Política de no registros de Guru VPN

Fecha de vigencia: 01.07.2026 | Versión: 1.0

Aviso de traducción: esta página es una traducción automática proporcionada solo para comodidad e información. La versión en inglés del documento es la versión principal y prevalente. En caso de cualquier discrepancia, prevalecerá la versión en inglés.

Esta Política de No Registros explica cómo GURU NETWORK S.R.L. ("Compañía", "nosotros", "nos", "nuestro") aplica su compromiso de no guardar registros en relación con el servicio Guru VPN, incluido el sitio web guruvpn.com, las aplicaciones móviles, la infraestructura VPN y los servicios relacionados (colectivamente, el "Servicio").

Esta Política complementa y debe leerse junto con nuestra Política de privacidad, Condiciones de servicio, Política de uso justo, Política de uso aceptable, Política de cookies y Política de reembolso. Si existe alguna inconsistencia entre esta Política y la Política de Privacidad, la Política de Privacidad rige el procesamiento de Datos Personales.

1. Nuestro compromiso de no guardar registros

Guru VPN está diseñado para minimizar la recopilación de datos relacionados con la actividad VPN de los usuarios. No registramos el contenido del tráfico, el contenido de las comunicaciones, las URL completas, el contenido de la página, las cargas útiles del tráfico ni los historiales de navegación detallados.

No almacenamos las direcciones IP de origen reales de los usuarios en los registros de conexión y no asociamos direcciones IP de origen con cuentas de usuario.

No mantenemos registros de consultas de DNS vinculados a una cuenta de usuario, dispositivo registrado o dirección IP de origen real de los usuarios. Cuando se procesan registros de DNS, se manejan como registros técnicos que no son de nivel de usuario, como se describe en la Sección 4 a continuación y en nuestra Política de Privacidad.

No mantenemos recuentos de conexiones simultáneas a nivel de usuario ni registros de sesiones paralelas. Los límites del plan se implementan a través de límites de dispositivos registrados, no mediante el seguimiento de conexiones simultáneas a nivel de usuario.

La ausencia de registros no significa que no recopilemos ningún dato. Procesamos cuentas limitadas, suscripciones, facturación, diagnósticos, seguridad, metadatos de servicio, registros de conexión vinculados al usuario, estado de límite de dispositivo registrado, registros técnicos de DNS, datos de análisis/SDK, cookies para el sitio web, datos de notificaciones automáticas y datos de soporte cuando sea necesario para proporcionar, proteger, solucionar problemas, facturar, mejorar y administrar legalmente el Servicio, como se describe en esta Política y en la Política de Privacidad.

2. Resumen rápido

La siguiente tabla resume las principales categorías relevantes para nuestra posición sin registros:

3. Datos que no recopilamos ni conservamos como registros de actividad de VPN

No recopilamos ni conservamos lo siguiente como registros de actividad de VPN:

• el contenido de las comunicaciones o el contenido de los mensajes;
  • cargas útiles de tráfico o contenidos de paquetes como registros de actividad del usuario;
  • URL completas, contenido de la página o historiales de navegación detallados;
  • registros que muestran qué sitios web o páginas web visitó un usuario específico;
  • direcciones IP de origen de usuarios reales en los registros de conexión;
  • Registros de consultas DNS vinculados a una cuenta de usuario, dispositivo registrado o dirección IP de origen de usuario real;
  • recuentos de conexiones simultáneas a nivel de usuario o registros de sesiones paralelas;
  • registros de perfiles de rutina destinados a reconstruir el comportamiento de navegación de un usuario individual.

4. Datos limitados y señales técnicas que podemos procesar

Para operar el Servicio de manera responsable, podemos procesar las siguientes categorías limitadas de datos y señales técnicas. Estas categorías no se utilizan para mantener historiales de navegación ni registros de contenido de tráfico.

4.1. Datos de cuenta y suscripción.

Procesamos información de la cuenta, como dirección de correo electrónico, estado de la cuenta, estado de la suscripción, metadatos de autenticación, comunicaciones de soporte y registros relacionados necesarios para proporcionar y administrar el Servicio.

4.2. Metadatos de pago y facturación.

Procesamos metadatos de pago y facturación limitados, como identificadores de transacciones, recibos, ID de suscripción, nombre/correo electrónico de facturación cuando se proporcione y referencias de proveedores de pago. No almacenamos números de tarjetas completos en nuestros servidores.

4.3. Registros de conexión vinculados al usuario/metadatos de servicio.

Podemos procesar registros limitados de conexiones vinculadas a usuarios almacenados en la base de datos de Guru VPN. Estos registros pueden mostrar que una cuenta de usuario o un dispositivo registrado está conectado a un servidor VPN en particular, junto con las marcas de tiempo de conexión disponibles bajo la arquitectura actual y los indicadores de estado de la conexión, como si se detectó tráfico para las métricas de confiabilidad del servicio y el éxito de la conexión. No almacenamos las direcciones IP de origen reales de los usuarios en registros de conexión y no asociamos direcciones IP de origen con cuentas de usuario. Estos registros no se utilizan para mantener historiales de navegación, contenido de tráfico, URL completas, contenido de páginas, registros de consultas DNS vinculados al usuario ni contenido de comunicaciones.

