Política de Privacidad de ExpressVPN

Queremos que entienda qué información (incluyendo Datos Personales) recopilamos en relación con su uso de nuestros Servicios y/o acceso a nuestro Sitio; con qué propósito se recoge dicha información; cómo recogemos, utilizamos y almacenamos dicha información; a quién puede ser revelada; y cómo puede ejercer sus derechos y acceder a su información, verificar su exactitud, corregirla y/o hacer que sea eliminada. Del mismo modo, queremos que sepa qué información no recopilamos bajo ninguna circunstancia. Esta política no cubre ni se refiere a los datos recopilados por holiday.com; por favor, consulte la Política de Privacidad de holiday.com para revisar las prácticas de datos de los servicios de holiday.com.

Además, esta Política de Privacidad describe las medidas de seguridad que tomamos para salvaguardar su información y con quién puede ponerse en contacto si tiene alguna duda o queja sobre el contenido de esta Política de Privacidad.

Nuestro principio rector en cuanto a la recopilación de datos es recopilar únicamente los datos mínimos necesarios para hacer funcionar a gran escala unos servicios de categoría mundial. Hemos diseñado nuestros sistemas (y nos esforzamos por mejorarlos constantemente) para no almacenar datos delicados de nuestros clientes. No podemos divulgar, hacer mal uso o abusar, ni siquiera cuando se nos obligue, de datos que no poseemos. No recopilamos registros de su actividad online mientras está conectado a nuestros Servicios, lo que incluye no registrar el historial de navegación, el destino del tráfico, el contenido de los datos o las consultas DNS. Tampoco almacenamos nunca registros de conexión, es decir, ningún registro de su dirección IP, su dirección IP VPN saliente, la marca de fecha y hora de conexión o la duración de la sesión.

Esta Política de privacidad debe leerse junto con los Términos de Servicio de ExpressVPN (los "Términos"). En conjunto, forman un acuerdo legalmente vinculante entre usted y ExpressVPN, por lo que le rogamos que los lea detenidamente. A menos que se indique lo contrario, los términos en mayúsculas en esta Política de Privacidad tendrán el mismo significado que se les da en los Términos.

La misión principal de ExpressVPN es mantener su información en privado. Al servicio de esta misión, la sede y el domicilio social de ExpressVPN se encuentran en las Islas Vírgenes Británicas (BVI, por sus siglas en inglés). Express Technologies Ltd. opera bajo la jurisdicción de las Islas Vírgenes Británicas, de acuerdo con las leyes de las Islas Vírgenes Británicas.

Obtenga más información sobre la reciente auditoría independiente de KPMG sobre nuestra política de privacidad y las protecciones de privacidad de nuestra tecnología de servidores.

Tabla de contenidos

• Información general
• Datos personales
• Cómo protegemos y retenemos sus datos personales
• Cómo protegemos sus datos personales en relación con los proveedores de servicios
• Datos de Keys
• Datos estadísticos de uso y datos de diagnóstico de la aplicación
• Datos de MediaStreamer
• Cómo protegemos y conservamos la información relacionada con el correo electrónico, el chat en vivo y los formularios de comentarios
• Datos no personales que recopilamos
• Interacciones con productos de terceros
• Usuarios de la Unión Europea y del Reino Unido
• Derechos de privacidad del usuario
• Usuarios de California
• Usuarios de otros estados de Estados Unidos
• Uso por parte de menores
• Cambios en esta Política de privacidad
• Cómo ponerse en contacto con ExpressVPN

Información general

ExpressVPN puede recopilar ocho (8) tipos de datos, dependiendo del uso que se haga de los Servicios. En las secciones específicas que aparecen a continuación se puede consultar información detallada sobre cada uno de ellos. Si únicamente se visita la página web, debe consultarse la sección «Cookies y análisis de terceros» que figura más abajo.

¿Qué datos recopilamos?

(i) Datos personales enviados en relación con su Cuenta ("Datos Personales")

Por Datos personales se entiende cualquier información sobre una persona física identificada o identificable cuya identidad pueda determinarse, directa o indirectamente, mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de esa persona. Los Datos personales se recopilan para prestar nuestros Servicios, lo que incluye la prevención de registros fraudulentos o del secuestro de cuentas, y pueden incluir el nombre, la dirección de correo electrónico y los datos de pago que nos facilite el usuario al crear o actualizar su Cuenta. Usamos Forter para prevenir el fraude en línea. Se puede consultar el uso y el tratamiento que Forter hace de la información de los usuarios en este enlace: https://www.forter.com/privacy-policy.

(ii) Estadísticas acumuladas de las Apps y resumen de conexiones VPN (“Datos de Estadísticas de Uso”)

Se recopila una cantidad mínima de Datos de Estadísticas de uso con el fin de mantener una atención al cliente y una calidad de servicio excelentes. Este tipo de datos no incluye información sobre la navegación y la actividad en Internet de los usuarios, incluso mientras están conectados a la VPN; no recopilamos (y, por tanto, no utilizamos, divulgamos ni almacenamos) datos sobre el contenido o los destinos del tráfico VPN, las consultas DNS o las direcciones IP de los usuarios.

