Esta política explica cómo trata Exalo Media los datos personales cuando visitas incavpn.com, compras o administras una suscripción, recibes correos transaccionales o utilizas el servicio VPN.
1. Responsable del tratamiento
Exalo Media, Osingastate 13, 8926 LK Leeuwarden, Países Bajos, KvK 62256661, es responsable de los datos de clientes, facturación, sitio web y asistencia. Contacto: info@exalo.nl.
2. Datos que tratamos
- Datos de cuenta, como nombre, correo electrónico, idioma preferido y registros de autenticación.
- Dirección de facturación, país, pedidos, facturas, estado del pago, moneda, pruebas fiscales e historial de suscripciones. El proveedor de pagos gestiona los datos completos de la tarjeta.
- Nombre de usuario VPN generado, estado del servicio, plan asignado y solicitudes de configuración.
- Dirección IP, agente de usuario, marcas de tiempo, identificadores de solicitud, señales contra fraude y limitación de uso, y registros administrativos de auditoría.
- Comunicaciones de asistencia y solicitudes de privacidad.
- Datos de cookies o analítica únicamente cuando estén habilitados y permitidos.
3. Finalidades y bases jurídicas
- Contrato: cuentas, acceso VPN, autenticación, configuraciones, suscripciones y asistencia.
- Obligación legal: facturas, registros fiscales y OSS, contabilidad y solicitudes legítimas.
- Interés legítimo: seguridad, prevención del fraude, diagnóstico y trazabilidad.
- Consentimiento: analítica o marketing opcionales cuando sea necesario. Los correos transaccionales del servicio no son marketing.
4. Tráfico VPN y registros
Exalo Media no utiliza el contenido del tráfico VPN con fines publicitarios ni vende datos de navegación. Las conexiones se prestan mediante un proveedor de infraestructura, que puede necesitar tratar datos operativos y de conexión para autenticar cuentas, enrutar tráfico, prevenir abusos y mantener la red. No afirmamos que no exista ningún registro técnico salvo que el contrato y la documentación del conector activo lo respalden expresamente.
5. Destinatarios y encargados
Los datos solo se comparten cuando es necesario con el proveedor de infraestructura VPN, Cloudflare para alojamiento y seguridad, Stripe para pagos y facturación, Resend para correos transaccionales, asesores profesionales y autoridades públicas cuando exista una obligación legal.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario utilizamos una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo legal y evaluamos medidas de protección adicionales.
7. Conservación
- Facturas, pagos y pruebas fiscales u OSS: normalmente siete años o más cuando la ley lo exija.
- Datos de cuentas activas: durante la suscripción.
- Datos inactivos: se eliminan o anonimizan cuando dejan de ser necesarios para el contrato, litigios, prevención del fraude u obligaciones legales.
- Enlaces de acceso: 60 minutos si no se usan y como máximo 15 minutos tras el primer clic; un enlace nuevo invalida los anteriores.
- Registros de seguridad y API: durante un periodo limitado adecuado para investigaciones y protección de la plataforma.
8. Seguridad
Utilizamos controles de acceso, transporte cifrado, gestión de secretos, acceso limitado por proyecto, enlaces de autenticación con caducidad, limitación de solicitudes, registros de auditoría y controles de seguridad de proveedores. Ningún sistema es completamente seguro.
9. Tus derechos
Según la legislación aplicable puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad, así como retirar tu consentimiento. Escribe a info@exalo.nl. También puedes reclamar ante la autoridad neerlandesa de protección de datos o ante tu autoridad local.
10. Menores
El servicio no está dirigido a menores. No creamos deliberadamente suscripciones para personas que no puedan celebrar válidamente el contrato conforme a la legislación aplicable.
11. Decisiones automatizadas
Los proveedores de seguridad y pagos pueden puntuar automáticamente transacciones o solicitudes para detectar fraude y abuso. No tomamos decisiones con efectos jurídicos o similares basadas únicamente en nuestro propio tratamiento automatizado, salvo que la ley lo permita y existan las garantías necesarias.
12. Cambios y contacto
Podemos actualizar esta política cuando cambien los servicios, proveedores o leyes. Los cambios importantes se destacarán o comunicarán cuando proceda. Exalo Media · Osingastate 13 · 8926 LK Leeuwarden · Países Bajos · info@exalo.nl.