Política de Privacidad

EasyVPN es una aplicación para Android, iOS, Windows y macOS, disponible públicamente en las cuatro plataformas, que combina un cliente WireGuard nativo con una suite de herramientas de privacidad: generador de identidades ficticias, alias de correo electrónico (Email Mask) y reglas de bypass (split tunneling) para excluir apps, IPs o dominios del túnel. La aplicación puede utilizarse de forma completamente local importando tu propia configuración WireGuard, o puedes adquirir planes de servidor directamente desde la app. Puedes vincular un correo electrónico para sincronizar tus configuraciones entre dispositivos y para usar la funcionalidad de Email Mask; es opcional salvo si querés reclamar el plan de bienvenida gratuito, donde vincular y verificar un correo es obligatorio como medida antiabuso.

• Correo electrónico (opcional, salvo para el plan de bienvenida) — Vincularlo es opcional para el resto de la app, pero obligatorio y con verificación por código (OTP) si querés reclamar el plan de bienvenida gratuito, como medida para evitar reclamos múltiples de una misma persona. Una vez vinculado, se utiliza también para sincronizar tus configuraciones activas y, si activas la funcionalidad de Email Mask, recibir los emails reenviados desde tus alias. Si usas Email Mask, tu correo se registra en Cloudflare como dirección de destino del reenvío (ver sección Servicios de terceros). No lo usamos para marketing, newsletters ni lo cedemos a anunciantes o procesadores con fines distintos al funcionamiento de la app.
• Configuraciones WireGuard — Si vinculas tu cuenta, tus configuraciones activas se almacenan cifradas en nuestros servidores para que puedas recuperarlas en otro dispositivo. Si no vinculas cuenta, permanecen únicamente en tu dispositivo.
• Identificador de usuario — Generamos un identificador único interno al crear tu cuenta. Se utiliza para asociar tus configuraciones y plan a tu perfil, y se comparte con RevenueCat para validar tus compras. No está vinculado a ningún dato personal si no vinculas correo electrónico.
• Identificador de dispositivo — Generamos un identificador UUID al primer arranque, almacenado en el almacenamiento seguro del sistema (Keychain en iOS/macOS, EncryptedSharedPreferences en Android, archivo cifrado con DPAPI en Windows). En Android leemos además Settings.Secure.ANDROID_ID, que persiste entre reinstalaciones de la app. Asociamos estos identificadores a tu reclamo del plan de bienvenida en nuestros servidores para vincular el plan a uno o varios dispositivos del mismo titular y evitar que un dispositivo reclame el plan gratuito más de una vez (la asociación sobrevive a la eliminación de la cuenta). No los compartimos con terceros, no permiten identificarte personalmente y no se usan para tracking ni perfilado.
• Datos de compra — En Android, iOS y macOS las compras se procesan a través de RevenueCat, que actúa como gestor de pagos in-app y recibe tu identificador de usuario y el historial de compras para validar y activar tu plan; el cobro final lo realiza Apple (App Store) o Google (Google Play) según la plataforma. En Windows no usamos RevenueCat: la app valida la compra directamente contra la API de Microsoft Store (Collections) desde nuestro propio servidor, y el cobro final lo realiza Microsoft (Microsoft Store). En ningún caso tenemos acceso a tu tarjeta de crédito ni datos financieros.
• Alias de Email Mask — Si vinculas tu correo y activas la funcionalidad de Email Mask, almacenamos los alias del estilo xxx@jang.lat que creas y su estado (activo o pausado). Los alias son creados como reglas de enrutamiento en Cloudflare Email Routing y reenvían los correos al correo de destino que verificaste. No leemos, almacenamos ni inspeccionamos el contenido de los mensajes reenviados.
• Datos del programa de referidos — Si participás del programa de referidos, almacenamos tu código de invitación (una cadena corta aleatoria, no derivada de tus datos personales — no revela tu correo ni tu identidad a quien lo recibe) y un registro interno de eventos del programa: qué cuenta activó su plan de bienvenida con qué código, si el invitado alcanzó el consumo mínimo requerido (medido como volumen agregado de datos, nunca el contenido ni el destino del tráfico), el crédito generado por sus compras y los canjes realizados. Esta atribución es privada: en la app solo ves cuántos invitados válidos tenés y tu crédito acumulado; nunca mostramos a un usuario quién invitó a quién. Usamos los identificadores de dispositivo descritos arriba también para impedir auto-invitaciones. Al eliminar tu cuenta, estos registros se disocian de forma permanente de tu identidad (quedan sin vínculo con ninguna cuenta) y se conservan únicamente como registro contable y antifraude.