(iii) Datos añadidos a ExpressKeys (“Datos de Keys”) (aplicables únicamente a los usuarios de ExpressKeys)

Los Datos de Keys se refieren a todos los datos almacenados dentro de ExpressKeys asociados a su Cuenta, que pueden incluir nombres de usuario y contraseñas de sus servicios y cuentas, así como otros tipos de datos que usted decida almacenar. Los Datos de Keys se encriptan en el momento en que usted los añade a ExpressKeys, y nosotros no somos capaces de ver, descifrar o acceder a los Datos de Keys bajo ninguna circunstancia (aunque usted así lo desee). Puede añadir, modificar y eliminar sus Datos de Keys en cualquier momento accediendo a su panel de control de ExpressKeys.

(iv) Diagnóstico anónimo de la App, incluidos los informes de fallos (“Datos de diagnóstico de la App”) (opcional)

Los Datos de Diagnóstico de la Aplicación, que incluyen informes de fallos, diagnósticos de usabilidad y diagnósticos de conexión VPN, son datos anónimos que no pueden vincularse a usuarios individuales. Esta función es similar a la opción “enviar informe de errores”. Los datos de diagnóstico de la aplicación no se comparten de manera predeterminada. Debe optar, por ejemplo a través del menú de configuración de sus aplicaciones, por enviarnos los Datos de diagnóstico de aplicaciones.

(v) Direcciones IP autorizadas a utilizar los servicios MediaStreamer (“Datos de MediaStreamer”) (aplicables únicamente a los usuarios de MediaStreamer)

Aparte de los servicios de VPN, también ofrecemos nuestro servicio opcional MediaStreamer para dispositivos que no admiten VPN (por ejemplo, Roku). Los usuarios que opten por utilizar MediaStreamer pueden optar por registrar direcciones IP específicas que deberían estar autorizadas a utilizar el servicio. Estas direcciones IP sólo son utilizadas por ExpressVPN para proporcionar el servicio opcional MediaStreamer y no para ningún otro propósito.

(vi) Datos con fines de marketing

Cuando está utilizando nuestra App, recopilamos una cantidad limitada de datos para ayudarnos a entender el uso de nuestra App y facilitar nuestros esfuerzos de marketing. Estos datos no pueden vincularse a la actividad en línea de ninguna persona en particular.

(vii) Datos de Identity Defender

Los datos de Identity Defender son los datos personales que se facilitan voluntariamente al contratar y usar los productos Identity Defender, incluido Credit Scanner. Al contratar y usar estos productos, se proporcionan los datos personales necesarios para prestar los servicios de Identity Defender. Los productos Identity Defender son independientes de los servicios VPN y NUNCA existe relación entre los datos recopilados para los servicios VPN y los datos de Identity Defender. Los datos de Identity Defender se rigen por una política independiente: la Política de privacidad de Identity Defender.

(viii) Información que recopilamos a través de las cookies

También recopilamos automáticamente cierta información sobre la interacción del usuario con los Servicios (“Datos de uso”). Para ello, podemos usar cookies, píxeles y tecnologías similares (“Cookies”). Para obtener más información sobre las Cookies que instalamos, debe consultarse la “Política de cookies”.

Datos Personales

ExpressVPN recopila Datos Personales que usted proporciona al crear o actualizar una Cuenta. Necesitamos Datos Personales, como una dirección de correo electrónico e información de pago, para poder proporcionarle nuestros Servicios, enviarle correos electrónicos, cobrar los pagos y los impuestos correspondientes, prevenir el fraude, responder a consultas de soporte técnico y compartir información relevante sobre su Cuenta y/o los Servicios.

Los Datos Personales específicos recopilados dependerán de la forma de pago que elija y pueden incluir información como el nombre, el país de facturación, la dirección de facturación y/o el número de tarjeta de crédito. Para algunas formas de pago, es posible que se le redirija a sitios web externos operados por procesadores de pago de terceros (por ejemplo, PayPal, BitPay, Paymentwall, Stripe u otros procesadores de pago específicos, dependiendo de su ubicación) para completar la transacción. Para saber qué datos personales recopilan y almacenan estos procesadores, consulte las condiciones y la política de privacidad del procesador correspondiente. Los métodos de pago que ayudan a minimizar la cantidad de Datos Personales que nos envía, como las tarjetas regalo y Bitcoin, también están disponibles para que los utilice para suscribirse a nuestros Servicios. Asimismo, colaboramos con socios de confianza con el fin de simplificar el proceso de inicio de sesión, detectar registros fraudulentos, responder a solicitudes de devolución de cargos, prevenir el secuestro de cuentas y optimizar nuestras campañas de marketing. Estos socios pueden obtener las direcciones IP de los usuarios, pero siempre se almacenan por separado de los sistemas ajenos a estos fines y nunca pueden vincularse al tráfico de navegación online de ningún usuario cuando utiliza nuestra VPN, ya que no se recopila ningún registro de dicho comportamiento.