4.4. Registros técnicos de DNS.

Los registros de DNS pueden consistir en nombres de dominio resueltos a través del Servicio y marcas de tiempo. Los registros de DNS no están asociados con cuentas de usuario, dispositivos registrados o direcciones IP de origen reales de los usuarios, y no están destinados a identificar qué usuario o dispositivo realizó una solicitud de DNS en particular. No registramos URL completas, contenido de páginas, cargas útiles de tráfico ni contenido de mensajes.

4.5. Señales de seguridad y IDS/IPS.

Podemos utilizar un sistema IDS/IPS para analizar firmas y patrones de tráfico limitado a nivel de red en busca de indicadores de actividad sospechosa, comportamiento de malware, escaneo, ataques, abuso u otras amenazas a la seguridad. El sistema podrá generar alertas de seguridad o indicadores técnicos basados ​​en firmas y patrones predefinidos o configurados. Las alertas pueden incluir identificadores internos de dispositivos u otros indicadores técnicos que pueden permitir la asociación de cuentas/dispositivos cuando sea necesario por motivos de seguridad, prevención de abusos o manejo de solicitudes legales. Este análisis está destinado a la detección de seguridad basada en firmas y patrones, no a revisar el contenido de las comunicaciones de los usuarios ni a mantener historiales de navegación. No retenemos contenido de tráfico, paquetes o cargas útiles de tráfico como registros de actividad del usuario para la operación rutinaria del Servicio, y no se garantiza que la detección basada en firmas detecte todos los usos indebidos o amenazas a la seguridad.

4.6. Límites de dispositivos registrados.

Cada plan puede limitar la cantidad de dispositivos registrados, actualmente hasta cuatro (4) dispositivos, a menos que el plan aplicable indique lo contrario. Aplicamos los límites del plan a través del estado del dispositivo registrado en lugar de mantener recuentos de conexiones simultáneas a nivel de usuario.

4.7. Métricas aproximadas de volumen de datos y infraestructura.

Podemos utilizar un volumen de datos aproximado, señales agregadas de rendimiento de la infraestructura, tasas de error, informes de abuso, quejas externas y alertas IDS/IPS para proteger la estabilidad de la red y hacer cumplir la Política de uso justo y la Política de uso aceptable. Nos basamos únicamente en métricas realmente disponibles bajo nuestra arquitectura técnica y no pretendemos detectar todos los posibles usos indebidos. Estas métricas no incluyen contenido de tráfico, historial de navegación, URL completas, contenido de página o contenido de comunicaciones.

4.8. Fallos, diagnósticos, análisis, cookies, identificadores de SDK y tokens de inserción.

Podemos procesar informes de fallos, telemetría de diagnóstico, eventos analíticos, cookies de sitios web, identificadores de SDK móviles, tokens de notificaciones push, identificadores de atribución y datos técnicos similares como se describe en nuestra Política de privacidad y Política de cookies. Las aplicaciones móviles pueden usar identificadores basados ​​en SDK, como IDFA/GAID, ID de Firebase, ID de RevenueCat, identificadores de atribución y tokens push; Estas no son cookies del navegador.

5. Por qué se procesan datos limitados

Se podrán procesar datos y señales técnicas limitados para los siguientes fines:

• para proporcionar, mantener y solucionar problemas del Servicio;
  • para autenticar usuarios, administrar cuentas, verificar suscripciones y respaldar la facturación;
  • para proteger el Servicio contra fraudes, ataques, malware, spam, scraping, actividad DDoS, acceso no autorizado y otros abusos;
  • para hacer cumplir los Términos de servicio, la Política de uso justo, la Política de uso aceptable y los límites de los dispositivos registrados;
  • para mejorar el rendimiento, la confiabilidad, el filtrado de seguridad y la experiencia del usuario;
  • para responder a solicitudes de soporte y solicitudes de interesados;
  • para cumplir con las obligaciones legales, contables, fiscales y de solicitudes legales aplicables.

6. Aplicación de FUP y AUP

La aplicación de la Política de uso justo y la Política de uso aceptable puede basarse en metadatos de servicio limitados, estado límite del dispositivo registrado, volumen de datos aproximado, impacto agregado en la infraestructura, alertas IDS/IPS, quejas de abuso externo, señales de cuenta o pago, registros de conexión vinculados al usuario dentro del período retenido y comunicaciones del usuario con soporte, solo en la medida en que estas señales estén realmente disponibles bajo la arquitectura técnica ordinaria de Guru VPN.

No utilizamos registros de IP de origen, recuentos de conexiones simultáneas a nivel de usuario ni registros de DNS vinculados a usuarios o dispositivos individuales para la aplicación de FUP. Tampoco inspeccionamos ni registramos el contenido de las comunicaciones o las cargas útiles de tráfico para la aplicación de FUP.

Debido a que nuestra detección se limita a señales técnicas disponibles e informes externos, no pretendemos identificar cada actividad prohibida o cada caso de uso indebido. Cuando sea posible, podemos brindar un aviso y una oportunidad de remediar antes de aplicar restricciones, a menos que se requiera una acción inmediata para proteger el Servicio, otros usuarios, terceros o intereses legales.

