Política de privacidad

1. Qué hace Orbitex VPN

Orbitex VPN dirige el tráfico web de Google Chrome a través de los servidores proxy de Orbitex mediante una conexión cifrada (TLS), de modo que los sitios web ven la dirección IP del servidor en lugar de la tuya. Solo cubre Chrome; las demás aplicaciones de tu dispositivo no se ven afectadas.

2. Qué no recopilamos

• Actividad de navegación: los sitios web, las páginas o las URL que visitas, y tus búsquedas.
• Contenido del tráfico: formularios, contraseñas, cookies o descargas.
• Consultas DNS.
• Tu dirección IP: nuestros servidores la ven mientras atienden una solicitud, como cualquier servidor, pero no la almacenamos.
• Ubicación precisa: ni GPS ni nada similar.
• Nombre, correo electrónico o número de teléfono, salvo que decidas iniciar sesión con Google o comprar Premium (ver más abajo).
• Datos completos de tarjeta o bancarios: Lemon Squeezy gestiona los pagos. Solo nos indica el tipo de tarjeta y sus últimos cuatro dígitos, nunca el número completo de la tarjeta.

3. Qué recopilamos y por qué

Guardado solo en tu navegador: tus ajustes (ubicación, favoritos, kill switch, protección WebRTC, bloqueo de anuncios, ajuste de zona horaria), reglas de sitios, tiempos de ping de los servidores, tu última prueba de velocidad y tu uso diario del plan gratis. Si iniciaste sesión con Google, el contador de uso también se guarda en el almacenamiento sincronizado propio de Chrome para que siga a tu perfil de Chrome; nosotros no lo recibimos.

Cuando te conectas, la extensión pide tu dirección IP a nuestro endpoint vpn-ip.orbitexaio.com a través del servidor de Orbitex, de modo que el endpoint solo ve la IP del servidor. La extensión también envía el código de idioma de tu navegador para que los avisos aparezcan en tu idioma.

4. Nuestro sitio web

Nuestro sitio web (getvpn.orbitexaio.com) no usa rastreadores de publicidad ni de analítica y no establece cookies.

• Encontrar tu plan: cuando escribes un correo electrónico en la página de precios, buscamos el plan asociado a ese correo y mostramos su estado. La página recuerda ese correo (o el ID de cuenta con el que la abrió la extensión) en el almacenamiento local de tu navegador para poder mostrar tu plan la próxima vez; "¿No eres tú?" lo borra.
• Después de pagar: la página de agradecimiento consulta con ese mismo correo hasta que tu Premium esté activo.
• Idioma: si eliges un idioma, la elección se guarda en el almacenamiento local de tu navegador. La página de pago transmite ese idioma para que vuelvas a la página correcta.
• Fuentes: las páginas cargan sus fuentes desde Google Fonts, por lo que Google recibe tu dirección IP conforme a su política de privacidad.

5. Inicio de sesión con Google (uso limitado / Limited Use)

Iniciar sesión con Google es opcional. Solo solicitamos los ámbitos (scopes) openid, profile y email, y usamos el resultado (tu dirección de correo electrónico, tu nombre y el ID de tu cuenta de Google) únicamente para identificar tu cuenta de Orbitex y vincular a ella tus dispositivos y compras. No accedemos a ningún otro dato de Google.

El uso y la transferencia por parte de Orbitex VPN de la información recibida de las API de Google se ajustan a la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado (Limited Use). No vendemos estos datos, no los usamos ni transferimos con fines publicitarios, no los usamos para determinar la solvencia crediticia ni para conceder préstamos, ni permitimos que nadie los lea, salvo para el soporte que tú solicites, por motivos de seguridad o para cumplir la ley.