ExpressVPN utiliza su dirección de correo electrónico por las siguientes razones:

• Para proporcionar acceso a los Servicios, incluso mediante correos electrónicos de restablecimiento de contraseña o verificación.
• Para enviar correos electrónicos relacionados con las transacciones de pago. Se podrán enviar comunicaciones transaccionales limitadas relacionadas con la cuenta y las transacciones realizadas. Estas comunicaciones incluyen, entre otras, confirmaciones de pedidos, avisos de renovación y notificaciones de aumentos de precios. Estas comunicaciones son necesarias para cumplir las obligaciones contractuales y por motivos legales, incluida la defensa frente a posibles reclamaciones. Los datos relacionados con estas comunicaciones se conservan durante un periodo de diez (10) años, de conformidad con los plazos de prescripción aplicables a las reclamaciones comerciales, con el fin de cumplir los requisitos legales y proteger los intereses legítimos. Se garantiza que estas comunicaciones se reduzcan al mínimo y solo se envíen cuando sean esenciales para mantener la transparencia y cumplir la legislación aplicable.
• Para enviar novedades y anuncios.
• Para comunicarnos con usted acerca de su Cuenta o responder a sus comunicaciones.
• Para enviarle información de marketing, como ofertas, encuestas, invitaciones y contenido sobre otras cuestiones relacionadas con ExpressVPN que creemos que pueden interesarle (“Correos electrónicos de marketing”). Se puede elegir la opción de no recibir Correos electrónicos de marketing siguiendo el procedimiento para darse de baja que se describe en ellos.
• Para saber qué campañas o anuncios generan contrataciones. Se puede solicitar que los datos personales no se usen con fines de marketing poniéndose en contacto con el Delegado de Protección de Datos (DPO).

Toda la información personal asociada a las cuentas de ExpressVPN está gestionada exclusivamente por ExpressVPN y se almacena en sistemas, servidores y servicios propios o alquilados por ExpressVPN y sus filiales. En las circunstancias limitadas en las que otras entidades vinculadas deban tratar estos datos, solo podrán compartirse cuando sea necesario y durante el tiempo necesario, para un tratamiento relacionado exclusivamente con los fines e intereses legítimos descritos en esta Política de privacidad, garantizando en todo momento los mismos niveles de protección de datos. Para evitar cualquier duda, estas circunstancias no incluyen ninguna situación en la que se transfiera el control de la información personal de los usuarios de ExpressVPN a otras entidades vinculadas, incluida, entre otras, nuestra sociedad matriz, Kape Technologies PLC, durante ningún periodo de tiempo.

ExpressVPN usa sus Datos personales únicamente para los fines indicados en esta Política de privacidad, y no vendemos ni alquilamos sus Datos personales a terceros. Recopilamos y tratamos sus Datos personales por interés legítimo con arreglo a la legislación aplicable; más concretamente, sobre la base de uno o varios fundamentos jurídicos, tal como se describe con más detalle en la sección “Usuarios de la Unión Europea y de Reino Unido” de esta Política de privacidad, incluido el cumplimiento de nuestras obligaciones contractuales con el usuario (es decir, conforme al Acuerdo entre el usuario y ExpressVPN).

Puede darse de baja de las comunicaciones de marketing en cualquier momento.

Cómo protegemos y conservamos sus datos personales

• Seguridad. Hemos implementado las mejores medidas de seguridad física, procedimental y técnica disponibles con respecto a nuestras oficinas e instalaciones de almacenamiento de información para evitar cualquier pérdida, uso indebido o acceso no autorizado, divulgación o modificación de sus Datos Personales. Aunque creemos que estos sistemas son robustos, es importante entender que ninguna medida de seguridad de datos en el mundo puede ofrecer una protección completamente infalible. Por este motivo, nuestro principio rector es recopilar un mínimo de datos.
• Servidores y centros de datos. Los servidores se alojan en centros de datos con sólidas prácticas de seguridad. Ninguno de estos centros de datos nos exige que recopilemos o almacenemos datos de tráfico o Datos Personales relacionados con su uso de los Servicios. Si algún centro de datos nos pidiera que registráramos tales datos, cesaríamos inmediatamente las operaciones con dicho proveedor de servicios y buscaríamos opciones alternativas. Incluso si un gobierno incautara físicamente uno de nuestros servidores VPN, no habría registros ni información que pudiera vincular a ningún usuario individual con un evento, sitio web o comportamiento concreto.
• Retención de sus Datos Personales. Sus Datos Personales —que, reiteramos, nunca incluyen ningún dato delicado como el historial de navegación, las consultas DNS o las direcciones IP vinculadas a esa información o a cualquier otro comportamiento en línea— se conservan durante un periodo limitado de acuerdo con la legislación aplicable en materia de protección de datos (mientras tengamos su consentimiento o un motivo legítimo para conservar dichos datos). Puede solicitar la eliminación de sus datos enviando una solicitud de eliminación válida. Tenga en cuenta que si solicita la eliminación de sus Datos Personales, conservaremos los registros necesarios para el cumplimiento legal, y usted ya no podrá utilizar los Servicios.
• Complemento de IP Dedicada. La IP Dedicada de ExpressVPN fue creada pensando en su privacidad. La encriptación de conocimiento nulo se utiliza para asignar direcciones IP, asegurando que no haya ningún vínculo entre su Cuenta y su IP Dedicada asignada. Su dirección IP asignada y sus ajustes de configuración permanecen encriptados y protegidos por un código de acceso de su elección, y este código es la única manera de desbloquear su IP Dedicada en cualquiera de sus dispositivos. Le recomendamos que utilice un código fuerte y único, diferente de la contraseña de su cuenta, para asegurarse de que no sea fácil de adivinar. Ni el personal de ExpressVPN ni los Proveedores de Servicios pueden ver o recuperar el código de acceso o la dirección IP Dedicada asignada a usted (ni siquiera si usted nos autoriza a hacerlo).
• Asuntos legales. Sus Datos Personales son controlados y almacenados por ExpressVPN, y no por su sociedad holding última, Kape Technologies PLC (Reino Unido) u otras entidades relacionadas. Express Technologies Ltd. opera bajo la jurisdicción de las Islas Vírgenes Británicas, de conformidad con las leyes de las Islas Vírgenes Británicas (según lo estipulado en la Sección 16 de los Términos). En consecuencia, cualquier demanda de Datos Personales (u otro tipo de datos) por medios legales está sujeta a la jurisdicción y leyes de las Islas Vírgenes Británicas. Luchamos enérgicamente para defender nuestros derechos (y los de nuestros usuarios) si se intenta eludir las protecciones de privacidad previstas por las Islas Vírgenes Británicas. Una empresa matriz, filial o entidad relacionada no puede ser obligada a proporcionar Datos Personales almacenados por Express Technologies Ltd., ni lo haría voluntariamente.

