Política de privacidad

Datos de la cuenta: dirección de correo electrónico; hash de la contraseña; al iniciar sesión con Google, el identificador de la cuenta de Google, el correo, el nombre y la imagen de perfil; ajustes de la cuenta (moneda, notificaciones, renovación automática); datos de autenticación en dos pasos cifrados.

Pedidos y servicios: Pedidos, sus parámetros y estados; Proxies entregados y Datos de conexión; Periodos, renovaciones y reemplazos; volumen de tráfico comprado y consumido; resultados de las verificaciones de Proxies.

Pagos: importe, moneda, método, estado y hora del pago, identificador de la transacción en el servicio de pago; para criptomonedas, la red, la dirección del remitente y el hash de la transacción; para tarjetas y SBP, el número de tarjeta enmascarado o el banco del remitente, si el servicio de pago los facilita. Los datos completos de las tarjetas los tratan los servicios de pago: nosotros no los recibimos ni los guardamos.

Metadatos de conexión a los Proxies: la dirección IP desde la que te conectas; hora de inicio y fin de las sesiones; volumen de datos transmitidos; el Proxy usado y la dirección IP de salida; si existen, la dirección y el puerto del Recurso de destino. Estos datos los registra la infraestructura del Operador y de los Proveedores.

Datos técnicos del Sitio y el panel: dirección IP, tipo de navegador y dispositivo, idioma, zona horaria, página de procedencia; registro de inicios de sesión (hora, IP, método, resultado); eventos de seguridad, incluidos los intentos fallidos de inicio de sesión y de recuperación de acceso.

Servicios conectados: qué servicios de terceros, como TradeOn Ultra, tienen acceso a tu Cuenta y cuándo se concedió y revocó el acceso; registro de sus solicitudes (hora, IP, método, resultado).

Solicitudes: correspondencia con el Soporte y archivos adjuntos, información sobre Quejas y su resolución; al conectar Telegram, el identificador, el nombre de usuario y el identificador del chat.

Datos de verificación: si solicitamos la verificación de identidad o del medio de pago (punto 4.6 del Acuerdo), los documentos e información que aportes.

No recopilamos categorías especiales de datos (salud, origen racial, opiniones políticas y religiosas, etc.) ni datos biométricos. No incluyas esos datos en tus solicitudes.

Tratamos los datos para:

• registrar la Cuenta, permitir el inicio de sesión y su gestión;
• tramitar, cobrar y ejecutar Pedidos: entregar, renovar y reemplazar Proxies, contabilizar el tráfico;
• realizar liquidaciones y reembolsos, llevar la contabilidad y los registros fiscales;
• enviar notificaciones del servicio por correo, en el Panel personal y en Telegram, sin contraseñas de Proxies;
• responder a solicitudes y tramitar reclamaciones;
• proteger el Servicio frente a hackeos, adivinación de contraseñas, fraude, abuso de descuentos e impugnaciones de pago infundadas;
• tramitar Quejas, prevenir e investigar el uso prohibido de los Proxies;
• cumplir la ley y las solicitudes legítimas de las autoridades públicas;
• proteger los derechos del Operador, los Proveedores y terceros, incluso ante los tribunales;
• analizar y mejorar el Servicio a partir de datos agregados;
• enviar comunicaciones comerciales, solo con tu consentimiento.

No usamos los datos para fines incompatibles con los indicados sin tu consentimiento u otra base legal.

Ejecución del contrato — el tratamiento necesario para prestar el Servicio según el Acuerdo: Cuenta, Pedidos, pagos, entrega de Proxies, soporte. Sin estos datos no es posible prestar los Servicios.

Obligaciones legales — contabilidad e impuestos, prevención del blanqueo, respuesta a solicitudes legítimas de las autoridades públicas.

Intereses legítimos — seguridad del Servicio, prevención del fraude y los abusos, tramitación de Quejas, defensa de derechos en disputas, mejora del Servicio. Ponderamos estos intereses con tus derechos y no usamos los datos de formas que no podrías esperar razonablemente.

Consentimiento — comunicaciones comerciales, cookies opcionales y otros casos en que la ley exige consentimiento. Puedes retirarlo en cualquier momento; ello no afecta a la licitud del tratamiento anterior.

Cedemos datos, en la medida necesaria para un fin concreto, a los siguientes destinatarios:

• Proveedores de infraestructura proxy — parámetros de los Pedidos y de los Proxies entregados; los Proveedores tratan los metadatos de conexión en su infraestructura según sus propias reglas;
• servicios de pago, bancos y procesadores de cripto — datos de pago para procesarlos, verificarlos y reembolsarlos;
• proveedores de hosting, infraestructura, envío de correo y monitorización de errores — para el funcionamiento del Servicio;
• Google y Telegram — al iniciar sesión con Google y conectar el bot de Telegram;
• servicios del ecosistema TradeOn y otros servicios de terceros — por encargo tuyo, cuando les das acceso a tu Cuenta;
• empresas afiliadas del Operador — para soporte, seguridad y contabilidad;
• asesores profesionales — abogados, auditores, asesores fiscales sujetos a deber de confidencialidad;
• autoridades públicas — ante solicitudes legítimas (sección 6);
• sucesores — en caso de reorganización, venta del negocio o de activos, manteniendo la protección de datos.

Con los destinatarios que tratan datos por encargo nuestro firmamos acuerdos de confidencialidad y protección de datos. La lista de categorías de destinatarios y sus países está disponible a petición.

Solo revelamos datos a autoridades públicas ante solicitudes formuladas conforme a la ley aplicable; comprobamos la legalidad de cada solicitud y facilitamos el mínimo de datos necesario.