No recopilamos tu historial de navegación, las direcciones IP de origen de tu tráfico, tu ubicación ni tus contactos. No empleamos herramientas de analítica ni sistemas de rastreo del contenido que pasa por el túnel VPN, y no construimos ni compramos perfiles publicitarios sobre vos. Para sostener el servicio gratuito, en Android e iOS la app muestra publicidad no personalizada mediante el SDK de Google Mobile Ads (AdMob); el detalle de qué procesa Google y con qué fin se describe en la sección «Publicidad». Fuera de eso, los únicos identificadores que usamos son un identificador de usuario interno y un identificador de dispositivo, ambos descritos en la sección 02 y utilizados exclusivamente para el correcto funcionamiento de la app.

• INTERNET — Necesario para establecer la conexión VPN con el servidor WireGuard y, si vinculas cuenta, sincronizar tus configuraciones.
• BIND_VPN_SERVICE — Permiso del sistema Android requerido para crear y gestionar el túnel VPN. Permite a EasyVPN capturar y enrutar el tráfico de red a través del túnel WireGuard.
• ACCESS_NETWORK_STATE — Permite detectar el estado de la conexión de red para informarte si estás conectado a una red compatible.
• FOREGROUND_SERVICE — Permite mantener el túnel VPN activo en segundo plano mientras lo necesites, sin que el sistema lo detenga.
• FOREGROUND_SERVICE_SPECIAL_USE — Requerido por Android 14+ para declarar el tipo de servicio en primer plano del túnel VPN (specialUse). Complementa a FOREGROUND_SERVICE; no habilita ninguna capacidad adicional.
• POST_NOTIFICATIONS — Requerido por Android para mostrar la notificación persistente del servicio en primer plano, indicando que el VPN está activo.
• CAMERA — Utilizado únicamente para escanear códigos QR que contienen configuraciones WireGuard. La cámara no se activa en ningún otro momento y no se capturan ni almacenan imágenes.
• Consulta de aplicaciones lanzables (solo Android) — En Android usamos el elemento <queries> con filtro de aplicaciones lanzables (las que tienen ícono en el launcher) para mostrar la lista al configurar reglas de bypass por app. No utilizamos el permiso restringido QUERY_ALL_PACKAGES. La lista se procesa íntegramente en tu dispositivo: no enviamos los nombres de las apps que tienes instaladas a nuestros servidores ni a terceros.
• Identificador de publicidad (AD_ID, solo Android) — En Android e iOS mostramos anuncios no personalizados; para ello, el SDK de Google Mobile Ads declara en Android el permiso com.google.android.gms.permission.AD_ID, que permite acceder al identificador de publicidad del dispositivo con fines de limitación de frecuencia y prevención de fraude. No lo usamos para perfilarte. Más detalle en la sección «Publicidad».

EasyVPN establece un túnel WireGuard cifrado entre tu dispositivo y el servidor VPN configurado. Todo el tráfico de red pasa a través de este túnel cifrado de extremo a extremo. La aplicación no inspecciona, modifica, registra ni almacena el contenido del tráfico que pasa por el túnel.

• Configuraciones WireGuard — Se almacenan en el almacenamiento privado de la aplicación en tu dispositivo. Si vinculas tu correo electrónico, las configuraciones activas también se almacenan en nuestros servidores (alojados en Estados Unidos) para permitir la sincronización entre dispositivos.
• Estadísticas de conexión — Guardamos un historial local de tus últimas 50 sesiones VPN (fecha de inicio y fin, bytes enviados/recibidos, nombre de la configuración) en el almacenamiento privado de la app en tu dispositivo, para que puedas consultarlo dentro de la app. No se envían a nuestros servidores ni a terceros.
• Identidades ficticias — Las identidades generadas con la herramienta de identidades se almacenan exclusivamente en tu dispositivo. No se sincronizan entre dispositivos, no se envían a nuestros servidores ni a terceros, y se eliminan permanentemente al desinstalar la aplicación.
• Reglas de bypass (split tunneling) — Las reglas que defines para excluir apps, IPs/CIDRs o dominios del túnel VPN se almacenan exclusivamente en tu dispositivo. No se sincronizan entre dispositivos, no se envían a nuestros servidores ni a terceros, y se eliminan al desinstalar la aplicación.
• Alias de Email Mask — Si usas Email Mask, los metadatos de tus alias (cadena del alias, estado activo o pausado, correo de destino verificado) se almacenan en nuestros servidores (Supabase, en Estados Unidos) asociados a tu cuenta. La regla de enrutamiento correspondiente se crea en Cloudflare Email Routing para que el reenvío funcione. El contenido de los correos reenviados no se almacena en nuestros servidores: pasa por la infraestructura de Cloudflare directamente al correo de destino que verificaste.