Para más información sobre cómo protegemos su privacidad y seguridad, visite el Centro de Confianza de ExpressVPN.

Cómo protegemos sus datos personales en relación con los proveedores de servicios

Los agentes, contratistas y terceros proveedores de servicios de ExpressVPN (“Proveedores de servicios”) pueden tener acceso controlado a los datos relevantes para ayudarnos a procesar los pagos, administrar los Servicios y ayudarnos de cualquier otra forma a operar nuestro negocio. Todos los Proveedores de servicios que puedan tener acceso a dichos datos tienen obligaciones de confidencialidad y procesamiento de datos para mantener la confidencialidad de los datos y no utilizarlos para ningún otro fin que no sea llevar a cabo los servicios que están realizando en nombre de ExpressVPN. Estas obligaciones incluyen compromisos contractuales para proteger los datos tal y como exigen las leyes aplicables, incluidas las que cubren la transferencia de Datos Personales de la Unión Europea / Espacio Económico Europeo a un tercer país. Cuando se transfieren Datos personales a otros países, nos aseguramos de que existan las garantías adecuadas, lo que incluye el uso de cláusulas contractuales tipo aprobadas por la Comisión Europea o el secretario de Estado de Reino Unido, el recurso a decisiones de adecuación u otros mecanismos de transferencia lícitos con arreglo a la legislación aplicable en materia de protección de datos.

Los Proveedores de Servicios sólo tienen acceso a los datos necesarios para los servicios que están realizando en nombre de ExpressVPN, que en cualquier caso nunca incluirán datos de actividad o conexiones VPN, ya que nosotros no recopilamos dichos datos.

Además de con los Proveedores de Servicios, podemos compartir sus Datos Personales cuando usted nos haya dado su consentimiento para compartir o transferir sus Datos Personales (por ejemplo, consentimientos de marketing u opción a servicios o funcionalidades adicionales opcionales).

Datos de Keys

Recopilamos y almacenamos Datos de Keys sólo si decide utilizar ExpressKeys, el servicio de gestión de contraseñas y datos seguros accesible a través de su Cuenta. Los Datos de Keys almacenados en ExpressKeys están protegidos con encriptación de conocimiento nulo. Ni el personal de ExpressVPN ni los Proveedores de Servicios pueden ver o recuperar la información que usted almacena en ExpressKeys (ni siquiera si usted nos autoriza a hacerlo).

Sus Datos de Keys son de su propiedad. Puede añadir, modificar y eliminar Datos de Keys a su discreción accediendo a su panel de control de ExpressKeys. Para su protección, debe crear una contraseña principal fuerte y única para ExpressKeys para asegurarse de que no sea fácil de adivinar. También debe ser diferente de la contraseña utilizada para acceder a su Cuenta.

Puede importar datos de otras herramientas de gestión de contraseñas a ExpressKeys siguiendo las instrucciones de su Cuenta. Antes de hacerlo, le recomendamos encarecidamente que revise las normas de portabilidad de datos de su anterior proveedor de gestión de contraseñas, ya que no están bajo el control de ExpressVPN.

Datos estadísticos de uso y datos de diagnóstico de la aplicación

Con el fin de mantener una excelente atención al cliente y calidad de servicio, ExpressVPN recopila cierta información relacionada con su uso de la VPN, tal y como se describe a continuación. Los datos que recopilamos con este fin son visibles para nuestro personal estrictamente en función de la necesidad de conocerlos, y pueden compartirse con los proveedores de servicios para los fines antes mencionados, pero se mantienen confidenciales en todo momento.

Nos aseguramos de que los datos estadísticos de uso y los datos de diagnóstico de la aplicación nunca incluyan información delicada, en línea con nuestro compromiso general de no registrar nunca el historial de navegación, el destino del tráfico, el contenido de los datos, las direcciones IP o las consultas DNS.

Con respecto a las estadísticas de uso de la VPN, nuestro principio de recolección mínima de datos significa que:

• No sabemos qué usuario accedió en algún momento a un sitio web o servicio concreto.
• No sabemos qué usuario estuvo conectado a la VPN en un momento determinado ni qué direcciones IP del servidor VPN utilizó.
• No conocemos el conjunto de direcciones IP originales del equipo de un usuario determinado.