7. Retención

Conservamos datos limitados solo durante el tiempo que sea necesario para los fines descritos en esta Política y en la Política de Privacidad, a menos que la ley requiera o permita un período más largo.

Los registros de conexión vinculados al usuario, cuando se conservan, se conservan durante los períodos establecidos en la Política de privacidad y deben eliminarse, anonimizarse o agregarse una vez que la retención a nivel de usuario ya no sea necesaria para el propósito documentado, a menos que la ley aplicable requiera una retención más prolongada o con fines de seguridad documentada, prevención de abuso, disputas, facturación, manejo de solicitudes legales o reclamos legales. Los registros técnicos de DNS, cuando se conservan, se conservan solo durante los períodos limitados establecidos en la Política de privacidad y no están asociados con cuentas de usuario, dispositivos registrados ni direcciones IP de origen reales de los usuarios.

La cuenta, la facturación, el soporte, los diagnósticos, los análisis, las cookies, los identificadores de SDK y los datos retenidos por el procesador se conservan como se describe en la Política de privacidad, la Política de cookies, los términos del proveedor o los requisitos legales y contables aplicables.

Debido a que no guardamos registros de contenido de tráfico, historial de navegación detallado, URL completas, contenido de páginas, registros de actividad de VPN vinculados a IP de origen, registros de consultas de DNS vinculados a usuarios ni registros de conexiones simultáneas a nivel de usuario, no podemos retener ni divulgar registros de aquellas categorías que no creamos ni mantenemos.

8. Proveedores de servicios e infraestructura

Utilizamos procesadores y proveedores de infraestructura de terceros para proporcionar alojamiento, análisis, pagos, informes de fallos, notificaciones automáticas, gestión de suscripciones, seguridad y servicios relacionados. Estos proveedores pueden procesar datos limitados en nuestro nombre según los acuerdos contractuales y las salvaguardas descritas en la Política de Privacidad.

Cuando los datos se transfieren fuera del EEE, aplicamos las salvaguardas adecuadas como se describe en la Política de Privacidad. Los procesadores de terceros pueden retener datos según sus propias políticas de retención, especialmente para facturación, prevención de fraude, diagnóstico o cumplimiento legal.

9. Solicitudes y divulgaciones legales

Podemos divulgar información cuando sea legalmente necesario, para cumplir con solicitudes legales, para proteger derechos, propiedad, seguridad, el Servicio o los usuarios, o para responder a un proceso legal. Cualquier divulgación se limita a los datos que tenemos y que podemos divulgar legalmente.

No podemos proporcionar contenido de tráfico, historiales de navegación detallados, URL completas, contenido de páginas, registros de actividad de VPN vinculados a IP de origen, registros de consultas de DNS vinculados a usuarios o registros de conexiones simultáneas a nivel de usuario si no recopilamos ni conservamos esos registros. Sin embargo, es posible que podamos proporcionar cuentas limitadas, facturación, soporte, estado del dispositivo registrado, registros de conexión vinculados al usuario, registros técnicos de DNS, alertas de seguridad/IDS/IPS, datos analíticos/SDK u otros metadatos de servicio si dichos datos existen y su divulgación es requerida legalmente.

10. Eliminación de cuenta y derechos del interesado

Los usuarios pueden ejercer derechos de acceso, rectificación, supresión, restricción, objeción al procesamiento, solicitar portabilidad o retirar el consentimiento cuando corresponda comunicándose con privacy@guruvpn.com o support@guruvpn.com.

La eliminación de cuentas y la eliminación de procesadores externos se manejan como se describe en la Política de Privacidad. Algunos datos pueden permanecer durante un período limitado en copias de seguridad, exportaciones, sistemas de facturación, registros de seguridad o sistemas de procesamiento de terceros cuando sea técnica o legalmente necesario.

11. Controles internos y revisión

Mantenemos controles técnicos y organizativos internos destinados a mantener nuestros compromisos de no registros precisos y ejecutables. Estos pueden incluir controles de acceso, permisos limitados, cronogramas de retención, revisiones de seguridad, auditorías internas, revisiones de proveedores y, cuando corresponda, evaluaciones de terceros independientes.

Si nuestra arquitectura o prácticas de registro cambian materialmente, actualizaremos esta Política y las políticas públicas relacionadas para reflejar esos cambios.

12. Cambios a esta política de no registros

Es posible que actualicemos esta Política de no registros de vez en cuando. Los cambios materiales se publicarán con una nueva fecha de vigencia y, cuando corresponda, se notificarán a los usuarios a través del Servicio u otros medios razonables.

13. Contacto

Si tiene preguntas sobre esta Política de no registros, prácticas de privacidad, solicitudes de interesados ​​o manejo legal de solicitudes, comuníquese con:

• Privacidad: privacy@guruvpn.com

• Soporte: [support@guruvpn.com] (correo a:support@guruvpn.com)

• Solicitudes legales/cumplidas de la ley: support@guruvpn.com o privacy@guruvpn.com

Última actualización: 01.07.2026