y respaldar la facturación;
  • para proteger el Servicio contra fraudes, ataques, malware, spam, scraping, actividad DDoS, acceso no autorizado y otros abusos;
  • para hacer cumplir los Términos de servicio, la Política de uso justo, la Política de uso aceptable y los límites de los dispositivos registrados;
  • para mejorar el rendimiento, la confiabilidad, el filtrado de seguridad y la experiencia del usuario;
  • para responder a solicitudes de soporte y solicitudes de interesados;
  • para cumplir con las obligaciones legales, contables, fiscales y de solicitudes legales aplicables.

6. Aplicación de FUP y AUP

La aplicación de la Política de uso justo y la Política de uso aceptable puede basarse en metadatos de servicio limitados, estado del dispositivo registrado, volumen de tráfico agregado a nivel de servidor e impacto en la infraestructura, alertas IDS/IPS, quejas de abuso externo, señales de cuenta o pago, registros históricos de conexiones vinculados al usuario actualmente disponibles y comunicaciones del usuario con soporte, solo en la medida en que estas señales estén realmente disponibles bajo la arquitectura técnica ordinaria de Guru VPN. Actualmente, los registros técnicos de DNS no se utilizan para la aplicación de la ley.

La aplicación de FUP y AUP no utiliza registros de solicitudes de DNS, totales de volumen de tráfico por usuario ni un contador de conexiones simultáneas en vivo. La recopilación de eventos analíticos que contienen direcciones IP se describe en la Sección 4.8; no establece por sí mismo que esos hechos se utilicen para la ejecución. No retenemos el contenido de las comunicaciones ni las cargas útiles del tráfico para su aplicación.

Debido a que la detección se limita a señales técnicas disponibles e informes externos, no pretendemos identificar todas las actividades prohibidas. Cuando sea posible, podemos proporcionar un aviso y una oportunidad de remediar las restricciones, a menos que se requiera una acción inmediata para proteger el Servicio, otros usuarios, terceros o intereses legales.

7. Retención

La retención difiere según el sistema y la categoría de datos. Los períodos de retención de 14 días para el sistema de registro y las copias de seguridad de la base de datos no se aplican a las exportaciones de BigQuery ni a todos los registros mantenidos por proveedores externos.

Los registros de conexión principales no tienen limpieza basada en la edad y se eliminan con la cuenta mediante eliminación en cascada. El sistema de registro conserva los registros DNS durante 14 días; BigQuery no tiene una caducidad fija configurada para DNS ni para los seis conjuntos de datos de fuentes de pago/análisis y los conserva mientras se mantiene el servicio de almacén. Las copias de seguridad de las bases de datos se conservan durante no más de 14 días y los servidores VPN no tienen copias de seguridad. La retención de registros operativos estándar es de 14 días. Los diagnósticos de conexión ocasionales recopilados manualmente se eliminan inmediatamente después del análisis; su ventana de recolección es de hasta un día.

Actualmente, la eliminación de la cuenta no se envía automáticamente a Amplitude, Stripe, RevenueCat o Brevo, y no constituye una eliminación completa de las exportaciones de BigQuery. Los identificadores antiguos y los registros históricos pueden permanecer después de que se eliminen los datos del perfil del cliente. La facturación, el soporte, la investigación y otros registros en poder del proveedor siguen los propósitos, los requisitos legales aplicables y las limitaciones descritas en la Política de Privacidad. Esta Política no promete un período de eliminación fijo para un proveedor donde no se especifica ninguno.

No podemos retener ni revelar contenido de tráfico, URL completas o contenido de páginas que no registremos. Podemos conservar registros de solicitudes de DNS, metadatos de conexión y eventos analíticos que contengan direcciones IP, y no afirmamos que estas categorías no estén disponibles para una solicitud legal.

8. Proveedores de servicios e infraestructura

Utilizamos proveedores de infraestructura, análisis, pagos, suscripciones, comunicaciones y notificaciones push. La principal infraestructura de aplicaciones/bases de datos se encuentra en los Países Bajos; Los conjuntos de datos de BigQuery se encuentran en Estados Unidos. Los proveedores y exportaciones relevantes se describen en la Política de privacidad, incluidos Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular y Keitaro.

Las transferencias internacionales y las relaciones con proveedores están sujetas a los requisitos de protección de datos aplicables y a las disposiciones descritas en la Política de Privacidad. La configuración de retención del proveedor y la ausencia de borrado automático no eliminan nuestras obligaciones ni los derechos legales de los usuarios.

9. Solicitudes y divulgaciones legales

Podemos divulgar información cuando sea legalmente necesario, para cumplir con solicitudes legales, para proteger derechos, propiedad, seguridad, el Servicio o los usuarios, o para responder a un proceso legal. Cualquier divulgación se limita a los datos que tenemos y que podemos divulgar legalmente.

Si existe información y la divulgación es requerida legalmente, puede incluir datos de cuenta o facturación, estado del dispositivo registrado, registros de conexión primaria, alertas de seguridad, comunicaciones de soporte, registros de solicitudes de DNS y datos analíticos/SDK, incluidas direcciones IP e identificadores. No se pueden proporcionar registros de contenido de tráfico ni de URL completa si no se crean ni se conservan. La ausencia de campos de usuario directo en los registros DNS no es garantía de que nunca se pueda correlacionar información.

10. Eliminación de cuenta y derechos del interesado

Los usuarios pueden ejercer derechos de acceso, rectificación, supresión, restricción, objeción al procesamiento, solicitar portabilidad o retirar el consentimiento cuando corresponda comunicándose con privacy@guruvpn.com o support@guruvpn.com.

Al eliminar una cuenta, se elimina el registro de usuario principal y los registros de conexión vinculados mediante la eliminación en cascada. No borra automáticamente todos los datos posteriores, los UID antiguos, los eventos analíticos ni las exportaciones del almacén. Las copias de seguridad de la base de datos pueden retener los datos primarios eliminados hasta su vencimiento, por no más de 14 días. El nuevo registro crea un nuevo UID sin borrar el historial anterior en otros sistemas. Para solicitar la eliminación de los Datos personales restantes, comuníquese con las direcciones anteriores; la Política de Privacidad explica este proceso y las excepciones legales de retención.

11. Controles internos y revisión

Mantenemos controles técnicos y organizativos destinados a mantener nuestros compromisos de no registros precisos y ejecutables, incluidos controles de acceso, permisos limitados, revisiones de seguridad, revisiones de proveedores y evaluaciones internas o independientes cuando corresponda. Los sistemas actuales no aplican un cronograma fijo de eliminación automática a los registros de conexión vinculados al usuario o al conjunto de datos técnicos DNS existente; esta limitación se divulga en esta Política y en la Política de Privacidad.

Si nuestra arquitectura o prácticas de registro cambian materialmente, actualizaremos esta Política y las políticas públicas relacionadas para reflejar esos cambios.

12. Cambios a esta política de no registros

Es posible que actualicemos esta Política de no registros de vez en cuando. Los cambios materiales se publicarán con una nueva fecha de vigencia y, cuando corresponda, se notificarán a los usuarios a través del Servicio u otros medios razonables.

13. Contacto

Si tiene preguntas sobre esta Política de no registros, prácticas de privacidad, solicitudes de interesados ​​o manejo legal de solicitudes, comuníquese con:

• Privacidad: privacy@guruvpn.com

• Soporte: support@guruvpn.com

• Solicitudes legales/cumplidas de la ley: support@guruvpn.com o privacy@guruvpn.com

Última actualización: 01.07.2026