• Supabase — Utilizamos Supabase (servidores en Estados Unidos) para la autenticación por correo electrónico, el almacenamiento de configuraciones sincronizadas y los metadatos de los alias de Email Mask. Supabase actúa como procesador de datos bajo sus propias políticas de seguridad y privacidad.
• Cloudflare Email Routing — Utilizamos Cloudflare Email Routing para crear los alias de Email Mask y reenviar los correos entrantes a tu correo vinculado. Para que el reenvío funcione, Cloudflare recibe y almacena tu correo electrónico como dirección de destino, los alias que creas y los correos en tránsito que llegan a esos alias. Cloudflare actúa como procesador de datos bajo sus propias políticas de privacidad (cloudflare.com/privacypolicy). Por nuestra parte, no almacenamos el contenido de los correos reenviados.
• RevenueCat (Android, iOS y macOS) — Utilizamos RevenueCat para gestionar y validar las compras in-app en Android, iOS y macOS. RevenueCat recibe tu identificador de usuario y el historial de compras para activar y mantener tu plan. Actúa como procesador de datos bajo sus propias políticas de privacidad (revenuecat.com/privacy). No se usa en Windows.
• Microsoft Store (Windows) — En Windows no pasamos por RevenueCat: validamos la compra directamente contra la API de Microsoft Store (Collections) desde nuestro propio servidor, con las credenciales de nuestra cuenta de desarrollador. Microsoft recibe tu identificador de compra de Microsoft Store para esa validación.
• Apple App Store / Google Play / Microsoft Store — El cobro final de las compras lo realiza Apple, Google o Microsoft según la plataforma. Estas empresas actúan como intermediarios de pago y tienen sus propias políticas de privacidad.
• Google AdMob / Google Mobile Ads (Android e iOS) — En Android e iOS mostramos anuncios a través del SDK de Google Mobile Ads (AdMob). Los anuncios son no personalizados; aun así, Google puede procesar un identificador de publicidad del dispositivo y datos técnicos con fines de limitación de frecuencia y prevención de fraude. Google actúa bajo sus propias políticas de privacidad y publicidad (policies.google.com/technologies/ads). No usamos AdMob en Windows ni macOS.

• Anuncios no personalizados — Para sostener la versión gratuita, en Android e iOS la app muestra un banner y, de forma opcional, anuncios recompensados para ganar GB extra. Los anuncios son no personalizados: no se basan en tu comportamiento ni en un perfil tuyo, y en iOS no te pedimos permiso de seguimiento (ATT). Windows y macOS no muestran anuncios.
• Qué procesa Google — Los anuncios los provee Google a través del SDK de Google Mobile Ads. Aun en modo no personalizado, Google puede procesar un identificador de publicidad del dispositivo y datos técnicos con fines de limitación de frecuencia y prevención de fraude. Google actúa según sus propias políticas (policies.google.com/technologies/ads). Nosotros no accedemos a ese identificador ni lo usamos para perfilarte.
• Consentimiento (UE/EEE, Reino Unido y Suiza) — Donde la ley lo exige, mostramos un mensaje de consentimiento (User Messaging Platform de Google) antes de cargar anuncios, en el que podés aceptar o gestionar tus opciones.
• No es obligatorio — No necesitás ver anuncios para usar la app ni para acceder a sus funciones: podés importar tu configuración, usar el plan de bienvenida y las herramientas de privacidad sin interactuar con ningún anuncio. Los anuncios recompensados para ganar GB extra son estrictamente voluntarios.