En caso de que alguien intente obligar a ExpressVPN a divulgar información sobre el usuario basándose en cualquiera de los puntos anteriores, no podemos facilitar esta información porque los datos no existen.

Apps y versiones

Recopilamos información relacionada con qué aplicaciones (Apps) y versión(es) de Apps ha activado para poder utilizar nuestros Servicios. Conocer su versión actual de las Apps permite a nuestro Equipo de Soporte Técnico solucionar los problemas técnicos que pueda encontrar.

Marketing y remarketing

ExpressVPN recopila datos técnicos y de interacción limitados, como el código de país (derivado de una dirección IP con hash), la versión del sistema operativo, el idioma del dispositivo, la versión de la aplicación, el modelo de dispositivo e identificadores aleatorios como un ID de instalación o un ID de usuario de XV, para medir la eficacia de nuestras campañas de marketing y analizar la atribución de conversiones. Estos datos también pueden incluir identificadores publicitarios (como IDFA o Android Advertising ID) únicamente cuando usted haya dado su consentimiento explícito, y se utilizan exclusivamente para comprender qué canales impulsan las instalaciones de aplicaciones y las suscripciones. Aunque estos datos no incluyen su nombre, correo electrónico, actividad de navegación o ubicación precisa, pueden estar vinculados a su dispositivo o a la instalación de la aplicación con fines de medición y pueden ser tratados como datos personales en virtud de las leyes de privacidad pertinentes. Puede gestionar o retirar su consentimiento en cualquier momento a través de la configuración de privacidad de la aplicación de ExpressVPN o poniéndose en contacto con nuestro DPO. Esta información se comparte con plataformas de análisis de terceros como AppsFlyer estrictamente para estos fines de marketing y atribución. En línea con nuestra política de no guardar registros, nuestro compromiso con la privacidad real y para proteger a nuestros usuarios de ataques de correlación de IP, cuando se conectan a ExpressVPN, todo el tráfico de AppsFlyer se enruta automáticamente a través de un grupo exclusivo de direcciones IP de ExpressVPN. AppsFlyer puede ver que un usuario está conectado a ExpressVPN, pero no tiene visibilidad de la ubicación del servidor que ha seleccionado ni de ningún patrón en su uso del servidor.

Con su consentimiento cuando así lo exija la ley, podemos usar identificadores publicitarios móviles (p. ej., IDFA, Android Advertising ID) e identificadores de contacto que facilite y que se hayan sometido a una función hash (como direcciones de correo electrónico o identificadores de usuario sometidos a una función hash) para crear audiencias publicitarias destinadas a campañas de remarketing y recuperación de clientes. Estas campañas pueden difundirse a través de plataformas de terceros, como Meta, TikTok, Google Search, YouTube o servicios similares. Esto incluye cotejar los identificadores de nuestros sistemas con los de nuestros socios publicitarios para mostrarle anuncios de ExpressVPN durante su suscripción o una vez finalizada.

Conexión exitosa

A medida que utiliza la App, recopilamos información sobre si ha establecido con éxito una conexión VPN en un día concreto (pero no a una hora específica del día), a qué ubicación VPN (pero no su dirección IP saliente asignada) y desde qué país/ISP (pero no su dirección IP de origen). Esta información mínima nos ayuda a proporcionar asistencia técnica, como identificar problemas de conexión, proporcionar consejos específicos para cada país sobre cómo utilizar mejor nuestros Servicios y permitir a los ingenieros de ExpressVPN identificar y solucionar problemas de red.

Suma total de datos transferidos (en MB)

Recopilamos información relativa a la suma total de datos transferidos por un usuario determinado. Aunque proporcionamos una transferencia de datos ilimitada, si observamos que un solo usuario genera más tráfico que miles de otros juntos, afectando así a la calidad de los Servicios para otros usuarios de ExpressVPN, podemos ponernos en contacto con dicho usuario para pedirle una explicación.

Resumen de datos de estadísticas de uso

En resumen, recopilamos unas estadísticas de uso mínimas para mantener nuestra calidad de servicio. Podemos saber, por ejemplo, que nuestro cliente John se conectó a nuestra ubicación VPN de Nueva York el martes y transfirió un total de 823 MB de datos en un periodo de 24 horas. John no puede ser identificado de forma única como responsable de ningún comportamiento en línea específico porque su patrón de uso se solapa con el de otros miles de clientes de ExpressVPN que también se conectaron a la misma ubicación el mismo día.

Hemos diseñado nuestros sistemas para eliminar categóricamente el almacenamiento de datos delicados. Podemos saber QUE un usuario ha utilizado ExpressVPN, pero somos incapaces de individualizarlo y nunca sabremos CÓMO ha utilizado nuestro Servicio. Mantenemos nuestro firme compromiso con la privacidad de nuestros usuarios al no poseer ningún dato relacionado con las actividades en línea de un usuario.

