Política de privacidad | PulseFlow VPN

Quiénes somos

PulseFlow VPN es un servicio VPN centrado en la privacidad.
Para consultas de privacidad o solicitudes sobre datos: support@pulseflowvpn.com.

Cuenta: correo electrónico, contraseña protegida mediante hash, estado de verificación, rol y fechas de la cuenta. Nunca guardamos la contraseña original.
Suscripción: plan, estado y fechas relacionadas.
Pago: NowPayments procesa los pagos en criptomonedas. Conservamos referencias de pedido y factura, importe, criptomoneda y dirección de pago elegidas, estado y confirmación de NowPayments. No vemos ni guardamos datos de tarjetas bancarias.
Dispositivo y sesión: identificador generado por la aplicación y tokens de sesión guardados en el servidor solo como hashes, con marcas de tiempo. Sirven para mantener la sesión y aplicar el límite de dispositivos.
Diagnóstico: éxito o fallo de conexión, latencia, pérdida de paquetes, motivo de error tipado, versión de la aplicación y del sistema, y servidor PulseFlow utilizado. No incluye sitios visitados ni contenido del tráfico.
Fuera de la medición de producto, las direcciones IP se procesan cuando es necesario: para mostrar la IP actual, limitar abusos y en registros estándar de acceso de corta duración. No afirmamos que PulseFlow nunca procese direcciones IP.

Cuando se activan los indicadores correspondientes, PulseFlow registra eventos generados por el servidor: registro completado, verificación del correo, inicio de prueba, creación del checkout, cambios del estado de pago y activación de suscripción.
Una fila sin procesar puede contener ID interno de usuario, nombre y origen del evento, marcas de tiempo del servidor, identificador técnico de deduplicación y propiedades estrictamente limitadas como código del plan, estado de pago y duración.
Usamos esta información para entender el recorrido del producto y del pago, mejorar la fiabilidad y corregir errores.
Las filas sin procesar se conservan como máximo 90 días. Las vinculadas a una cuenta pueden borrarse antes cuando la cuenta se elimina físicamente tras el plazo de recuperación.
El tratamiento es interno de PulseFlow. No usamos SDK de analítica publicitaria de terceros ni vendemos los datos de medición.
Las tablas de medición no contienen correos, direcciones IP, User-Agent completos, tokens de acceso o actualización, direcciones de pago crypto, tráfico VPN, destinos visitados, configuraciones VPN ni contenido del tráfico del usuario.
El collector público anónimo, incluidos UTM y referrer, está desactivado. Actualizaremos esta política antes de una futura activación.

El tráfico VPN viaja por un túnel cifrado AmneziaWG o Xray Reality. Las solicitudes de la aplicación a la API usan TLS (HTTPS) y los tokens del dispositivo se protegen con cifrado respaldado por Android Keystore.
No vendemos datos personales ni los compartimos para analítica publicitaria. Los proveedores esenciales reciben solo lo necesario: Cloudflare para protección y enrutamiento, Google Workspace para correos de servicio, NowPayments para pagos crypto y proveedores de alojamiento para servidores VPN.
Podemos divulgar información cuando lo exija la legislación aplicable.

Los datos de cuenta y suscripción se conservan mientras la cuenta esté activa. La medición sin procesar tiene el límite independiente de 90 días indicado arriba.
Puedes solicitar la eliminación en Cuenta → Eliminar cuenta o mediante support@pulseflowvpn.com. La cuenta puede recuperarse durante 30 días.
Tras ese plazo, la cuenta y sus datos se eliminan físicamente. Las filas de medición vinculadas se borran incluso antes de completar sus 90 días.
Los registros de pago pueden conservarse anonimizados por motivos contables y fiscales.

Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a support@pulseflowvpn.com.
PulseFlow VPN está destinado a mayores de 18 años y no se dirige a menores.
Podemos actualizar esta política. La versión y fecha actuales se muestran en esta página.