Podemos revelar datos sin solicitud si es necesario para prevenir una amenaza para la vida y la salud de las personas, la difusión de material de abuso sexual infantil o actividades terroristas.

Podemos no avisarte de una solicitud o revelación si la ley lo prohíbe o si el aviso puede obstaculizar una investigación.

Los datos pueden tratarse fuera de tu país de residencia: en la República Kirguisa, donde está registrado el Operador; en el Espacio Económico Europeo y en EE. UU., donde se ubican la infraestructura y los servicios de nuestros proveedores; en los países de los Proveedores y de los Proxies que elijas.

Al transferir datos aplicamos los mecanismos previstos por la ley aplicable, incluidas las obligaciones contractuales de protección de datos de los destinatarios y las cláusulas contractuales tipo de la Comisión Europea cuando se aplica el RGPD.

Al usar un Proxy en un país elegido, entiendes que tu tráfico pasa por infraestructura de ese país y queda sujeto a su legislación.

Conservamos los datos solo el tiempo necesario para los fines del tratamiento y para cumplir la ley:

Los plazos pueden prolongarse mientras se tramite una Queja, disputa, investigación o verificación y hasta que venza el plazo de prescripción, o si la ley lo exige.

Podemos conservar los datos de las Cuentas bloqueadas por infringir el Acuerdo hasta 5 años para evitar nuevos registros y abusos.

Al vencer los plazos, los datos se eliminan o se anonimizan de modo que no puedan vincularse contigo. Los datos anonimizados pueden usarse con fines estadísticos sin límite de plazo.

Aplicamos medidas técnicas y organizativas proporcionales a los riesgos:

• cifrado TLS de las conexiones con el Sitio y la API;
• almacenamiento de las contraseñas de las Cuentas solo como hash, y de las contraseñas de Proxies y secretos de forma cifrada;
• exclusión de contraseñas, tokens de acceso y Datos de conexión de los registros;
• notificaciones sin contraseñas de Proxies;
• limitación de los intentos de inicio de sesión y de recuperación de acceso;
• acceso de los empleados según el principio de mínimo privilegio y autenticación en dos pasos en los sistemas de trabajo;
• copias de seguridad cifradas y monitorización de eventos de seguridad.

Ante un incidente que afecte a datos personales, tomamos medidas para resolverlo y avisamos a las autoridades de control y a los usuarios afectados en la forma y los plazos que fija la ley aplicable.

Eres responsable de custodiar tus contraseñas, el acceso a tu correo y los Datos de conexión. Los empleados del Operador nunca te pedirán la contraseña de tu Cuenta.

En la medida prevista por la ley aplicable, puedes:

• obtener confirmación del tratamiento y una copia de tus datos;
• solicitar la rectificación de datos inexactos;
• solicitar la supresión de los datos si ya no hay base para tratarlos;
• solicitar la limitación del tratamiento;
• recibir tus datos en un formato estructurado y legible por máquina;
• oponerte al tratamiento basado en intereses legítimos y a las comunicaciones comerciales;
• retirar el consentimiento;
• solicitar la revisión humana de una decisión automatizada que te afecte significativamente;
• presentar una reclamación ante una autoridad de control.

Las solicitudes se envían a privacy@ultraproxy.io desde el correo de la Cuenta. Podemos pedir información adicional para verificar tu identidad. Respondemos en 30 días; en casos complejos el plazo puede ampliarse dentro de lo permitido por la ley, con aviso.

Podemos denegar total o parcialmente una solicitud o cobrar una tarifa razonable si los datos deben conservarse por ley o para tramitar una Queja, disputa o investigación, o si la solicitud es manifiestamente infundada o excesiva.

La eliminación de la Cuenta se hace a petición a través del Soporte. Los Servicios activos terminan y los datos se eliminan o anonimizan, salvo los que debamos o podamos conservar según la sección 8.

Puedes darte de baja de las comunicaciones comerciales con el enlace del correo o en los ajustes del Panel personal. Las notificaciones del servicio llegan mientras tengas una Cuenta.

El Sitio usa cookies y el almacenamiento local del navegador (localStorage) para permitir el inicio de sesión, proteger contra la falsificación de solicitudes, recordar ajustes y guardar el pedido hasta el pago.

Las cookies analíticas, si las usamos, recogen estadísticas agregadas y se instalan con tu consentimiento cuando la ley lo exige. No usamos cookies publicitarias, píxeles de retargeting ni seguimiento entre sitios.

Puedes eliminar las cookies y los datos de localStorage en los ajustes del navegador. Sin las cookies necesarias no es posible iniciar sesión en la Cuenta.

Para proteger el Servicio usamos reglas automáticas: limitamos temporalmente el inicio de sesión tras varios intentos fallidos, detectamos indicios de fraude y abusos y limitamos pagos y operaciones sospechosos.

Estas decisiones pueden limitar temporalmente el acceso a ciertas funciones. Puedes pedir que un empleado las revise a través del Soporte.

El Servicio no está destinado a menores de 18 años y no recopilamos sus datos de forma consciente.

Si sabemos que una Cuenta pertenece a un menor, la bloquearemos y eliminaremos los datos, salvo los exigidos por la ley. Los padres y representantes legales pueden avisarnos en privacy@ultraproxy.io.

Podemos modificar la Política. La versión vigente se publica en el Sitio con su número y fecha.

Avisamos de los cambios sustanciales —nuevos fines, categorías de datos o destinatarios— por correo electrónico o en el Panel personal con al menos 14 días de antelación a su entrada en vigor. Los demás cambios rigen desde su publicación.

Si un cambio requiere tu consentimiento, lo pediremos por separado. Seguir usando el Servicio tras la entrada en vigor de los cambios implica que conoces la nueva versión.