Datos de diagnóstico de la aplicación

Con su autorización expresa, recopilamos Datos de Diagnóstico de la Aplicación anonimizados, que incluyen informes de fallos, diagnósticos de usabilidad y diagnósticos de conexión VPN. Utilizamos estos datos en nuestras herramientas de operaciones de red para ayudar a optimizar la velocidad de la red y para permitirnos identificar problemas y áreas de mejora relacionadas con aplicaciones específicas, servidores VPN o proveedores de servicios de Internet (ISP). Estos datos de diagnóstico de la aplicación que recibimos están totalmente anonimizados y no pueden vincularse a usuarios individuales (es decir, no almacenamos qué usuario envió qué datos, y no almacenamos las direcciones IP de los usuarios).

Si opta por compartir esta información con ExpressVPN (en el menú de configuración de su Cuenta), recopilaremos los siguientes Datos de Diagnóstico de la Aplicación anonimizados:

• Información de diagnóstico sobre si un intento de conexión VPN ha fallado y cómo.
• Datos de test de velocidad.
• Diagnósticos de la aplicación, incluidos informes de fallos y diagnósticos de usabilidad, sin ningún tipo de información personal identificable. Estos son manejados de forma anónima por los siguientes proveedores de servicios sujetos a obligaciones de confidencialidad y otros compromisos contractuales, dependiendo de la plataforma en que esté usando ExpressVPN:
  • Windows: Sentry, propiedad de Functional Software, Inc. Consulte la Política de Privacidad de Sentry.
  • Mac: Firebase Crashlytics, propiedad de Google, y Sentry, propiedad de Functional Software, Inc. Consulte la documentación sobre privacidad y seguridad de Firebase y la Política de Privacidad de Sentry.
  • Linux: Sentry, propiedad de Functional Software, Inc. Consulte la Política de Privacidad de Sentry.
  • iOS: Firebase Crashlytics, propiedad de Google, y Apple. Consulte la Política de Privacidad de Apple y la documentación sobre privacidad y seguridad de Firebase. Puede desactivar los informes de fallos de Apple en la configuración de iOS como se describe aquí.
  • Android: Firebase Crashlytics, propiedad de Google. Consulte la documentación sobre privacidad y seguridad de Firebase.
  • Extensiones para navegadores: Google Analytics, propiedad de Google. Consulte la Política de Privacidad de Google.

Al activar cualquiera de nuestras Apps, se le preguntará si desea compartir los Datos de Diagnóstico de la App con ExpressVPN. Puede iniciar o dejar de compartir estos datos en cualquier momento en el menú de configuración de su App. En iOS, el informe de fallos de Apple puede desactivarse en los ajustes de iOS.

Datos de MediaStreamer

MediaStreamer es nuestro servicio para consolas y otros dispositivos que no admiten la ejecución de una VPN (por ejemplo, Roku). Debido a que el servicio no se ejecuta en una aplicación y no tiene una opción para la autorización de nombre de usuario/contraseña, nos basamos en un sistema que autoriza direcciones IP específicas que usted ha elegido para registrarse con nosotros. Puede registrar direcciones IP accediendo a nuestro Sitio y utilizando la página "Configuración DNS". Esas direcciones IP (los Datos del MediaStreamer) se almacenan entonces en nuestro sistema con el fin de identificar los dispositivos autorizados para el MediaStreamer y no se utilizan para ningún otro propósito.

Si no desea utilizar nuestro servicio MediaStreamer pero tiene dispositivos que no pueden ejecutar una VPN, le sugerimos que utilice la App ExpressVPN para routers. Como todos nuestros servicios fuera de MediaStreamer, la App para routers no requiere el registro de la dirección IP. Póngase en contacto con nosotros a través del chat en vivo en www.expressvpn.com/support, y le guiaremos en los pasos a seguir.

Cómo protegemos y conservamos la información relacionada con el correo electrónico, el chat en vivo y los formularios de comentarios

ExpressVPN guarda registros de cualquier correspondencia, pregunta, queja o felicitación que nos envíe a través de nuestro Sitio o Servicios, junto con nuestra respuesta. Dependiendo de cómo se ponga en contacto con ExpressVPN, podemos recopilar su dirección de correo electrónico y cualquier información adicional que nos proporcione. Disponer de un registro completo de la correspondencia permite a nuestro personal ofrecer la mejor experiencia posible de atención al cliente.

Utilizamos dos plataformas de terceros diferentes para la correspondencia de soporte técnico: Zendesk para correos electrónicos y tickets de soporte técnico y TeamSupport para el chat en vivo. Cuando mantenga correspondencia con nosotros utilizando estas plataformas, éstas almacenarán sus registros de correspondencia, incluida su dirección de correo electrónico, así como los atributos del usuario y del dispositivo que ayudan a solucionar problemas, como el país desde el que se pone en contacto con nosotros y el sistema operativo de su dispositivo. Ambas plataformas utilizan prácticas de seguridad modernas y encriptación SSL. Consulte el Aviso de privacidad de Zendesk y la Política de Privacidad de TeamSupport.

Datos no personales que recopilamos

Información del dispositivo

ExpressVPN usa información del dispositivo (incluidos el tipo de dispositivo, el sistema operativo, el idioma, el agente de usuario, así como los identificadores móviles facilitados por los dispositivos Android o iOS) para generar estadísticas sobre los canales de marketing y los socios publicitarios a través de los cuales los usuarios conocieron las apps de ExpressVPN y se registraron en ellas. Esta información del dispositivo no contiene su nombre, su dirección de correo electrónico ni otros Datos personales.