6. Cómo usamos y compartimos los datos

Usamos los datos anteriores únicamente para operar, proteger, dar soporte y mejorar Orbitex VPN. No los vendemos ni los usamos para publicidad ni para elaborar perfiles. Solo los compartimos con:

• Lemon Squeezy, nuestro comerciante registrado (merchant of record), cuando compras Premium. Recopila tu correo electrónico, tus datos de pago y tu país de facturación (a efectos fiscales) conforme a su propia política de privacidad.
• Nuestros proveedores de alojamiento (Contabo en la UE, Oracle Cloud en EE. UU.), que operan nuestros servidores y no usan los datos para sus propios fines.
• Cloudflare, que se sitúa delante de nuestro sitio web y nuestra API para protegerlos y servirlos con rapidez. Trata tu dirección IP para transmitir tus solicitudes, conforme a su política de privacidad. Tu tráfico de la VPN no pasa por Cloudflare.
• Autoridades, solo cuando lo exija la ley.

7. Bloqueo de anuncios y rastreadores, y ajuste de zona horaria

Cuando activas el bloqueo de anuncios, este funciona íntegramente dentro de Chrome con el motor integrado declarativeNetRequest y listas fijas incluidas con la extensión (EasyList y EasyPrivacy). No se nos envía nada sobre las páginas que visitas ni sobre lo que se bloqueó.

Cuando activas el ajuste de zona horaria, un pequeño script hace que las páginas lean la zona horaria de tu ubicación de la VPN. No lee ni envía nada.

8. Nuestros servidores proxy

Nuestros servidores transportan tus conexiones hasta los sitios que visitas. No registran los sitios que visitas ni tu tráfico. Para prevenir abusos y planificar la capacidad, pueden conservar contadores agregados, como conexiones o bytes por dispositivo y día, durante un máximo de 90 días.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta (dispositivos, plan, país, datos del inicio de sesión con Google, correo electrónico): mientras exista tu cuenta.
• Eventos de diagnóstico: 90 días.
• Historial de la cuenta y comentarios de desinstalación: 365 días.
• Registros de pago: durante el tiempo que la legislación fiscal y contable nos obligue a conservarlos.
• Copias de seguridad de los servidores: se sobrescriben de forma rotativa (actualmente, las últimas 14 copias).

10. Tus opciones y la eliminación de tus datos

• Usa la VPN gratuita sin iniciar sesión: en ese caso no tenemos ningún nombre ni correo electrónico tuyo.
• Cierra la sesión de Google en la extensión (Cuenta) para desvincular ese navegador de tu cuenta.
• Escribe a [email protected] para ver, corregir o eliminar tus datos. Eliminamos tu cuenta, tus dispositivos, tu correo electrónico y tu historial en un plazo de 30 días, excepto los registros de pago que debemos conservar por motivos fiscales o legales (Lemon Squeezy también conserva los suyos).
• Desinstalar la extensión detiene toda la recopilación de datos desde ese navegador.

11. Seguridad

Las conexiones con nuestra API y nuestros servidores proxy usan TLS. Cada dispositivo tiene sus propias credenciales de proxy; las contraseñas del proxy se almacenan cifradas y los tokens de sesión, solo como hashes. El acceso a nuestras herramientas de administración está restringido y cada cambio administrativo queda registrado.

12. Permisos que usa la extensión

• proxy: configurar el proxy de Chrome con los servidores de Orbitex mientras estás conectado.
• webRequest, webRequestAuthProvider: proporcionar tus credenciales de proxy solo a los servidores de Orbitex y detectar cuándo una página no carga porque un servidor está caído.
• storage: guardar tus ajustes y tu sesión en este dispositivo.
• alarms: actualizar la lista de servidores y volver a comprobar la conexión periódicamente.
• identity: inicio de sesión opcional con Google.
• Acceso a todos los sitios: Chrome lo exige para las credenciales de proxy mencionadas arriba.
• privacy (opcional, se solicita cuando activas la función): protección contra fugas WebRTC.
• declarativeNetRequestWithHostAccess: bloqueo de anuncios y rastreadores, solo cuando lo activas.
• scripting: el script de zona horaria, solo cuando activas el ajuste de zona horaria.

13. Menores, cambios y contacto

Orbitex VPN no está dirigida a niños menores de 13 años y no recopilamos sus datos a sabiendas. Cuando cambien nuestras prácticas, actualizaremos esta página y su fecha, y anunciaremos los cambios importantes en la extensión.

Preguntas o solicitudes sobre datos: [email protected] (Orbitex AIO).