Si vinculas tu cuenta, tu correo electrónico y configuraciones se almacenan en servidores ubicados en Estados Unidos. Los servidores VPN pueden estar ubicados en diferentes países según el plan contratado. Al usar estos servicios, aceptas la transferencia de estos datos fuera de tu país de residencia.

Si vinculaste un correo electrónico, verás la opción Eliminar cuenta dentro de Ajustes en la aplicación. La eliminación es inmediata e irreversible: se borran permanentemente tu correo electrónico, tu identificador de usuario y tu perfil. Respecto a Email Mask: al eliminar la cuenta, todos tus alias xxx@jang.lat se desactivan y se eliminan tanto de nuestros servidores como de Cloudflare en el mismo momento, junto con tu correo de destino verificado. Los correos enviados a esos alias dejan de reenviarse inmediatamente y se pierden de forma permanente (incluyendo los que pudieran llegar después de la eliminación). Las configuraciones WireGuard de tus planes pagos se desvinculan de tu cuenta y se conservan de forma anónima únicamente con la información técnica necesaria para que sigan funcionando en tu dispositivo hasta que expire su plan o se agote su cuota; en ese momento se eliminan automáticamente del servidor. Esto significa que ya no podrás recuperarlas mediante tu cuenta —al haberse eliminado—, pero los archivos locales que ya tenías seguirán activos hasta su vencimiento natural. La configuración del plan de bienvenida recibe un trato distinto: por ser un plan gratuito ligado a tu cuenta y a tu dispositivo, deja de funcionar al eliminar la cuenta y se borra de tu dispositivo. La conservamos de forma anónima, desactivada, hasta el cierre del mes en curso: si volvés a activar el plan desde el mismo dispositivo dentro de ese plazo lo recuperás tal como estaba; si no, se elimina del servidor. Las identidades ficticias y las reglas de bypass viven exclusivamente en tu dispositivo, así que no se ven afectadas por eliminar la cuenta. Si no vinculaste correo, no hay datos personales almacenados en nuestros servidores; simplemente desinstala la aplicación.

• Acceso — Puedes obtener una copia de los datos personales que tenemos sobre ti con la misma opción de exportar datos descripta en Portabilidad, más abajo.
• Rectificación — No ofrecemos edición directa de datos vinculados (por ejemplo, el correo electrónico). Si tu correo vinculado es incorrecto, la vía es eliminar tu cuenta desde Ajustes, tocando la tarjeta con tu correo vinculado → Eliminar cuenta, y volver a vincular el correo correcto.
• Eliminación — Si vinculaste un correo, puedes eliminar todos tus datos personales desde Ajustes, tocando la tarjeta con tu correo vinculado → Eliminar cuenta dentro de la app, o escribiéndonos desde esa misma dirección de correo vinculada para que podamos verificar tu identidad.
• Portabilidad — Puedes exportar tus datos vos mismo, sin esperar respuesta nuestra, iniciando sesión en tu portal (easyvpn.jang.lat), tocando tu nombre para entrar a Mi cuenta, y usando la opción Exportar mis datos. Te entrega un archivo JSON estructurado y legible por máquina con tu perfil, configuraciones VPN, SMS, compras, saldo, alias de Email Mask y reembolsos.
• Oposición — El correo electrónico y las configuraciones asociadas se procesan porque son necesarios para el funcionamiento del servicio (autenticación, sincronización, Email Mask); no ofrecemos un opt-out parcial de ese procesamiento mientras la cuenta esté vinculada. La única forma de oponerte por completo es eliminar la cuenta desde Ajustes, tocando la tarjeta con tu correo vinculado → Eliminar cuenta.
• Base legal del tratamiento — Procesamos tu correo electrónico con base en tu consentimiento explícito al vincularlo voluntariamente. Las compras se procesan bajo la ejecución del contrato (estos Términos de Servicio).

EasyVPN no está dirigida a menores de 13 años. No recopilamos intencionalmente información de menores de esa edad. Si un padre o tutor descubre que su hijo nos ha proporcionado datos personales, puede contactarnos para solicitar su eliminación.

Podemos actualizar esta política de privacidad ocasionalmente. Publicaremos cualquier cambio en esta página con la fecha de actualización. Te recomendamos revisarla periódicamente.

Si tienes preguntas sobre esta política de privacidad, sobre el tratamiento de tus datos, o deseas ejercer cualquiera de tus derechos, puedes contactarnos en:

jang94uruguay@gmail.com