Desactivar o restablecer los identificadores móviles

Los usuarios pueden desactivar o restablecer en cualquier momento los identificadores móviles asociados a sus dispositivos. Las instrucciones se pueden consultar en la página de Apple sobre publicidad y privacidad en dispositivos iOS y la página de Google sobre cómo gestionar los ajustes de Google en su dispositivo Android.

Análisis de correos electrónicos y comunicaciones

Para evaluar y mejorar los correos electrónicos y otras comunicaciones que enviamos, ExpressVPN o sus Proveedores de servicios pueden recopilar datos para elaborar informes estadísticos. Por ejemplo, podemos generar informes para determinar si los correos electrónicos se han enviado correctamente, si se han producido retrasos en la entrega o cuántas veces se ha abierto un correo electrónico.

Interacciones con productos de terceros

La Página web puede contener enlaces a páginas web externas, aplicaciones de software para móviles, productos o servicios que no son propiedad de ExpressVPN ni están bajo su control y que pueden estar sujetos a términos y condiciones específicos. Tenga en cuenta que estos terceros pueden recopilar su información personal. ExpressVPN no se hace responsable de las prácticas de privacidad ni del contenido de dichas páginas web externas. Le recomendamos que lea los términos y condiciones y las políticas de privacidad de cada proveedor de servicios externo con el que contrate algún servicio en relación con la Página web o los Servicios.

Usuarios de la Unión Europea y de Reino Unido

ExpressVPN se compromete a proteger la privacidad de los usuarios en todo el mundo, por lo que nuestras prácticas actuales reflejan ese compromiso al limitar al mínimo la recopilación de datos y garantizar que los usuarios tengan el control sobre sus Datos personales. El Reglamento General de Protección de Datos (“RGPD”) de la Unión Europea (“UE”) y la Ley de Protección de Datos de 2018 (“RGPD de Reino Unido”), la versión del RGPD conservada del Derecho de la UE que forma parte del Derecho interno de Reino Unido en virtud de la Ley de Retirada de la Unión Europea de 2018, nos exigen describir estas prácticas de una manera específica para los usuarios de la UE y de Reino Unido (“RU”).

De conformidad con el RGPD de la UE y el RGPD de Reino Unido, recopilamos y tratamos los Datos personales descritos en esta Política de privacidad sobre una de las siguientes bases, según las circunstancias:

• Para cumplir nuestras obligaciones contractuales, entre ellas:
  • Prestar a los Suscriptores los Servicios que han solicitado.
  • Gestionar las suscripciones y tramitar los pagos relacionados con nuestros Servicios.
  • Prestar asistencia al cliente.
• Por un interés legítimo relacionado con el funcionamiento de nuestra empresa, entre otros fines, para:
  • Mejorar la calidad, la fiabilidad y la eficacia de nuestros Servicios.
  • Comunicarnos con los clientes para proporcionarles información y solicitar su opinión sobre nuestros Servicios.
• Para cumplir una obligación legal a la que esté sujeta ExpressVPN.
• Con el consentimiento de los usuarios, que pueden retirarlo en cualquier momento.

Derechos de privacidad de los usuarios

Al usar nuestros Servicios, tiene los siguientes derechos (sujetos a determinadas excepciones o exenciones):

• Acceso a los datos personales que conservamos de usted como usuario.
• Solicitud de rectificación de los datos personales que conservamos si son inexactos o están incompletos.
• Solicitud de la supresión de sus datos personales. Tenga en cuenta que dicha supresión puede impedirnos seguir prestándole nuestros Servicios.
• Solicitud de la limitación del tratamiento de sus datos personales.
• Oposición al tratamiento de sus datos personales, incluso cuando los tratemos sobre la base de intereses legítimos.
• Solicitud y recepción de sus datos personales en un formato de uso común (portabilidad de los datos).
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
• Retirada en cualquier momento del consentimiento en el que se basa el tratamiento.
• Reclamación ante una autoridad de control, en particular ante la Oficina del Comisionado de Información (ICO) de Reino Unido o la autoridad de protección de datos de su país de la UE.
• Puede ejercer los derechos anteriores poniéndose en contacto con nosotros tal como se indica en la sección “Cómo ponerse en contactor con ExpressVPN” que figura más abajo.
• Designación de un tercero como representante autorizado para que presente una solicitud en su nombre. Para confirmar que dicho representante está facultado para presentar una solicitud en su nombre, deberá contar con una autorización escrita y firmada, de la que deberá facilitarnos una copia. Para garantizar su privacidad y seguridad, podemos adoptar medidas adicionales para verificar su identidad.
• Atenderemos las solicitudes de conformidad con la legislación aplicable, en la medida de nuestras posibilidades y con la debida prontitud.

Usuarios de California

En virtud de la ley “Shine the Light” (artículo 1798.83 del Código Civil de California), los residentes de California pueden solicitar información sobre cualquier comunicación de datos personales a terceros para sus propios fines de marketing directo. No comunicamos ningún dato de este tipo a terceros con fines de marketing directo. No obstante, los residentes de California que deseen presentar una solicitud (una vez por usuario y año) pueden ponerse en contacto con nosotros tal como se indica en la sección “Cómo ponerse en contacto con ExpressVPN” que figura más abajo.

