Responsable del tratamiento
FuzeVPN es operado por Steven Jorisse, empresario individual francés, SIREN 109 116 855, con domicilio en 1 rue Anatole France, 59300 Valenciennes, France.
Para cualquier pregunta o solicitud sobre datos personales, escribe a contact@fuzevpn.com o llama al 07 45 41 73 53. Actualmente no se ha designado delegado de protección de datos.
Datos tratados y origen
Al crear y gestionar una cuenta, tratamos nombre, apellidos, correo electrónico, país, contraseña cifrada mediante hash, fechas de creación y verificación, y versiones y fechas de conocimiento de los documentos legales. Los facilitas directamente o los genera el servicio.
Para configurar dispositivos, tratamos su nombre, una clave pública o certificado, una dirección VPN interna, el servidor asignado, fechas de creación o revocación e identificadores técnicos necesarios. No recibimos las claves privadas generadas en tu dispositivo.
Las solicitudes de soporte pueden incluir tus datos de contacto, mensaje e información necesaria para resolverlo. Los campos obligatorios son necesarios para crear o proteger la cuenta o ejecutar la suscripción; sin ellos no puede prestarse el servicio correspondiente.
Finalidades y bases jurídicas
La creación de cuenta, autenticación, verificación del correo, preparación de dispositivos, conexión VPN, suscripción, facturación y soporte son necesarios para medidas precontractuales o la ejecución del contrato.
La conservación de facturas, la respuesta a solicitudes de derechos y la cooperación con autoridades se basan en obligaciones legales. La protección del servicio, prevención de abusos y defensa de reclamaciones se basan en nuestros intereses legítimos, ponderados con tus derechos.
FuzeVPN no utiliza tus datos para publicidad personalizada ni toma decisiones con efectos jurídicos basadas exclusivamente en un tratamiento automatizado. Los proveedores de pago pueden efectuar sus propios controles normativos o antifraude.
Tráfico VPN y ausencia de registros de actividad
El servidor elegido trata de forma transitoria la dirección IP de origen y el tráfico para encaminar la conexión. FuzeVPN no conserva sitios visitados, contenido, historial DNS, IP de origen vinculada a sesiones VPN, horas, duraciones ni historial de servidores VPN utilizados.
FuzeVPN no crea ni conserva registros de conexión de la aplicación ni centraliza eventos que permitan reconstruir la actividad VPN. Todos los VPS se despliegan desde la misma configuración, que el editor verifica en cada despliegue; hasta la fecha no se ha realizado ninguna auditoría independiente. Estas verificaciones confirman que excluye la conservación persistente de registros del sistema.
Los proveedores pueden generar registros independientes del tráfico VPN: LWS produce registros de acceso, error y seguridad del sitio público sin un plazo contractual preciso confirmado; OVHcloud anuncia hasta 12 meses para ciertos registros de sistema o acceso; IONOS conserva el historial de acciones del Cloud Panel sin máximo público confirmado. Estos registros de plataforma, controlados por el proveedor correspondiente, no contienen el historial de navegación dentro del túnel VPN.
Destinatarios y proveedores
El acceso se limita a Steven Jorisse y a los proveedores que lo necesitan. OVH SAS aloja en Francia las cuentas, base de datos, API y servidor de correo transaccional. LWS aloja el sitio público.
Cloudflare R2 conserva copias cifradas en su jurisdicción de la Unión Europea. Cloudflare también proporciona Turnstile, que protege contra los bots el registro, el restablecimiento de la contraseña y, si es necesario, el inicio de sesión en el área de cliente. SumUp procesa los pagos con tarjeta y con Google Pay; Google trata los datos de pago cuando utilizas Google Pay. Google Ireland Limited trata los datos necesarios cuando te registras o inicias sesión con una cuenta de Google. IONOS SARL, OVH SAS proporcionan los VPS que tratan transitoriamente las conexiones elegidas, sin que FuzeVPN conserve registros de actividad VPN.
Los proveedores actúan según su función contractual. SumUp y Google también pueden ser responsables independientes, en particular para pagos, antifraude y cumplimiento; entonces se aplican sus propias políticas. No vendemos datos personales.
Pagos y facturas
SumUp recoge directamente los datos de tarjeta en su interfaz; los pagos con Google Pay también pasan por esta interfaz. FuzeVPN recibe identificadores, importes, estados y fechas y conserva, para renovaciones autorizadas, un token SumUp cifrado; no almacena números completos ni códigos de seguridad.
También conservamos oferta, país fiscal declarado, importes, tratamiento del IVA, fechas, facturas, abonos, reembolsos e identificadores necesarios para la conciliación contable.
Plazos de conservación
La cuenta se conserva durante la relación. Una cuenta inactiva se elimina después de 2 años. Sesiones y tokens se eliminan al caducar. Los datos de dispositivo se guardan hasta su revocación o la eliminación de la cuenta.
Los datos contractuales se archivan 5 años tras la relación, las facturas 10 años y el soporte 3 años tras su cierre. Las solicitudes RGPD se guardan el tiempo necesario para tratarlas y probar el cumplimiento.
Las copias locales se eliminan después de 14 días. Las copias cifradas R2 caducan en un máximo de 12 meses, están aisladas y se usan solo para recuperación; tras restaurarlas deben repetirse las eliminaciones intermedias.
Eliminación de cuenta y derechos
Puedes solicitar la eliminación desde el área de cliente o en contact@fuzevpn.com. Los datos operativos se eliminan o quedan inaccesibles; facturas y elementos exigidos por ley o necesarios para defender una reclamación se archivan por separado.
Según el RGPD, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar el consentimiento. Si existen dudas razonables, podremos pedir solo lo necesario para verificar tu identidad.
Respondemos normalmente en un mes, ampliable dos meses para solicitudes complejas con explicación. Puedes reclamar ante la CNIL en cnil.fr o ante tu autoridad de control.
Ubicación y transferencias
Los datos principales se alojan en Francia y las copias R2 en la jurisdicción de la Unión Europea. Los proveedores de pago, de inicio de sesión y de protección contra bots mencionados anteriormente, así como sus propios proveedores, pueden tratar ciertos datos en otros países conforme a sus políticas y a las garantías del RGPD.
Al elegir una ubicación VPN fuera del EEE, el tráfico se trata transitoriamente allí. Los contratos con proveedores deben incluir las garantías aplicables, incluidas cláusulas contractuales tipo cuando sean necesarias.
Medidas de seguridad
Las medidas incluyen cifrado en tránsito, hash de contraseñas, cookie inaccesible a JavaScript, restricciones de acceso, separación de servicios, copias cifradas, revocación de dispositivos y supervisión agregada.
Ningún sistema ofrece seguridad absoluta. Si una violación presenta riesgo, seguimos el procedimiento de notificación aplicable a autoridades y, cuando el riesgo sea alto, a las personas afectadas.
Usuarios menores
La cuenta y suscripción se reservan a personas de al menos 18 años con capacidad legal para contratar.
Si sabemos que una cuenta se creó incumpliendo esta regla, podremos cerrarla y eliminar los datos que no deban conservarse.
Actualizaciones y contacto
Actualizaremos esta política antes de cualquier cambio sustancial, como añadir Analytics, Google Play, un proveedor, finalidad o ubicación. Informaremos adecuadamente a los titulares cuando el cambio sea importante.
Para ejercer derechos o preguntar: contact@fuzevpn.com, 1 rue Anatole France, 59300 Valenciennes, France, teléfono 07 45 41 73 53.