Los siguientes derechos (que pueden estar sujetos a determinadas exenciones o excepciones) se aplican a las personas amparadas por la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (conjuntamente, la “CCPA”):

• Conocimiento de qué categorías y datos concretos se recopilan sobre usted, de qué fuentes se obtienen, con qué fines se usan y con qué categorías de terceros se comparten.
• Solicitud de la supresión de sus datos personales. Tenga en cuenta que dicha supresión puede impedirnos seguir prestándole nuestros Servicios.
• Oposición a la venta o al intercambio de su información personal con fines de publicidad conductual entre distintos contextos. ExpressVPN no vende ni comparte su información personal en el sentido definido por la CCPA; no obstante, puede ejercer este derecho en cualquier momento poniéndose en contacto con nosotros.
• Solicitud de rectificación de la información personal inexacta que conservamos sobre usted.
• Limitación en el uso y la divulgación de su información personal sensible a los fines necesarios para prestar los servicios que ha solicitado.
• Derecho a no sufrir discriminación por ejercer cualquiera de estos derechos u otros reconocidos en la CCPA.
• Retirada del consentimiento en el que se basa el tratamiento en cualquier momento.

Responderemos a las solicitudes verificables de los consumidores en un plazo de cuarenta y cinco (45) días desde su recepción. Este plazo podrá ampliarse otros cuarenta y cinco (45) días cuando sea razonablemente necesario, siempre que le notifiquemos la ampliación. No se le cobrará ninguna tasa por ejercer los derechos anteriores.

Usuarios de otros estados de EE. UU.

Varios estados de EE. UU. como Virginia, Colorado, Connecticut, Texas, Oregón y Montana han promulgado leyes integrales de privacidad que otorgan a sus residentes determinados derechos sobre sus datos personales. Si reside en un estado con una ley de privacidad aplicable, puede tener todos o algunos de los siguientes derechos, según su estado de residencia:

• Acceso a los datos personales que conservamos sobre usted y a obtener una copia de ellos.
• Solicitud de rectificación de los datos personales inexactos.
• Solicitud de supresión de sus datos personales, con determinadas excepciones.
• Oposición a la venta de sus datos personales, a la publicidad dirigida y, en determinados estados, a la elaboración de perfiles que produzcan efectos jurídicos o efectos de importancia similar.
• Obtención de sus datos personales en un formato portátil y fácil de usar (portabilidad de los datos).
• El derecho a no sufrir discriminación por ejercer sus derechos de privacidad.

Cuando lo exija la legislación estatal aplicable, obtendremos su consentimiento antes de tratar datos personales sensibles, que pueden incluir datos que revelen el origen racial o étnico, las creencias religiosas, información sobre la salud, la orientación sexual, la ciudadanía o la situación migratoria, datos genéticos o biométricos y datos de geolocalización precisa. ExpressVPN no vende sus datos personales a terceros. Para ejercer cualquiera de los derechos descritos anteriormente o si tiene preguntas sobre la protección de la privacidad en su estado, póngase en contacto con nosotros tal como se indica en la sección “Cómo ponerse en contacto con ExpressVPN” que aparece más abajo. Responderemos a su solicitud dentro del plazo exigido por la legislación aplicable. Si no está conforme con nuestra respuesta, las leyes de determinados estados pueden permitirle recurrir nuestra decisión poniéndose en contacto con nosotros, y responderemos a su recurso de conformidad con la legislación aplicable.

Uso por parte de menores

Nuestros Servicios no están destinados a menores y, por tanto, no recopilamos deliberadamente Datos personales de personas menores de dieciocho (18) años o que no hayan alcanzado la mayoría de edad en la jurisdicción en la que residan o desde la que se usen los Servicios, ni datos sobre dichas personas. Si tiene menos de dieciocho (18) años o no ha alcanzado la mayoría de edad en la jurisdicción en la que reside o desde la que usa los Servicios, no nos facilite Datos personales sin la intervención de su padre, madre o tutor legal. Además, cumplimos la Ley de Protección de la Privacidad Infantil en Internet de Estados Unidos (“COPPA”) y no recopilamos deliberadamente información personal de menores de trece (13) años. A efectos del RGPD de Reino Unido y de la Ley de Protección de Datos de 2018, no se pretende ofrecer directamente servicios en línea a menores. Cuando el tratamiento se base jurídicamente en el consentimiento, el de un menor de trece (13) años deberá otorgarlo o autorizarlo el tutor legal del menor, de conformidad con el artículo 9 de la DPA 2018. Si se tiene conocimiento de que se han facilitado datos personales incumpliendo la legislación de privacidad aplicable, ExpressVPN se reserva el derecho a eliminarlos. Si cree que podemos disponer de información de este tipo, póngase en contacto con nosotros tal como se indica en la sección “Cómo ponerse en contacto con ExpressVPN” que aparece más abajo.

Cambios en esta Política de privacidad

Podemos modificar nuestra Política de privacidad de forma periódica, de conformidad con la legislación y los principios aplicables en materia de privacidad. Si introducimos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso destacado en nuestra Página web antes de que entren en vigor. Si sigue usando los Servicios o accediendo a la Página web tras dicha notificación, se entenderá que acepta la Política de privacidad actualizada.